Skimming digital explora WebRTC em lojas Magento e Adobe Commerce

Uma nova variação de skimming digital chamou a atenção por usar o WebRTC como canal para roubo de dados em lojas virtuais baseadas em Magento e Adobe Commerce. A técnica foi destacada em cobertura do SempreUpdate e reforça a evolução dos ataques voltados ao checkout de e-commerces.

Na prática, o skimming digital acontece quando códigos maliciosos são inseridos em páginas de pagamento para capturar informações digitadas pelos clientes, como dados pessoais e detalhes de cartão. O diferencial deste caso está no uso do WebRTC, tecnologia normalmente associada a comunicação em tempo real no navegador.

Ao aproveitar esse recurso, criminosos podem tentar enviar os dados coletados por um caminho menos óbvio do que métodos tradicionais. Isso pode dificultar a identificação do tráfego suspeito e aumentar o desafio para equipes de segurança que monitoram apenas padrões mais conhecidos de exfiltração.

Para operações que usam Magento ou Adobe Commerce, o alerta reforça a necessidade de revisar extensões instaladas, scripts de terceiros e alterações recentes no ambiente. Também vale acompanhar arquivos do front-end, páginas de checkout e integrações externas que tenham acesso ao fluxo de pagamento.

Outra medida importante é adotar monitoramento contínuo de integridade, políticas mais rígidas para carregamento de scripts e processos frequentes de atualização da plataforma. Em ambientes de comércio digital, pequenas brechas em componentes externos podem abrir espaço para ataques com impacto direto na receita e na confiança do cliente.

Para a Performa.AI, o caso mostra como segurança digital e performance operacional precisam caminhar juntas no varejo online. Mais do que reagir a incidentes, empresas devem estruturar rotinas de prevenção, auditoria e resposta para reduzir exposição e proteger a experiência de compra.