İşlem Doğrulama Nedir?

İşlem doğrulaması , işlenmekte olduğu için parasal bir işlemde herhangi bir değişiklik yapılmamasını sağlayarak, tüketicileri dolandırıcılıktan korur . İnternet tabanlı bir güvenlik önlemi olan İşlem Doğrulama, Ortadaki Adam saldırılarına karşı faydalıdır. Bu saldırılarda, bir siber suçlu, bir tüketici ile bankası, perakendeci veya kredi kartı şirketi arasındakikefilsiz kredi veren bankalar iletişimi etkili bir şekilde takip eden sahte bir web sitesi oluşturur . Suçlu, böylece tüketicinin kişisel bilgilerini kazanabilir ve kullanabilir. Bir Man-in-the-Middle saldırısında, ne tüketici ne de perakendeci, dışarıdan bir partinin konuşmaya casusluk yaptığını bilemez.

Oldukça güçlü bir Orta Ölçekli Adam Teknolojisi örneği, 2008'de dünya genelinde 400'den fazla banka web sitesine bulaşan Silent Banker kötü amaçlı yazılım oldu. Bu durumda, kötü amaçlı yazılım, tarayıcının virüs koruma yazılımı başlatılmadan önce uygulanan bir rootkitti. Şüpheli tarayıcı, kimlik doğrulama bilgilerini bankanın web sitesine girdiğinde, Silent Banker malware'i aktif hale geldi ve işlemin hedefini suçlunun banka hesabına çevirdi.

Birçok web sitesi ve mobil yazılım programı, işlem doğrulaması için bant dışı teknolojiyi hayata geçirmiştir. Söz konusu yöntem işe yarar çünkü tüketiciyi, suçluların gizlice dinleyeceği tarayıcı dışında alması gerekir. Tüketici, bir telefon veya e-posta yoluyla işlemi doğrular. Ne yazık ki, bant dışı kimlik doğrulaması, Orta-Adam saldırılarından hala etkilenebilir çünkü bu saldırılar sahte web sitelerini kullanıyor. Bu nedenle, tüketici, kimlik doğrulamasını sağlamadan önce siteyle ilgili bir sorun olduğunu görmez. Aslında suçluyu arayabilir ve ona telefonla bilgi verebilir.

Diğer web siteleri işlem doğrulaması için tek seferlik kodları kullanmıştır. Teorik olarak, sadece tüketici kodu bilirdi, bu yüzden o kodu bankanın web sitesine girdiğinde, banka tüketicinin söylediği kişi olduğu konusunda güvence verir. anında kredi veren bankalarTüketici işletim sistemi bir kötü amaçlı yazılım programı tarafından ele geçirilmişse; Ancak, o koda erişimi olan tek kişi o değil.

Bir tüketiciyi çevrimiçi dolandırıcılıktan işlem doğrulamasıyla tam olarak korumaya yönelik bir yol bulunmamakla birlikte, bir tüketicinin Orta Man-the-trap'a girme olasılığını azaltabilecek birkaç ipucu vardır. Birincisi, tüketici bilinmeyen bir kaynaktan kendisine gönderilen herhangi bir e-posta veya metin mesajından kaçınmalıdır. Bu iletişim hemen silinmeli ve bu e-postalar veya metin mesajları içinde hiçbir bağlantı açılmamalıdır. İkincisi, web sitesi aniden görünümde değişirse, onu kullanmaya dikkat edin. Ortadaki Adam'ın çılgın sitesi olabilir. Şüpheli etkinlik devam ederse, web sitesini koruyan kuruluşu arayın. Son olarak, tüm bilgisayar kullanıcıları mevcut virüs ve Spyware'i korumalıdır bilgisayarlarının başarılı bir şekilde saldırıya uğraması olasılığını en aza indirgemek için bir güvenlik duvarının yanı sıra koruma.