もう少し詳しく

Webスキミングとは、ネットショップなどのWebサイトの決済画面に、第三者が悪意のあるプログラム(スクリプト)を密かに埋め込み、利用者が入力したクレジットカード番号や個人情報をリアルタイムで外部へ送信させる攻撃手口です。{改ざん:かいざん}されたサイトの見た目は通常どおりのため、利用者はもちろん、サイトの運営者側もすぐには気づきにくいという特徴があります。「フォームジャッキング」と呼ばれることもあります。

どこで使われるか

クレジットカード決済を扱うネットショップ全般が標的になります。サイト自体の脆弱性や、外部から読み込んでいる広告・解析用のプログラムの脆弱性を突かれて、不正なスクリプトを埋め込まれるケースが知られています。

身近な例

ネットショップで買い物をした後、身に覚えのないクレジットカードの利用明細が届いた場合、その原因の一つとしてWebスキミングによる情報窃取が疑われることがあります。サイト運営企業が「システム内で不審な外部送信プログラムを発見した」と発表するケースの多くは、この手口によるものです。

注意点

利用者側で不正なスクリプトの有無を見分けることは困難です。ネットショップを利用した後は、クレジットカードの利用明細を定期的に確認し、身に覚えのない請求があれば速やかにカード会社へ連絡する習慣が有効な対策になります。