【クレカ】PayPay、クレジットカード登録画面に脆弱性か セキュリティコードが総当たりで特定可能な危険性★３
■ このスレッドは過去ログ倉庫に格納されています
PayPay「利用した覚えのないクレジットカード請求」に注意喚起 クレカの登録方法に問題があるとの指摘も
(略)
こうした不正利用の背景についてSNSでは、「クレジットカードの追加」の方法に問題があるとの指摘が上がっています。あるユーザーはクレジットカードの「セキュリティコード」を複数回間違えてもロックがかからなかったと報告。総当たりでセキュリティコードを探れる危険性があるとしています。編集部でも実際に試してみたところ、カード番号と有効期限を入れてから、セキュリティコードを10回ほど間違えても特にロックはかかりませんでした。
セキュリティコードを間違えまくってもロックはかからず（PayPayアプリ画面より）
https://image.itmedia.co.jp/nl/articles/1812/16/kikka_181216paypay003.jpg
(全文はソース)
http://nlab.itmedia.co.jp/nl/spv/1812/16/news020.html
★1 :2018/12/16(日) 20:12:22.62
※前スレ
https://asahi.5ch.net/test/read.cgi/newsplus/1544974699/ ●ソフトバンクPayPayでまた重大事故、誰のカードでも登録できる欠陥仕様
また謝罪会見なしです。
pay payさん、カードの不正利用が続発しキャンペーン終了
http://alfalfalfa.com/articles/241185.html
被害額も100万とか半端ないから組織犯罪者に悪用されています
https://i.imgur.com/dqQ、CGQP.png
https://i.imgur.com/Z2bL、zoX.jpg
マスコミも取材してますがソフトバンクやLINEなど韓国系企業のイメージダウンになるのでマスコミは報道スルーですかね。
https://i.imgur.com/YC、Pc01F.jpg
ペイペイは杜撰な仕様で本人確認の暗証番号も生年月日確認もなくカード登録できるため、他人のカード番号を登録しペイペイを利用できる欠陥を利用されている
モバイルSuicaは、氏名と生年月日を登録しますが、これと一致した本人カードしか登録できない仕様ですから他人のカードは登録できません。
ペイペイは氏名も生年月日も入力しませんから他人カードが利用できてしまいます。
JCBが拒否している理由はこの低いセキュリティ仕様でしょう。
日本の悪質店や韓国や中国の店でカード使うとカードに印刷されたカード番号や有効期限、セキュリティ番号を写真撮られてペイペイに登録されてしまう
ペイペイサービスが停止されるまでは怖くて店でカードを使えない。
スマホも振り込め詐欺グループ御用達の飛ばし携帯や香港等でプリペイドSIMカードを買ってくれば足がつかない。
通販で、入手したカード番号利用しても宅配で足がつき難しいが、ペイペイなら足がつかないから組織犯罪者が待っていたようなサービスだ。
更にペイペイは1回の決済で誤って複数回の決済が発生する二重決済トラブルも起きた。
PayPay広報によると、原因は決済処理が集中したことによる輻輳（ふくそう）。
決済端末から何度も処理を投げかけるも応答がなく、決済が完了したにもかかわらず、処理を続けたことで、二重決済が起きてしまったという。
申告があった人のみ減額処理していると言うから酷い話だ。 よく考えるとpaypayで正しいセキュリティーコード確認したあと
他の決済で応用すれば不正利用の範囲はもっと広げられるなw 安倍はITの知識どれくらいあるの？
IT知識ない政治家がキャッシュレスだのなんだの口にするなよ
これからの時代全官僚も議員もIT知識が最先端レベル維持するの義務化しろ >>336
店員「登録したカード見せて下さい」
客「ハイ」
店員「ピッ」
店員「確認できました、それではこのQRコードを…」 >>270
このセキュリティコードは、印字してある現物を手元に持ってることをチェックするためのものだから
昔は通販で買うと口座の引き落としの記録をコピーかカードの裏表をファックスしろって
言ってくる米国の店がいっぱいあった、これも同じ理由ね １００億円の損害じゃすまない。
今すぐPayPay全停止しないと大変なことになるぞ これこんな脆弱だと１００億還元とか
よっぽどメリットないと普及しないと思う
だってそのままクレカで買ったほうが楽だし >>322
もしかしたら忘れた頃にJCBカードでドカンとやられるかもしれない >>338
アメックスに至っては表面だけでOK
