フィッシング詐欺相次ぎ、eBayがコミュニティのプライベートメッセージを一時停止
eBayは、コミュニティで公式を装ったアカウント認証フィッシングメッセージが確認されたことを受け、コミュニティのプライベートメッセージ機能を一時停止し、安全上の問題を調査している。
重要な事実は何ですか？
- 1コミュニティのプライベートメッセージを一時停止
- 2公式を装ったフィッシングメッセージ
- 3アカウント認証詐欺
何が起きたのですか？
eBayのコミュニティでは最近、複数のフィッシングメッセージが確認された。攻撃者はプラットフォームの公式担当者を装い、販売事業者に24時間以内にいわゆるアカウント安全認証を完了するよう要求していた。これらのメッセージはコミュニティのプライベートメッセージで送信され、アカウントが制限される可能性や、直ちに対応する必要があることを理由に、受信者をリンクのクリックやアカウント情報の入力へ誘導していた。
報道によると、攻撃者はプラットフォームのコミュニティ移行および関連する脆弱性を利用して、販売事業者に偽の通知を送っていた。こうしたメッセージの拡散を抑えるため、eBayの技術チームはコミュニティのプライベートメッセージ機能を一時停止し、関連するセキュリティ上の問題を調査している。
今回の措置はコミュニティのプライベートメッセージ経路を対象とするもので、販売事業者のアカウントが一律に侵害されたと認定されたことを意味しない。プラットフォームはコミュニティ機能とセキュリティ上の問題に対応しており、販売事業者が受け取ったアカウント通知については、eBayの公式チャネルを通じて確認する必要がある。
越境ECセラーにとって何を意味しますか？
eBayがコミュニティのプライベートメッセージを停止したことは、プラットフォーム内の連絡経路もアカウント攻撃の入口になり得ることを示している。セキュリティ確認と日常業務を分けて処理する必要がある。「期限付き認証」という表示を見てメッセージ内のリンクからログインすると、アカウント、入金、ショップ権限にリスクが生じる可能性がある。最優先の対応として、今週中に運用担当者へ、セキュリティ通知は公式管理画面またはURLを直接入力して処理するルールを周知し、ログイン保護も確認する。