Des pirates ont trouvé comment voler vos données bancaires au moment de payer en ligne

Les clients de nombreuses marques de mode brésiliennes ont été victimes d’une escroquerie au moment de finaliser leurs achats en ligne.

• En validant leur commande, ils ont involontairement transmis le numéro de leur carte bancaire et le cryptogramme à des cybercriminels.
• Les attaquants ont exploité une faille commune en modifiant le script de statistiques chargé par chaque site, ce qui a permis d’infecter simultanément les caisses de dizaines de boutiques.
• Cette technique de « script injection » a ainsi capturé les données de paiement de façon massive et coordonnée.