X
ショッピングサイト決済時だけ偽画面 クレジット情報を盗む
■ このスレッドは過去ログ倉庫に格納されています
0001KingFisherは魚じゃないよ ★
垢版 |
2019/12/02(月) 07:24:27.39ID:eSg5U9if9
インターネットのショッピングサイトが改ざんされ、商品を購入しようとすると決済のときだけ偽の画面が表示され、クレジットカードの情報を盗まれる被害が相次いでいて、サイバーセキュリティー団体が注意を呼びかけています。

これは、去年半ばから被害が相次いでいる手口で、ショッピングサイトでクレジットカードを使って商品を購入しようとすると、決済のときだけ偽の画面が表示され、入力したカード情報などが盗まれます。

偽の画面で決済を終えようとするとエラーメッセージが出て、正しいサイトに戻り、もう一度試みると、今度は正常に決済できるということで、被害に遭ったことに気付きにくくなっています。

被害は東京の電子書籍販売会社や松山市のタオル販売会社など主に中小企業のサイトで起きています。

サイバーセキュリティー団体の「日本サイバー犯罪対策センター」によりますと、去年半ばからことし10月末までで、少なくともおよそ100の企業のサイトが改ざんされ、盗まれたカード情報は10万件に上るということです。

「日本サイバー犯罪対策センター」経済・金融犯罪対策チームの佐藤朝哉さんは「カード情報を盗まれても買い物ができているので被害に気付きにくいが、エラーメッセージが出るなどした場合、注意してほしい」と話しています。

（全文）
https://news.goo.ne.jp/article/nhknews/nation/nhknews-10012198271_20191202.html
0002名無しさん＠１周年
垢版 |
2019/12/02(月) 07:26:13.99ID:eKOtvRGD0
ｺﾜｲﾈｰ
0005名無しさん＠１周年
垢版 |
2019/12/02(月) 07:28:33.49ID:Tu8EyW8L0
サイト自体を改ざんされると検知は難しいだろうな
ドメインもセッションも整合性がとれてるんだろうからな
0006名無しさん＠１周年
垢版 |
2019/12/02(月) 07:28:35.04ID:sHtLOgB10
>>4
直接取引しないで楽天とか中間が入ってるところを利用すればいいんじゃね
0009名無しさん＠１周年
垢版 |
2019/12/02(月) 07:30:13.71ID:veNJBxry0
中小のサイトで買物できないなセキュリティ強化に金かけるし余裕ないだろうし
0010名無しさん＠１周年
垢版 |
2019/12/02(月) 07:30:16.13ID:nyrdFJ1b0
1度の買い物で番号変更
ワンタイムクレジットで解決
0011名無しさん＠１周年
垢版 |
2019/12/02(月) 07:30:54.07ID:GRb2uOjf0
改ざんされたらSSL証明書を確認しても無意味だね
ネット通販の補償が付いてるカードを使うといい
0012名無しさん＠１周年
垢版 |
2019/12/02(月) 07:32:03.27ID:463X/CDA0
>>7
これよ
こないだもセブンペイがやらかしたし、いつもニコニコ現金払いが一番

スマートに電子マネー決済？残高が足りませーんwww
0013名無しさん＠１周年
垢版 |
2019/12/02(月) 07:32:18.11ID:GfS//RO70
こんなのネットショッピング出来ないじゃん
0016名無しさん＠１周年
垢版 |
2019/12/02(月) 07:34:28.08ID:gIgB5igS0
カード番号だけで買い物出来ちゃうってのが問題だと思う
0017名無しさん＠１周年
垢版 |
2019/12/02(月) 07:34:48.09ID:ZN1co+0m0
エラーメッセージが出たら注意して欲しいって言っても、その時点では手遅れなんでしょ？
0018名無しさん＠１周年
垢版 |
2019/12/02(月) 07:36:03.54ID:Og9k6MFp0
キャッシュレス還元はありますか
0019名無しさん＠１周年
垢版 |
2019/12/02(月) 07:37:04.70ID:Tu8EyW8L0
やっぱりカード番号を入力させる画面はカード会社が用意するべきだよな
サイト側はその画面にリダイレクトさせるだけにするとかしないと
0021名無しさん＠１周年
垢版 |
2019/12/02(月) 07:37:48.54ID:0MxuMXAa0
大手のショッピングサイト以外なら一度デタラメなカード番号入れてみるのが面倒だけど自衛になるかな。
0022名無しさん＠１周年
垢版 |
2019/12/02(月) 07:39:33.07ID:srebsxnA0
>>19
JNBのデビットは一部サイトではそうだな。
0023名無しさん＠１周年
垢版 |
2019/12/02(月) 07:40:41.56ID:eN01pjGQ0
ヨドバシ店舗受け取り

