Europol pronašao preko 400 web trgovina na kojima se kradu podaci, među njima i one iz Hrvatske

Digitalni skimming je praksa kompromitiranja internetskih trgovina presretanjem podataka o digitalnom plaćanju. Europol je proveo preventivnu akciju provjere online trgovina i pronašao mnogo slučajeva

Sandro Vrbanus subota, 23. prosinca 2023. u 12:00

Suradnja Europola i policijskih organizacija iz 17 europskih država te nekoliko partnera iz privatnog sektora rezultirala je velikom akcijom otkrivanja zlonamjernih hakerskih napada poznatih kao "digitalni skimming". Radi se o praksi kompromitiranja online trgovina sa svrhom krađe podataka o kreditnim karticama odnosno platnim karticama kupaca, koji su korisnici legalne online trgovine. Podaci o transakciji u takvim se slučajevima ilegalno presreću tijekom postupka naplate online kupnje, a da kupci pritom ne primijete ništa neobično.

Proaktivna akcija

Tijekom dva mjeseca, koliko je akcija trajala, Europol i partneri identificirali su čak 443 internetske trgovine na kojima je primijećeno da su podaci o karticama njihovih kupaca kompromitirani. Svi obuhvaćeni ovom akcijom obaviješteni su o pronađenim propustima, kako bi mogli podići razinu sigurnosti na svojim sustavima online naplate. Među tim trgovcima ima i onih iz naše zemlje, no popis kompromitiranih web mjesta nije objavljen.

Poručeno je da su ovakve akcije važne, jer napadi poput ovoga mogu dugo vremena biti neotkriveni. Jednom kada su podaci s kartica ukradeni, oni se često nude na prodaju putem ilegalnih tržnica na dark webu, a sve dok ih tamo netko ne kupi, pa ne pokuša iskoristiti podatke, oštećeni vlasnici kartica neće biti svjesni da su im tijekom neke prijašnje kupovine oni ukradeni. Zbog toga je i teško naknadno ući u trag kradljivcima, odnosno pronaći mjesto na kojem je kartica "skimmana".

Stoga je ovom proaktivnom akcijom Europol pokušao zaštiti građane od krađe podataka, a nakon toga i novca s bankovnih računa. Osim obavijesti o kompromitiranju pojedinih dijelova naplatnih sustava, trgovcima je ponuđena i tehnička pomoć pri rješavanju sigurnosnih problema i zaštiti kupaca unutar web trgovine.

Uz Hrvatsku, akcijom su bile obuhvaćene Grčka, Albanija, Belgija, Bosna i Hercegovina, Kolumbija, Finska, Njemačka, Gruzija, Mađarska, Moldavija, Nizozemska, Poljska, Rumunjska, Španjolska, Ujedinjeno Kraljevstvo te Sjedinjene Američke Države.