PayPay「利用した覚えのないクレジットカード請求」に注意喚起　クレカの登録方法に問題があるとの指摘も - ねとらぼ

テクノロジーカテゴリーの変更を依頼記事元:

nlab.itmedia.co.jp

353 usersがブックマークコメント

PayPay「利用した覚えのないクレジットカード請求」に注意喚起　クレカの登録方法に問題があるとの指摘も - ねとらぼ

決済サービス「PayPay」が、クレジットカードに身に覚えのない請求があった場合の注意喚起を行っていま... 決済サービス「PayPay」が、クレジットカードに身に覚えのない請求があった場合の注意喚起を行っています。 PayPayの利用について、クレジットカード会社から身に覚えのない利用を尋ねられたり、数十万円単位の「不審な利用」があったとの連絡を受けたとの報告がSNS等で上がっていることに関連し、PayPayの運営会社は次のことを確認するよう呼び掛けています。 PayPayによる注意喚起（PayPay公式サイトより） 100億円キャンペーンは終了したものの、登録で500円プレゼントを実施中のPayPay（PayPayアプリ画面より） PayPayアプリに登録している場合は、PayPayアプリ上での「レシート」を確認してみましょう。アプリ左上のメニューアイコンをタップし、画面上部中央に表示される「レシート」をタップすることで、各取引の決済番号などの詳細が確認可能です。またPayPayを利用したこ

megumin1 PayPay側が無限試行を許しているのが問題の本質。PayPay運営は「情報流出した事実ない」なんて寝ぼけたこといっている場合じゃない。分散型推測攻撃についてはこちら => https://tech.nikkeibp.co.jp/it/atcl/idg/14/481709/120600279/

2018/12/16 リンク

stp7 えぇ…(ドン引き) “カード番号と有効期限を入れてから、セキュリティコードを10回ほど間違えても特にロックはかかりませんでした”

nnnira-ching Amazonなんかはそもそもセキュリティコードの入力自体無かったりするけど、通販だと送付先の住所が必要で脚がつきやすいから不正利用されにくくて、paypayは実店舗決済+クレカ本体は不要だから狙われてる感じなのかな

ryunosinfx paypayはこれクレカ会社から凄い怒られると思うんだけど。前代未聞のザルシステムだと思うよ。利用するときも登録も、本人確認一切不要。まあ電話番号からどれだけ捕まるかが見ものだけど。警察の皆さんお仕事ですよ。

Dai3gen4Anko 本人じゃないクレカが登録可能という時点で言い訳できないな。まぁソフトバンクとヤフーなら然もありなんという感想しかないけど

naratas ブコメ100文字では具体的な指摘ができないけど、カード決済(オーソリ通す要件)の仕組みや実装の知識がない人、ビジネス的な判断ができない人が思い込みと素人知識で適当なこと言い過ぎ。PayPayに同情している。

2018/12/17 リンク

augsUK ねとらぼが次にあげるべき記事は、他サイトのクレカ認証の実態についてではないか？入力制限がないどころか、セキュリティーコードを求めないサイトも多々あるので。

emmie714 CVVの回数制限はカード会社ではなく決済代行事業者の役割だからソフトバンクペイメントあたりがカス仕様なんじゃないのかな。同じ加盟店API使ってるECサイトでもできそうだけど祭りトランザクション中じゃないとバレる

2018/12/18 リンク

Seiji-Amasawa 「クレジットカードの「セキュリティコード」を複数回間違えてもロックがかからなかったと報告。総当たりでセキュリティコードを探れる危険性があるとしています」#daycatch

BRITAN “カード番号と有効期限を入れてから、セキュリティコードを10回ほど間違えても特にロックはかかりませんでした。 ”←これのせいじゃん

ryu-site 番号流出以前にクレジットカード持ってる全てが狙われる可能性があるってことか

stealthinu コメントで、使われたカードがほぼANA VISAのもので最近流出があったらしくそれを今回PayPayのチェックの甘さを利用して「現金化」したということっぽい。

sinyapos paypay利用してようがなかろうが、フツーにクレジットカードの管理が出来ていない馬鹿共の自業自得／むしろpaypayで不正利用が簡単に可視化出来ている事を歓迎するべきじゃ

Lat これ来月と再来月の明細をチェックするだけでは解決しないよね？今後勝手に登録されて利用されることも考えられる。ちゃんと対応しないと国からの介入を招くぞ。例えば本人確認にマイナンバーカードを使いなさいとか

bengal00 そっかPaypayユーザーかどうかは全く関係ないのか…早く対応しないと今後世界中から悪用しようとする人が押しよせるんじゃないの

santec1949 不正利用によるキャッシュバックは販売店が被るから、カード会社も決済会社もそれを防ぐインセンティブが実は無い。長期的には信用問題になるけど、消費者も補填されるし、今更カード無しも嫌だし、三方良し！

lenore PayPayで総当りしてセキュリティコード確認→他サービスでそのクレカ利用、みたいに犯罪者向け便利なツールとして利用できそうだな。

anoncom 有効性チェックエラーで弾くのって、PayPay側でもまぁ検知できそうだけど、カード決済代行API側で行われないのかな（そこを自前でやっていたなら尚更だけど）

bigburn すでに盗まれた番号がPayPayでセキュリティコード総当たりでロンダリングされていると…これって「PayPay自身からカード番号が流出」より大問題だよ！

OkadaHiroshi 今回はPayPayの実装の甘さがあったかもしれないけどクレジットカード自体の仕組みが現代のインターネットに合っていない(カード登録時にワンタイムパスワードを必須にするとか銀行口座登録並みにして欲しい。)

s_hiiragi “編集部でも実際に試してみたところ、カード番号と有効期限を入れてから、セキュリティコードを10回ほど間違えても特にロックはかかりませんでした。”

JULY 実質的にクレジットカード払いなのに、中間にルーズなシステム、手順が存在すると、という話。ところで、この損失は誰がかぶる？ PayPay 側のカード情報登録処理をどう評価するかが焦点かなぁ。

セキュリティ

opera627 クレカって名義は必須情報じゃない感じなのか。これ仮に悪意あるユーザが今いないとしても攻撃が可能なら対策するまではストアからアプリを消すべきでは？

circled Apple Payはカード情報トークンの発行がカード会社側なので、こうしたセキュリティ対策がザルになることもないのだろうと。SMSやメールへのワンタイムパスワード等でガチガチにガードされたりもしてるし。

iasna お前が無限チャンスやってるからこうなってるんやで、はよ2回までとかに制限しろってば。

はてなブックマーク

PayPay「利用した覚えのないクレジットカード請求」に注意喚起　クレカの登録方法に問題があるとの指摘も - ねとらぼ

記事へのコメント90件

関連記事