Cu toții știm să ne ferim de bancomatele dubioase din colțuri întunecate, de teamă că cineva a montat un „skimmer” (dispozitiv de copiere a cardului). Dar ce te faci când acest dispozitiv devine invizibil și se mută pe site-ul tău preferat de cumpărături?
În 2026, această metodă se numește Formjacking. Este o amenințare uriașă pentru că nu vizează calculatorul tău, ci site-ul magazinului. La Altanet Craiova vrem să înțelegi cum funcționează acest furt tăcut, ca să știi cum să îți protejezi banii.
Ce este Formjacking și cum funcționează „skimmer-ul digital”?
Formjacking-ul apare atunci când hackerii reușesc să introducă un cod malițios (un script) în pagina de finalizare a comenzii („Checkout”) a unui magazin online legitim. Magazinul funcționează perfect normal, produsele sunt reale, iar plata pare sigură.
Totuși, în momentul în care tu introduci numărul cardului, data expirării și codul CVV și apeși „Plătește”, acel cod ascuns face o copie a datelor și o trimite instantaneu hackerilor. Practic, este ca și cum ai avea un hoț care se uită peste umărul tău în timp ce completezi formularul.
De ce este greu de detectat?
Spre deosebire de site-urile de phishing (care sunt false), în cazul Formjacking-ului tu te afli pe site-ul real, original. Browserul îți arată lacătul verde (HTTPS), totul pare în regulă. Nici măcar proprietarul magazinului nu știe, de cele mai multe ori, că site-ul lui a fost compromis, până când clienții încep să se plângă de bani dispăruți din cont.
Cum te protejezi când plătești online?
Deoarece nu poți vedea codul din spatele site-ului, trebuie să folosești metode de plată care te protejează chiar dacă datele sunt furate:
- Folosește carduri virtuale (Disposable): Aplicații bancare moderne (precum Revolut sau cele ale băncilor locale) îți permit să creezi un card virtual de unică folosință. După ce ai făcut plata, cardul se autodistruge. Chiar dacă hackerul a copiat datele, ele nu mai sunt valabile peste 5 minute.
- Activează notificările SMS/Push: Trebuie să știi instantaneu dacă apare o tranzacție pe care nu ai făcut-o. Cu cât suni mai repede la bancă pentru blocarea cardului, cu atât mai bine.
- Evită salvarea cardului în cont: Deși e comod să dai „Save Card for future purchases”, dacă baza de date a magazinului este compromisă, datele tale sunt expuse. E mai sigur să le introduci manual de fiecare dată (folosind un card virtual).
Pentru a aprofunda subiectul și a vedea exemple de atacuri celebre (precum cele ale grupării Magecart), poți citi analiza tehnică de la Palo Alto Networks despre atacurile Formjacking.
Concluzie
Comerțul online este fantastic, dar vine cu responsabilități. Nu te baza doar pe faptul că un site este „faimos” sau „sigur”. Folosește întotdeauna un strat suplimentar de protecție financiară, cum ar fi cardurile virtuale.
Ai un magazin online și vrei să te asiguri că pagina ta de checkout nu a fost compromisă? Oferim audit de securitate și servicii IT pentru protecția afacerilor e-commerce. Intră pe pagina noastră de contact și securizează tranzacțiile clienților tăi.
Acest material face parte din seria educațională Altanet despre siguranța digitală. Vrei să știi la ce alte riscuri ești expus anul acesta? Vezi Lista completă a amenințărilor cibernetice din 2026.