线上购物风险增 骇客恐窃取顾客PIN码

　（巴黎21日综合电）美国网络安全公司赛门铁克周三警告，线上购物者面临的风险愈来愈大，骇客能透过表单点击劫持攻击，浏览他们的付款资讯。

　《中央社》报导，“表单点击劫持攻击”（formjacking）实际上是窜改ATM的线上版本，让骇客能取得毫无戒心消费者的PIN码（个人识别码）。

　赛门铁克公司在年度网络安全报告中表示，骇客在零售商网站上植入恶意软体，以便在消费者完成交易之际，窃取他们的付款资讯。

　赛门铁克公司指出，这项犯罪手法每月锁定4800个网站，网络犯罪者去年不法所得高达数以千万计美元。

　骇客去年在一次表单点击劫持攻击中，窃取英国航空公司（BA）数千名顾客的付款资讯。

　赛门铁克公司指出，由于加密货币价值下降，表单点击劫持攻击已成为网络犯罪者更有利可图的选择。

　赛门铁克公司表示：“面对勒索软体和加密劫持（cryptojacking）收益递减，网络犯罪者正把精力花在其他方法上，例如透过表单点击劫持攻击来取得不法收入。”