--- title: "Formjacking: novo ciberataque que pode causar prejuízo para empresas" description: Formjacking é um tipo de ciberataque que rouba dados de cartões de pagamentos em e-commerce. Foco dos hackers são especialmente médias e pequenas empresas. image: https://blog-pt.lac.tdsynnex.com/hubfs/23_04_header-novo-blog-westcon%5B1140x400%5D.png --- [hello@psdtohubspot.com](mailTo:hello@psdtohubspot.com) [+91 8874569874](tel:+91%208874569874) Hours : Opens 10:00 AM To 07:00 PM - [Home](https://blog-pt.lac.tdsynnex.com) - Categorias - - [Sobre nós](https://lac.tdsynnex.com/br/pt-br/sobre-nos/) - [TD SYNNEX](https://lac.tdsynnex.com/br/pt-br/) - Sites TD SYNNEX - [ECExpress](https://ec-br.synnex.com/ecx/) - [TD SYNNEX SERVICESolv](https://la.synnex.com/solucoes/services/) - [Channel Academy](https://lp.lac.tdsynnex.com/pt-lac-channel-academy-td-synnex/) - [Trabalhe conosco](https://synnexwestconcomstor.gupy.io/) [Assinar Newsletter](https://blog-pt.lac.tdsynnex.com/#newsletter) [![TD SYNNEX](https://blog-pt.lac.tdsynnex.com/hs-fs/hubfs/Logos-08.png?width=918&name=Logos-08.png "TD SYNNEX")](https://digital.br.synnex.com/) # BLOG TD SYNNEX O blog dos negócios de TI. No Partner Portal, você tem acesso a serviços que agilizam e aprimoram o funcionamento do seu negócio. Faça consultas de softwares, contratos, informações de vendas e muito mais. Tudo de forma rápida e fácil. [Acesse](https://partnerportal.westconcomstor-la.com/#!/auth/login) # Formjacking: novo ciberataque que pode causar prejuízo para empresas - [Tweet](https://twitter.com/share) - **Categoria:** [Cibersegurança](https://blog-pt.lac.tdsynnex.com/topic/cibersegurança) | **Tempo para ler:** 4 min *Criminosos encontram brechas em portais para roubar dados de cartões de pagamento em e-commerce.*   Formjacking é um tipo de ataque virtual que rouba informações de cartões de pagamentos de pessoas que compram online, diretamente dos e-commerces. O ciberataque começa com a violação do site de destino e, em seguida, injeta scripts maliciosos projetados para roubar os números dos cartões e outras informações que os clientes fornecem aos portais ao finalizarem as compras. De acordo o com levantamento Internet Security Threat Report (ISTR), volume 24, organizado pela Symantec, cerca de 4800 sites são comprometidos por este código todos os meses no mundo inteiro. Somente em 2018, a empresa bloqueou mais de 3,7 milhões de ataques formjacking contra endpoints, sendo que quase um terço das detecções ocorreram durante os meses de novembro e dezembro, os mais movimentados no calendário do varejo. A empresa ainda apontou que apesar destes ataques acontecerem com grandes empresas, as pequenas e médias são os principais alvos, uma vez que as barreiras de proteção são menores e o tempo de resposta mais demorado. Formjacking é uma nova saída para pessoas maliciosas que antes tiravam vantagem com outros tipos de ataque, como cryptojacking e ransomware. Cryptojacking é o ataque em que o hacker se utiliza do dispositivo de computação de outra pessoa secretamente para fazer a mineração de criptomoedas para a própria mina.     Inicialmente, nesta modalidade, a vítima era induzida a instalar um programa, que ajudaria o hacker na mineração. Porém, esse tipo de ataque evoluiu e já é possível realizar a tarefa sem a instalação de softwares. Os cibercriminosos utilizam o cryptojacking no navegador. A vítima é direcionada a acessar uma página infectada com o malware e a partir de então, através do JavaScript - que é executado em praticamente todos os sites que a vítima visita -, ao carregar outras páginas, o código de mineração é automaticamente executado e pronto! Não há necessidade de instalações e nem de opt-in. Esse plugin trabalha com a mineração de criptomoedas de forma oculta, ou seja, enquanto o usuário acessava o website, o plugin age no backend do site e usa o poder de processamento do computador do usuário para conseguir bitcoins ou outro tipo de criptomoeda para os criminosos. Cryptojacking perdeu força no último ano principalmente por conta da queda dos valores das criptomoedas, pela grande concorrência de mineração e a crescente adoção de Nuvem e computação móvel. #### Valores exorbitantes com poucos cartões roubados Estimativas do relatório ISTR apontam que de apenas 10 cartões de crédito roubados, poderiam render até US$ 2,2 milhões por mês. Nos fóruns de vendas ilegais, os criminosos chegam a vender os dados de um cartão de crédito por pelo menos US$ 45. No ano passado, o e-commerce da companhia aérea British Airway foi atacado e mais de 380 mil cartões de crédito roubados. Com esses cartões, a estimativa de lucro dos criminosos foi na casa de US$ 17 milhões. **Como fugir destas ameaças?