【警告】ショッピングサイトの「決済時の画面」のみを偽装する犯罪手口が登場・・・これはガチで騙されるわ

1 ：KingFisherは魚じゃないよ ★

インターネットのショッピングサイトが改ざんされ、商品を購入しようとすると決済のときだけ偽の画面が表示され、クレジットカードの情報を盗まれる被害が相次いでいて、サイバーセキュリティー団体が注意を呼びかけています。

これは、去年半ばから被害が相次いでいる手口で、ショッピングサイトでクレジットカードを使って商品を購入しようとすると、決済のときだけ偽の画面が表示され、入力したカード情報などが盗まれます。

偽の画面で決済を終えようとするとエラーメッセージが出て、正しいサイトに戻り、もう一度試みると、今度は正常に決済できるということで、被害に遭ったことに気付きにくくなっています。

被害は東京の電子書籍販売会社や松山市のタオル販売会社など主に中小企業のサイトで起きています。

サイバーセキュリティー団体の「日本サイバー犯罪対策センター」によりますと、去年半ばからことし10月末までで、少なくともおよそ100の企業のサイトが改ざんされ、盗まれたカード情報は10万件に上るということです。

「日本サイバー犯罪対策センター」経済・金融犯罪対策チームの佐藤朝哉さんは「カード情報を盗まれても買い物ができているので被害に気付きにくいが、エラーメッセージが出るなどした場合、注意してほしい」と話しています。

（全文）
https://news.goo.ne.jp/article/nhknews/nation/nhknews-10012198271_20191202.html

2019/12/02(月) 07:24:27 ID:eSg5U9if9.net

Comments

[1. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

社会の機能を著しく破壊する行為だから特別に法律作って無期か死刑にしてほしい

[2. フェルデランス]

これはさすがに不味い.ア.ルね。
果たして俺自身も仕掛けられたら看破できるか不安だヨイ。
しばらショッピングサイトでの買い物は手控えるヨイ。
地元にプロショップが存在するなら、やっぱり現金払いが良いと思う.ア.ルね。
でも無いからamazonや楽天と他、数社の専門店を使わざる得ないヨイ.。
　
※1
本当にそう思うヨイ。
罰が得る利益に対して軽すぎるから増えている.ア.ル.よ。
死刑を大前提として改正してほしい.ア.ル.ね。

[3. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

正規サイトから偽サイトに飛ぶ時点で正規サイトのセキュリティに問題があるでしょ。

[4. 幸せの包丁さん🔪🔴]

佐川急便とかもその典型なの(❀ᴗ͈ˬᴗ͈)
メールリンク釣りと電話番号マルウェアインストからの削除自体のダミーなどあるよね

たとえば、ノートンやフリーのAVASTとか入れておいて、ある程度、そういったモノは排除可能だけど、結局は最終入力画面で『アドレス』を確認して『覚えておく』習慣がないことが1番の原因なの。クレジットカード決済でお金を出すってことを簡単に捉え過ぎなの

加害者はストレス最大限で絶望するぐらい社会的な死に方をしてくれて結構かな

[5. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

最低でもSSL証明書見ろよｗ頭悪すぎる

[9. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

>>5
アホ発見

[10. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

>>5
頭悪いのはお前なんだよなぁ
偽装の手口を全く理解してないの丸わかり

[6. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

決済は別ドメインに飛ばすのが
正規ルートのサイトあるしなあ。
有名どころをURL見ながら
じゃないとNGの時代来るのかね。

[7. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

アホなクレカ共から稼ぐんだから問題ねーわ
詐欺も商売とられる方が悪い

[8. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

中華か北朝鮮だろどうせｗ
不正アクセス禁止法なんて国内限定のクソ法作るから対抗が育たないんだよｗ

[11. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

wordpressとかec-cubeみたいな有名な技術のリスクをよく分からず使ってるとこは危ない
ありがちなのが管理画面の初期パスワード変えてないとか、セキュリティリスクが公開されたらそれをすぐ悪用してサイト改変するとか
手軽にwebサイトを作れる反面、脆弱性とかも共有されちゃうから要注意や
決済ボタンだけ差し替えて、クリックするとその画面の情報を別サーバに飛ばすとかしてるんじゃないかな

[12. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

今ICカードが普通になってるから物理的に認証しないと使えない仕組みとか出来ないのかね？

[13. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

大企業で買うしかないな

[14. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

中華系のネトゲで何度やっても決済エラーになることあったわ
怪しいと思ってたけどやっぱなぁ

[15. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

クリックジャッキングは見分けるの面倒くさいし、決済とか確定ボタンに対して誘導するリンクを張り付けて誘導するから、これ作った人すごいなーって毎度思う。
親が最近、ネットで買い物したいって言っているから、教えてあげないと・・・