¿Qué es el formjacking y cómo puede protegerse mejor?

  • El formjacking consiste en robar la información introducida en formularios electrónicos vulnerados.

  • Puede haber código malicioso oculto en una página de pago que parezca normal.

  • Es posible que su pago se procese con éxito y que, al mismo tiempo, le roben los datos de su tarjeta.

  • Unos hábitos de navegación más seguros y una buena protección de los dispositivos reducen los riesgos asociados.

Descubra la protección para Mac

¿Qué es el formjacking?

El formjacking o ataque Magecart es un ciberataque en el que los delincuentes añaden código malicioso a un sitio web para robar la información que los usuarios introducen en un formulario online. Suele dirigirse principalmente a las páginas de pago, pero los atacantes también pueden vulnerar formularios de inicio de sesión, registro de cuentas, reservas y contacto. Es posible que el sitio web y el formulario sigan funcionando con normalidad, lo que dificulta la detección del ataque.

Al enviar el formulario, la información puede remitirse tanto al sitio web legítimo como a un servidor controlado por el atacante. Esto significa que su pedido o solicitud de cuenta puede procesarse según lo previsto, aunque sus datos hayan sido robados. El formjacking suele comenzar con un problema de seguridad en el sitio web o en uno de los scripts de terceros que utiliza. No tiene por qué estar causado por malware en su Mac, y el software de seguridad de su dispositivo no garantiza detectar todos los formularios comprometidos.

Formjacking en páginas de pago

Los atacantes comprometen una página de pago y copian los números de tarjeta, los códigos de seguridad, las direcciones de facturación y otra información de pago a medida que los clientes la introducen.

Formjacking en páginas de inicio de sesión

Un script malicioso captura los nombres de usuario, las contraseñas o los datos de la cuenta introducidos en un formulario de inicio de sesión comprometido. Esto puede dar lugar a la apropiación de la cuenta.

Ataques mediante scripts de terceros

En lugar de atacar directamente el sitio web principal, los delincuentes comprometen un servicio, un complemento, un chatbot, una herramienta de análisis u otro script cargado por múltiples sitios web.

Formularios de pago falsos

Los atacantes pueden sustituir o superponer parte de una página de pago real con un formulario fraudulento que les envía la información de pago.

Formularios de contacto

Los atacantes capturan la información enviada a través de formularios de contacto, de soporte técnico o de solicitud de presupuesto. Esto puede exponer datos personales, información empresarial u otros datos confidenciales.

Más información sobre otras amenazas

¿Cómo funciona el formjacking?

Un ataque de formjacking suele modificar solo una pequeña parte de la página afectada. El sitio web puede tener un aspecto y un comportamiento normales, pero en realidad hay un código oculto que copia la información que envían los visitantes.

01

Los atacantes obtienen acceso

Los atacantes aprovechan una vulnerabilidad del sitio web, roban las credenciales de un administrador, comprometen un servicio de terceros u obtienen acceso a través de un complemento obsoleto o una cuenta mal protegida.

02

Se añade código malicioso

Los atacantes insertan un pequeño fragmento de JavaScript en una página de pago u otra página que contenga un formulario. El código está diseñado para ejecutarse en los navegadores de los visitantes.

03

Un visitante introduce información

Usted visita el sitio web legítimo y rellena el formulario como de costumbre. A menudo no hay indicios de que la página haya sido comprometida.

04

Se copian los datos

Cuando envía el formulario, el script oculto copia la información seleccionada y la envía al atacante, al tiempo que la envía también al sitio web.

05

El formulario sigue funcionando

El sitio web sigue recibiendo su información, por lo que su pago o solicitud suele procesarse correctamente. Dado que nada parece indicar que haya ningún problema, el ataque puede continuar sin que se detecte.

¿Cuáles son algunos ejemplos reales de
formjacking?

El formjacking suele estar relacionado con los ataques de Magecart, también conocidos como «skimming digital» o «e-skimming». Estos ataques ponen de manifiesto cómo un JavaScript oculto puede robar información de pago de sitios web legítimos sin que los clientes se den cuenta.

British Airways (2018)

Los atacantes modificaron un script en el sitio web y la aplicación de British Airways para copiar los datos personales y de pago de los clientes durante las reservas. El código malicioso estuvo activo del 21 de agosto al 5 de septiembre, y British Airways informó inicialmente de que se habían visto afectadas unas 380 000 tarjetas de pago.

Ticketmaster UK (2018)

Ticketmaster UK descubrió código malicioso en un chatbot de soporte técnico proporcionado por una empresa externa llamada Inbenta. El chatbot se utilizaba durante el proceso de pago, lo que permitía al código capturar la información personal y de pago introducida por los clientes. Este ataque demostró que los delincuentes pueden robar datos comprometiendo un servicio externo de confianza en lugar de hackear el sitio web directamente.

