การตรวจสอบการทำธุรกรรมคืออะไร?

การตรวจสอบการทำธุรกรรมปกป้องผู้บริโภคจากการฉ้อโกงโดยตรวจสอบให้แน่ใจว่าไม่มีการเปลี่ยนแปลงใด ๆ ในการทำธุรกรรมทางการเงินขณะที่กำลังดำเนินการ มาตรการรักษาความปลอดภัยบนอินเทอร์เน็ตการตรวจสอบการทำธุรกรรมมีประโยชน์สำหรับการโจมตี Man-in-the-Middle ในการโจมตีเหล่านี้อาชญากรไซเบอร์สร้างเว็บไซต์ปลอมที่ดักฟังการสื่อสารระหว่างผู้บริโภคกับธนาคารผู้ค้าปลีกหรือ บริษัท บัตรเครดิตของเขาได้อย่างมีประสิทธิภาพ อาชญากรจึงสามารถรับข้อมูลส่วนบุคคลของผู้บริโภคและใช้งานได้ ในการโจมตีแบบ Man-in-the-Middle ทั้งผู้บริโภคและผู้ค้าปลีกไม่ได้รู้ว่าบุคคลภายนอกกำลังสอดแนมในการสนทนา

ตัวอย่างหนึ่งของเทคโนโลยี Man-in-the-Middle ที่ทรงพลังมากคือมัลแวร์ Silent Banker ที่ติดเชื้อเว็บไซต์ธนาคารกว่า 400 แห่งทั่วโลกในปี 2008 ในกรณีนี้มัลแวร์เป็นรูทคิตที่ติดตั้งมาก่อนซอฟต์แวร์ป้องกันไวรัสของเบราว์เซอร์ ระบบจะเปิดใช้งานมัลแวร์ Silent Banker เปลี่ยนปลายทางของธุรกรรมเป็นบัญชีธนาคารของอาชญากร

เว็บไซต์และโปรแกรมมือถือจำนวนมากได้ใช้เทคโนโลยีนอกวงสำหรับการตรวจสอบการทำธุรกรรม สมมุติว่าวิธีนี้ใช้ได้ผลเพราะใช้ผู้บริโภคนอกเบราว์เซอร์ซึ่งอาชญากรกำลังดักฟัง ผู้บริโภคจะตรวจสอบการทำธุรกรรมผ่านโทรศัพท์หรืออีเมล น่าเสียดายที่การรับรองความถูกต้องแบบ out-of-band นั้นยังคงมีความอ่อนไหวต่อการโจมตีแบบ Man-in-the-Middle เนื่องจากการโจมตีเหล่านั้นใช้เว็บไซต์ปลอม ดังนั้นผู้บริโภคจะไม่จำเป็นต้องเห็นว่ามีอะไรผิดปกติกับเว็บไซต์ก่อนที่จะให้การรับรองความถูกต้อง เขาอาจโทรหาคนร้ายและให้ข้อมูลทางโทรศัพท์

เว็บไซต์อื่น ๆ ใช้รหัสแบบครั้งเดียวสำหรับการตรวจสอบการทำธุรกรรม ตามหลักวิชาแล้วผู้บริโภคเท่านั้นที่รู้รหัสดังนั้นเมื่อเขาป้อนรหัสนั้นลงในเว็บไซต์ของธนาคารธนาคารจะมั่นใจได้ว่าผู้บริโภคนั้นเป็นคนที่เขาบอกว่าเขาเป็น หากระบบปฏิบัติการของผู้บริโภคถูกครอบครองโดยโปรแกรมมัลแวร์ อย่างไรก็ตามเขาไม่ได้เป็นคนเดียวเท่านั้นที่สามารถเข้าถึงรหัสนั้นได้

แม้ว่าจะไม่มีวิธีใดที่จะปกป้องผู้บริโภคจากการฉ้อโกงออนไลน์ได้อย่างสมบูรณ์ผ่านการตรวจสอบการทำธุรกรรม แต่ก็มีเคล็ดลับบางประการที่สามารถลดโอกาสที่ผู้บริโภคจะตกอยู่ในกับดัก Man-in-the-Middle ขั้นแรกผู้บริโภคควรระวังอีเมลหรือข้อความใด ๆ ที่ส่งถึงเขาจากแหล่งที่ไม่รู้จัก ควรลบการสื่อสารเหล่านั้นทันทีและไม่ควรเปิดลิงก์ภายในอีเมลหรือข้อความตัวอักษรเหล่านั้น ประการที่สองหากเว็บไซต์มีการเปลี่ยนแปลงในลักษณะที่ปรากฏอย่างระมัดระวังให้ใช้มัน อาจเป็นไซต์ล่อของ Man-in-the-Middle หากกิจกรรมที่น่าสงสัยยังคงเกิดขึ้นโทรไปยังองค์กรที่ดูแลเว็บไซต์ ท้ายที่สุดผู้ใช้คอมพิวเตอร์ทุกคนควรรักษาการป้องกันไวรัสและสปายแวร์ปัจจุบันรวมถึงไฟร์วอลล์เพื่อลดโอกาสที่คอมพิวเตอร์จะถูกโจมตีได้สำเร็จ