Tecnologia
Truffe sulle carte di credito: rubati i dati tramite immagini sui siti eCommerce
Una nuova truffa è in arrivo. E’ stato scoperto un attacco informatico che cattura i dati delle carte di credito quando si effettua un pagamento online. Lo ha comunicato Malwarebytes una delle aziende di sicurezza informatica attraverso un comunicato ufficiale.
Dati delle carte di credito rubate
La truffa avviene tramite dei Skimmer ovvero dei dispositivi che passando al loro interno una carta di credito (qualsiasi carta purchè abbia un magnete) riescono ad attrarre ed immagazzinare tutti i dati in una memoria interna. Questi dispositivi per poter funzionare devono avere una carta da clonare ma stanno nascendo software in grado di rubare dati senza avere la carta fisica.
Questi skimmer cosi catturano i dati che inseriamo in un sito web per effettuare i pagamenti. Anche i siti web sicuri possono essere attaccati o capita nei siti web hackerati o che al loro interno vi sono codici ottenuti illegalmente.
Questo nuovo attacco informatico attacca principalmente i dati delle immagini EXIF presenti sul sito. I dati Exif delle immagini servono a contenere informazioni sull’immagine come ad esempio il dispositivo che ha scattato la foto, la località in cui è stata scattata, le impostazioni del dispositivo, il copyright ecc).
Inserendo un codice Javascript proprio nei dati EXIF delle immagini, sembra che questo codice venga eseguito e i dati della propria carta possono venire inviati agli autori del codice e a molti database.
Come proteggersi
Per proteggersi da questo tipo di attacco bisogna che entrambe le parti stiano ben attenti. Sia l’acquirente che si collega la sito per acquistare sia il venditore dell’eCommerce. Il primo passo è quello di avere il sito legale e in regola il più possibile anche se questo da solo non basta. Per un’ulteriore sicurezza è fondamentale avere un antivirus che blocchi pagine web e javascript.
Gestori siti web, come proteggersi
I gestori dei siti web devono garantire che il proprio sito sia sicuro ed è fondamentale seguire queste regole:
- Nel proprio sito non devono essere presenti elementi illegali (niente temi o plugin scaricati illegalmente se si usa ad esempio WordPress o Joomla);
- Deve essere presente un plugin di sicurezza ad esempio per WordPress Wordfence Security che protegge da vari attacchi informatici e controlla che i file non siano infetti;
- Utilizzare ul plugin che rimuove i dati EXIF delle immagini;
- Assicurarsi di avere un password difficile da individuare e se possibile attivare l’autenticazione a due fattori;
Quindi chi ha un sito web non deve sottovalutare queste regole, rendendo cosi sicuro il proprio sito per se e per i clienti.
Potrebbe interessarti anche
Reply presenta le nuove edizioni di Reply AI Music Contest e Reply AI Film Festival, sotto il segno di “Imaginatio Nova”
Reply [EXM, STAR: REY, ISIN: IT0005282865] conferma anche per il 2026 il proprio impegno nel promuovere il dialogo tra creatività, tecnologia e intelligenza artificiale attraverso il Reply AI Music Conteste ilReply AI Film Festival, i duecontest internazionali di AI rivolti a creativi, filmmaker, musicisti e professionisti dell’innovazione provenienti da tutto il mondo. Il tema dell’edizione […]
Nasce Budda Law l’intelligenza artificiale che diventa avvocato
Si chiama Budda Law e sta rivoluzionando il mondo del diritto. È una startup tech legal nata a gennaio 2025 da un’idea di tre avvocati tra Roma e Viterbo e già operativa da luglio dello scorso anno. L’obiettivo è ambizioso: rendere l’assistenza legale semplice, chiara e accessibile, grazie all’integrazione tra intelligenza artificiale e le competenze […]
Windows 10, stop al supporto: cosa succederà ai tuoi PC
La decisione di interrompere gli aggiornamenti di sicurezza e manutenzione per Windows 10 interessa una quota enorme di utenti, aziende e pubbliche amministrazioni. Per molti computer, soprattutto quelli acquistati tra il 2015 e il 2020, passare a Windows 11 non è possibile a causa dei requisiti hardware più severi (come il TPM 2.0 e determinate […]
Conga 20090 ProAI InfinitySoap Cut&Spa vs Eufy X10 Pro Omni: quale scegliere?
Quando si sceglie un robot aspirapolvere con lavapavimenti “top di gamma”, l’obiettivo è far entrare in casa un assistente che riduca al minimo il lavoro manuale. Due modelli che emergono in questa fascia sono il Conga 20090 ProAI InfinitySoap Cut&Spa (di Cecotec) e l’Eufy X10 Pro Omni. Caratteristiche chiave del Conga 20090 Prima di confrontarlo, […]
Robot aspirapolvere: la rivoluzione della pulizia smart con il Conga 20090 ProAI InfinitySoap Cut&Spa
I robot aspirapolvere di ultima generazione rappresentano una delle più importanti evoluzioni tecnologiche per la casa. Grazie a sensori avanzati, mappatura laser e intelligenza artificiale, sono in grado di pulire in autonomia, ottimizzando tempi e risultati. Una comodità che libera dalla fatica quotidiana e garantisce pavimenti sempre perfettamente puliti. Tra i modelli più completi oggi […]
Google lancia VaultGemma: più privacy per l’intelligenza artificiale
Nell’era del digitale, dove la quantità di dati generati quotidianamente è in continua crescita, la tutela della privacy è diventata una priorità imperativa. L’utilizzo di modelli di intelligenza artificiale (IA) di grande scala per estrarre informazioni dai dati non strutturati porta con sé il rischio di rivelare dettagli sensibili. In risposta a questa sfida, Google […]
Amazon lancia Haul: il nuovo store “low-cost” che sfida Temu e Shein
Il colosso dell’e-commerce Amazon continua a diversificare i suoi servizi per intercettare nuove fasce di consumatori. L’ultima novità è Amazon Haul, una piattaforma pensata per il mercato “low-cost” che intende competere direttamente con realtà emergenti come Temu e Shein, divenute popolari negli ultimi anni per i prezzi bassissimi e la vasta gamma di prodotti di […]
Clonare una voce? Ora è possibile con l’intelligenza artificiale
La tecnologia moderna continua a fare passi da gigante, e negli ultimi anni un settore in particolare ha visto una crescita esplosiva: quello delle voci generate dall’intelligenza artificiale. Questo progresso apre nuove strade per l’accessibilità, l’educazione e la comunicazione, ma non senza preoccupazioni. La capacità di creare voci ultra-realistiche, indistinguibili da quelle umane, genera interrogativi […]
Truffe nel Trading Online: quando la vittima diventa colpevole
In questo mondo che viaggia a una velocità comunicativa sempre più social, ci sono persone che abitualmente vivono facendo del male al prossimo, con guadagni derivanti da attività illecite. Nonostante gli sforzi delle autorità giudiziarie, le indagini sono piuttosto lunghe e difficili da realizzare in tempi brevi, soprattutto quando si parla delle più recenti truffe […]
L’IA che “scrive” virus: cosa è successo davvero
Un esperimento condotto da ricercatori della Stanford University (in collaborazione con l’Arc Institute, California) ha mostrato che un modello di intelligenza artificiale è riuscito a progettare genomi virali funzionanti, sintetizzabili in laboratorio, capaci di infettare e uccidere batteri del gruppo Escherichia coli. In dettaglio: La novità è significativa: per la prima volta si è avuto […]