一択
0024名無しさん＠１周年
垢版 |
2019/12/02(月) 07:41:01.86ID:pvKCFhs80
5パーセント還元につられて
全財産を失うってパターンか？
0025名無しさん＠１周年
垢版 |
2019/12/02(月) 07:42:38.44ID:+/fmWSQo0
>>19
優位性がいまいちわからん、全部のサイトで共通化したら
それも偽造されるようなきがする。
0026名無しさん＠１周年
垢版 |
2019/12/02(月) 07:43:05.34ID:afFA+RMG0
クレカメインだけど運営元の不透明なサイトはさすがに現金振込にするわ
0027名無しさん＠１周年
垢版 |
2019/12/02(月) 07:43:18.67ID:2n+nIJ7A0
ちいせえとこじゃ対策無理だろどうせ補償きくんだからかまわねえわ
0029名無しさん＠１周年
垢版 |
2019/12/02(月) 07:43:25.71ID:q0AvywTS0
ショッピングサイト側が改竄されてたらどうしようもないね
0030名無しさん＠１周年
垢版 |
2019/12/02(月) 07:43:49.84ID:SbeJNVDJ0
結局昔から言われている
クレジットカード使うのはリスキー
0031名無しさん＠１周年
垢版 |
2019/12/02(月) 07:44:03.01ID:Sl74ZTCn0
どこのサイト？
0032名無しさん＠１周年
垢版 |
2019/12/02(月) 07:44:14.78ID:am+F9R6X0
日本はカード会社に信用があるから何とかペイなんて本当は必要ないんだよな
0033名無しさん＠１周年
垢版 |
2019/12/02(月) 07:44:31.19ID:SPDYIKni0
そこで最強NP払いですよ
0034名無しさん＠１周年
垢版 |
2019/12/02(月) 07:47:23.81ID:pvKCFhs80
>>28
もし戻るにしても
カード会社と何度もメールでやり取りしたり・・
面倒だわな
0036名無しさん＠１周年
垢版 |
2019/12/02(月) 07:47:51.45ID:BjBMOUjv0
誰だ代引きバカにしてたやつは出てこい
0037名無しさん＠１周年
垢版 |
2019/12/02(月) 07:48:09.30ID:QVp9xpIp0
>>1
俺が一番危惧してるのはバカ国民がクレカ払いが良いと思って平気でみんな使い過ぎて結局国家規模の犯罪になって国民の血税が補填されるということだ
こんな危険なクレカ事情無視して政治屋は平気なのかね？
ネット依存は実は国家ぐるみ
俺は全然やっていない。。。。5ちゃん以外はな
0040名無しさん＠１周年
垢版 |
2019/12/02(月) 07:49:50.37ID:nyrdFJ1b0
>>26
振り込んでも商品来ないよ
そういうサイトもあるんやでw
0041名無しさん＠１周年
垢版 |
2019/12/02(月) 07:50:37.33ID:hNsQqCMe0
3Dセキュア対応してないサイトは信用ならない
尼とかヨドバシとか
0042名無しさん＠１周年
垢版 |
2019/12/02(月) 07:51:01.63ID:nyrdFJ1b0
>>36
空の箱しか届かない事もあるんですよw
0044名無しさん＠１周年
垢版 |
2019/12/02(月) 07:51:44.64ID:qcJbqre80
実績ない中小サイトは代引きが一番確実かと
0045名無しさん＠１周年
垢版 |
2019/12/02(月) 07:52:07.07ID:R1uQ/65s0
糞鯖でお馴染みのビックカメラはちょっと混むと決済エラーになるから困る
0046名無しさん＠１周年
垢版 |
2019/12/02(月) 07:53:40.79ID:1nDyUShU0
>>34
某家電量販店の店員にスキミングされてカード使われたことあるけど
そのあとカード会社から電話来てな
○○で買い物したか聞かれて俺じゃないって答えたら
不正利用だからカード停止するすぐ別のカード送る
って言われてそれで終わりだったぞ
0048名無しさん＠１周年
垢版 |
2019/12/02(月) 07:55:45.22ID:YysJt1sg0
ニコニコ現金払いにもどるのかもね
0049名無しさん＠１周年
垢版 |
2019/12/02(月) 07:57:04.63ID:eN01pjGQ0
>>46

