クレジットカードの偽決済画面が稼働していたサーバーについて調べてみた - piyolog

2019年6月8日夜、クレジットカードの情報窃取を目的としたページが稼働していたと情報をいただきました。偽ページが稼働していたドメインやIPアドレスを調べたところ、いくつか興味深い情報が確認できたため、調べた内容をここではまとめます。 偽決済画面だらけのサーバー 情報提供頂いたURLではクレジットカード情報を窃取することを目的とした偽決済画面が稼働していた。 サブドメインには決済代行サービスのペイジェントに似せた文字列が用いられていた。 偽決済画面はワイン販売を行っている会社名がフォーム上部（モザイク部）に掲載。 この会社は2019年2月にWebサイトの改修を目的として一時閉鎖すると案内。 6月に新ドメインでECサイト再開。新ドメインへ移行した理由は「諸事情により」とのみ説明。 問題のドメインsearch-hot.comを調べる 問題のページが稼働していたドメインsearch-hot.co

[santo]

サイバー警察活動はこういう人たちにアウトソーシングしてオープン化した方がいい。サラリーマン公務員には無理と思う。

[NOV1975]

当たり前だけど、悪さをする相手というのは高度な知識と技術を持っているんだよなあ。

[serio]

こういうのがあるから、楽天支店とかYahoo!支店とかある場合はそっちで買うことが多いな。ネットモール支店の方が少しぐらい高くても、リスク回避を考えると安いもの。

[ockeghem]

これはすごい調査だ

[kaiton]

二つのIPアドレスに設置された偽決裁サイトの調査、設置したほうも調査したpiyokangoさんもプロだな、もうクレジットカードはメジャーなところ以外で使うのが怖い

[tohima]

ぼったくり居酒屋防止でチェーン店に行くように、個別サイトではなく楽天やヤフーで買う方が安心ってなるよね

[tetsuya_m]

ジョークスクリプトのURLで逮捕とかやってないで警察もこういうのをやったらいいんじゃ無いですかね？(調査力凄い)

[RabbitBit]

ジャーナリズムを感じる技術記事だ。

[k-holy]

やはり最近はこの手法が流行ってるのね。カード情報を入力させた後、エラー画面を表示して正規フォームに戻せば気付かれないと。スマートフォンだとURL気にしてないユーザーが多そうだし、普通にXSSが有効なんだろう。

[reuteri]

サイバー犯罪に立ち向かうバウンティハンターみたいなのあればいいね。　かっこいい

[rteeeeee]

「この調査では次の複数の決済代行サービスに似せたドメインを確認した」

[a2ikm]

すごい

[boyasan]

複数の決済代行事業者に対応してる現実、あらためてこわい。

[tailtame]

偽画面増えたな。割とでかいカラーミーショップ（GMOペパボ）が陥落してからどこも危険性はありえるんだろうなぁとか。困るよな。サイト独自の通販システムはなるべく使いたくないのよなぁ(´ω｀)

[m_yanagisawa]

他の方も書いているが、警察庁はこの方を監修役にお願いするとかアウトソーシングするとかしたほうが良いのではないだろうか。 #警察庁

[MoneyReport]

おぉ！偽装クレカサイトは１ドメインで複数サイト内部で作って運営してるんですね(>_<)

[adsty]

偽ページが稼働していたドメインやIPアドレスの調査結果。

[tomiokayuzu5784382]

面白そうだけど個人情報が多そうでできない

[hara_boon]

すげえ

[intuo]

ジョークスクリプトをパトロールする暇あったらこういうの調査しろよ

[augsUK]

よほど大規模なECサイト以外は、自社サイトに決済システムを作るリスクは年々増してるということを把握した上で検討してほしい

[burnoutdog]

こういうすごい人が警察に入っても、5年は交番勤務なんだよな！

[nn0]

すごい。フィッシング詐欺会社の邪悪さとか、ECサイト運営の誠実さ、ユーザのリテラシーとかいろいろ問われているように思う

[neko2bo]

本当にこういう人達に報奨金的にお金出してあげて技術力ある人達のお小遣い稼ぎになる様にすると良いのに「ヘボい悪さするより警察助けた方が儲かるよ」的な。

[totoronoki]

この手の事故って本当に技術的に防げないものなのかな。

[wdnsdy]

縦にクソ長すぎる商品ページだとdisられる楽天だが、決済についてはある程度信頼されてんだな。…いや、信頼されてるっつーか、信頼するコストが安い（手っ取り早く大丈夫そうに思える）のか

[elve]

よくわからなくて悔しいが乙！

[niconegoto]

これはすごい。流石。

[B-CHAN]

さすがにもう知らないサイトにクレジットカードの情報を打ち込むコトは無くなったなあ。 ネット上では、 PayPalかApple Payで買い物するから。

[pandaporn]

さすが

[whai6s1s5s]

やばいね

[versatile]

頭が良くないと悪者になれないという

[maiko30kubo]

巧妙な手口なんだろうな

[gonbei5963]

兵庫県警に必要な人材

[marmot1123]

すごい。素晴らしい。

[HanaGe]

これはポリス！！はぁー。こうなってるんですねー。知らなかった。（といって役立てる日は来なさそう）

[field_combat]

ここから先は警察の仕事だよね、こういうのちゃんとやって欲しいな

[srng]

つまり一連の偽フォーム詐欺の多くは同一犯？

[ttkazuma]

大手モールが安心！はアホ。不正利用・チャージバックの責任はほぼ店舗側。個人情報のことだった大手モールはどこも流出してます。