個人情報漏洩を防ぐために確認したい通販サイトの安全性

【注意喚起】古い通販サイトを利用する前に確認したい「個人情報」と「セキュリティ」の問題

近年、インターネット上では様々な動画・同人・フェティッシュ系コンテンツが販売されています。
しかしその一方で、運営体制やWebセキュリティが現代基準に達していないサイトも依然として存在しています。

特に注意したいのが、

・HTTPS未対応
・メールによる手動注文
・個人情報の直接送信
・小規模運営による属人的管理

などを行っている通販サイトです。

本記事では、特定サイトを攻撃する目的ではなく、現代のWebセキュリティ観点から「利用前に確認すべきポイント」を整理します。

1. HTTPS未対応サイトの危険性

まず確認したいのが、サイトURLです。

現在、多くの安全なサイトは、

https://

で始まります。

一方、

http://

のみのサイトは、通信が暗号化されていません。

HTTPS未対応で起こり得る問題
通信内容の盗聴
サイト改ざん
偽ページへの誘導
フィッシング詐欺
マルウェア混入

などのリスクがあります。

特に成人向け・特殊ジャンル系サイトでは、
古いシステムのまま運営されているケースもあり、注意が必要です。

2. メールで住所・電話番号を直接送るリスク

現在の一般的なECサイトでは、

カートシステム
SSL暗号化
会員管理
自動決済

などが導入されています。

しかし一部では、

Gmail
プロバイダメール
フリーメール

などへ直接、

氏名
住所
電話番号

を送信させる方式が残っています。

この方式の問題点

■ 誤送信リスク

手入力・手作業のため、
別顧客へ誤送信される危険があります。

■ メール流出リスク

メールボックス自体が乗っ取られた場合、
過去の顧客情報が一括流出する可能性があります。

■ 長期保存問題

古いメールが何年も削除されず、
個人情報が残り続けるケースもあります。

3. 「手動運用」はミスが起こりやすい

一部の小規模サイトでは、

入金確認
配送
DLリンク送付

などを全て手動で行っている場合があります。

もちろん小規模運営自体が悪いわけではありません。

しかし、

人為的ミス
管理漏れ
誤送信
情報整理不足

が起こりやすい構造であることは理解しておくべきです。

4. 成人向け・特殊ジャンルでは「身バレ」リスクも大きい

これは非常に重要です。

特殊ジャンル系コンテンツでは、

「家族や知人に知られたくない」

と考える利用者も少なくありません。

そのため、

住所管理
配送管理
顧客情報保護

は通常以上に慎重であるべき分野です。

もし運営側の管理体制が古い場合、

個人情報漏洩
配送事故
誤記載
データ流出

などによって、
深刻なプライバシー問題へ発展する可能性があります。

5. 現代では「最低限」の安全基準がある

現在、多くの安全な販売サイトでは、

HTTPS対応
セキュア決済
自動化システム
個人情報保護方針
プライバシーポリシー

などが整備されています。

利用前には最低でも、

確認したいポイント
URLが「https://」か
鍵マークが表示されるか
運営情報が明記されているか
決済が安全か
個人情報送信方法が適切か

を確認することをおすすめします。

M系格闘メーカーの闇！？

「最近、ニッチな通販サイトで『購入者の住所氏名をDVDに刻印する』という恐ろしい個人情報リスクが問題視されているようです」
こういうのは、よく調べるとでてきますよ。

そういうメーカーは、得てして排他的で、代表者自らが
「暴言・嫌がらせ行為」
「他のクリエイターに罵詈雑言」
「女優さんに対し『売春婦』だとか」

その類の噂が絶えません。
火のないところに煙は立たない、

この言葉の意味を深く、深く、嚙み締めていただきたい。

なお、とても合法に見えても
個人情報は、裏で売買されているというのは、この業界に古くから伝わる話。

自己責任で十分気を付けて対応してください。

危険そうなサイトから、購入しない。

これが一番安全です。

安全なメーカーは、当サイトでも紹介してます。
そうした安全なリンクで購入していかないと、数年後、後悔する事になるでしょう。