迷惑bot事件簿

クレカ不正利用で暗躍するbotの脅威　セキュリティコード特定は“朝飯前”（4/4 ページ）

共通ポイントを狙うフラウド（詐欺的行為）

　先に挙げた昨年の不正ログイン被害のうち、「よんでんコンシェルジュ」「smartWAONウェブサイト」「おさいふPonta」が、いわゆる「共通ポイント」に絡んだ事件だった。このことからも、いま犯罪者にクレジットカードと並び狙われているのが、電子マネーなどへの現金化が容易な「共通ポイント」の仕組みだということが分かる。

　さらに「よんでんコンシェルジュ」の例から、狙われるのは共通ポイントのシステムを作って運用している限られた事業者だけではない、という点にも注目して欲しい。これらのポイントを取り扱う、数々の加盟店も攻撃の標的となっていることが分かる。

　正規のユーザーがためたポイントを不正ログインにより現金化する手法だけでなく、加盟店がキャンペーンなどで付与するポイントを狙ったbotを悪用するフラウド（詐欺的行為）も起きている。

　「無料の会員登録で、今なら“共通ポイント”を3000ポイント分プレゼント！」といったキャンペーンを打っているポイント加盟店のサイトは多い。このようなサイトで、ダミーの新規アカウントを大量に作成してポイントを不正に受け取る作業にbotが用いられている。現金化に直結するため、この行為でも単純なbot検知の手法を回避するための仕組みを備えた高度なbotが観測されている。

　このような共通ポイントに関連する不正行為やトラブルの頻発もあり、いくつかの共通ポイント加盟店のサイトでも最新のbot検知の仕組みの導入や検討がすでに始まっている。

　bot対策は、さまざまな不正防止対策の一部ではあるが、今まで「対策は不可能」と諦めざるを得なかった事件やサイバー被害の背景にある「不正の連鎖」を断ち切ることで、ユーザーの資産を保護できる可能性を秘めている。

　次回は、製造業など迷惑botと一見無縁と思われる業種のWebサイトでのbot被害の実態などを取り上げる予定だ。

迷惑bot事件簿

さまざまなタスクを自動化でき、しかも人間より早く処理できるbot。企業にとって良性のbotが活躍する一方、チケットを買い占めるbot、アカウントを不正に乗っ取るbot、アンケートフォームを“荒らす”botなど悪性のbotの被害も相次いでいる。社会や企業、利用者にさまざまな影響を及ぼすbotによる、決して笑い事では済まない迷惑行為の実態を、業界別の事例と対策で解説する。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  チケット購入アクセス「9割がbot」→“殲滅”へ　イープラスの激闘を振り返る

• 

  “転売ヤー”がbot悪用、ECサイトで限定品買い占め　「アクセスの8割がbot」への対策は？

• 

  知らない間に……スマホが乗っ取られ、銀行サイトを襲撃　金融業界を狙うbot

• 

  「アクセスの約86％がbotだった」　航空会社の予約サイトが悩むbot