2025年最新キャッシュレスセキュリティレポートの概要と重要な警告

キャッシュレス決済の普及が進み、さまざまなサービスが展開される中、セキュリティの脅威も増しています。今回、株式会社リンクとCaccoが共同で発表した「キャッシュレスセキュリティレポート（2025年1-3月版）」では、最新のセキュリティ問題や不正利用の動向について詳述されています。特に注目すべき点を以下にまとめました。

ライブ配信の「投げ銭」悪用の現状

近年、ライブ配信サービスでの「投げ銭」を利用した不正利用の事例が増加しています。2024年以降、クレジットカードの不正利用によって、ライブ配信で使用されるコインが不正に購入され、大規模な被害が確認されました。これにより、数千万円規模の被害が発生しており、無形のデジタル商材は特に即時性と匿名性が高いため、利用者が被害に気づくのが遅れがちです。

このような状況を受けて、本人確認の強化やアカウントの監視が求められています。ライブ視聴者からのギフトという名目で送られる関連アイテムに対しても、厳重な管理が必要とされています。

個人情報を狙う「インフォスティーラー」の増加

また、情報窃取型のマルウェア「インフォスティーラー」が急激に増えている点も見逃せません。2024年以降、SNS広告や偽CAPTCHAを介してこのマルウェアに感染し、自身のコンピュータに保存されているログイン情報やクレジットカードのデータが窃取されています。特に、このマルウェアは証券口座のアカウント乗っ取りにも利用されるため、個々のユーザーは多要素認証やセキュリティ対策の強化を急務としています。

2025年1-3月のレポート概要

カード情報流出事件の現状

1. カード情報流出事件数の推移
- このレポートでは、カード情報流出事件の件数とその背景について詳細に分析されています。

2. 業種や商材別の情報流出状況
- 実際の事件数や流出件数は業種や商材によって異なる状況が見られます。

3. インフォスティーラーによる情報漏洩の増加
- 特にインフォスティーラーに起因する情報漏洩が急増しており、注意が必要です。

ECにおける不正利用の傾向

1. クレジットカード不正利用の傾向
- このセクションでは、不正利用によって発生した被害額の推移が示されています。

2. 国内のカード発行会社における取り組み
- カード会社間でのDMARC設定状況についての現状も述べられています。

3. 不正利用の最新トピック
- 他人のクレジットカードを使った不正な投げ銭購入の事例が紹介されています。

政策の動向

日本クレジットカード協会とカード会社が共同でフィッシングサイトを閉鎖するための取り組みを開始しました。このような取り組みは、今後のセキュリティ環境を改善するために重要なステップとなります。

まとめ

キャッシュレス社会の進展と共に、セキュリティのリスクも増大しています。事業者や消費者は、常に最新の情報を把握し、適切な対策を講じることが求められています。最新の「キャッシュレスセキュリティレポート」は、ECサイトの不正利用や個人情報流出の実態を把握する上で非常に有用な資料です。利益を守るためにも、ぜひその内容に目を通してみてはいかがでしょうか。

このレポートは、次回の発表が2025年4月に予定されています。最新の不正手口に関する分析と研究を進める中で、企業の課題解決をサポートする役割を果たすことでしょう。興味のある方は、下記のリンクから資料をダウンロードして、詳細をご確認ください。