フィッシング詐欺を体験!2007/12/13 09:12

ヤフーから「登録情報のご確認と変更のご案内」というメールが来ていた。
いつものメールの宛先と違いおかしいと思った。

「変更確認のページ」というURLをクリックしたら、私のカード番号(最後の4桁のみ)とか住所とかが既に記載されているが、ウォレットの暗証番号が空欄となっていた。

恐くなったので、そのままURLを閉じて、ヤフーに連絡したら、その様なメールを送った事はないという。

既に、私のIDとパスワードは既に破られている可能性があるので、急遽変更した。しかし、何故、かなり詳しい情報が漏れてしまっているのだろう。

先日、落札した商品についての取引先から連絡メールが入ったが、それには、入力していないのに住所等の個人情報があらかじめ登録されていた。

つまり、ヤフオクで落札した相手には、氏名、住所等の情報が予め連絡される仕組みになっているらしい。オークション詐欺を防止する為の対策らしいが、それがかえって情報漏洩につながっていると思う。

オークションは不特定多数の人間との取引になるので、当然、悪意がなくてもその取引先にスパイウエアが入っておれば、外部に個人情報が流出してしまう。

既にセキュリティは企業の保証範囲を超えているのだろう。今後もオークションを続けていくのか、更には、インターネットでの商品の購入等を行うべきか考えさせられる事件だった。