スマートフォンでネットショッピングをしていると、Walmart(沃尔玛)そっくりの偽サイトにたどり着き、有名ブランドの酒類が40%~70%引きだと表示されることがあります。しかし購入手続きに進むと、クレジットカード番号、有効期限、CVVをすべて入力させる決済ページへと誘導されてしまいます。
これらのサイトはWalmartとは一切関係がありません。正規の小売業者に見えるよう作り込まれ、カード情報を盗み取ることだけを目的とした120以上のほぼ同一構造のドメイン群の一部です。
Walmartを偽装したウェブサイト
この手口では、「Walmart」という名前そのものが大きな役割を果たしています。世界で最も知名度の高い小売業者の一つであるがゆえに、その親しみやすさが人々の警戒心を緩めてしまうのです。見慣れないウェブサイトなら躊躇するような買い物客でも、ロゴや配色、レイアウトが見慣れたものであれば、異常なほどの大幅割引にも何も疑わず反応してしまいます。
その信頼は、サイト自身が獲得したものではありません。まったく無関係のブランドから借用しているにすぎないのです。
もしこうしたページでカード情報を入力してしまった場合は、カードがすでに不正利用されている可能性が高いと考えて対応するのが安全です。
詐欺の手口
この詐欺は単純なパターンをたどります。Walmartを模したホームページ、大幅割引の酒類がずらりと並ぶカテゴリーページ、そしてカード情報一式を要求する決済フォームです。
大幅な割引がここで大きな説得材料になっています。人気ブランドが60%引きや70%引きで宣伝されているのを見ると、深く考えずに先に購入してしまう人が多いのです。
このネットワーク内のサイトはすべて、同一のWordPress/WooCommerceテンプレートで構築されています。商品カタログ、価格、画像もすべて共通です。唯一異なるのは、各ドメインごとに差し替えられた架空の米国内住所と電話番号だけです。
この詐欺を回避する方法
- 小売業者の通常のセール内容とかけ離れた割引、特に酒類や家電製品での大幅割引には懐疑的になること。
- 支払い情報を入力する前にアドレスバーを確認すること。正規のWalmartのセールで、見慣れない
.shopドメインに誘導されることはありません。 - デスクトップではMalwarebytes Browser Guardのような詐欺サイトを自動検出できるツールを利用するか、Scam Guardにそのドメインが不審かどうか確認すること。
- こうしたサイトはモバイル向けに設計されているため、モバイル端末ではMalwarebytes Mobile Securityを使うことで、決済ページに到達する前に既知のフィッシングサイトや詐欺ドメインをブロックできます。
すでにカード情報を入力してしまった場合
- 直ちにカード発行会社に連絡すること。状況を説明し、カードの停止と再発行が必要かどうか確認しましょう。
- 不正な請求がないか、少額の「テスト取引」も含めて口座を注意深く確認すること。
- ブラウザのフィッシング報告機能でそのドメインを報告し、米国在住の場合はreportfraud.ftc.govのFTC(連邦取引委員会)にも報告すること。
最もシンプルな防御策こそが最も効果的です。もし小売業者が偽の類似ドメインを使ってまで商品を売ろうとしているのなら、それはほぼ間違いなく詐欺です。
侵害指標(IOC)
allgoodscenter.shop, allneedsbay.shop, allneedslane.shop, allneedsmarket.shop, allneedsstore.shop, allpurposebay.shop, basketandmore.shop, broadbasket.shop, broadbasketbay.shop, broadbasketco.shop, broadbasketlane.shop, broadbasketplace.shop, broadbasketway.shop, broadchoice.shop, broadgoodsbay.shop, broadgoodscenter.shop, broadgoodsplace.shop, broadgoodsway.shop, broadmarketplacehub.shop, broadutility.shop, broadutilityhub.shop, broadvalue.shop, broadvaluebay.shop, broadvalueplace.shop, cartandcrate.shop, completehomegoods.shop, dailybasketport.shop, dailybasketway.shop, dailychoiceway.shop, dailycrate.shop, dailyfindslane.shop, dailygoodscrest.shop, dailygoodsfield.shop, dailygoodspark.shop, dailygoodsridge.shop, dailygoodsway.shop, dailygoodswayhub.shop, dailyhomemarket.shop, dailyutilitybay.shop, dailyutilityway.shop, everydaycartshop.shop, everydayneedsco.shop, everydayvaluebay.shop, generalcart.shop, generalcartlane.shop, generalgoodsport.shop, generalgoodsridge.shop, generalgoodsway.shop, generalgoodsyard.shop, generalmarketbay.shop, generalmarketfield.shop, generalneedsplace.shop, generalvaluebay.shop, goodsandhomebay.shop, goodsandhomeco.shop, goodsandhomehub.shop, goodsandlivinghub.shop, goodsandmoreco.shop, goodsandvaluehub.shop, goodsdistrict.shop, goodslanding.shop, goodsmeadow.shop, goodsroute.shop, goodsvalley.shop, homeandutility.shop, homebasketlane.shop, homebasketway.shop, homecartcenter.shop, homefieldmarket.shop, homefindsco.shop, homegoodscrate.shop, homegoodsport.shop, homegoodsway.shop, homelivinggoods.shop, homeneedslane.shop, homeneedsmarket.shop, homeparcel.shop, homesteadmart.shop, homeutilitystore.shop, homevaluebay.shop, homevalueplace.shop, homevalueway.shop, marketbasketcenter.shop, marketcanvas.shop, marketchoicebay.shop, marketchoiceplace.shop, marketfieldhub.shop, marketfindsbay.shop, marketfoundry.shop, marketgrovehub.shop, markethomeplace.shop, marketpillar.shop, marketpine.shop, marketridge.shop, markettrailway.shop, marketwarehouse.shop, modernsupplyhub.shop, smartbasketplace.shop, smartdailygoods.shop, smartneedshub.shop, smartutilityhub.shop, smartvaluebay.shop, trustedgoods.shop, usefulbasketlane.shop, usefulcartcenter.shop, usefulchoicebay.shop, usefuldailyhub.shop, usefulgoodsbay.shop, usefulgoodscenter.shop, usefulgoodspark.shop, usefulgoodsway.shop, usefulgoodswayhub.shop, usefulgoodsyard.shop, usefulmarket.shop, usefulmarketbay.shop, usefulshelf.shop, usefulutility.shop, usefulvalueplace.shop, utilitygoods.shop, valuechoicebay.shop, valuegoodspark.shop, valuegoodsridge.shop, valuegrove.shop, valueparcel.shop
被害が発生する前に脅威を食い止めましょう。
Malwarebytes Browser Guardはフィッシングページや悪意あるサイトを自動的にブロックします。無料で、ワンクリックでインストールできます。ブラウザに追加する →
