Was ist Formjacking und wie kann ich mich besser schützen?

  • Beim Formjacking werden Daten gestohlen, die anschließend in kompromittierte Online-Formulare eingegeben werden

  • Schädlicher Code kann sich beispielsweise in einer normal aussehenden Checkout-Seite verstecken

  • Ihre Zahlung kann ganz normal durchgeführt werden, während im Hintergrund Ihre Kartendaten gestohlen werden

  • Sicherere Surfgewohnheiten und ein starker Geräteschutz können die damit verbundenen Risiken verringern

Mehr zum Schutz für Ihren Mac

Was ist Formjacking?

Formjacking ist ein Cyberangriff, bei dem Kriminelle einer Webseite schädlichen Code hinzufügen, um Informationen zu stehlen, die Nutzer in ein Online-Formular eingeben. Am häufigsten sind Zahlungsseiten das Ziel, doch Angreifer können auch Anmelde-, Registrierungs-, Buchungs- und Kontaktformulare kompromittieren. Die Webseite und das Formular funktionieren möglicherweise weiterhin normal, wodurch der Angriff schwer zu erkennen ist.

Wenn Sie das Formular absenden, können die Informationen sowohl an die legitime Webseite als auch an einen vom Angreifer kontrollierten Server gesendet werden. Das bedeutet, dass Ihre Bestellung oder Kontoanfrage möglicherweise wie erwartet abgewickelt wird, obwohl Ihre Daten gestohlen wurden. Formjacking beginnt in der Regel mit einem Sicherheitsproblem auf der Webseite oder in einem der von ihr verwendeten Skripte von Drittparteien. Es wird nicht unbedingt durch malware auf Ihrem Mac verursacht, und Sicherheitssoftware auf Ihrem Gerät kann nicht garantieren, dass jedes kompromittierte Formular erkannt wird.

Formjacking beim Bezahlvorgang

Angreifer kompromittieren eine Zahlungsseite und kopieren Kartennummern, Sicherheitscodes, Rechnungsadressen und andere Zahlungsinformationen, sobald Kunden diese eingeben.

Formjacking beim Anmeldevorgang

Ein schädliches Skript erfasst Benutzernamen, Passwörter oder Kontodaten, die in ein kompromittiertes Anmeldeformular eingegeben werden. Dies kann zur Übernahme des Kontos führen.

Angriffe über Skripte von Drittparteien

Anstatt die Hauptwebseite direkt anzugreifen, kompromittieren Kriminelle einen Dienst, ein Plugin, einen Chatbot, ein Analyse-Tool oder ein anderes Skript, das von mehreren Webseiten geladen wird.

Gefälschte Zahlungsformulare

Angreifer können einen Teil einer echten Bezahlseite durch ein betrügerisches Formular ersetzen oder es darüberlegen, das Zahlungsinformationen an sie weiterleitet.

Formular-Hijacking bei Kontaktformularen

Angreifer erfassen Informationen, die über Kontakt-, Support- oder Angebotsanfrageformulare übermittelt werden. Dadurch können persönliche Daten, Geschäftsinformationen oder andere sensible Daten offengelegt werden.

Erfahren Sie mehr über andere Bedrohungen

Wie funktioniert Formjacking?

Bei einem Formjacking-Angriff wird in der Regel nur ein kleiner Teil der betroffenen Seite verändert. Die Webseite sieht möglicherweise normal aus und verhält sich auch so, während ein versteckter Code die von Besuchern übermittelten Informationen kopiert.

01

Angreifer verschaffen sich Zugang

Die Angreifer nutzen eine Schwachstelle der Webseite aus, stehlen die Anmeldedaten eines Administrators, kompromittieren einen Dienst einer Drittpartei oder verschaffen sich Zugang über ein veraltetes Plugin oder ein schlecht geschütztes Konto.

02

Schädlicher Code wird eingefügt

Sie fügen ein kleines Stück JavaScript in eine Checkout-Seite oder eine andere Seite ein, die ein Formular enthält. Der Code ist so konzipiert, dass er in den Browsern der Besucher ausgeführt wird.

03

Ein Besucher gibt seine Informationen ein

Sie besuchen die legitime Webseite und füllen das Formular wie gewohnt aus. Oft gibt es keine Anzeichen dafür, dass die Seite kompromittiert wurde.

