進化するWebスキミングの脅威と対策
- Webスキミングとは
Webスキミングとは、インターネット上でクレジットカード情報などを盗み取る攻撃手法の一つです。
ECサイトなど、個人情報やクレジットカード情報を取り扱うWebサイトに、攻撃者が不正なプログラムを埋め込みます。利用者がそのWebサイトで買い物をしようとすると、埋め込まれたプログラムが動作し、入力したクレジットカード番号や有効期限、セキュリティコードなどの情報をこっそりと盗み取ります。
まるで、本物のWebサイトに、情報を盗み取るための罠を仕掛けるようなものです。そのため、利用者はWebサイトを閲覧しているだけでは、情報が盗み取られていることに気づくことは非常に困難です。
Webスキミングは、従来のクレジットカードのスキミングと同様に、盗み取った情報を使って偽造カードを作成したり、ネット上で不正に商品を購入したりするために利用されます。
Webスキミングの被害に遭わないためには、怪しいWebサイトにアクセスしない、セキュリティソフトを導入する、最新の状態に保つなど、日頃からセキュリティ対策をしておくことが重要です。