【PayPayからの重要なお知らせ】セキュリティコードの入力回数に制限を追加しました。アプリのアップデートが必要です
■ このスレッドは過去ログ倉庫に格納されています
https://twitter.com/PayPayOfficial/status/1074850262458585093
PayPay株式会社?認証済みアカウント? @PayPayOfficial
【重要なお知らせ】
PayPayアプリでクレジットカード情報を入力する際、入力回数に制限を設けました。12月18日以降PayPayアプリをご利用の際は、アプリのアップデートが必要となります。ご不便をおかけしますが、ご協力のほどよろしくお願いいたします
11:14 - 2018年12月18日
ソフトバンクとヤフーのジョイントベンチャーであるPayPayは12月18日、スマートフォン決済サービス「PayPay」について、クレジットカードのセキュリティコードの入力回数に制限を設けたと発表した。同社では、身に覚えのないクレジットカードの請求について注意喚起を実施している。
これは、 悪意のある第三者が別のサービスで入手したクレジットカード情報などをPayPayに登録し、不正に使用したというもの。TwitterなどSNSでは、「知らない間にPayPayで高額請求された」といった投稿がされるようになり、PayPay側にも12月11日ごろから同様の問い合わせが増加。17日時点で数十件ほど寄せられているという。
同社では、PayPayから情報が流出したことはないとするも、クレジットカード登録時にセキュリティコードの入力回数に上限がなく、総当たりすることも可能だったという。同社では、クレジットカードの不正利用につながる要因だったとしてユーザーの声をもとに回数制限を設けた。また、内容については言及を控えたが、回数制限以外にも複数の不正利用回避の施策を実施していくとしている。
PayPayを利用していないのにも関わらず、PayPayからの請求があった場合を含め、不正利用についてはクレジットカード会社に問い合わせるよう呼びかけている。なお、回数制限を適用するにはアプリのアップデートが必要となるが、強制的にアップデートをかける仕様のため、アップデート完了までPayPayを利用することはできないとしている。
2018年12月18日 11時51分
https://japan.cnet.com/article/35130258/
関連スレ
【クレカ総当たり】PayPay広報「現時点でリトライ上限はない。今後対応する」★7
https://asahi.5ch.net/test/read.cgi/newsplus/1545105437/
【PayPay】ペイペイ不正利用「ダークウェブ」でカード情報入手か 補償はカード会社とペイペイでどちらが負担するかを協議
https://twitter.com/5chan_nel (5ch newer account) 違うだろーーーー！！！！！！！！
このハゲーーーーーーーーーーーーーー！！！！！！！！！ >>1
いや、マジで、どこの素人がアプリ作ったんだよ？
ショッピングカートとか、生まれて初めて作ることになった会社かよ 支那チョン東京の売国タッグの日本のクレカ照会が完了したか >>5
いやいや。お前がクレカ会社と交渉するんだよ おせーわ。
切腹しろ。いや、切腹じゃなくて首吊れ、首。 アップデート前のアプリ入れた端末が高値で売れるのか 悪意ある人間が古いアプリ使い続けたら意味ないのでは？
サーバ側で対策できるとしたらアプリ更新した意味がわからん >>5
クレカ会社には、使ってないから返せって言えば返ってくるでしょ。
あとはpaypayがクレカ会社に返金しなきゃならないだけ >>1
>PayPayから情報が流出したことはない
情報が流出してなくても、不正利用が可能なアプリだったという
より悪質な話なのになw
問い合わせはPayPayでなく、各カード会社にしてくれってのが
さらにこの無責任感が・・・ ペイペイ乞食がうっとおしかったが、これで静かになるかな。 PayPay、セキュリティコードの入力回数に制限を追加--クレカの不正使用を受け [2018年12月18日]
http://japan.cnet.com/article/35130258/ なんだアプリw
これで誤魔化せたニダー
まだまだ頑張れるニダー<｀∀´> アプデしないと使えないって仕様になってないんだろ？どうせｗｗ
てか、もうどういうところを叩けばロックを回避できるか解析されてんだろ
そこを塞がんとおんなじやろ 不正使用探索タイムが不正使用タイムに変わるだけじゃねえか
頭おかしいんかこの会社
サービスを止めろと >>1
