スマートフォンでサイトを閲覧している買い物客は、ウォルマートそっくりの巧妙な偽サイトにたどり着き、有名ブランドの酒類を40％から70％割引で販売しているのを目にする。そして、そのまま決済ページに誘導され、クレジットカード番号、有効期限、CVV番号の入力を求められる。
これらのサイトはウォルマートとは一切関係ありません。これらは、正規の小売業者を装ってクレジットカード情報を盗み出すために作られた、120以上のほぼ同一のドメインからなるネットワークの一部です。
偽のウォルマートウェブサイト
ここで最も大きな役割を果たしているのは「ウォルマート」という名前だ。ウォルマートは世界で最も認知度の高い小売業者の1つであり、その馴染みやすさが人々の警戒心を緩めてしまう。見慣れないウェブサイトでは躊躇するような買い物客でも、ロゴ、色、レイアウトが馴染み深いものであれば、異常に大きな割引があっても何とも思わないかもしれない。
その信頼は、サイトが自ら勝ち取ったものではない。全く関係のないブランドから借りてきたものだ。
これらのページのいずれかにカード情報を入力した場合、カード情報が不正利用されたと考えるのが最も安全です。
詐欺の仕組み
この詐欺の手口は単純だ。ウォルマートのブランドを模したホームページ、大幅に割引された酒類がずらりと並んだカテゴリーページ、そしてクレジットカード情報の入力を求める決済フォーム。
割引は購入を促す大きな要因となる。高級ブランド品が60％、70％オフで宣伝されているのを見ると、人々はまず購入し、後で疑問点を解消しようという気持ちになるのだ。
ネットワーク内のすべてのサイトは、同じWordPress/WooCommerceテンプレートで構築されています。商品カタログ、価格、画像もすべて同じです。唯一の違いは、各ドメインごとに置き換えられた、架空の米国企業の住所と電話番号だけです。
この詐欺を回避する方法
- 小売店の通常のプロモーションと一致しない割引、特に酒類や電化製品に関する割引には注意が必要です。
- 支払い情報を入力する前にアドレスバーを確認してください。正規のウォルマートセールでは、見慣れないページに誘導されることはありません。
.shopドメイン。 - デスクトップ版のMalwarebytes Browser Guardなど、詐欺サイトを自動的に識別できるツールを使用するか、Scam Guardにドメインが疑わしいかどうかを問い合わせてください。
- これらのサイトはモバイル端末で動作するように設計されているため、 Malwarebytes Mobile Security決済画面に進む前に、既知のフィッシングサイトや詐欺サイトをブロックすることができます。
すでにカード情報を入力済みの場合
- すぐにカード発行会社に連絡してください。何が起こったのかを説明し、カードを解約して新しいカードに交換する必要があるかどうかを尋ねてください。
- 少額の「テスト」取引も含め、不正請求がないかアカウントに注意してください。
- お使いのブラウザのフィッシング報告機能を使ってドメインを報告するか、米国にお住まいの場合は、連邦取引委員会（FTC）のreportfraud.ftc.govに報告してください。
最も単純な防御策が最も効果的です。もし小売業者があなたに商品を販売するために類似のドメインを必要とするなら、それはおそらく詐欺です。
妥協の指標（IOCs）
allgoodscenter.shop, allneedsbay.shop, allneedslane.shop, allneedsmarket.shop, allneedsstore.shop, allpurposebay.shop, basketandmore.shop, broadbasket.shop, broadbasketbay.shop, broadbasketco.shop, broadbasketlane.shop, broadbasketplace.shop, broadbasketway.shop, broadchoice.shop, broadgoodsbay.shop, broadgoodscenter.shop, broadgoodsplace.shop, broadgoodsway.shop, broadmarketplacehub.shop, broadutility.shop, broadutilityhub.shop, broadvalue.shop, broadvaluebay.shop, broadvalueplace.shop, cartandcrate.shop, completehomegoods.shop, dailybasketport.shop, dailybasketway.shop, dailychoiceway.shop, dailycrate.shop, dailyfindslane.shop, dailygoodscrest.shop, dailygoodsfield.shop, dailygoodspark.shop, dailygoodsridge.shop, dailygoodsway.shop, dailygoodswayhub.shop, dailyhomemarket.shop, dailyutilitybay.shop, dailyutilityway.shop, everydaycartshop.shop, everydayneedsco.shop, everydayvaluebay.shop, generalcart.shop, generalcartlane.shop, generalgoodsport.shop, generalgoodsridge.shop, generalgoodsway.shop, generalgoodsyard.shop, generalmarketbay.shop, generalmarketfield.shop, generalneedsplace.shop, generalvaluebay.shop, goodsandhomebay.shop, goodsandhomeco.shop, goodsandhomehub.shop, goodsandlivinghub.shop, goodsandmoreco.shop, goodsandvaluehub.shop, goodsdistrict.shop, goodslanding.shop, goodsmeadow.shop, goodsroute.shop, goodsvalley.shop, homeandutility.shop, homebasketlane.shop, homebasketway.shop, homecartcenter.shop, homefieldmarket.shop, homefindsco.shop, homegoodscrate.shop, homegoodsport.shop, homegoodsway.shop, homelivinggoods.shop, homeneedslane.shop, homeneedsmarket.shop, homeparcel.shop, homesteadmart.shop, homeutilitystore.shop, homevaluebay.shop, homevalueplace.shop, homevalueway.shop, marketbasketcenter.shop, marketcanvas.shop, marketchoicebay.shop, marketchoiceplace.shop, marketfieldhub.shop, marketfindsbay.shop, marketfoundry.shop, marketgrovehub.shop, markethomeplace.shop, marketpillar.shop, marketpine.shop, marketridge.shop, markettrailway.shop, marketwarehouse.shop, modernsupplyhub.shop, smartbasketplace.shop, smartdailygoods.shop, smartneedshub.shop, smartutilityhub.shop, smartvaluebay.shop, trustedgoods.shop, usefulbasketlane.shop, usefulcartcenter.shop, usefulchoicebay.shop, usefuldailyhub.shop, usefulgoodsbay.shop, usefulgoodscenter.shop, usefulgoodspark.shop, usefulgoodsway.shop, usefulgoodswayhub.shop, usefulgoodsyard.shop, usefulmarket.shop, usefulmarketbay.shop, usefulshelf.shop, usefulutility.shop, usefulvalueplace.shop, utilitygoods.shop, valuechoicebay.shop, valuegoodspark.shop, valuegoodsridge.shop, valuegrove.shop, valueparcel.shop
被害が及ぶ前に脅威を阻止しましょう。
Malwarebytes Browser Guard 、フィッシングページや悪意のあるサイトを自動的にBrowser Guard 。無料で、ワンクリックでインストールできます。ブラウザに追加する →
