电子商务黑客天堂或保密之地！

已发表: 2022-06-04

通常认为适应在线交易甚至购物概念的个人和企业现在可能已经过得很好。 好吧，这并不容易。 所有企业都会经历一些痛点和风险。

进一步讨论这个话题，如果我们需要了解电子商务，我们首先需要了解商业这个词。 商业这个词是什么意思？ 商业是指用商品/服务换取金钱回报； 啊！ 现在电子商务指的是什么？ 电子商务不过是通过任何电子媒介进行的商业交易。

在进行一些在线研究时，我注意到，电子商务企业每年都倾向于损失高达 3050 亿美元，甚至可能考虑到未被发现的欺诈行为。 在最初阶段，这个数字在我看来有些夸张。 然而，在进一步挖掘事实文件时，我不得不相信这些数字。

了解到这一点，让我发现了在当今快节奏的技术数字世界中，几乎每个电子商务业务发展所面临的风险。 这是易受攻击的，控制以下内容确实是一项任务。

图4

让我仅列出此类业务所涉及的一些风险，并且我已尽力使事情尽可能简单，以使您了解这些：

  1. 数据泄露 - 可以是任何类型的数据，包括机密和重要数据泄露。
  2. 买卖双方的熟悉度问题
  3. 欺诈者的欺诈活动
  4. 使用被盗信用卡/在线支付账户进行购买导致网络盗窃。
  5. 谎报货物/产品未交付或损坏。
  6. 网络钓鱼活动
  7. 通过关闭任何服务或服务器来参与黑客活动以获得乐趣。
  8. 与金融机构违约的风险，导致其账户被冻结。
  9. 服务器黑客和付费下载文件。
  10. 当一个用户为文档付款时，另一个用户获得了下载链接。
  11. 购买的买家声称他们已经/没有订购商品/产品，他们将获得部分或全部退款。
  12. 使用各种代码将卖家和买家重定向到网站以窃取信息。

出色地！ 更不用说，这些只是这些黑客和在线暴徒/窃贼以各种方式不断增长的袋子中的一小部分，它们找到了操纵系统的剥削方式。 因此，任何企业都必须花钱拥有一个强大且值得信赖的解决方案提供商，以帮助遏制黑客风险，以及一支训练有素的专业团队，他们擅长使用关键标识符或合适的指标分析交易并将其标记为一个警报。

尽管在数据安全方面投入了更多资源和投资，但网络钓鱼、数据挖掘和大量其他网络犯罪分子仍在成功窃取业务和数据机密性。

可以看到以下几个例子来说明我们周围当前发生的黑客事件的正当性：

  1. 如果我们相信 RiskIQ 的黑色星期五电子商务黑名单报告，一群通常被称为 Magecart 的黑客在 2018 年至少有 319,000 起数据泄露事件。
  2. 此外，这些 JavaScript 嗅探器 (JS-sniffers) 实际上部署了一种恶意软件，向网站注入恶意 JavaScript，这些恶意 JavaScript 通常旨在窃取客户的 PII，并且已经注意到在许多被黑客攻击的网站上怀着邪恶的意图耐心地潜伏。
  3. 此外，随着手机体验和聊天机器人等众多营销功能的创新和发展，威胁也在加速。 虽然企业希望为客户提供增强用户体验的新方法，但仍有数百万其他使用支付卡在线购买的消费者实际上将他们的数据置于危险之中。

暗网——黑客的天堂

要了解暗网是什么以及为什么它被称为黑客天堂，我们需要知道所有被盗数据的去向以及这些黑客如何从销售中受益。

暗网标题是不言自明的。 它是被盗数据的市场。 暗网大量监视着数据盗窃数量的增加。

早些时候，此类犯罪分子过去常常通过一些隐蔽的联系人网络出售他们被盗的产品。 互联网的这个没有照明的角落完成了许多相同的任务，但是却更加可怕。

在加密货币交易导致失语症的情况下，暗网是购买数据和进行有价销售的地方。 人们经常将暗网与深网混淆。 当提到参与网络非索引部分的各种犯罪活动时，暗网则大不相同，而且更具威胁性。

数据在暗网上的价值不断变化。 例如，根据 RSA（ Rivest、Shamir 和 Adleman）的网络犯罪购物清单，银行账户详细信息的价格从 4 美元到 25 美元不等——因为能够为客户账户提供各种电子商务开发服务包括银行账户到零售账户。 此外，据报道，信用卡或银行账户等不易更改的个人信息对网络犯罪分子更有价值，实际上推动了暗网上价格的大幅上涨。

此外，暗网不仅仅是购买或出售被盗数据的地方； 此外，它通过使任何拥有基本计算机的人都能以更便宜的价格轻松利用黑客工具来促进和支持网络攻击——这对整个网络的整体安全构成了巨大威胁。

(VPN) 虚拟专用网络比较服务 Top10VPN.com 在 2018 年进行的一项研究表明，这些欺诈者以一杯咖啡一样便宜的成本通过暗网冷访问各种黑客工具是多么容易。 例如，各种入门级黑客工具，例如准备使用网络钓鱼页面的软件来破坏大多数 Wi-Fi 网络和文件以帮助黑客破解密码，所有这些工具的售价都低于 3.96 美元（3.00 英镑）以上暗网。 此外，最全面的黑客工具包只需 131.00 美元（99.00 英镑）即可购买。

许多宏碁认为暗网的深渊永无止境，这意味着如果数据所有者没有采取正确的措施来缓解风险，他们将在不久的将来面临更多的威胁和邪恶后果。

保持安全的预防措施

可以采取多种预防措施来保护自己的数据和系统免受持续的欺诈行为：

  1. HTTPS：在非商业网站的情况下。 确保您获得经过认证的 HTTPS 连接。 您还可以确保启用了 HSTS 连接。
  2. 标头：通过在您的网站中部署 X-FRAME 选项、X-XSS、X-Forward 主机选项，编写代码来保护您的网站免受跨站点脚本、跨站点请求伪造、点击劫持和使用 mime 攻击解密数据库密码。
  3. 使用启用 CSRF 的令牌启用CSRF 保护。
  4. 确保robots.txt不允许过多的私人信息并限制管理面板。
  5. WAF ：对于 apache 和 nginx，请确保您的系统 Web 应用程序防火墙功能强大，并有助于不泄露服务器版本以及任何其他类型的关键信息。
  6. 在使用任何公共服务电子商务平台（如 WordPress、Joomla 和 Drupal）时，请确保它们已更新为最新可用版本，以确保您的网站不会被黑客入侵。
  7. 如果是动态页面，请检查是否所有端口都已关闭，除了正在使用的端口。 如果保持打开状态，端口可能会通过稍后升级其他权限来泄露对 root 的访问权限。
  8. 防止 SQL 注入：在使用数据库函数时，确保您的页面不会受到 SQL 注入的影响，即使某些外来入侵者试图使用假代码进入，您的页面也不应该崩溃，而是应该进入泄漏到服务器的错误查询 -侧码披露。
  9. 使用您自己的代码时，请确保以不同的方式重命名您的 Web 目录，而不是像您的常规网站那样。 目录蛮力强制转储您的目录，允许他们泄露关键数据，包括用户和管理员凭据。
  10. 实施强大的密码策略保护并确保您的密码重置不会被中间人攻击中断和更改。

结论

采取正确的措施并确保您的在线房屋不受在线世界的影响。 在互联网上共享我们的个人数据或机密信息时，我们都需要格外小心。 我们的安全掌握在自己手中。 永远记住，无知永远不是幸福。

希望这个博客内容丰富且有帮助。 请随时与我们联系。 感谢您的阅读。 😊