---
title: Webスキミング｜知っ得！セキュワード
description: ユービーセキュアが提供するセキュリティ用語集。知っておくとセキュリティがもっと楽しく、身近になるセキュワードをやさしく解説します。この記事は「Webスキミング」の紹介ページです。
image: https://sittoku-word.ubsecure.jp/hubfs/secuword/ogp_secuword.png
---

[TOP](https://sittoku-word.ubsecure.jp/) Webスキミング

# Webスキミング

Webスキミングとは、Webサイト上に入力されたクレジットカード情報などの個人情報を、ユーザーの知らないうちに盗み取る攻撃手法の一つです。特に、ECサイトやオンライン決済ページが狙われやすく、被害に気付きにくいという点が特徴です。

「スキミング」という言葉は、もともと実店舗でカードを読み取る装置に不正な機器を取り付けて情報を抜き取る手口を指します。それがWeb上でも同様のことが起きている、と考えると分かりやすいかもしれません。

Webスキミングでは、攻撃者がECサイトの脆弱性を利用して、不正なスクリプトをこっそり埋め込みます。例えば、買い物かごや決済画面に表示されるフォームの裏側に、カード番号を抜き取るコードを仕込むといった具合です。ユーザーが正規のフォームに入力した情報は、決済処理と同時に攻撃者のサーバーにも送られてしまいます。

問題なのは、サイトの見た目には一切変化がないため、運営側も気付きにくいことです。攻撃は、サードパーティーのスクリプトを読み込む箇所や、アクセス制御が甘い管理画面などから始まるケースが多い印象です。

では、どうすればWebスキミングを防げるのでしょうか。一つは、信頼できるソース以外のスクリプトは読み込まないようにすること。そして、コンテンツセキュリティポリシー（CSP）を適切に設定して、不正なスクリプトの実行を防ぐ対策も有効です。また、サーバーやCMS、プラグインの脆弱性を放置しないことも基本ですね。

私たちも、脆弱性診断の現場でこの種の攻撃に備えたアドバイスをすることが増えています。Webスキミングは、見えないところで進行する“静かな攻撃”です。だからこそ、定期的な診断や構成チェックを通じて、異常の兆しを見逃さない目を持ちたいですね。

用語解説の監修：[増井 敏克](https://masuipeo.com/service/writing.html)

[トップページへ戻る

](https://sittoku-word.ubsecure.jp/)

## 関連情報

- [![](https://sittoku-word.ubsecure.jp/hubfs/minnano-asset/securityacademy_MV_14.png) ](https://minnano.ubsecure.jp/20250331)
  
  ### [Webスキミング攻撃から情報を守るにはどんな対策が必要ですか？](https://minnano.ubsecure.jp/20250331)
- [![](https://sittoku-word.ubsecure.jp/hubfs/images/shindan_web_ogp.png) ](https://www.ubsecure.jp/assessment/web_app)
  
  ### [Webアプリケーション・サイトの脆弱性診断、セキュリティ診断](https://www.ubsecure.jp/assessment/web_app)
- [![](https://sittoku-word.ubsecure.jp/hubfs/%E7%84%A1%E6%96%99%E7%9B%B8%E8%AB%87%E4%BC%9AOGP.png) ](https://www.ubsecure.jp/free-consultation)
  
  ### [無料相談会](https://www.ubsecure.jp/free-consultation)

[![](https://sittoku-word.ubsecure.jp/hubfs/banner_minnnano.jpg) ](https://minnano.ubsecure.jp/) [![](https://sittoku-word.ubsecure.jp/hubfs/footer-banner_02.jpg) ](https://www.ubsecure.jp/) [![](https://sittoku-word.ubsecure.jp/hubfs/banner-ub-life.jpg) ](https://ublife.ubsecure.jp/)

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Admin",
    "url" : "https://sittoku-word.ubsecure.jp/author/admin"
  },
  "dateModified" : "2025-10-03T02:03:58.682Z",
  "datePublished" : "2025-09-26T01:24:52.000Z",
  "headline" : "Webスキミング",
  "image" : [ "https://sittoku-word.ubsecure.jp/hubfs/secuword/ogp_secuword.png" ],
  "mainEntityOfPage" : {
    "@id" : "https://sittoku-word.ubsecure.jp/webスキミング",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://sittoku-word.ubsecure.jp/hubfs/Ubsecure_August2017/Image/logo.png"
    },
    "name" : "株式会社ユービーセキュア"
  }
}
```