フォームジャッキング 【formjacking】 Webスキミング / web skimming / ウェブスキミング

概要

フォームジャッキング（formjacking）とは、一般消費者を標的としたサイバー攻撃手法の一つで、ECサイトの決済ページなどを不正に書き換え、購入者のクレジットカード番号など重要な情報を盗み取る手口。

攻撃者はECサイトのシステムに不正に侵入し、製品の購入時に情報を入力するフォームが掲載されたページに悪意のあるスクリプトを仕込む。購入者がカード番号などを入力して購入手続きを行うと、氏名やカード番号などの情報が攻撃者に送信され、不正な決済に利用されてしまう。

攻撃者は秘密裏に情報を抜き取るだけで購入の流れを邪魔したり利用者のコンピュータを攻撃するような挙動は行わず、取引自体は正しく完了する。このため、EC事業者が不正に気付いて顧客に周知するか、実際に番号が不正利用されるまで攻撃に気が付きにくいとされる。

本物のECサイトを悪用する攻撃であるため、偽サイトや偽決済ページを利用する手法などに比べ利用者側が自力で気付いて攻撃を防ぐことは難しい。事業者側で適切にシステムを管理して侵入・改竄を防止し、あるいは改竄をすぐに検知できる運用体制作りが求められる。

(2023.11.9更新)

他の辞典による解説 （外部サイト）

この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる