悪質ECサイト被害注意喚起、6つの確認ポイント(JC3) | ScanNetSecurity
2024.04.27(土)

悪質ECサイト被害注意喚起、6つの確認ポイント(JC3)

JC3は、「詐欺サイト等悪質なショッピングサイトに関する注意喚起」を発表した。

脆弱性と脅威 脅威動向
商品検索から悪質サイトに転送されるまでのイメージ図
商品検索から悪質サイトに転送されるまでのイメージ図 全 3 枚 拡大写真
日本サイバー犯罪対策センター(JC3)は12月21日、「詐欺サイト等悪質なショッピングサイトに関する注意喚起」を発表した。こうした悪質サイトの多くは、インターネット利用者が商品を検索した際に上位に表示されるように細工されており、そのリンクをクリックすると悪質サイトへ自動的に転送される。

これらの悪質サイトには、代金を支払っても商品を発送しなかったり、会員登録時の個人情報や決済時のクレジットカード情報等を盗み取ったりするサイトがある。このためJC3では、警察庁、会員企業、APWG(Anti Phishing Working Group:フィッシング対策の国際機関)と連携し、被害軽減のための情報提供と全容解明を図っている。

JC3ではインターネット利用者に対し、市販のセキュリティ対策ソフト・フィルタリングソフトの導入、OSやWebブラウザなどの各ソフトウェアを常に最新の状態に更新にするとともに、「ドメインおよびURLアドレス」「サイト運営者・連絡先」「サイトの日本語」「暗号化通信」「決済情報」「商品情報」の注意点を挙げている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  3. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  5. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  6. 国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

    国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

  7. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  8. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  9. Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

    Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

  10. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

ランキングをもっと見る