Minacce e difese

Furti di codici carte di credito, furto d'identità

Dopo aver identificato un sito di commercio elettronico particolarmente sprovveduto in materia di protezione dei dati delle carte di credito dei propri clienti, i malintenzionati utilizzano attacchi cross-site, trojan che installano spyware o funzioni spyware più o meno "occultate" in software di dubbia provenienza, per tentare di scoprire o i codici della carte di credito o informazioni che possono risultare equivalenti, come login e password, avuti i quali si può magari accedere alla sezione del sito in cui si memorizzano i dati personali fra cui quelli della carta di credito.

In uno schema piuttosto simile, l'obiettivo potrebbe essere quello di raccogliere non tanto il numero della carta di credito, ma dati personali più o meno sensibili, la cui segretezza a volte può essere anche più preziosa.

Una precisa conoscenza di varie informazioni personali può essere usata per impersonarci in modo credibile con altri servizi Internet, con conseguenze immaginabili.