Wat is transactieverificatie?

Transactieverificatie beschermt consumenten tegen fraude door ervoor te zorgen dat er geen wijziging is aangebracht in een monetaire transactie zoals deze wordt verwerkt.Een op internet gebaseerde beveiligingsmaatregel, transactieverificatie is nuttig tegen man-in-the-middle-aanvallen.In deze aanvallen creëert een cybercrimineel een nepwebsite die effectief afluistert over de communicatie tussen een consument en zijn bank, retailer of creditcardmaatschappij.De crimineel is dus in staat om de persoonlijke informatie van de consument te verkrijgen en te gebruiken.In een man-in-the-middle-aanval weet noch de consument noch de retailer dat een externe partij het gesprek bespioneert.

Een voorbeeld van een zeer krachtige man-in-the-middle-technologie was de stille bankier-malware die in 2008 meer dan 400 bankwebsites over de hele wereld besmet.Software begon. Zodra de nietsvermoedende browser zijn authenticatie -informatie op de website van de bank heeft ingevoerd, werd de stille bankier Malware geactiveerd, waardoor de bestemming van de transactie naar de bankrekening van de crimineel werd gewijzigd.

Veel websites en mobiele softwareprogramma's hebben out-of-band technologie geïmplementeerd voor transactieverificatie.Vermoedelijk werkt deze methode omdat hij de consument buiten de browser neemt waarin de crimineel zou afluisteren.De consument zou de transactie verifiëren via een telefoongesprek of e-mail.Helaas is authenticatie buiten de band nog steeds vatbaar voor man-in-the-middle-aanvallen, omdat die aanvallen namaakwebsites gebruiken.Daarom zou de consument niet noodzakelijkerwijs zien dat er iets mis was met de site voordat de authenticatie werd verstrekt.Hij zou de crimineel misschien kunnen bellen en hem zijn informatie telefonisch geven.

Andere websites hebben eenmalige codes gebruikt voor transactieverificatie.Theoretisch zou alleen de consument de code kennen, dus wanneer hij die code op de website van de bank binnenkomt, is de bank er zeker van dat de consument is wie hij zegt dat hij is.Als het besturingssysteem van de consument is overgenomen door een malwareprogramma;Hij is echter niet de enige persoon die toegang heeft tot die code.

Hoewel er geen manier is om een consument volledig te beschermen tegen online fraude door transactieverificatie, zijn er een paar tips die de kans kunnen verminderen dat een consument in een man-in-the-midden val zal vallen.Ten eerste moet de consument oppassen voor eventuele e-mails of sms-berichten die naar hem worden verzonden vanuit een onbekende bron.Die communicatie moet onmiddellijk worden verwijderd en er moeten geen links binnen die e-mails of sms-berichten worden geopend.Ten tweede, als de website plotseling in uiterlijk verandert, wees dan voorzichtig met het gebruik ervan.Het is misschien een man-in-the-middle's lokvoetsite.Als verdachte activiteit doorgaat, belt u de organisatie die de website onderhoudt.Ten slotte moeten alle computergebruikers het huidige virus- en spywarebescherming en een firewall behouden om de kans te minimaliseren dat hun computer met succes zal worden aangevallen.