ECサイト改ざんによるクレジットカード情報窃取について | トピックス | 脅威情報 | 一般財団法人日本サイバー犯罪対策センター（JC3）

JC3では、警察、株式会社ラック、トレンドマイクロ株式会社その他の会員企業との連携により、ECサイトを改ざんして不正スクリプトを読み込ませることで、不正にクレジットカード情報等を窃取する手口を確認しました。これはWebスキミングと呼ばれる手口の一種です。利用者は改ざんされたECサイトにおいて商品の購入手続き等を行った場合、その間に入力したクレジットカード情報等が窃取されてしまいます。 確認されたWebスキミング 一連の流れについて、JC3では次のとおり推定しています。 ①改ざん 攻撃者はクレジットカード情報等を窃取する不正スクリプトを用意し、ECサイトを何らかの方法で当該スクリプトを参照させる（読み込ませる）ように改ざんする。 ②閲覧・購入 利用者は改ざんに気が付くことなくECサイトにおいて商品の閲覧や購入等を行える。 ③不正スクリプト読込 ②と同時に、利用者側の環境に不正スクリプトが読み

[ockeghem]

手口の大枠は従来からあるものだけど、最近の傾向としてカード情報以外にIDやパスワード等の個人情報まで盗むというのはリリースでも確認されていますね