Web スキマー / e スキミング.

Web サイトに注入された不正コードで、顧客がページ上に入力するクレジットカード情報や個人情報を窃取する。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

Web サイトに注入された不正コードで、顧客がページ上に入力するクレジットカード情報や個人情報を窃取する。

Web スキマー(e スキマー、デジタルスキマー)は、Magecart 型攻撃で実際に窃取を行う JavaScript やサーバー側コードです。EC サイトの決済フローに常駐し、カード番号・CVV・有効期限・個人情報を DOM やネットワークリクエストから読み取り、ドロップサーバーへ送信します。CMS の脆弱性悪用、サードパーティスクリプトの侵害、放置された S3 バケットの乗っ取り、管理者資格情報の盗用などで導入されます。一部は偽の favicon やステガノグラフィ画像内に隠されます。対策には CSP とレポーティング、Subresource Integrity、PCI DSS v4.0 が義務付けるクライアントサイドのスクリプト整合性監視、スクリプトタグおよびタグマネージャの厳格な権限管理が含まれます。

Web スキマー / e スキミング に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: e スキマー, デジタルスキマー, JS スニッファー。