Il web skimming è una forma di frode informatica che colpisce soprattutto i siti di e-commerce e i loro clienti. Consiste nell’inserimento furtivo di codice malevolo nelle pagine web, in particolare quelle dedicate al pagamento, con l’obiettivo di intercettare e rubare i dati sensibili inseriti dagli utenti.
A differenza di altre truffe online, come il phishing, il web skimming agisce in modo invisibile: il sito visitato appare legittimo e funziona normalmente, mentre l’attacco avviene dietro le quinte.
Il meccanismo di base è relativamente semplice. Un criminale informatico riesce a compromettere un sito web, sfruttando vulnerabilità del server, del sistema di gestione dei contenuti, di plugin non aggiornati o di librerie di terze parti. Una volta ottenuto l’accesso, l’attaccante inserisce uno script, spesso in JavaScript, che viene caricato insieme alla pagina di checkout.
Quando l’utente digita i dati della carta di credito, il nome, l’indirizzo o il codice CVV, lo script li copia e li invia a un server controllato dal truffatore, senza che la vittima se ne accorga. Uno degli aspetti più pericolosi del web skimming è la sua discrezione. Il codice malevolo è di solito molto piccolo e offuscato, cioè reso difficile da leggere, per evitare di essere individuato.
Può imitare il comportamento di script legittimi già presenti nel sito, oppure essere caricato da domini che sembrano affidabili. In molti casi, né il gestore del sito né gli utenti si accorgono dell’attacco per settimane o mesi, durante i quali centinaia o migliaia di transazioni possono essere compromesse.
I dati rubati attraverso il web skimming vengono poi utilizzati in diversi modi. Possono essere venduti nei mercati illegali del dark web, dove le informazioni delle carte di pagamento hanno un valore economico immediato. In alternativa, possono essere usati direttamente per effettuare acquisti fraudolenti, prelievi o altre attività criminali.
Per difendersi dal web skimming, la prevenzione è fondamentale.
I gestori dei siti devono mantenere aggiornati tutti i componenti software, limitare l’uso di script di terze parti, monitorare le modifiche ai file e implementare controlli di sicurezza. È importante anche eseguire audit regolari del codice e utilizzare strumenti di rilevamento delle intrusioni.
Gli utenti, dal canto loro, possono ridurre i rischi usando carte virtuali, monitorando i movimenti bancari e segnalando tempestivamente qualsiasi operazione sospetta.
Il web skimming è una truffa sofisticata che sfrutta la fiducia degli utenti e le debolezze tecniche dei siti web. Comprenderne il funzionamento è il primo passo per riconoscerne i segnali e adottare misure efficaci di prevenzione, proteggendo sia i consumatori sia le aziende nel contesto sempre più complesso della sicurezza digitale.
Questo non deve scoraggiare dagli acquisti online ma solo porre il focus su un potenziale pericolo per essere meglio preparati e per poter prevenire problemi. L’adozione di standard di sicurezza, la segmentazione degli accessi e la verifica continua dei fornitori esterni aiutano a prevenire compromissioni silenziose.
Questo approccio integrato riduce i danni, migliora la resilienza e favorisce una cultura di sicurezza duratura per organizzazioni di ogni dimensione.
