Pay」を狙ったなりすまし詐欺が横行し問題になっているようです。Pay」で物品を購入し、それを換金するという手口の詐欺が発生しているとのこと。Storeもターゲットになっているようです。Payが、ここまで詐欺の被害に合っているのはどういうことでしょうか。Payについておさらいをしておくと、アップルが昨年10月に開始した決済サービスで、クレジットカードや銀行のデビットカードなどをiPhone(および対応でバイス)に登録することで、店頭でおサイフケータイのようにワンタッチで決済したり、アプリ内で支払いができるようになります。カード番号は登録時にカード会社によって「トークン」という別の番号に置き換えられ(トークン化)、デバイス内の「セキュアエレメント」に保存。決済時にはカード番号の代わりにトークンが使われます。トークンはカード会社以外にとっては意味のない番号なので、よくあるオンラインショップのカード情報漏洩などがあっても悪用される心配がありません。Payのセキュリティですが、詐欺グループは高度なハッキング技術を駆使するまでもなく、ある意味古典的な方法で「他人になりすます」ことに成功したようです。Payへのカード登録は、まずアップルのサーバーで確認を行い、その後カード会社がアクティベーションする、という2段階のプロセスになっています。詳細は下の記事をどうぞ。Path」の2段階に分類。それを受けたカード会社(米国の場合は主に銀行)は、Greenならそのままアクティベート、Yellowなら本人確認などの更なる認証手続きを経て、アクティベートするという仕組みのようです。この認証手続きはカード会社によってまちまちで、電話やメールによる本人確認、アプリへのログインもあれば、SSN(社会保障番号)の下4桁というケースもあるとのこと。他人のクレジットカード番号・名前・SSNなどがセットであれば、だれでも自分のiPhoneにそのカードを登録できてしまい、本人になりすまして決済が可能になるということです。この種の情報はたびたび大規模に流出しているので、詐欺グループならば簡単に入手できることは想像に難くありません。Storeでも堂々と買い物ができてしまうわけです。Payの脆弱性というより、カード会社側の認証システムの甘さを突かれたと言った方が正しいかもしれません。当初アップルはカード会社側の認証をオプションと説明していたらしく、導入までわずか一ヶ月を切ってから必須事項へと変更。今後カード会社が本人確認を正しく行えるようになれば、この手法による被害は少なくなると思われます。Pay開始の噂は聞こえてこないので、日本で使える頃には解決済みの問題となっているかもしれません。Watchのニュース、便利な使い方、アプリとアクセサリのレビューをお届けします。