メルカリ(mercari)の偽サイトにご注意ください。 | TALの独り言

TALの独り言

家電商品やPC関連商品を買いまくり、使った感想などを書き込んでおります。
最近は、料理や日々の出来事や・・・
詐欺サイト情報も掲載しております。

メルカリ(mercari)の偽サイトの画面です。

 

 

 

本物のメルカリサイトのログイン画面です。

 

 

 

本物とそっくりなメルカリのログイン画面です。

これを見分けるのは難しいですね・・・

 

偽サイトのアドレスは本物のアドレスとは全く違いますが・・・

(スマホでアドレスの確認はし難いですから・・・)

サーバー所在地は、アメリカ・カリフォルニア州ロサンゼルス・ターザニアでした。

 

サイト内のjavaScriptは、jQueryで記載されており、その内容を見てみますと・・・

 

------------------------------------------------------------------

 

中国語が所々で見受けられます。あせる

中華系詐欺グループによる偽サイト・・・と、言うことですね~グー

 

この偽サイトでログインをしてしまうとカウントダウンが始まり・・・

画面表示の裏でDBD攻撃(ドライブ・バイ・ダウンロード)が始まる様です。

また、生意気にも本当のメルカリにIDとパスワードを同時確認している模様です。

つまり、本当のIDとパスワードを入力しないと「アカウントまたはパスワード情報エラー」

表示され、再度入力画面に戻ります。

 

今後スパムメールなどで、このサイトへの誘致が頻発するかもしれません。

件名は「メルカリ本人確認のお知らせ」でやって来る様です。

 

被害に遭わない為にも「メルカリ」は、スマホのアプリを利用する事をお勧め致します。