C
月内に
Shopifyの注文追跡アプリ「Shop」が悪用され、偽の購入履歴を挿入してユーザーを騙すコールバックフィッシング攻撃
📌 一言でいうと
Shopifyの注文追跡アプリ「Shop」が悪用され、偽の購入履歴を挿入してユーザーを騙すコールバックフィッシング攻撃が確認されました。攻撃者はNortonやAppleなどの有名ブランドを装い、偽の領収書に記載された電話番号へ連絡させることで、機密情報の窃取やリモートアクセスソフトのインストールを誘導します。主に北米で普及しているアプリであるため、同地域での被害が懸念されています。
🔍該当判定
- Shopifyが提供する注文追跡アプリ「Shop」を社員が業務や個人で利用している
- 社内でShopifyを利用したECサイトを運営しており、顧客に「Shop」アプリを推奨している
- 社員が「Shop」アプリ内で、身に覚えのないNorton、McAfee、Apple、PayPalなどの領収書を確認した
- 「Shop」アプリ内の領収書に記載された電話番号に、問い合わせやキャンセル手続きのために電話をかけた
上記いずれにも該当しない → 静観でOK
✅該当時の対応
アプリ内の身に覚えのない注文履歴や領収書に記載された電話番号に連絡しないこと。公式のサポート窓口を通じてのみ問い合わせを行うよう徹底してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】注文追跡アプリ「Shop」を悪用した詐欺について
お疲れさまです。情報システム担当です。
Shopifyの注文追跡アプリ「Shop」において、偽の注文履歴を表示させ、記載された電話番号へ電話をかけさせる詐欺が発生しています。
ご協力をお願いしたいこと:
1. アプリ内に身に覚えのない注文や領収書が表示されても、そこに記載された電話番号に連絡しないでください。
2. サポートへの問い合わせは、必ず公式サイトや公式アプリの正規ルートから行ってください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
Shopifyの注文追跡アプリ「Shop」において、偽の注文履歴を表示させ、記載された電話番号へ電話をかけさせる詐欺が発生しています。
ご協力をお願いしたいこと:
1. アプリ内に身に覚えのない注文や領収書が表示されても、そこに記載された電話番号に連絡しないでください。
2. サポートへの問い合わせは、必ず公式サイトや公式アプリの正規ルートから行ってください。
対応期限: 本日中
Subject: [Security Alert] Phishing Scam via 'Shop' Order-Tracking App
Hi everyone,
We have been informed about a phishing scam abusing the 'Shop' app by Shopify, where fake purchase receipts are added to users' accounts to trick them into calling a scammer's phone number.
What you need to do:
1. Do not call any phone numbers listed in order receipts that you do not recognize.
2. Always use official support channels via the company's official website or verified app menus for any inquiries.
Deadline: Immediate
Hi everyone,
We have been informed about a phishing scam abusing the 'Shop' app by Shopify, where fake purchase receipts are added to users' accounts to trick them into calling a scammer's phone number.
What you need to do:
1. Do not call any phone numbers listed in order receipts that you do not recognize.
2. Always use official support channels via the company's official website or verified app menus for any inquiries.
Deadline: Immediate