Хакеры стали использовать ошибку 404 для кражи средств


Злоумышленники крадут данные банковских карт у посетителей популярных интернет-магазинов.
Хакеры научились интегрировать вредоносный скрипт в страницы отказа доступа к веб-страницам с кодом ошибки 404.
Киберпреступники стали взламывать сайты и встраивать в их коды веб-скиммеры — модули для кражи данных банковских карт.
Эти скиммеры загружаются на устройства потенциальных жертв со страниц с ошибкой 404 — Page not found («Страница не найдена»). При этом злоумышленники могут сами инсценировать ситуации, при которых пользователи вместо интерфейса интернет-магазинов видят ошибку 404.
После того как страница с ошибкой (а вместе с ней и веб-скиммер) загрузилась, при повторном открытии интернет-магазина пользователи сталкиваются с фейковой формой для ввода платежных данных — она передает хакерам всю полученную информацию.
Чтобы минимизировать риски, эксперты советуют пользователям завести отдельную виртуальную карту, оплату в интернете производить только с нее, а деньги переводить только перед совершением оплаты.