ダイソンなどを騙った複数の偽サイトに注意喚起 | ScanNetSecurity
2024.05.20(月)

ダイソンなどを騙った複数の偽サイトに注意喚起

消費者庁では10月21日、実在の通信販売サイトを騙った偽サイトなどに関する注意喚起を発表した。

脆弱性と脅威 脅威動向
「dyson」の公式サイトと偽サイトのトップページ
「dyson」の公式サイトと偽サイトのトップページ 全 1 枚 拡大写真
消費者庁では10月21日、実在の通信販売サイトを騙った偽サイトなどに関する注意喚起を発表した。

同庁によると、2020年夏を中心に家電製品や家具、生活雑貨などの通信販売サイトで商品を注文し代金を支払ったが商品が届かないなどの相談が、各地の消費生活センター等に数多く寄せられ調査したところ、実在の通信販売サイトを騙った偽サイトなどを運営する事業者による、消費者の利益を不当に害するおそれがある行為(消費者を欺く行為・債務履行拒否)を確認したため、同庁では消費者安全法(平成21年法律第50号)第38条第1項の規定に基づき、消費者被害の発生又は拡大の防止に資する情報を公表し、消費者に注意を呼びかけている。

同庁が確認した偽の通販サイトは以下の3サイト。

・通販サイト「dyson」の偽サイト
掃除機などの家電製品の販売を行うダイソン株式会社が運営する公式サイト(https://www.dyson.co.jp)を騙った偽の通販サイトで、公式サイトと同じ「dyson」という屋号を使用、公式サイトから商品の画像や文章を盗用し、公式サイトの構成を模倣、「会社概要」のページにダイソン社の情報を記載し公式サイトであるかのように装っている。なお、偽サイトは複数確認されている。

・通販サイト「LOWYA」の偽サイト
家具の販売を行う株式会社ベガコーポレーションが運営する公式サイト(https://www.low-ya.com)を騙った偽の通販サイトで、公式サイトと同じ「LOWYA」という屋号を使用、公式サイトから商品の画像や文章を盗用し、公式サイトの構成を模倣、「会社概要」のページにベガ社の情報を記載し公式サイトであるかのように装っている。なお、偽サイトは複数確認されている。

・「特価用品専門店」と称する偽の通販サイト
特価用品専門店は、実在の通販サイトを騙ったものではなく、独自に「特価用品専門店」という屋号を使用し、衣料品や家電製品、化粧品、生活雑貨などを通販しているかのように装っている。特価用品専門店は複数確認されており、一部を除き、それぞれ異なる会社名が運営者として記載されているが、いずれも実在せず実体は不明。

同庁によると各偽サイトへの誘導の具体的な事例としては、消費者が検索サイトで商品の種類や型番などを検索した際に、リスティング広告であるとみられる各偽サイトへのリンクが検索結果に表示され、商品を大幅に値引きし販売している旨などが表示され、消費者は興味を持ちリンクをクリックすることで偽サイトにアクセスする。また、SNSの広告メッセージが送信されてきて、そのメッセージ内のリンクをクリックしてアクセスする事例も確認されている。

偽dysonサイト、偽LOWYAサイトでは、公式サイトにおける販売価格と比べて格安となっており、特価用品専門店でも他の通販サイトよりも価格が格安となっている。

偽dysonサイト、偽LOWYAサイトではクレジット決済、特価用品専門店では銀行口座へ振り込みを行っても商品は届かず、偽サイトに記載されたメールアドレスに督促メールを送信しても連絡がとれない。なお、偽dysonサイト、偽LOWYAサイトでは商品を注文した消費者に多くの場合、外国から注文した覚えのないマフラーなどが送られてきており、何らかの関連があると考えられる。

同庁では、通販サイトを利用する際には、他の通販サイトにおける平均的な価格と比べて格安の販売価格が表示されている場合は、安易に注文せずサイトにURLが公式サイトと異なっていないか等の不審な点がないか確認する、商品代金の振込先口座の名義が、通販サイト上で表示される事業者名や運営責任者と異なっていないか確認することを注意点として挙げている。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  2. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  3. 検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

    検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

  4. NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

    NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

  5. 攻撃者のあの手この手、リアルな攻撃&リアルな現状を知る専門家が警鐘を鳴らす ~ JPAAWG 6th General Meeting レポート

    攻撃者のあの手この手、リアルな攻撃&リアルな現状を知る専門家が警鐘を鳴らす ~ JPAAWG 6th General Meeting レポート

  6. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  7. メーラーが最新バージョンでなかった ~ 国公文協の委託先事業者に不正アクセス

    メーラーが最新バージョンでなかった ~ 国公文協の委託先事業者に不正アクセス

  8. Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ

    Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ

  9. 日本取引所グループのメールアドレスから不審メール送信

    日本取引所グループのメールアドレスから不審メール送信

  10. マイクロソフトが 5 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件

    マイクロソフトが 5 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件

ランキングをもっと見る