La conocida firma Symantec menciona que formjacking "son actores maliciosos [que] pueden poner en peligro los sitios de compra en línea de varias maneras leyendo la información de las páginas de pago y robando la información de su tarjeta de crédito o débito."

De la misma manera que un skimmer crea una interfaz falsa en un cajero automático o en una pantalla de pago pública, como una estación de servicio, los formjackers (o ladrones de formularios) pueden robar el back-end de un sitio web. Luego, pueden insertar un código que crea una interfaz falsa en la página de pago del sitio y capturar la información de su tarjeta de crédito o débito.

Una vez que el usuario de un sitio web introduce los datos de su tarjeta de pago en una página de pago de comercio electrónico y hace clic en "enviar", el código JavaScript malicioso es el que recopila la información introducida. El código JavaScript malicioso que ha sido instalado por los ciberdelincuentes puede recopilar información como los datos de la tarjeta de pago, direcciones particulares y profesionales, números de teléfono y mucho más. Una vez recopilada la información, se transfiere a los servidores del atacante. Los ciberdelincuentes pueden utilizar esta información para obtener beneficios económicos o venderla en la Web oscura. Con esta información, los ciberdelincuentes pueden utilizar los datos para el robo de identidad o el fraude con tarjetas de pago.

Norton Safe Web puede ayudarlo a evitar el formjacking mientras compra en línea.

Se puede instalar en el explorador Google Chrome, Edge

Más información: https://safeweb.norton.com/ 

Norton Safe Web le avisará cuando un sitio de comercio electrónico tiene un sistema de pago comprometido, o si un sitio de comercio electrónico en el que está comprando tiene una interfaz falsa en su página de pago.

• Póngase en contacto rápidamente con su banco para cancelar la tarjeta de crédito o débito afectada. La mayoría de las entidades financieras no le harán responsable de los cargos si se lo notifica inmediatamente después de descubrir el fraude.

• Controle atentamente los extractos bancarios y de su tarjeta de crédito para detectar compras no autorizadas o desconocidas.

• Vigile sus puntuaciones de crédito. Puede ser un indicio de que se ha abierto una nueva tarjeta con sus datos personales.

• Considere la posibilidad de inscribirse en un programa de protección contra el robo de identidad, que le ayuda a proteger su identidad alertándole de actividades relacionadas con sus datos personales. También puede considerar instalar y ejecutar un sólido software de seguridad de dispositivos, como Norton 360, para ayudar a proteger sus dispositivos contra las ciberamenazas en evolución, como el malware y el ransomware.