Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

数千件規模の楽天偽サイト - 個人情報の詐取に注意を

「楽天市場」や同モール内のショップを装う偽サイトが多数確認されている。見た目では判断が難しく、URLを確認する必要がある。

同社によれば、問題のサイトは、実際の楽天市場のショップのデザインに酷似しており、楽天のロゴなども無断で使用。URLによって正しいサイトへアクセスしているか判断する必要がある。

偽サイトでは、会員登録画面に似せたフォームで、個人情報やクレジットカード情報を詐取。確認されただけでも2500件以上の偽サイトが設置されており、検索エンジンなどから誘導されるおそれもある。

偽サイトの特徴は、正規サイトではクレジットカードの番号、有効期限、名義人のみ入力するが、偽サイトのフォームではセキュリティコードについても入力が求めていたという。

2月に入り、同社はスパムに関して注意喚起を行ったばかり。ウェブやメールなどを介して、同社サービスの利用者より、個人情報を詐取しようとする攻撃の激しさが増している。

同社は、こうした問題への対策として、2014年11月に同サイト経由の購入における振込先金融機関を関連銀行である「楽天銀行」に限定するといった対策を実施。しかし一方で、取引できる銀行を一方的に制限され、利便性を欠くなどとして、一部店舗が撤退するといった動きも出ている。

(Security NEXT - 2015/02/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「偽OCN」の請求メールに注意 - 目立つISP装うフィッシング
「BIGLOBE」に見せかけ、請求メールに見せかけたフィッシング攻撃
ETC利用者狙うフィッシング - QRコードで誘導
楽天装うフィッシング - 「注文を出荷できません」などと不安煽る
「ゆうちょ銀」装うフィッシングに注意 - 20種類以上の件名バリエーション
じゃらんnet装うフィッシング攻撃が発生 - 全国旅行支援を標的か
3Qのセキュ相談、偽SMSが3.1倍 - 「Emotet」関連は大幅減
「新生銀行」を装うフィッシング - 乱数表の写真も要求
「MyJCB」を装うフィッシング - 「不正利用の可能性」と不安煽る
SQLi攻撃で顧客情報流出、顧客に脅迫メールも - アパレルブランド