Newegg (2018)

Unos investigadores descubrieron código malicioso en la página de pago de Newegg que copiaba la información de pago a medida que los clientes completaban sus compras. Los datos robados se enviaban a un dominio controlado por los atacantes que se asemejaba mucho al sitio web real de Newegg, lo que dificultaba la detección del ataque. Dado que el proceso de pago seguía funcionando con normalidad, los clientes a menudo no se daban cuenta de que les habían robado los datos de su tarjeta hasta más tarde.

¿Cuáles son los riesgos y las consecuencias
del formjacking?

El formjacking puede afectar tanto a las personas que envían información como a la empresa responsable del sitio web comprometido.

Fraude con tarjetas

Los atacantes pueden utilizar los números de tarjeta, las fechas de caducidad y los códigos de seguridad robados para realizar compras no autorizadas o venderlos a otros delincuentes.

Robo de identidad

Los delincuentes pueden utilizar nombres, direcciones, números de teléfono, direcciones de correo electrónico y otra información personal sustraída para suplantar a las víctimas, dirigirles estafas o intentar abrir cuentas a su nombre.

Apropiación de la cuenta

Los atacantes pueden utilizar nombres de usuario y contraseñas sustraídos para acceder a cuentas de correo electrónico, de compras, bancarias y otras cuentas online. A menudo pueden acceder a varias cuentas si la víctima ha reutilizado la misma contraseña.

Perjuicios para las empresas

Las empresas afectadas pueden enfrentarse a investigaciones por violaciones de seguridad, sanciones normativas, disputas de pago, costes de recuperación y una pérdida de confianza por parte de los clientes.

¿Quién corre mayor riesgo de sufrir
formjacking?

Cualquier persona que introduzca información en un formulario infectado puede verse afectada, pero algunos visitantes y empresas corren un mayor riesgo.

¿Cómo puede protegerse del
formjacking?

No puede comprobar todos los scripts que se ejecutan en un sitio web, pero puede reducir el riesgo siguiendo unas sencillas precauciones.

Elija cuidadosamente las tiendas

Recurra a comerciantes que conozca y, siempre que sea posible, escriba directamente las direcciones que conozca. Esto no descarta el formjacking, pero le ayuda a evitar tiendas falsas y enlaces de pago sospechosos.

Utilice opciones de pago más seguras

Siempre que sea posible, utilice un monedero digital como Apple Pay, que emplea datos de pago tokenizados en lugar de compartir su número de tarjeta real con el comerciante.

Vigile sus cuentas

Active las alertas de compras y revise periódicamente los extractos de su tarjeta y de su cuenta bancaria. Denuncie inmediatamente los pagos que no reconozca, incluso si el importe parece pequeño.

Evite reutilizar contraseñas

Cree una contraseña fuerte y única para cada cuenta importante. Un gestor de contraseñas facilita esta tarea y limita los daños en caso de que los atacantes roben sus datos de inicio de sesión.

Mantenga su Mac protegido

Mantenga actualizados macOS y su navegador, evite descargas sospechosas y utilice software de seguridad de confianza, como Intego ONE, para ayudar a detectar el malware que pueda acompañar a los ataques de phishing o a los ataques posteriores.

Descubra la protección antivirus

Cómo contribuye la protección del Mac a unas compras online más seguras

Los antivirus no pueden detectar de forma fiable el código de formjacking que se ejecuta en un sitio web comprometido, ya que no tiene por qué encontrarse en su Mac. Sin embargo, pueden ayudar a protegerle frente a descargas maliciosas relacionadas y al malware distribuido a través de correos electrónicos de phishing o estafas posteriores. Se trata de una capa de protección adicional, no de una prevención directa del formjacking.

Protección en tiempo real

El antivirus de Intego ONE analiza los archivos en el momento en que se abren o se añaden a su Mac. Ayuda a bloquear el malware conocido antes de que pueda ejecutarse.

Escaneo de descargas

Escanee los archivos adjuntos, los instaladores y otras descargas que lleguen a través de recibos falsos, avisos de entrega, alertas de cuenta o estafas posteriores.

Escaneos de malware flexibles

Realice escaneos rápidos, completos, personalizados o programados para comprobar si su Mac contiene malware conocido que pueda haber llegado a través de una descarga sospechosa.

Ponga en cuarentena las amenazas detectadas

Cuando se detecta malware conocido, Intego aísla el archivo para que no pueda abrirse ni realizar más cambios mientras usted lo revisa.

Descubra Intego ONE

Preguntas frecuentes

Intego

Fiable. Acreditado. Potente.

Impulsado por la innovación durante más de 25 años, Intego ha proporcionado soluciones avanzadas de ciberseguridad diseñadas para proteger lo que más importa: sus datos, su privacidad y sus dispositivos.

Con sus galardonadas herramientas antivirus, cortafuegos, VPN y de optimización del sistema, Intego combina una potente defensa con la sencillez y la fiabilidad que esperan los usuarios de Mac y PC.

Obtener Intego
Money Back Guarantee Image

Obtenga protección total y el máximo rendimiento para su ordenador

Comprar Intego hoy