クレカの表面にカード番号、有効期限、氏名、セキュリティコードと全部ある
Visa、マスターカード、ダイナースクラブカードには３桁のコードがあります。このコードはカードの裏面の署名欄の右上に位置しています。
アメリカンエキスプレスには４桁の番号があります。これはカード表面のアカウント番号の上に印刷されています。 >>334
さすがにゾロ目は省かれてるんじゃ無いの？
盗み見されても、覚えにくい様に、3桁全ての数字は異なる様に
自分なら、乱数の発生を決めるわ payoayの対応店が増えればネズミ算式に被害が増えるんじゃないか >>348
店員に見せたカードと登録したカードが一致するかどうかは
それではわからないのでは… 今は不正利用カードの弾数を揃えてる状態やろ
準備できたら一気に行かれるぞ
中国舐めんな 東京なら、日本人が微罪で逮捕されて
支那チョンは何をしても警察野放でも納得する
今がそんな感じだし。
NHK近くの暴動はカメラだけでくまなく逮捕したのにね。
今回は捕まえないんだろあなぁ。 ∧＿∧
<丶｀∀´>_| 本人確認は別にいいﾆﾀﾞ
/ つ|口|
しー-Ｊ |田|
￣
＞何らかの手段で入手したカード情報を第三者が登録して利用した可能性
http://i.imgur.com/0rmA9mN.jpg
＞携帯電話不正利用防止法では、携帯電話が振り込め詐欺などの犯罪に使われるのを防ぐため、
＞契約の際には、運転免許証などによる本人確認を義務づけています。
http://i.imgur.com/GoBbDzD.jpg
男が本人確認せずに携帯電話を7000台貸し出し詐欺利用 1億円近くの売り上げ 2016年2月
http://i.imgur.com/rwCjKxC.jpg
本人確認せず携帯ＳＩＭカード貸し、振り込め詐欺に利用で1億3千万円被害 2013年11月
http://i.imgur.com/hWLK9K9.jpg
匿名性の高いネット掲示板で口座の売買 約110万円を売り上げ 2016年3月
http://i.imgur.com/KstEJFy.jpg
架空口座開設に悪用 自宅から約360通の健康保険証 2016年1月
http://i.imgur.com/1itqkel.jpg
偽造カード40枚所持 2018年6月
http://i.imgur.com/9rMhugb.jpg
オレオレ詐欺６度目の逮捕 2014年6月
https://archive.today/18WVC
何かとんでもない請求が来そうで不安だな
精神的被害あるぞこれ さすがに4~5回でロックかけてカード会社に連絡するようにしろよ >>350
意図的に脆弱性を放置して荒稼ぎさせておいてソレを理由に100億還元前に終了させれば業者みんな丸儲けだよな
ソレ狙いじゃね 100億円ばらまける資金はあるが
セキュリティには１円もかけたくない
わかります。ｗｗ ソフトバンクらしいですｗ こんな糞決済システム、還元金だけ貰ったらbyebyeだわ サイバーセキュリティ桜田｢これは私に関係ある話でしょうか？｣ テレビはやたらぺいぺいは悪くないとか言ってたな
忖度してるみたいで気持ち悪かった
明らかにセキュリティーに欠陥あるだろこれ
一刻も早く改善してほしい ネットで使ったことないクレカも利用履歴調べた方が良いね
店からスキミングで漏れてるってこともあるし 仮にセキュリティコード総当たりでクレカ登録に成功したとして、買った物の届け先はどうするんだろ？
馬鹿正直に不正使用者が自宅を書いたらあっさり犯人として登録されるんだし
あれこれごまかしたところで、その場所に本人が現物を取りに来たところを抑えられたらおしまい >>28
っていうかペイペイ使ってない奴にとっては100％ペイペイのとばっちりだよな
登録してすらいないのに糞サービスのせいでクレカ勝手に使われる可能性あるとか死ねよと思う 3桁で且つ数字のみだから総当り可能なら処理の遅延考えても10分ぐらいで突破されそう >>375
中韓が絡むとあからさまに忖度が働くって歪んでるよな マジかよ
じゃぁクレカ持ってる奴全員危ないんじゃないかよ
ひでぇなこの決済 これってPayPay登録してもしてなくても被害にあうかは関係ないってこと？ 安倍のクソ野郎のキャッシュレス政策に忖度して報道しないんやろ >>384
ペイペイ関係して無くても
やられるって事 >>371
同胞の東京オリンピックを思い出したよ。 >>378
配達が入る通販とかと違って家電量販店とかでその場で商品を受け取れるから
アシがつきにくいんだと >>392
手を出さなくてもやられるつってんだろ！ ソフトバンクとヤフーはテロ支援会社である
ソフトバンクとヤフーはテロ支援会社である
ソフトバンクとヤフーはテロ支援会社である 👀
