Revisi per 12 April 2023 06.49 sunting DivyaPriyankaEkasari (bicara \| kontrib) 47 suntingan membuat artikel baru Tag: tanpa kategori [ * ] VisualEditor		Revisi per 12 April 2023 09.30 sunting balikkan DivyaPriyankaEkasari (bicara \| kontrib) 47 suntingan menambah isi artikel baru Tag: VisualEditor Revisi selanjutnya →
Baris 1: {{In use}} '''Skimming web''', juga dikenal sebagai skimming digital, adalah teknik peretasan yang menargetkan bisnis digital dengan memanipulasi aplikasi web sisi klien yang tidak terkontrol dan disusupi. Biasanya, serangan ini dimulai dengan menempatkan kode JavaScript (JS) berbahaya secara strategis pada pembayaran situs web dan laman tempat pengguna yang tidak menaruh curiga memasukkan informasi pribadi ~~dan~~maupun keuangan ~~mereka~~secara mendetail. Platform yang diserang umumnya ditemukan pada situs e-niaga. Namun, platform perbankan, keuangan, perawatan kesehatan, perjalanan, dan layanan elektronik lainnya juga ~~diserang~~menjadi ~~hari~~incaran ~~ini,~~dalam ~~meskipun umumnya ditemukan di situs e-niaga~~peretasan.<ref name=":0">{{Cite web\|last=Sharabi\|first=Daniel\|date=2021-04-26\|title=All You Need to Know About Web Skimming Attacks\|url=https://www.reflectiz.com/blog/all-you-need-to-know-about-web-skimming-attacks/\|website=Reflectiz\|language=en-US\|access-date=2023-04-12}}</ref> == Jenis Skimming Web == === Serangan Langsung === Serangan langsung merupakan jenis skimming web melalui kode skimming (''malware'') yang telah ditanamkan pada web yang akan dieksploitasi. Jenis serangan ini cukup sulit dilakukan karena membutuhkan perencanaan dan koordinasi yang tepat. Agar menemukan detail dan kredensial admin yang tepat, peretas dapat mengotomatiskan kredensial login. Selain itu, peretas juga dapat mengeksploitasi kelemahan ''zero-day''.<ref name=":0" /> === Serangan Rantai Pasokan Perangkat Lunak Situs Web === Jenis serangan ini menjadi populer karena penggunaannya yang meluas oleh pihak ketiga (saat ini rata-rata lebih dari 60 situs ''e-commerce''). Sementara pihak ketiga ini meningkatkan fitur dengan cepat, mereka juga membuat dependensi baru. Malware disuntikkan ke situs hosting pihak ketiga tepercaya dan muatannya kemudian dijalankan di semua situs menggunakan aplikasi web.<ref name=":0" /> == Referensi ==

Skimming web: Perbedaan antara revisi