ペイメントアプリケーションの改ざん

読み方：ぺいめんとあぷりけーしょんのかいざん

ネットショップの決済画面を改ざんし、客が入力したクレジットカード番号などを攻撃者にも送らせる手口です。事業者の発表ではこの名前で書かれることが多く、カードの情報を写し取る「スキミング」になぞらえてWebスキミングとも呼ばれます。本物の画面に盗み取るプログラムを紛れ込ませる方法と、カード番号を入れる前に偽の決済画面を出す方法があります。どちらも画面は普段どおりに見えるため、気づかれないまま、カード番号、有効期限、セキュリティコードまで盗まれます。CMSの脆弱性や管理画面への不正ログインがきっかけになることが多く、日本のネットショップからのカード情報の漏洩でよく見られる手口です。