ババロンのブログ一覧

ハセ・プロのオンライン通販サイトで商品を購入したところクレジットカード情報が漏洩して不正利用されました。

年末から1月にかけての話を事実ベースで記載します。

■2018/12/28
ハセ・プロオンライン通販サイトにてマジカルアートシートを2点注文。



クレジットカード情報を入力した後、エラー表示があり2回目のカード情報入力。

違和感があり、画面のスクリーンショットを撮りました。

■2019/01/12
品物が届かず。

■2019/01/13
ハセ・プロにTEL
担当者から購入処理が確定していないので再注文するように言われました。
備考欄に年末割引価格と記入するように案内されました。

■2019/01/13
JCBのセキュリティ担当から電話
クレジットカード情報が不正利用された形跡があるとのこと。
現在のカードは停止処理済みで新しいカードを再発行中。
直近の注文から12月前半までのカード履歴の付き合わせ。自分の注文かヒアリングを受けました。
不正利用された物に関しては請求しないとの説明。
→さすがJCB

携帯電話フルスキャン実施

携帯に異常はなさそう。念のため携帯の履歴とキャッシュを削除。


■2019/01/20
新しいJCBクレジットカード到着

■2019/01/20
ハセ・プロオンライン通販サイトで再注文
12月と同じ品物を購入
※この後新しいカードは使用していない。

■2019/01/21
ハセ・プロから発送メール着

■2019/01/22
品物着

■2019/01/23
JCBカード暗証番号変更手続き実施
この時点で新しいカードは無効。再々発行。

■2019/01/26
JCBから下記のメール着



新しいカードが届いてからハセ・プロでしか注文していないのでハセ・プロ確定でしょう。

■2019/01/26
JCB盗難受付に連絡(カード裏面に記載されている)
新しいカードの利用はハセ・プロのみと報告

ハセ・プロのオンライン通販サイトにアクセスしたところ、この日から下記画面



■2019/01/27
JCBから新しいカード着

■2019/01/31
ハセプロにTEL
不正アクセスがあり調査中。詳細が分かり次第報告するとのこと。

1ヶ月連絡なし、ハセプロのオンライン通販サイトは工事中

■2019/02/25
ハセ・プロからTEL
お詫びと調査の報告
・クレジットカード情報入力ページが別のページに誘導される改竄があった。
・カード再発行費用はハセ・プロが負担する。
・2月26日14:00に事案の公開をする
・公開前に他言しないで欲しい
・お詫びとしてクオカード500円を発送する

■2019/03/01
ハセ・プロから封筒着
お詫びの内容

フィッシング？
サーバに侵入されて改竄されたらしい。

手口はこちら


被害件数など

1,311件

漏洩した情報は4点
・クレジットカード名義人名
・クレジットカード番号
・クレジットカード有効期限
・クレジットカードセキュリティコード

届いたクオカード

スマイル……ギャグですか？

今回のフィッシングサイトはトップ画面が偽サイトというパターンではなく、本物のオンラインショッピングページを改竄して別ページに飛ばして戻す手口。
携帯のセキュリティアプリでも不正サイトとして検出できないみたいですね。

ハセプロさんしっかりしてよ❗

公式サイトで安心してました。今後は楽天から購入します。

今回の件で私の不要な支出は問い合わせの電話代だけ。
(かけ放題の範囲内なので実質0円)
面倒だったのは自衛のため各種オンラインサイトヘのパスワードと暗証番号の変更手続き。
JCBカードが使えない期間中に別会社のクレジットカードを使った為、ポイントが分散したのが痛いかな。

私自身のオンラインショッピングに対する考え方が変わった2ヶ月でした。