C
月内に
ドイツのセキュリティ企業Nebtyが、119,000以上のドメインにまたがる大規模な偽オンラインショップネットワーク「DoppelCart」を発見しました
📌 一言でいうと
ドイツのセキュリティ企業Nebtyが、119,000以上のドメインにまたがる大規模な偽オンラインショップネットワーク「DoppelCart」を発見しました。これらのサイトは実在するブランドを模倣し、大幅な割引で顧客を誘い込んでクレジットカード情報を盗み出します。特に「.shop」ドメインの約2.72%がこのインフラの一部であり、現在も約105,000のサイトが稼働していると報告されています。
🔍該当判定
- 自社でECサイト（ネットショップ）を運営している
- 社員が業務で「.shop」ドメインのサイトから備品やソフトを購入している
- 自社ブランドを模した偽の販売サイトがネット上に存在している
- クレジットカード決済を導入しており、顧客のカード情報を扱う
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不自然に安価な販売サイトを避け、公式サイトのURLであることを確認して利用すること。また、クレジットカードの不正利用検知サービスの活用を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】偽のオンラインショップによるカード情報盗難について
お疲れさまです。情報システム担当です。
実在するブランドを装った大量の偽ショッピングサイト（DoppelCart）が確認されており、クレジットカード情報を盗み出す被害が発生しています。
ご協力をお願いしたいこと:
1. 極端に安い価格で商品を販売しているサイトや、不審な広告からのリンク先に注意してください。
2. 買い物をされる際は、必ず公式サイトのURLであるかを確認し、不審な点がある場合は利用を控えてください。
対応期限: 本日中（周知確認）
お疲れさまです。情報システム担当です。
実在するブランドを装った大量の偽ショッピングサイト（DoppelCart）が確認されており、クレジットカード情報を盗み出す被害が発生しています。
ご協力をお願いしたいこと:
1. 極端に安い価格で商品を販売しているサイトや、不審な広告からのリンク先に注意してください。
2. 買い物をされる際は、必ず公式サイトのURLであるかを確認し、不審な点がある場合は利用を控えてください。
対応期限: 本日中（周知確認）
Subject: [Security Alert] Fraudulent Online Stores Stealing Credit Card Data
Dear employees,
A massive network of fake online stores known as 'DoppelCart' has been identified. These sites impersonate well-known brands and use deep discounts to lure victims into providing their credit card information.
What we ask of you:
1. Be cautious of websites offering unusually low prices or links from suspicious advertisements.
2. Always verify that you are using the official website URL before making any purchases.
Deadline: Immediate (Awareness)
Dear employees,
A massive network of fake online stores known as 'DoppelCart' has been identified. These sites impersonate well-known brands and use deep discounts to lure victims into providing their credit card information.
What we ask of you:
1. Be cautious of websites offering unusually low prices or links from suspicious advertisements.
2. Always verify that you are using the official website URL before making any purchases.
Deadline: Immediate (Awareness)