ダークウェブで売買されるカード情報、日本人が狙われる:販売価格は?
NordVPNはダークウェブ上で売買されている日本人のクレジットカード情報について分析結果を発表した。日本人のクレジットカード情報は世界で最も高価で、平均価格は4905.89円だった。
VPNのサービスプロバイダーであるNordVPNは2022年1月25日、ダークウェブ上で売買されている日本人のクレジットカード情報の分析結果を発表した。それによると、日本人のクレジットカード情報は世界で最も高く、平均価格は4905.89円だった。
NordVPNによると、ダークウェブ上で売買されているクレジットカード情報は約448万件で、そのうち日本人のクレジットカード情報は7049件。その7049件を分析したところ、日本人のクレジットカード情報の価格には幅があり、114.25円から8568.64円までだったという。最多価格は8568.64円(2089件)で、平均価格は4905.89円だった。これは、世界平均の1102.09円の4倍以上だった。
なぜ日本のクレジットカード情報が盗まれるのか?
NordVPNで最高技術責任者を務めるマリユス・ブリエディス氏は、日本人のクレジットカードが高価で取引されている理由を次のように説明している。
「カード情報の価格はほぼ需要により決まる。その需要が大きければ大きいほど、犯罪者たちは売ろうとする特定の情報の価格を吊り上げられる。この場合、どれだけ金を盗みやすいカードか、またいくらほどの金額を盗めるかというのが需要と直接的に関わっている。従って、生活の質がより高い国、または銀行のセキュリティ対策が他より弱い国のカード情報というのが最も高価だ」
日本でのクレジットカード利用は欧米諸国には及ばないものの、クレジットカード詐欺は増えている。同氏は、「紛失または盗難したカード情報が不正利用されると、多くの場合、その債務は銀行に降りかかるが、カード利用者に債務が課されることもある。カードの不正利用補償期間である60日以降だったり、カードをETC車載器に入れっぱなしにしていたり、キャッシングに使われた際に暗証番号が知られていたり、利用者側に重大な過失がある場合などだ」と注意を促している。
ブリエディス氏によると、クレジットカード情報が盗まれる方法は意外なものだ。総当たり攻撃を使う。
犯罪者はカード番号やセキュリティコードを推測しようとする。同氏は、カード利用者の自己防衛のため、常に警戒を怠らず、怪しい取引が行われていないかどうか毎月の明細書を確認すること、セキュリティ対策のしっかりした銀行を選ぶことを推奨している。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
- 盗まれた個人情報はダークウェブ市場でどう扱われるのか、Comparitechが調査
比較サイトComparitech.comは、盗まれた個人情報の価格を調査した結果を発表した。盗難クレジットカードやハッキングされたPayPalアカウント、社会保障番号などが40以上のダークウェブ市場でどう扱われているのかが分かる。 - 「クレジットカード情報の非保持化は、脆弱性があれば意味がない」――徳丸浩氏が指摘
日本PHPユーザ会が開催した「PHP Conference 2018」でEGセキュアソリューションズの徳丸浩氏は、ECサイトのセキュリティ対策として「クレジットカード情報を保存しない(非保持化)」を推奨する動向に対し、「脆弱(ぜいじゃく)性があれば意味がない」と指摘する。 - お任せしたのですから、契約の範囲外でも対応してください
ユーザーが持ち込んだソフトウェアにセキュリティの不備があった。「知らんがな」と言いたいところだが、訴えられてしまったら仕方がない。戦いましょう!