Co to jest weryfikacja transakcji?

Weryfikacja transakcji chroni konsumentów przed oszustwami, zapewniając, że nie dokonano żadnych zmian w transakcji pieniężnej podczas jej przetwarzania.Internetowy środek bezpieczeństwa, weryfikacja transakcji jest pomocna wobec ataków man-in-thetdle.W tych atakach cyberprzestępca tworzy fałszywą stronę internetową, która skutecznie podsługa komunikację między konsumentem a jego bankiem, sprzedawcą detalicznym lub firmą kredytową.Przestępca jest zatem w stanie uzyskać dane osobowe konsumenta i wykorzystać je.W ataku man-in-thetdle ani konsument, ani detalista nie wiedzą, że strona zewnętrzna szpieguje rozmowę.

Jednym z przykładów bardzo silnej technologii man-in-thetdle było złośliwe oprogramowanie bankierowe, które zarażało ponad 400 stron internetowych na całym świecie w 2008 roku. W tym przypadku złośliwe oprogramowanie było korzeniowym, które zostało wdrożone przed ochroną wirusa przeglądarkiOprogramowanie zaczęło się. Po tym, jak niczego niepodejrzewający przeglądarka wprowadziła swoje informacje o uwierzytelnianiu na stronie internetowej banku, Ciche Banker Madware aktywowało, zmieniając miejsce docelowe transakcji na konto bankowe przestępcy.O.Podobno ta metoda działa, ponieważ zabiera konsumenta poza przeglądarką, w której przestępca byłby podsłuchujący.Konsument zweryfikowałby transakcję za pośrednictwem połączenia telefonicznego lub e-maila.Niestety uwierzytelnianie poza pasmem jest nadal podatne na ataki man-in-thetdle, ponieważ ataki te korzystają z fałszywych stron internetowych.Dlatego konsument niekoniecznie widziałby, że coś było nie tak z witryną przed zapewnieniem uwierzytelnienia.Może faktycznie zadzwonić do przestępcy i przekazać mu informacje telefonicznie.

Inne strony internetowe wykorzystały jednorazowe kody do weryfikacji transakcji.Teoretycznie tylko konsument znałby kod, więc kiedy wprowadzi ten kod na stronie internetowej banku, bank jest pewien, że konsument jest tym, kim mówi.Jeśli system operacyjny konsumenta został przejęty przez program złośliwego oprogramowania;Nie jest jednak jedyną osobą, która ma dostęp do tego kodu.

Chociaż nie ma możliwości całkowitej ochrony konsumenta przed oszustwami online poprzez weryfikację transakcji, istnieje kilka wskazówek, które mogą zmniejszyć prawdopodobieństwo, że konsument wpadnie w pułapkę man-in-the-middle.Po pierwsze, konsument powinien wystrzegać się e-maili lub wiadomości tekstowych wysyłanych do niego z nieznanego źródła.Komunikacja ta powinna zostać natychmiast usunięta i nie należy otwierać linków w tych wiadomościach e-mail lub wiadomości tekstowych.Po drugie, jeśli strona nagle zmieni się w wyglądzie, uważaj na jej użycie.Może to być strona wabika.Jeśli podejrzane działanie będzie kontynuowane, zadzwoń do organizacji, która utrzymuje stronę internetową.Wreszcie, wszyscy użytkownicy komputerów powinni zachować obecną ochronę wirusa i oprogramowania szpiegującego, a także zaporę ogniową, aby zminimalizować prawdopodobieństwo, że ich komputer zostanie pomyślnie zaatakowany.