良かったじゃん
0050名無しさん＠１周年
垢版 |
2019/12/02(月) 07:58:10.59ID:t7xPsFW10
>>47
>>1
0051名無しさん＠１周年
垢版 |
2019/12/02(月) 07:58:50.71ID:fIPtB8OC0
インターネットの画面でクレカ情報入力なんて恐ろしくてできないや。
少々面倒でもコンビニ支払いや銀行振込、代引きを選んでいる。
こういうことは学校で教えたほうがいいと思う。
0052名無しさん＠１周年
垢版 |
2019/12/02(月) 08:00:24.28ID:y4RqXLpa0
面倒でもコンビニ払い銀行振り込み

中小のサイトさんでクレカ一択のところ多いけど
この機会に代引き、振り込みも対応してほしいクレカ使いたくなくて
買い物諦めたことある。
0053名無しさん＠１周年
垢版 |
2019/12/02(月) 08:00:47.71ID:3eUMi18l0
>>47
ほぼサイトの改ざん
昔ならクライアント側に悪さされるケースもあったけど今はない
0055名無しさん＠１周年
垢版 |
2019/12/02(月) 08:02:29.45ID:CSFVB7Gu0
どの会社のサイトなのか具体的に企業名を公表しないと
大手でしか買物が出来なくなって小さな会社が倒れて行くだけだな。
0056名無しさん＠１周年
垢版 |
2019/12/02(月) 08:03:47.52ID:ZBHNSZPg0
これ、クレカだったら保険が効くからなんとかなる。
でも、雨後の竹の子ように湧いてきた「なんとかペイ」だったら目も当てられん。
0057名無しさん＠１周年
垢版 |
2019/12/02(月) 08:04:15.20ID:VugwlKn90
DMMとDLSiteで何度やってもエラー出てクレカ登録できなかったけどこれじゃないだろうな
0058名無しさん＠１周年
垢版 |
2019/12/02(月) 08:04:22.44ID:3Vvlz78D0
小さいところだとネットで商品見たら電話かFAXで注文して
銀行振込がいいのかも
0059名無しさん＠１周年
垢版 |
2019/12/02(月) 08:04:39.07ID:hNsQqCMe0
ショッピングサイトには3Dセキュアを義務付けるべきだと思うけどなあ
0060名無しさん＠１周年
垢版 |
2019/12/02(月) 08:05:38.03ID:jBsdw1cu0
最近はpaypay 使うので大丈夫
0062名無しさん＠１周年
垢版 |
2019/12/02(月) 08:07:00.55ID:HQ2oHWz30
昔勤めていた同人通販サイトはセキュリティーが甘いじゃなくて、セキュリティーシステムがそもそもなかった
何回か危険性を言ったらセキュリティー管理会社を入れたが月150万で売り上げから見てかなりの出費だった
そのくせプログラムが糞
そんなこんなしてたら潰れた
小さい会社は代引きとかコンビニ払いがオススメ
0063名無しさん＠１周年
垢版 |
2019/12/02(月) 08:08:59.84ID:+Nk0B0zV0
>>41
３Ｄセキュアは、カード番号とは別に、ＩＤとパスワードを入力させるからね・・
カード番号だけよりは、確かにマシだな。
0067名無しさん＠１周年
垢版 |
2019/12/02(月) 08:10:51.90ID:9cb5iAGt0
Amazonの偽サイトって作れるん？
0069名無しさん＠１周年
垢版 |
2019/12/02(月) 08:12:36.83ID:xcXn+sxS0
アマゾンペイとか楽天ペイ、PayPalなんかを挟んで買い物すれば防げるのかな
0070名無しさん＠１周年
垢版 |
2019/12/02(月) 08:13:22.41ID:Cg7plBXX0
でかいとこが嫌いだからわざわざ小さいとこで買ってるけど怖いな
0071名無しさん＠１周年
垢版 |
2019/12/02(月) 08:13:40.07ID:vP/Y9UQM0
これだからクレジットカードって嫌なんよ
わしは死ぬまで現金主義だわ
0072名無しさん＠１周年
垢版 |
2019/12/02(月) 08:14:11.77ID:1R76wjzR0
東京新聞の今年5月の記事
www.tokyo-np.co.jp/article/national/list/201905/CK2019050902000278.html

