电子商务黑客的天堂或保密的地方！

已发表: 2022-01-02

人们通常认为，适应在线交易甚至购物概念的个人和企业现在可能会富裕起来。 嗯，这并不像我们看到的那么容易。 所有企业都面临一些痛点和风险。

进一步讨论这个话题，如果我们需要了解E-COMMERCE ，我们首先需要了解COMMERCE一词。 商业这个词是什么意思？ 商业是指交换商品/服务以换取金钱回报； 啊！ 现在电子商务指的是什么？ 电子商务只不过是通过任何电子媒介进行的商业交易。

在网上做一些研究时，我注意到，电子商务企业的损失年复一年地高达 3050 亿美元，甚至可能考虑到未被发现的欺诈行为。 在最初阶段，这个数字在我看来有些夸张。 然而，在进一步挖掘事实文件时，我不得不相信这些数字。

了解到这一点，让我发现了在当今快节奏的技术数字世界中，几乎每个电子商务业务发展都面临的风险。 这是易受攻击的，控制以下内容确实是一项任务。

图 4

让我列出一些涉及此类业务的风险，我已尽量使事情变得简单，以使您了解这些：

  1. 数据泄露 - 可以是任何类型的数据，包括机密和重要数据泄露。
  2. 买卖双方的熟悉问题
  3. 欺诈者的欺诈活动
  4. 使用被盗信用卡/在线支付账户进行购买导致网络盗窃。
  5. 谎称商品/产品未交付或已损坏。
  6. 网络钓鱼活动
  7. 通过关闭任何服务或服务器来参与黑客活动以获得乐趣。
  8. 与金融机构违约，导致其账户被冻结的风险。
  9. 服务器黑客和下载文件作为付费。
  10. 一位用户在为文档付款时，另一位用户会获得下载链接。
  11. 购买的买家声称他们已经/没有订购商品/产品，他们会得到部分或全额退款。
  12. 使用各种代码将卖家和买家重定向到网站，意图窃取信息。

好！ 更不用说，这些只是从这些黑客和在线暴徒/窃贼找到操纵系统的剥削方式的各种方式不断增长的包中的一小部分。 因此，任何企业都必须花钱拥有一个强大的、可信赖的解决方案提供商，以帮助遏制黑客风险，以及一个训练有素的专业团队，他们擅长使用关键标识符或合适的指标分析交易，并用警报。

尽管在数据安全方面投入了更多资源和投资，但网络钓鱼、数据挖掘和大量其他网络犯罪分子仍在成功窃取业务和数据机密性。

以下是一些可以说明我们周围当前发生的黑客事件的理由的示例：

  1. 如果我们相信 RiskIQ 的黑色星期五电子商务黑名单报告，一群通常被称为 Magecart 的黑客在 2018 年至少有 319,000 次数据泄露事件。
  2. 此外，这些 JavaScript 嗅探器 (JS-sniffer) 实际上部署了一种恶意软件，该恶意软件将恶意 JavaScript 注入网站，这些 JavaScript 通常旨在窃取客户的 PII，并已被注意到在许多被黑网站上耐心地隐藏着恶意。
  3. 此外，随着手机体验的创新和发展以及聊天机器人等众多营销功能，威胁也在加速。 虽然企业希望为客户提供增强用户体验的新方法，但实际上还有一百万其他消费者使用支付卡在线购物，他们的数据处于不稳定状态。

暗网——黑客的天堂

要了解什么是暗网以及为什么它被称为黑客天堂，我们需要知道所有被盗数据的去向以及这些黑客如何从销售中受益。

暗网标题是不言自明的。 它是被盗数据的市场。 暗网对数据盗窃数量的增加进行了大量巡查。

早些时候，这些犯罪分子过去常常通过一些隐蔽的联系人网络出售他们被盗的产品。 互联网上这个没有照明的角落完成了大部分相同的任务，但要可怕得多。

在加密货币交易的失语症下，暗网是购买数据和以价格进行销售的地方。 人们经常将暗网与深网混淆。 当提到参与网络非索引部分的各种犯罪活动时，暗网则大不相同，而且更具威胁性。