** A principal porta de entrada dos ataques é através do comando do próprio usuário, por isso, valem as regras básicas de segurança, como: 1. Manter antivírus, firewall, navegadores, aplicativos, softwares e todos os sistemas atualizados; 2. Instalar um antimalware para reforçar o trabalho das outras ferramentas; 3. Ter senhas fortes, que sejam alteradas com certa frequência para evitar rastreabilidade e que não sejam as mesmas em logins de páginas diferentes; 4. Não abrir e-mails de remetentes desconhecidos, assim como jamais executar um anexo desta mesma fonte; 5. Não navegar por páginas desconhecidas; 6. Bloquear pop-ups e anúncios em que não confia; 7. Alguns fornecedores de segurança ainda podem oferecer ferramentas que utilizam o aprendizado de máquinas e Inteligência Artificial para identificar os comportamentos que indicam a mineração de criptomoedas em um sistema, o que pode ser extremamente útil para o monitoramento; 8. Monitorar na rede atividades suspeitas é fundamental, uma vez que a mineração exige comunicação entre servidores e, por isso, em algum momento ela deixa de ser oculta; 9. Evitar ao máximo de divulgar os dados pessoais; 10. Realizar compras na internet apenas de lojas de confiança e que tenham reputação excelente, avaliadas por outros consumidores. Esses tipos de ataques apenas destacam como os sites são vulneráveis e, geralmente, possuem falhas em componentes terceirizados que afetam diretamente os usuários com ameaças digitais. ### Top 3 mais lidos Somos comprometidos com a sua privacidade. O Blog TD SYNNEX usa as informações que você nos fornece para entrar em contato sobre o conteúdo, produtos e serviços relevantes. Você pode cancelar a assinatura dessas comunicações a qualquer momento. [![Ransomware - como proteger seus clientes](https://blog-pt.lac.tdsynnex.com/hs-fs/hubfs/Ransomware%20-%20como%20proteger%20seus%20clientes.webp?width=500&name=Ransomware%20-%20como%20proteger%20seus%20clientes.webp "Ransomware - como proteger seus clientes")](https://blog-pt.lac.tdsynnex.com/ransomware-como-proteger-seus-clientes-lp?utm_source=blog&utm_medium=material-gratuito&__hstc=98808449.59405e81bee19e4da6e010f3559f2eb2.1695731006353.1705425210378.1705524418217.25&__hssc=98808449.2.1705524418217&__hsfp=4283634588) RANSOMWARE: COMO PROTEGER A EMPRESA DE SEUS CLIENTES [Saiba mais](https://blog-pt.lac.tdsynnex.com/ransomware-como-proteger-seus-clientes-lp?utm_source=blog&utm_medium=material-gratuito&__hstc=98808449.59405e81bee19e4da6e010f3559f2eb2.1695731006353.1705425210378.1705524418217.25&__hssc=98808449.2.1705524418217&__hsfp=4283634588) ## Escreva seu comentário ### Posts relacionados - [Cibersegurança](https://blog-pt.lac.tdsynnex.com/topic/cibersegurança) | Tempo para ler: 10 min - [Inteligência Artificial](https://blog-pt.lac.tdsynnex.com/topic/inteligência-artificial) | Tempo para ler: 10 min ## [IA na cibersegurança: como transformar risco em produtividade para times de segurança](https://blog-pt.lac.tdsynnex.com/ia-na-cibersegurança-como-transformar-risco-em-produtividade-para-times-de-segurança) #### Equipe SYNNEX Westcon-Comstor | 8 de set. de 2026 05:00:01 *Entre a promessa de eficiência e o risco de novas superfícies de ataque, a maturidade de uso define quem realmente ganha produtividade com inteligência artificial na segurança corporativa.