購入者からの問合せになりすましたECショップ管理者を狙うフィッシングについてまとめてみた - piyolog

2023年1月10日、ECショップ作成サービスを運営するBASEは、同社のサービスを利用するECショップ管理者に対し購入者になりすました不審メールが発生しているとして注意を呼びかけました。被害に遭ったECサイトからはさらにクレジットカード情報の窃取を狙ったメールがそのECショップの購入者宛に送られる事例も確認されています。ここでは関連する情報をまとめます。 ECショップに不正ログインし盗んだ購入者情報を悪用 【不審なお問い合わせにご注意ください】 このたび、BASE管理画面のログイン情報を不正に入手することを目的とした、なりすましの事案が確認されたため、注意喚起の記事を公開しました。重要な情報のためご確認いただけると幸いです。https://t.co/WTzbYCr41Z— BASE（ベイス）💻ネットでお店を開くなら (@BASEec) 2023年1月10日 購入者のなりすましたメッセー

[mas-higa]

ワンタイムパスワードも MITM でかわされそう

[rryu]

エラー画面に管理者宛の情報が表示されたので利用者が送ってきたという体で管理者に対するフィッシングURLを送ってくるのか。

[stefafafan]

巧妙で大変

[sho]

昨今の流れだと2FAはあまり対策にならないような。フィッシング対策ならパスワードマネージャーでは？