数据在暗网上的价值不断变化。 例如，根据 RSA（ Rivest、Shamir 和 Adleman）的网络犯罪购物清单，银行帐户详细信息可以以 4 美元到 25 美元不等的价格出售 - 因为能够访问客户帐户的各种电子商务开发服务包括银行账户到零售账户。 此外，据报道，信用卡或银行账户等不易更改的个人信息对网络犯罪分子更有价值，实际上会推动暗网上的价格大幅上涨。

此外，暗网不仅仅是购买或出售被盗数据的地方； 此外，它通过让拥有基本计算机的任何人和每个人以更便宜的价格轻松使用黑客工具来促进和支持网络攻击——这对整个网络的整体安全构成了巨大威胁。

(VPN) 虚拟专用网络比较服务 Top10VPN.com 于 2018 年进行的一项研究表明，这些欺诈者以一杯咖啡那么便宜的成本通过暗网上冷访问各种黑客工具是多么容易。 例如，各种入门级黑客工具，例如准备使用网络钓鱼页面，使用软件来破坏大部分 Wi-Fi 网络和文件以帮助黑客破解密码，都以低于 3.96 美元（3.00 英镑）的价格出售。暗网。 此外，最全面的黑客工具包仅需 131.00 美元（99.00 英镑）。

许多宏碁认为，暗网的深度永无止境，这意味着如果数据所有者没有拿出正确的措施来缓解风险，在不久的将来，他们将面临更多的威胁和恶果。

保持安全的预防措施

可以采取许多预防措施来保护自己的数据和系统免受持续欺诈行为的影响：

  1. HTTPS：在非商业网站的情况下。 确保您获得经过认证的 HTTPS 连接。 您还可以确保启用了 HSTS 连接。
  2. 标题：通过在您的网站中部署 X-FRAME 选项、X-XSS、X-Forward Host 选项，编写代码以保护您的网站免受跨站点脚本、跨站点请求伪造、点击劫持和使用 mime 攻击的数据库密码解密。
  3. 使用启用CSRF 的令牌启用CSRF 保护。
  4. 确保robots.txt不会禁止过多的私人信息，也不会限制管理面板。
  5. WAF ：对于 apache 和 nginx，请确保您的系统 Web 应用程序防火墙是强大的，并有助于不泄漏服务器版本以及任何其他类型的关键信息。
  6. 在使用WordPress、Joomla 和 Drupal 等任何公共服务电子商务平台时，请确保它们已更新为最新的可用版本，以确保您的网站不会被黑客入侵。
  7. 如果是动态页面，请检查是否所有端口都已关闭，但正在使用的端口除外。 如果保持打开状态，端口很可能会通过稍后升级其他权限来泄漏对 root 的访问权限。
  8. 防止 SQL 注入：在使用数据库功能时，确保您的页面不受 SQL 注入的影响，即使某些外来入侵者试图使用假代码进入，您的页面不应崩溃，而应进入泄漏到服务器的错误查询中 -边码公开。
  9. 使用您自己的代码时，请确保以不同的方式重命名您的 Web 目录，而不是像常规网站那样重命名。 目录暴力强制转储您的目录，允许它们泄漏有关关键数据（包括用户和管理员凭据）的信息。
  10. 实施强大的密码策略保护并确保您的密码重置不会被中间人攻击中断和更改。

结论

采取正确的措施并确保您的在线房屋不受网络世界的影响。 在通过互联网共享我们的个人数据或机密信息时，我们都需要格外小心。 我们的安全掌握在我们自己的手中。 永远记住，无知永远不是一种幸福。

希望这个博客内容丰富且有用。 请随时与我们联系。 感谢您的阅读。 😊