* - [Cibersegurança](https://blog-pt.lac.tdsynnex.com/topic/cibersegurança) | Tempo para ler: 6 min ## [Segurança de dados: por que ela virou o principal fator de decisão de compra no Brasil](https://blog-pt.lac.tdsynnex.com/segurança-de-dados-por-que-ela-virou-o-principal-fator-de-decisão-de-compra-no-brasil) #### Equipe SYNNEX Westcon-Comstor | 18 de ago. de 2026 05:00:03 *Dado* *recente* *da TransUnion mostra que proteger informações pessoais já pesa mais na decisão do consumidor brasileiro do que qualidade de produto ou experiência digital.* - [Cibersegurança](https://blog-pt.lac.tdsynnex.com/topic/cibersegurança) | Tempo para ler: 6 min ## [Como o Deepfake-as-a-Service está ampliando a fraude digital](https://blog-pt.lac.tdsynnex.com/como-o-deepfake-as-a-service-está-ampliando-a-fraude-digital) #### Equipe SYNNEX Westcon-Comstor | 30 de jul. de 2026 05:00:05 Criar um deepfake já não exige conhecimento técnico avançado. O modelo Deepfake-as-a-Service está tornando esse tipo de fraude cada vez mais acessível. ### Categorias  ### Publicações por tag - [Artigo do time TD SYNNEX (26)](https://blog-pt.lac.tdsynnex.com/topic/artigo-do-time-td-synnex) - [Carreira em TI (80)](https://blog-pt.lac.tdsynnex.com/topic/carreira-em-ti) - [Cibersegurança (453)](https://blog-pt.lac.tdsynnex.com/topic/cibersegurança) - [Cloud (200)](https://blog-pt.lac.tdsynnex.com/topic/cloud) - [Competências executivas (3)](https://blog-pt.lac.tdsynnex.com/topic/competências-executivas) - [Dados & Aplicações (147)](https://blog-pt.lac.tdsynnex.com/topic/dados-aplicações) - [Data Center (52)](https://blog-pt.lac.tdsynnex.com/topic/data-center) - [Inteligência Artificial (158)](https://blog-pt.lac.tdsynnex.com/topic/inteligência-artificial) - [Internet das Coisas (47)](https://blog-pt.lac.tdsynnex.com/topic/internet-das-coisas) - [Marketing para TI (18)](https://blog-pt.lac.tdsynnex.com/topic/marketing-para-ti) - [Networking & Comunicações (129)](https://blog-pt.lac.tdsynnex.com/topic/networking-comunicações) - [Notícias (33)](https://blog-pt.lac.tdsynnex.com/topic/notícias) - [Protegendo telas (6)](https://blog-pt.lac.tdsynnex.com/topic/protegendo-telas) - [Tendências e insights de TI (715)](https://blog-pt.lac.tdsynnex.com/topic/tendências-e-insights-de-ti) ![TD SYNNEX\_Logo\_White](https://blog-pt.lac.tdsynnex.com/hs-fs/hubfs/2022/TDSYNNEX/TD%20SYNNEX_Logo_White.png?width=300&height=58&name=TD%20SYNNEX_Logo_White.png "TD SYNNEX_Logo_White") ## Siga-nos [Youtube](https://www.youtube.com/channel/UCD_AdmTa8R3QjdkTzg2_6Hw) [Linkedin](https://www.linkedin.com/company/westcon-brasil-ltda-/)[Instagram](https://www.instagram.com/tdsynnexbrasil/) [Facebook](https://www.facebook.com/TDSYNNEXBrasil) [Twitter](https://twitter.com/TDSYNNEXBrasil) [Channel Academy](https://tdsynnex.percepium.com/LMS/Account/Login?site=Americas) ## Sobre o blog Nosso objetivo é levar até você as principais informações e tendências sobre o mercado de TI, com a missão de mantê-lo atualizado sobre as últimas novidades do universo da tecnologia. © 2026 TD SYNNEX Corporation, 44201 Nobel Drive, Fremont, CA 94538, USA, Tel: +1 954 308 0570 [Política de Comentários ](https://blogbrasil.westcon.com/politica-de-comentarios) Contato: (11) 5525-7300 [www.tdsynnex.com](http://www.tdsynnex.com) [![Logo](https://blog-pt.lac.tdsynnex.com/hubfs/99%20Template%20Pack/palmspire-logo-white.svg "Logo")](http://www.palmspire.com) We help companies and marketers save time and generate more leads via drag and drop HubSpot COS conversion focussed templates. Keep In Touch With Us © All Rights Reserved 2017-18 ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Equipe SYNNEX Westcon-Comstor", "url" : "https://blog-pt.lac.tdsynnex.com/author/equipe-westcon" }, "dateModified" : "2019-04-23T08:00:06.591Z", "datePublished" : "2019-04-23T08:00:00.000Z", "headline" : "Formjacking: novo ciberataque que pode causar prejuízo para empresas", "image" : [ "https://blog-pt.lac.tdsynnex.com/hubfs/23_04_header-novo-blog-westcon%5B1140x400%5D.png" ], "mainEntityOfPage" : { "@id" : "https://blog-pt.lac.tdsynnex.com/formjacking-novo-ciberataque-que-pode-causar-prejuizo-para-empresas", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog-pt.lac.tdsynnex.com/hubfs/td-synnex-logo-standard.png" }, "name" : "TD SYNNEX" } } ```