eスキミング：その手口と対策

　今年 2020 年はオンライン開催される Internet Week 。本稿は昨年の取材原稿を蔵出しでお届けする。

　カードを受け取って決済をするとき、忍ばせたカードリーダーに通すというのがスキミングの代表的な手口だ。オンライン決済でも eスキミングという手法が広がっている。どのようにしてカード情報を盗むのか。また、その対策は？

　昨年開催された Internet Week 2019 の「Webサイト改ざんにより盗まれるクレジットカード情報」と題したセミナーの蔵出しレポートをお届けする。発表者はヤフー CISO 室 大角 祐介 氏だ。講演をベースに、カード犯罪や Magecart の名でも知られる eスキミングの詳細と対策も紹介する。