Hva er transaksjonsbekreftelse?

Transaksjonsbekreftelse beskytter forbrukerne mot svindel ved å sikre at det ikke er gjort noen endring i en monetær transaksjon når den blir behandlet.Et internettbasert sikkerhetstiltak, transaksjonsbekreftelse er nyttig mot angrep på midten av midten.I disse angrepene oppretter en cyberkriminell et falskt nettsted som effektivt avlytter kommunikasjonen mellom en forbruker og hans bank, forhandler eller kredittkortselskap.Den kriminelle er dermed i stand til å få forbrukerens personlige informasjon og bruke den.I et mann-i-Middle-angrep vet verken forbrukeren eller forhandleren at en utenforstående fest spionerer på samtalen.

Et eksempel på en veldig potent mann-i-midt-teknologi var den stille bankmannen som smittet over 400 banknettsteder over hele verden i 2008. I dette tilfellet var skadelig programvare en rootkit som ble implementert før nettleserens virusbeskyttelseProgramvare sparket inn. Når den intetanende nettleseren skrev inn sin autentiseringsinformasjon på bankens nettsted, aktiverte Silent Banker -malware, og endret destinasjonen for transaksjonen til kriminellens bankkonto.

Mange nettsteder og mobile programmer har implementert utenbåndsteknologi for transaksjonsbekreftelse.Angivelig denne metoden fungerer fordi den tar forbrukeren utenfor nettleseren som den kriminelle ville være avlytting.Forbrukeren ville bekrefte transaksjonen via en telefonsamtale eller e-post.Dessverre er out-of-band autentisering fremdeles utsatt for angrep fra midten av midten, fordi disse angrepene bruker forfalskede nettsteder.Derfor ville forbrukeren ikke nødvendigvis se at noe var galt med nettstedet før de ga autentiseringen.Han kan faktisk ringe den kriminelle og gi ham informasjonen sin på telefon.

Andre nettsteder har benyttet engangskoder for transaksjonsbekreftelse.Teoretisk sett er det bare forbrukeren som ville kjenne koden, så når han legger inn den koden til bankens nettsted, er banken forsikret om at forbrukeren er den han sier han er.Hvis forbrukerens operativsystem er overtatt av et skadelig programvare;Han er imidlertid ikke den eneste personen som har tilgang til den koden.

Selv om det ikke er noen måte å beskytte en forbruker fullstendig mot online svindel gjennom transaksjonsbekreftelse, er det noen få tips som kan redusere sannsynligheten for at en forbruker vil falle i en mann-i-midtfellen.For det første skal forbrukeren passe på e-postmeldinger eller tekstmeldinger som blir sendt til ham fra en ukjent kilde.Disse kommunikasjonene bør slettes umiddelbart, og ingen lenker i e-postene eller tekstmeldingene skal åpnes.For det andre, hvis nettstedet plutselig endres i utseende, må du være forsiktig med å bruke det.Det kan være en mann i midten av lokkemidler.Hvis mistenkelig aktivitet fortsetter, kan du ringe organisasjonen som vedlikeholder nettstedet.Endelig bør alle databrukere opprettholde gjeldende virus- og spionprogramvarebeskyttelse, samt en brannmur for å minimere sannsynligheten for at datamaskinen deres blir angrepet.