ギフトカード詐欺.

リテール系ギフトカードの不正購入・残高吸い上げ・洗浄。ほぼ取り消し不能な決済手段として、詐欺師や BEC 操作者の常套手段になっています。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

リテール系ギフトカードの不正購入・残高吸い上げ・洗浄。ほぼ取り消し不能な決済手段として、詐欺師や BEC 操作者の常套手段になっています。

ギフトカード詐欺は、Amazon、Apple、Steam、Google Play、Walmart、Target など各社の小売ギフトカードを悪用します。代表的手口は、BEC や偽サポートで被害者にカードを買わせて番号を読み上げさせる手法、店頭カードのバーコードと PIN を剥がして複製し、残高 API で監視してアクティベート直後に吸い上げる「ラックタンパリング」、盗用直後のコードを額面の 60〜80% で転売する card-draining 市場、盗用クレジットカードでギフトカードを購入する迅速マネーロンダリング、返金返品ポリシーの濫用などです。米国 FTC は、なりすまし詐欺で最も多く使われる支払い手段がギフトカードであると報告しています。対策はスクラッチ下 PIN、大量購入の取引監視、転売業者の KYC、消費者啓発(「公的機関はギフトカードを要求しない」)、返金ポリシーの厳格化です。

ギフトカード詐欺 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: ギフトカード詐欺, ギフトカードドレイニング。