2017.06.04今年3月、埼玉県でスマホ決済でたばこを大量に詐取しようとしたとして男が捕まったとのニュースが流れました。Payのバーコード決済か?」と思っていました。Payの不正だったようです。Payの不正利用が報じられたのはこれが初と思われます。Presenceの確認に加え、カードのアクティベーション時にSMSやEメールを通じて通知されるワンタイムコードによる認証、コールセンターでの認証、あるいはイシュアアプリ上でのID/パスワードによる認証など物理的なカードに記載された以外の情報を用いたID&Vが用いられます。iOSのWalletアプリから以外にも、一部イシュアが提供するアプリからカードの設定を行うこともできます。記事によると今回は、本来予め登録されている携帯電話番号やEメールアドレスにしか送信しないワンタイムコードを、カード会社に対して新たな別のメールアドレスに送信するよう依頼をしていたようです。カード会社が登録メールアドレスを変更する際の本人確認は果たして十分だったのか?という疑問は残ります。行ったと報じられています。実際には1日で終わらず、後日再度続きを行おうと来店した際に逮捕されたとありますので、最終的には1,500万円相当まで被害が拡大していたおそれがあります。10時間以上にわたり、2万円/回の決済を704回も繰り返すさらにこの埼玉県のケースで異様なのは、1回当たり2万円の決済上限があるため、704回も決済を繰り返したとあることです。+)のうち、恐らくQUICPayの制約によるものと思われ、不正に利用されたのはQUICPayに対応したイシュアのカードだったのではないでしょうか。たばことコンビニとクレカの組み合わせの不正は多い換金性の高いタバコカートンを偽造クレジットカードで買い転売で利益を得るという手口は以前からの常套手段で、タバコのカートン買いはクレジットカードでは使えない店舗が多いのはそのためです。そのような中で、今回のようにクレジットで大量のカートン買いが行われたというのは、コンビニチェーン本部のFCに対する指導の甘さも指摘するべきかもしれません。実際、昨年同様にクレジットでたばこ大量購入の不正利用が報じられたケースは、特定のコンビニチェーンが狙われたようです。運用やシステムの徹底がされていない加盟店はこのような不正に狙われるリスクが高くなります。Payにおける本人確認手順の脆弱性や加盟店運用の不手際等が重なったものかもしれませんが、外国人を中心とした犯罪集団による不正利用への備えが業界に更に求められるかと思います。我々利用者の側も、クレジットカードの管理には注意を払うと同時に、本人認証に用いるIDやパスワードの使い回しを避ける、認証試行を知らせるメールなどの通知はしっかりと確認するなどの対策を行うことが重要です。発表され、米国では早速受注が始まっています。原因はなんでしょうか・・・。特定メーカー製BTSとの相性が原因なんでしょうか...。新しいPIXUSに触れてきましたで、Canonさんの新しいPIXUSシリーズを触れていたのですが、モニター機をお借りしました(本当はもっと前に届いていたのですが、なかなか時間がとれず記事が遅くなってすみません)。百式管理人のライフハックブログという記事を拝見し、自分もそろそろWHSやMVP関係で名刺交換する際に使える名刺が欲しいなと思い、エントリー。世代のサポートは18年10月に終了。世代のサポートは18年10月に終了。viewsタイトルとURLをコピーしました。