| 香港のECサイトから商品を購入したのですが、商品がいつまでたっても来ません。
サイトへ問い合わせたところ、paypalのアカウントがすり返られていたというのです。
購入時にpaypalから来た領収書は、攻撃者により取得された偽のpaypalアカウントによるものでした。取引IDも一致している本物の領収書が来たら誰も疑わないよ..
原因としては、ECサイト側の改ざんが行われ、paypalのアカウントが成りすまされたということでしょうか。
paypal自体は、ECサイト上で使われているpaypalのアカウントと、実際の企業との整合性の確認は行っていないということが良くわかりました。 メールアカウントを軸としたサービスにはやはり限界があるということですね。
対策としては、paypalを信用せずフリーメールを利用しているような企業とは取引を行わないというのが無難なとこでしょうか・・
|