BUYMA のシステム管理者を装った不審な問い合わせに注意を呼びかけ | ScanNetSecurity
2026.09.14(月)

BUYMA のシステム管理者を装った不審な問い合わせに注意を呼びかけ

 株式会社エニグモは10月3日、同社が運営するマーケットプレイス「BUYMA」のシステム管理者を装った不審な問い合わせへの注意喚起を発表した。

脆弱性と脅威 脅威動向

 株式会社エニグモは10月3日、同社が運営するマーケットプレイス「BUYMA」のシステム管理者を装った不審な問い合わせへの注意喚起を発表した。

 同社では現在、商品ページの問い合わせ欄で、BUYMAのシステム管理者を装って悪意のあるフィッシングサイトに誘導しようとする不審な問い合わせを確認しているという。

-----
不審な問い合わせ例:

セキュリティに関するお知らせ

お客様のアカウントで不審なアクティビティが確認されました。
アクセスは一時的に制限されています。

アクセスを再開するには、以下のリンクから本人確認を完了する必要があります。
https://step-************.***/*****/****

手続きが完了すると、アカウントのブロックは解除されます。
-----

 同社では、商品ページの問い合わせについて、在庫状況や商品の仕様確認等に利用するためのもので、BUYMAからアカウントに関する連絡や案内を行うことはなく、記載されているリンクは開かずに、読み捨てるよう注意を呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 税務事務システムへの入力権限を悪用し不正に還付金 ~ 市税事務所職員 懲戒免職

    税務事務システムへの入力権限を悪用し不正に還付金 ~ 市税事務所職員 懲戒免職

  2. VPNの脆弱性を利用 ~ デジタル庁が運用するガバメントソリューションサービス(GSS)に不正アクセス、約24.6万件の個人情報が漏えいした可能性

    VPNの脆弱性を利用 ~ デジタル庁が運用するガバメントソリューションサービス(GSS)に不正アクセス、約24.6万件の個人情報が漏えいした可能性

  3. Cloudbase は、もう「クラウド」のためだけのセキュリティ製品ではない ~ Lead Product Engineer 佐藤琢斗

    Cloudbase は、もう「クラウド」のためだけのセキュリティ製品ではない ~ Lead Product Engineer 佐藤琢斗PR

  4. 立教大学利用のGoogeアカウントに不正アクセス、合計17,668件の迷惑メールを送信

    立教大学利用のGoogeアカウントに不正アクセス、合計17,668件の迷惑メールを送信

  5. 「ファンくる」にリスト型攻撃、2 アカウントで不正なポイント交換を確認

    「ファンくる」にリスト型攻撃、2 アカウントで不正なポイント交換を確認

ランキングをもっと見る
PageTop