04

Die Daten werden kopiert

Wenn Sie das Formular absenden, kopiert das versteckte Skript ausgewählte Informationen und sendet diese an den Angreifer, während es sie gleichzeitig an die Webseite übermittelt.

05

Das Formular funktioniert weiterhin

Die Webseite erhält Ihre Angaben weiterhin, sodass Ihre Zahlung oder Anfrage in der Regel erfolgreich abgewickelt wird. Da nichts auffällt, kann der Angriff unbemerkt fortgesetzt werden.

Was sind Beispiele für
Formjacking aus der Praxis?

Formjacking steht häufig im Zusammenhang mit Angriffen durch Magecart, auch bekannt als „Digital Skimming“ oder „E-Skimming“. Diese Angriffe zeigen, wie verstecktes JavaScript Zahlungsdaten von legitimen Webseiten stehlen kann, ohne dass Kunden dies bemerken.

British Airways, 2018

Angreifer manipulierten ein Skript auf der Webseite und in der App von British Airways, um während des Buchungsvorgangs die personenbezogenen Daten und Zahlungsinformationen der Kunden zu kopieren. Der schädliche Code war vom 21. August bis zum 05. September aktiv, und British Airways meldete zunächst, dass rund 380.000 Zahlungskarten betroffen waren.

Ticketmaster UK, 2018

Ticketmaster UK entdeckte einen schädlichen Code in einem Chatbot für den Kundensupport, der von einem Unternehmen namens Inbenta bereitgestellt wurde. Der Chatbot wurde während des Bezahlvorgangs verwendet, wodurch der Code die von Kunden eingegebenen personenbezogenen Daten und Zahlungsinformationen erfassen konnte. Der Angriff zeigte, dass Kriminelle Daten stehlen können, indem sie eine vertrauenswürdige Drittpartei kompromittieren, anstatt die Webseite selbst zu hacken.

Newegg, 2018

Forscher entdeckten auf der Bezahlseite von Newegg einen schädlichen Code, der Zahlungsdaten kopierte, während Kunden ihre Einkäufe abschlossen. Die gestohlenen Daten wurden an eine vom Angreifer kontrollierte Domain gesendet, die der echten Webseite von Newegg sehr ähnlich sah, wodurch der Angriff schwerer zu erkennen war. Da der Bezahlvorgang weiterhin normal funktionierte, bemerkten die Kunden oft erst später, dass ihre Kartendaten gestohlen worden waren.

Welche Risiken und Auswirkungen
hat Formjacking?

Formjacking kann sowohl die Personen betreffen, die Informationen übermitteln, als auch das Unternehmen, das für die kompromittierte Webseite verantwortlich ist.

Kreditkartenbetrug

Angreifer können gestohlene Kreditkartennummern, Ablaufdaten und Sicherheitscodes verwenden, um unbefugte Einkäufe zu tätigen oder diese an andere Kriminelle zu verkaufen.

Identitätsdiebstahl

Kriminelle können gestohlene Namen, Adressen, Telefonnummern, E-Mail-Adressen und andere personenbezogene Daten verwenden, um sich als Opfer auszugeben, diese mit Betrugsversuchen anzusprechen oder zu versuchen, Konten in deren Namen zu eröffnen.

Kontoübernahme

Angreifer können gestohlene Benutzernamen und Passwörter verwenden, um auf E-Mail-, Shopping-, Bank- und andere Online-Konten zuzugreifen. Oft können sie auf mehrere Konten zugreifen, wenn das Opfer dasselbe Passwort mehrfach verwendet hat.

Geschäftliche Schäden

Betroffene Unternehmen müssen unter Umständen mit Untersuchungen wegen Datenschutzverletzungen, behördlichen Strafen, Zahlungsstreitigkeiten, Wiederherstellungskosten und dem Verlust des Kundenvertrauens rechnen.

Wer ist am stärksten in Gefahr durch
Formjacking?

Jeder, der Daten in ein infiziertes Formular eingibt, kann betroffen sein, doch manche Besucher und Unternehmen sind in größerer Gefahr.

Wie können Sie sich vor
Formjacking schützen?

