Skript-Integrität & Skimming-Schutz — Web-Skimming-Watch
Überwacht den SHA-256-Hash jedes externen Dritt-Skripts und alarmiert bei unbemerkten Änderungen — ein typisches Web-Skimming-Signal. Zusätzlich im Blick: neue externe Formular-Ziele auf Checkout-Pfaden.
Eingebundene Dritt-Skripte sind ein beliebtes Einfallstor für Web-Skimming: Angreifer manipulieren ein scheinbar harmloses Skript, das auf vielen Seiten lädt, und greifen so Zahlungs- oder Formulardaten direkt im Browser ab. Solche Manipulationen bleiben oft wochenlang unbemerkt. XICTRAQ lernt beim Scan den Hash jedes externen Skripts als Baseline und prüft ihn laufend. Ändert sich ein Skript unbemerkt -- oder taucht auf einem Checkout-Pfad ein neues externes Formular-Ziel auf -- erhalten Sie einen Alert und können prüfen, bestätigen oder die Überwachung beenden.
Funktionen von Skript-Integrität & Skimming-Schutz — Web-Skimming-Watch
Hash-Baseline pro Skript
Beim Scan wird der SHA-256-Hash jedes externen Dritt-Skripts gelernt und mit Host, Größe in Bytes und Kontext gespeichert. Diese Baseline ist die Vergleichsbasis für alle Folgeprüfungen.
Laufende Integritätsprüfung
Ein Cron lädt die überwachten Skripte regelmäßig erneut und vergleicht ihren Hash gegen die Baseline. So fallen auch stille Änderungen auf, die im Tagesgeschäft sonst niemandem auffallen.
Skimming-Signal als Alert
Eine unbemerkte Hash-Änderung ist ein typisches Web-Skimming-Muster. XICTRAQ erstellt daraufhin einen Drift-Eintrag und alarmiert über Ihre Kanäle — genau einmal pro Drift, bis Sie ihn bestätigen.
Checkout- & Formular-Integrität
Zusätzlich werden externe Formular-Ziele erfasst. Taucht auf einem Checkout-Pfad ein neues, fremdes Formular-Ziel auf, ist das ein Hinweis auf einen möglichen Abfluss von Zahlungsdaten.
Acknowledge- & Dismiss-Workflow
Legitime Änderungen bestätigen Sie per Acknowledge — der aktuelle Hash wird zur neuen Baseline. Per Dismiss beenden Sie die Überwachung eines Eintrags vollständig.
Übersicht offener Drifts
Ein klarer Status je Website zeigt, wie viele Skripte überwacht werden und wie viele Drifts offen sind. Jeder Eintrag nennt Host, gekürzten Hash, Kontext und Zeitpunkte.
So funktioniert es
Website scannen lassen
Beim On-Demand-Scan inventarisiert XICTRAQ alle externen Dritt-Skripte und externen Formular-Ziele und lernt für jedes überwachte Skript den SHA-256-Hash als Baseline.
Laufend prüfen lassen
Ein Cron lädt die überwachten Skripte regelmäßig erneut und vergleicht die Hashes. Bei Bedarf stoßen Sie über „Erneut prüfen“ jederzeit einen Sofort-Abgleich an.
Auf Drift reagieren
Bei einer unbemerkten Änderung erhalten Sie einen Alert. Bestätigen Sie eine legitime Änderung per Acknowledge als neue Baseline oder beenden Sie die Überwachung des Eintrags per Dismiss.
Vom gelernten Hash zum Drift-Alert
Der SHA-256-Hash jedes externen Dritt-Skripts wird als Baseline gelernt und laufend geprüft. Eine unbemerkte Änderung gilt als mögliches Web-Skimming-Signal — und wird genau einmal alarmiert.
Baseline lernen
Beim Scan wird der SHA-256-Hash jedes externen Dritt-Skripts erfasst und als Baseline gespeichert — zusammen mit Host, Größe und Kontext (Skript oder Formular-Ziel).
Hashes laufend prüfen
Ein Cron lädt die überwachten Skripte erneut und vergleicht ihren Hash gegen die Baseline. Bleibt alles gleich, passiert nichts.
Drift alarmieren
Ändert sich ein Skript unbemerkt, gilt das als mögliches Web-Skimming-Signal: Sie erhalten genau einen Alert pro Drift — kein wiederholtes Rauschen.
Bestätigen oder beenden
Per Acknowledge bestätigen Sie eine legitime Änderung als neue Baseline. Per Dismiss beenden Sie die Überwachung eines Eintrags ganz.
Die Drift-Erkennung beruht auf Hash-Vergleichen eingebundener Dritt-Skripte und externer Formular-Ziele — ein Hinweis, kein abschließender Sicherheitsbeweis. Verfügbar ab dem Business-Plan.