「いなげや」QRコードから不正サイトに誘導、カード情報抜き取られる被害

» 2023年11月10日 11時49分公開

[ITmedia]

　スーパーマーケットを展開するいなげやは11月9日、神奈川県の川崎土橋店と川崎下小田中店で、ネットスーパーの入会案内ポスター／チラシに記載したQRコードが、予定していない不正サイトにアクセスする事象が発生し、一部の顧客のクレジットカード情報が抜き取られる被害が発生したと発表した。

いなげやの告知より

　問題は、10月27日～11月9日に発生。QRコードからサイトにアクセスした際、「netsuper.rakuten.co.jp」という文字と「OK」ボタンを含む画面や、「モバイルアクティベーション」と書かれた画面などが表示された場合は「予定した入会サイトではない」としてすぐに閉じよう案内している。

　心当たりのあるユーザーにはクレジットカード会社に連絡するよう求めている。

　いなげやは、楽天グループが提供するネットスーパーのインフラサービス「楽天全国スーパー」を活用してネットスーパーに参入。両店舗は11月20日にサービスを開始する予定で、事前登録キャンペーンを行っていた。

QRコードから偽サイトに誘導　「ETCに支払情報が変更」フィッシングメールに注意
ETC利用照会サービスをかたり、QRコードから偽サイトに誘導して個人情報を盗み取ろうとするフィッシングメールが出回っている。
そのQRコードは大丈夫？　詐欺目的の利用増加、キャッシュレス決済の普及を逆手に
米国でQRコードを使った詐欺の手口が相次いで報告されている。非接触のキャッシュレス決済での利用など便利な反面、軽い気持ちで読み取ってしまいがち。そこに付け込み、悪用するケースが増えているとして、米連邦捜査局（FBI）などが注意を呼び掛けた。
QRコード悪用のフィッシング攻撃、多数の米エネルギー企業が標的に
主に米エネルギー企業大手を狙う、QRコードを使った大規模なフィッシングキャンペーンが実施されているとCofenseが発表した。Microsoft 365のアカウント設定確認ができるというQRコード入りの添付ファイル付きメールによる攻撃だ。
「楽天全国スーパー」今秋スタート　スーパーのネット進出支援、“楽天経済圏”に
楽天が、スーパーマーケットのネット進出を支援する「楽天全国スーパー」を今秋ごろ始める。ネットスーパー運営に必要なシステムやサポート一式を提供し、楽天経済圏の拡大を狙う。