Sie können nicht jedes auf einer Webseite ausgeführte Skript überprüfen, aber Sie können Ihr Risiko senken, indem Sie ein paar einfache Vorsichtsmaßnahmen befolgen.

Wählen Sie Händler sorgfältig aus

Verwenden Sie Händler, die Sie kennen, und geben Sie bekannte Adressen nach Möglichkeit direkt ein. Dies kann Formjacking zwar nicht vollständig verhindern, hilft Ihnen jedoch, gefälschte Shops und verdächtige Links zur Kaufabwicklung zu vermeiden.

Verwenden Sie sicherere Zahlungsoptionen

Verwenden Sie, sofern verfügbar, einen digitalen Wallet wie Apple Pay, der tokenisierte Zahlungsdaten nutzt, anstatt Ihre tatsächliche Kartennummer an den Händler weiterzugeben.

Behalten Sie Ihre Konten im Blick

Aktivieren Sie Kaufbenachrichtigungen und überprüfen Sie regelmäßig Ihre Karten- und Kontoauszüge. Melden Sie unbekannte Zahlungen umgehend, auch wenn der Betrag gering erscheint.

Vermeiden Sie die Wiederverwendung von Passwörtern

Erstellen Sie für jedes wichtige Konto ein starkes, einzigartiges Passwort. Ein Passwort-Manager erleichtert dies und begrenzt den Schaden, falls Angreifer Ihre Anmeldedaten stehlen sollten.

Schützen Sie Ihren Mac

Halten Sie macOS und Ihren Browser immer auf dem neuesten Stand, vermeiden Sie verdächtige Downloads und verwenden Sie vertrauenswürdige Sicherheitssoftware wie Intego ONE, um Malware zu erkennen, die mit Phishing- oder Folgeangriffen einhergehen könnte.

Virenschutzmöglichkeiten ansehen

So hilft Ihnen der Schutz Ihres Macs bei sichererem Online-Shopping

Antivirensoftware kann Formjacking-Code, der auf einer kompromittierten Webseite ausgeführt wird, nicht zuverlässig erkennen, da sich der Code nicht unbedingt auf Ihrem Mac befindet. Sie kann jedoch zum Schutz vor damit verbundenen schädlichen Downloads und Malware beitragen, die über Phishing-E-Mails oder Folgebetrugsversuche verbreitet wird. Es handelt sich dabei also mehr um eine unterstützende Schutzebene, nicht um eine direkte Formjacking-Prävention.

Echtzeitschutz

Intego ONE Antivirus überprüft Dateien, sobald sie geöffnet oder auf Ihrem Mac gespeichert werden. Das hilft dabei, bekannte Malware zu blockieren, bevor sie ausgeführt werden kann.

Prüfung von Downloads

Scannen Sie Anhänge, Installationsprogramme und andere Downloads, die über gefälschte Quittungen, Lieferbenachrichtigungen, Konto-Warnungen oder Folgebetrugsversuche auf Ihrem Mac landen.

Flexible Malware-Scans

Führen Sie schnelle, vollständige, benutzerdefinierte oder geplante Scans durch, um Ihren Mac auf bekannte Malware zu überprüfen, die möglicherweise durch einen verdächtigen Download auf Ihren Mac gelangt ist.

Erkannte Bedrohungen werden unter Quarantäne gestellt

Wenn bekannte Malware erkannt wird, isoliert Intego die Datei, sodass sie nicht geöffnet werden oder weitere Änderungen vornehmen kann, während Sie sie überprüfen.

Mehr zu Intego ONE

Häufig gestellte Fragen

Intego

Vertrauenswürdig. Bewährt. Leistungsstark.

Seit über 25 Jahren treibt Intego Innovationen voran und bietet fortschrittliche Cybersicherheitslösungen zum Schutz Ihrer wichtigsten Dinge – Ihrer Daten, Ihrer Privatsphäre und Ihrer Geräte.

Mit preisgekrönten Antiviren-, Firewall-, VPN- und Systemoptimierungstools kombiniert Intego einen leistungsstarken Schutz mit der Einfachheit und Zuverlässigkeit, die Mac- und PC-Nutzer erwarten.

Intego herunterladen
Money Back Guarantee Image

Erhalten Sie umfassenden Schutz und maximale Leistung für Ihren Computer

Kaufen Sie Intego noch heute