『これらのサイトの多くが、オープンソースと呼ばれる無償ソフトの一つで、通販サイト構築用の「ＥＣ−ＣＵＢＥ」を使っていた。』
0073名無しさん＠１周年
垢版 |
2019/12/02(月) 08:14:17.94ID:qcJbqre80
>>63
＞３Ｄセキュアは、カード番号とは別に、ＩＤとパスワードを入力させるからね・・

しかし、それも偽サイトだったら目も当てられない惨事になるね
0074名無しさん＠１周年
垢版 |
2019/12/02(月) 08:14:38.24ID:2sN7q9Km0
クレジットカードそのものが時代遅れ
0075名無しさん＠１周年
垢版 |
2019/12/02(月) 08:15:33.79ID:D/XOEqC90
>>67
前あつた。商品検索まで出来てクオリティ高かった
0076名無しさん＠１周年
垢版 |
2019/12/02(月) 08:16:17.08ID:ERbTwObC0
3Dセキュア対応してるカードしか
使わないだろ？
0079名無しさん＠１周年
垢版 |
2019/12/02(月) 08:17:40.37ID:s+DsVIIG0
ヤマダ電機が引っかかったヤツな。
まったくもう散々だったわ。
0080名無しさん＠１周年
垢版 |
2019/12/02(月) 08:17:44.49ID:fiFc45oQ0
まぁ俺もやろうと思えば出来るがｗ
海外のを狙った方が手っ取り早し安全だわｗｗ
0081名無しさん＠１周年
垢版 |
2019/12/02(月) 08:18:05.16ID:9cb5iAGt0
>>75
プライムビデオ見放題？
0082名無しさん＠１周年
垢版 |
2019/12/02(月) 08:18:35.76ID:4xolqSqq0
>>26
あんたの対策この記事と関係なくね？
この記事は怪しげなサイトから情報盗まれるなんて言ってねえから
0083名無しさん＠１周年
垢版 |
2019/12/02(月) 08:20:00.06ID:XGUpBWue0
>>71
お前はこどおじ部屋のバカウヨ倭猿だからカード持てないだけだろ笑
0084名無しさん＠１周年
垢版 |
2019/12/02(月) 08:20:22.94ID:2DMwqtPI0
これだから登録済みでクレカ情報いれなくていいアマゾン使いがち
0086名無しさん＠１周年
垢版 |
2019/12/02(月) 08:23:04.27ID:Sl74ZTCn0
>>77
ありがと
0087名無しさん＠１周年
垢版 |
2019/12/02(月) 08:23:08.52ID:PXo9c9H80
>>7
ところが代引きは受け取り拒否するバカが増えたから
ショップが代引きをやめる傾向が最近はあるんだよなあ
0089名無しさん＠１周年
垢版 |
2019/12/02(月) 08:24:27.46ID:3PD8ADg10
店頭でも今だクレカを店員に渡す店舗があるけど
いい加減にしてほしいわ
スキャナーは客が通すように置けよ
0090名無しさん＠１周年
垢版 |
2019/12/02(月) 08:24:31.29ID:LmKv7P0N0
弱小企業のサイトは利用するな
0091名無しさん＠１周年
垢版 |
2019/12/02(月) 08:24:53.71ID:ICwz50Ze0
>>51
現金払いにしようとATMから下ろしたら
速攻襲われて現金すられる世の中なんだが
0093名無しさん＠１周年
垢版 |
2019/12/02(月) 08:25:52.05ID:87QrCscO0
どんどんセキュリティに対する意識が低くなって銀行預金とかも狙われそう
0095名無しさん＠１周年
垢版 |
2019/12/02(月) 08:28:00.12ID:hNsQqCMe0
>>89
というか日本にある全ての店舗でiDとQUICPay導入して欲しい
あんな便利なものはない。まあ無理なのは分かってるけど笑
0096名無しさん＠１周年
垢版 |
2019/12/02(月) 08:29:00.40ID:4xolqSqq0
>>73
いや、パーソナルメッセージと言う合言葉で偽サイトか本物かわかるでしょw
0097名無しさん＠１周年
垢版 |
2019/12/02(月) 08:29:23.26ID:O6SOJAE90
わざと間違えて入力して通ったら偽サイト
0098名無しさん＠１周年
垢版 |
2019/12/02(月) 08:29:52.42ID:D/XOEqC90
>>81
プライムビデオクリックすると正規のサイトに飛ぶ。買い物のときだけ偽サイト。
0099名無しさん＠１周年
垢版 |
2019/12/02(月) 08:30:31.38ID:KfOxTN6y0
こんなのどうやって回避するんだよ
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況