ペイパル、サイトの脆弱性を修復--フィッシング詐欺の危険性に対処

　支払いサービス会社PayPalは米国時間6月16日、同サービスメンバーの秘匿情報を盗み出すために用意された巧妙な詐欺行為を阻止するために、同社ウェブサイトの脆弱性を修復したことを明らかにした。

　同社広報担当者によると、この脆弱性を悪用すると、メンバーをPayPalのウェブページから韓国に置かれた偽装サイトへと誘導することができていたという。問題のページには本物のPayPalのURLが使われていたが、「あなたのアカウント情報が盗まれました」というメンバー向けの警告メッセージを掲示する悪質なコードをホスティングしていた。そして、ユーザーを「フィッシングサイト」へと誘導する。

　そのフィッシングサイトでは、ユーザーはPayPalへのログイン情報を聞かれ、次に社会保障番号やクレジットカード情報の入力を求められる、と英国のインターネット監視会社Netcraftは報告書で述べている。

　PayPalの広報担当者Amanda Pires氏はインタビューの中で「この手法を発見した直後に、ウェブサイトのコードを一部変更した。そのため、この手法または類似の手法は既に使えなくなっている」と説明した。

　オンラインオークションのeBayの一部門であるPayPalは、この悪質なサイトをホストするISPに対して同サイトを閉鎖するよう働きかけていると、Pires氏は付け加えた。実際にこの詐欺の被害にあったユーザーの数については、同社は把握していないと言う。