Rock54: Caution(BBR-MD5:1341adc37120578f18dba9451e6c8c3b) セキュリティコードがひかっから無いなんて
甘いとかそういうレベルじゃなくて犯罪 >>385
話題そらし
ねえよ
といいたいがここだと少しは疑ってしまうｗ ソフトバンクの謝罪がないという事は禿げも犯罪集団のグルじゃないのか >>391
ペイペイが総当たり登録できるから
適当なクレカにセキュリティコード総当たりで試して
paypay使って不正利用されるってことだよね？ ロックかからなくても決済できるかまでやらなきゃ意味ないだろ 支那チョン同胞の東京のマスゴミは
ペイペイ悪くないニダ連呼か >>1
まさかまだ対策とってないの？
だとしたら一番悪用してるのpaypay関係者じゃねえのって勘ぐってしまうなｗ
カード会社も保障対象外にしそう。もちろんpaypay払いでな なんか
ソフバン潰れる前兆なんじゃないの？これ
不祥事立て続けに起きすぎ 今回の件でJCBではpaypay使えないことで今のところ不正利用はない
よって余計にpaypay発祥の不正利用が浮き彫りになった
でおk？ >>401
paypayでセキュリティコード判明したらよそで使ってもいいわけだしなｗ セキュリテイコード以外も怪しいな
有効期限もできそうだし下手すると下四桁総当たりもいけるかも >>384
本当に何回間違えてもロックされないで
数打ちゃ当たる戦法が可能ならば
他のケースと比べた場合
全く関わってないのに不正利用されるって可能性は高くなるんでないの >>378
店で商品を購入するのは出し子
中国人などがバイトで雇われたりして
もう日本にいないかも
犯人どころか下っ端の実行犯さえ捕まらない可能性もある 「paypay使ってないのに請求きました」って事例が出るまで放置するつもりか？
その時は破滅だぞ ペイペイの還元キャンペーン用に、
そもそも価格つり上げられてたって話だが >>386
孫「システム止めたらうちが悪いと認めたことになるだろ」 >>401
それだけじゃないぞ
名義を登録しない、もしくは、名義も判ってるカードは
あらゆるECサイトで悪用できるようになる
そんな脆弱性が本当にあればの話だけどな アメックスはセキュリティコードが表面に書いてあるから盗み読みされやすい
PayPAYでは使えないから問題にはなってないけど >>87
VISAを持ってる段階でアウト。PayPayを一度も使ってなくてもアウト。 >>408
YJのJCBは使える
プロパーじゃないけど ＞脆弱性
想定外って話なら ヤフーはザルそのもの
カード番号が有れば それを総当たりで
パス破りが出来る いとも簡単に
アルファベット8桁が破られ 入り込まれた
カネを積んでたら即効お買い物されてましたわ そもそもいまどきセキュリティーコードなんか古いだろ
3Dセキュアを導入しろよ なんか色々理解できてない奴多いね。
5ch池沼増えすぎだろ。 >>415
もうでてるってニュースやってなかった？
そんときはpaypay使ってないなら関係ないだろwとか思ってたけど
しばらくは自分のカード利用歴しっかり見た方がよさそうだな これじゃ、Paypayってクレカ用のクラックツールみたいなもんじゃん… >>420
アメックスは不正利用監視がかなり厳しいから
速攻で本人に連絡くるよ
万が一不正利用あってもすぐ保険でカバーしてくれるから
セキュリティーは強い 期限入力項目名もあったやん
それすらノーチェックだったらソフトバンクは土下座もんやな セキュリティコード総当たりできるって言うけどさ、オーソリ何回も間違えたらさすがにカード会社の方でロックかけるだろ。
ペイペイ側でカード会社からの回答が不正なのかロック状態なのかの判断ができないんじゃないの？
総当たりで正しいセキュリティコードに当たった時にどういう挙動を示すのか見れば答え合わせできるだろうけど >>426
オーソリで名義使わんからなあ
自社カードでなけりゃ調べる手段もないし
請求するときに不正使用の可能性が高いことがわかるから
補償は効きそうだが paypayを店頭で使う時は
身分証明書とクレジットカードの
提示をしないといけないな
何て便利な決済手段 >>2
どうすんだよ？総務省？
消費者庁の公務員？
このまま注意喚起を一切させないのか？
読売の社員とその家族は生きる価値ないだろ。
なんの為のメディアなんだよ？
>>1 ロシア、中国、北朝鮮のクラッカーが今全力でpaypay回してるんだろうな
アンダーグラウンド界の革命児だな ペーペーまじでメンテしない気かｗ
犯罪幇助以外の何物でもないだろこれ。 しかもテレビ広告打ちまくってるせいで
マスコミが問題点全然取り上げないヤバさな ■ このスレッドは過去ログ倉庫に格納されています
