SIerブログSIerブログニュース、2chの拾い読み。IT/SI系がメイン。_USER後払い決済サービス「Paidy」を提供しているPaidyは、同サービスが悪用されたことを受け、今後の対応について発表した。悪意あるユーザーがフリマアプリで在庫を持たない状態で出品し、落札されるとPaidyを利用して量販店で購入。落札者には量販店から商品が発送され、落札者は出品者に支払いをする。その後、Paidyから出品者に請求が行われるが、支払いがないと、送付先(落札者)に請求をする形になるという。これにより、出品者は支払いをすることなく、落札者からの売り上げ金が手に入る一方で、落札者はフリマサービスとPaidyから二重に請求されることになる。この事象はメルカリで起きており、被害に遭ったユーザーがメルカリボックスに投稿している。今回の件を受け、Paidyでは被害拡大を防ぐために、悪用の懸念が高い取引をいったん制限するか停止する。被害額や被害者の規模については非公表。現在は加盟店と連携を取って対応しているという。被害者に対しては「不当な経済的負担をおかけすることがないよう全社を挙げて対応している」とのこと。詐欺に関して被害届を提出する予定で、悪意あるユーザーに対して損害賠償を請求するとしている。「本件の再発防止に向けて、まずは求められる不正利用防止策、セキュリティ強化策の早急な実行を進めていく」としている。Paidyは、電話番号とメールアドレスを用いた後払いサービス。支払い時に電話番号とメールアドレスを入力し、SMSで送られてくる認証コードを入力すれば支払い手続が完了する。「購入者(出品者)が支払いをしないと、商品の送付先に支払い義務が発生する」のが事実かどうかPaidyに確認したところ、明確な回答は得られなかったが、事実ならシステムの穴を突いた犯行といえる。14:45:19.97メルカリで商品を買った方は不当利得を得たわけではないので請求に応じる債務が無い後払い決済サービスの「Paidy」が詐欺にあったってだけ。Paidyが商品を取り戻すことができる。対価を支払って購入した商品であればPaidyが善意の第三者から取り戻す事はできない。15:08:44.64いや被害者はPaidyでしょ。フリマアプリで買った側は別にPaidyに債務持ってないんだから請求するのがおかしいし支払い義務もない。払わなかったとして信用情報は個人情報保護法に基づいて修正要求できる。16:14:35.58個人的にはPaidyの「後払い決済」という部分の脆弱性を巧妙に突いた詐欺事件であると認識してます。その上でフリマに使われることを事前に考慮しておかなかったPaidyに一定の責任が発生するように感じます。決済にタイムラグが発生しているのだから、そこをクラックされるリスクには大元のサービス提供側が対策を講じるべきです。この問題はここまで拡散したら消費者庁も本腰を上げるでしょう。それが予想される以上、それまでは目立った動きはないかもしれません。16:24:59.12>>49>>個人的にはPaidyの「後払い決済」という部分の脆弱性お前は何言ってんだか。04:22勝手に送りつけられた商品を受け取っただけで支払い義務発生するの?そもそも銀行口座なり、IPアドレスなりで犯人の特定は難しくないと思うんだけど、マスコミがなにをそんなに騒いでるのかがわからん。08:32>>6特定出来れば良いってもんじゃない。そんなことが可能なのが問題だし、被害者を増やさないためには報道は必要。これがどうなるかは知らんが、詐欺事件なんて犯人捕まえたところで金は使われてたら、どこからも返ってこない。04:29大手の家電量販店である、ビックカメラ等は、既に『paydi』の決済を停止させた。間違いなく、今後、どの企業も軒並み、停止させるだろうね。一気に信用が無くなったし、今後は無理だろうな。後払いで、しかも、商品送付者に請求とか、頭が悪すぎだろ。本スレの>>12株式会社Paidyの経営陣は元ゴールドマンサックスや元JPモルガンだから頭がいいんだよ↑こういう奴が、一番、肩書で判断してるから騙されやすいw頭が良かったら、こんな仕組み作らないっつーのw今回の事も普通に予測出来る事だし。07:53メルカリも通信simとフリーメールだけで登録出来るしメルカリも穴だらけだよ。商品もコンビニ受取出来るから偽住所で購入も出来るし出品も可能。複アカも取り放題だからいくつかアカウントかましてマネロダしたら出金も可能だし売上金で換金出来る物買えば金に変えれる。