ダイソンなどを騙った複数の偽サイトに注意喚起 | ScanNetSecurity
2024.04.26(金)

ダイソンなどを騙った複数の偽サイトに注意喚起

消費者庁では10月21日、実在の通信販売サイトを騙った偽サイトなどに関する注意喚起を発表した。

脆弱性と脅威 脅威動向
「dyson」の公式サイトと偽サイトのトップページ
「dyson」の公式サイトと偽サイトのトップページ 全 1 枚 拡大写真
消費者庁では10月21日、実在の通信販売サイトを騙った偽サイトなどに関する注意喚起を発表した。

同庁によると、2020年夏を中心に家電製品や家具、生活雑貨などの通信販売サイトで商品を注文し代金を支払ったが商品が届かないなどの相談が、各地の消費生活センター等に数多く寄せられ調査したところ、実在の通信販売サイトを騙った偽サイトなどを運営する事業者による、消費者の利益を不当に害するおそれがある行為(消費者を欺く行為・債務履行拒否)を確認したため、同庁では消費者安全法(平成21年法律第50号)第38条第1項の規定に基づき、消費者被害の発生又は拡大の防止に資する情報を公表し、消費者に注意を呼びかけている。

同庁が確認した偽の通販サイトは以下の3サイト。

・通販サイト「dyson」の偽サイト
掃除機などの家電製品の販売を行うダイソン株式会社が運営する公式サイト(https://www.dyson.co.jp)を騙った偽の通販サイトで、公式サイトと同じ「dyson」という屋号を使用、公式サイトから商品の画像や文章を盗用し、公式サイトの構成を模倣、「会社概要」のページにダイソン社の情報を記載し公式サイトであるかのように装っている。なお、偽サイトは複数確認されている。

・通販サイト「LOWYA」の偽サイト
家具の販売を行う株式会社ベガコーポレーションが運営する公式サイト(https://www.low-ya.com)を騙った偽の通販サイトで、公式サイトと同じ「LOWYA」という屋号を使用、公式サイトから商品の画像や文章を盗用し、公式サイトの構成を模倣、「会社概要」のページにベガ社の情報を記載し公式サイトであるかのように装っている。なお、偽サイトは複数確認されている。

・「特価用品専門店」と称する偽の通販サイト
特価用品専門店は、実在の通販サイトを騙ったものではなく、独自に「特価用品専門店」という屋号を使用し、衣料品や家電製品、化粧品、生活雑貨などを通販しているかのように装っている。特価用品専門店は複数確認されており、一部を除き、それぞれ異なる会社名が運営者として記載されているが、いずれも実在せず実体は不明。

同庁によると各偽サイトへの誘導の具体的な事例としては、消費者が検索サイトで商品の種類や型番などを検索した際に、リスティング広告であるとみられる各偽サイトへのリンクが検索結果に表示され、商品を大幅に値引きし販売している旨などが表示され、消費者は興味を持ちリンクをクリックすることで偽サイトにアクセスする。また、SNSの広告メッセージが送信されてきて、そのメッセージ内のリンクをクリックしてアクセスする事例も確認されている。

偽dysonサイト、偽LOWYAサイトでは、公式サイトにおける販売価格と比べて格安となっており、特価用品専門店でも他の通販サイトよりも価格が格安となっている。

偽dysonサイト、偽LOWYAサイトではクレジット決済、特価用品専門店では銀行口座へ振り込みを行っても商品は届かず、偽サイトに記載されたメールアドレスに督促メールを送信しても連絡がとれない。なお、偽dysonサイト、偽LOWYAサイトでは商品を注文した消費者に多くの場合、外国から注文した覚えのないマフラーなどが送られてきており、何らかの関連があると考えられる。

同庁では、通販サイトを利用する際には、他の通販サイトにおける平均的な価格と比べて格安の販売価格が表示されている場合は、安易に注文せずサイトにURLが公式サイトと異なっていないか等の不審な点がないか確認する、商品代金の振込先口座の名義が、通販サイト上で表示される事業者名や運営責任者と異なっていないか確認することを注意点として挙げている。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  3. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  4. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  5. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  6. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  7. 情報処理学会、高等学校情報科の全教科書の用語リスト公開

    情報処理学会、高等学校情報科の全教科書の用語リスト公開

  8. 国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

    国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

  9. Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

    Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

  10. LINE client for iOS にサーバ証明書の検証不備の脆弱性

    LINE client for iOS にサーバ証明書の検証不備の脆弱性

ランキングをもっと見る