で、損害は、カード会社に負担させると言ってるハゲ サービス開始から2カ月の間に膨大な数のクレカのセキュリティコードが割られてるから
もう手遅れだよ 不正請求されたやつは集団訴訟すればいい。
されたない一般人も慰謝料請求できそう 不正利用についてはクレジットカード会社に問い合わせるよう呼びかけている
業務を押し付ける。 >>1
今頃馬鹿かよ
こいつら保証するつもりあんのか？ 「絶対に盗まれない傘」が爆誕。ユーモアあふれる盗難防止シールが面白すぎる（画像）
http://news.www.meteotodi.com/16.html
ズラ取って土下座します ＿|￣|○ ごめんなさいよ >>22
それや
アプデ前のアプリではどうなってるんやろ 不正利用者がアプデするかよバーカwwとしか見えないんだが >>4
いやいやいやいや
これはアプリじゃなく鯖側で対応する問題 どこまで不正使用可能かリサーチしてんだろうな
ソフトバンクの通信障害も通信支配のテスト行為だろう >>34
プリペイドカードで被害にあってもプリペイドカード会社に問い合わせしろとPayPay（笑）、 paypay詐欺偽装疑惑で
調査されてるらしいね
ここのアカウントも気をつけないと笑 もうサーバとの通信では新バージョンだと偽装する
改造された旧バージョンアプリが取引されている頃だな この回数制限がソフトウェアベースでアプリのクローンとかで易々突破されたら草も生えないな
（複数インストールしたり時間を遡らせたりしてって意味な） 既に認証突破してんだから意味ねぇよ。
アプリ止めて厳格な審査体制作れよ でも変だよね？
なんでクライアント側なの？
サーバー側で縛ればいいだけじゃないの？
「３回やったでしょ」のメッセージ出すためか？ 穴ほっぽらかしてた企業の言うべきセリフかね
誰がどう見てもPayPayの責任だろ
カード会社は折半とか言われたら
全力で断るか
負担するなら利用提携切ってやれ >>51
いきなり使えなくなったらユーザー阿鼻叫喚 アップデートしなければやりたい放題って何考えてんだろうか。
鯖側で弾くでしょ？それともバージョン違いは繋がらない仕様にしてるんかな？ ﾟ ｡ ,∧＿∧ ﾟ。
ﾟ ・（ﾟ´Д｀ﾟ ）。 キャッシュレス
（つ ⊃ こわいよ～
ヾ(⌒ﾉ
` J
...ウワァァァァン >>32
お詫びは500円分の円天ペイペイポイント スマホ内のアプリを覗いて増えたカウントの所を戻せば良いなんて昔のエロゲークラスのプロテクトなんてことはあるはずがない 中国人「PayPayのおかげで儲かってほくほくアルヨ」 >>57
アップデートしてくださいと表示されるだけでは？
新しいソフトは大きな変更なないと思うから
今までのソフト
認証成功、認証失敗の2画面だけだった。
新しいソフト
認証成功、認証失敗、認証回数オーバーの3画面
程度の変更だと思う 流れた原因がpaypayだと言い切れないものを
誰が補償してくれるんだ？ ペイペイかませると死蔵カードが宝の山って何勝手に採掘してんだよ >>57
アップデートしても既に攻撃者はセキュリティコード収集済みなわけで これだけの被害を出しながらまだ商売を続ける気なのか。 こうなると思った
こういうもんはしばらく様子を見てから使うもんだ
まあ流行りもん好きの馬鹿にはわからないだろうがな >>73
カード会社だよ
経緯はどうあれ、悪用は普通に返金・補償してくれる クレカの不正利用なかった。よかった。
アプリは消した。 >>61
いざ使おうとしたら、「アップデートしてください」と表示されて
レジ前で慌ててアップデートする事になったりするかも。
まあ、カードの登録だけできなくて支払いはアップデートしなくても出来るようにするかもね。 事後の対応みるとわざとやっていると思われても仕方ないレベルの事しているよな
自主的にソフトバンクのCM全て停止して差し替えでクレジットカードの明細確認強化のCM流した方がいいレベルの話だと思うんだけど ま、みんなとりあえず手持ちのクレカは全て新規再発行すべきだな
それやっとけば大丈夫なはず 朝鮮人って他人には謝罪と誠意を求めるくせに
自分らがやったことには謝罪しないんだな
しねよ、孫正義 おさらい
このサービス使ってても使ってなくても
不正利用される可能性あります >>1
>なお、回数制限を適用するにはアプリのアップデートが必要となるが
これって端末アプリ側で回数上限チェックさせるってこと…？
機械的に総当たり攻撃する人が公式アプリ使うわけないし
意味ないんじゃないか？ サーバー側じゃなくてアプリで制限掛けてるのかよ
ザルのままやん ロックかかったところで端末をスーパーリセットしてアプリを再インスコするとまた使えるっていうタコ仕様じゃないだろうな チョンバンクとチョンホーが情報抜き終わったからだろ >>73
カード会社が普通に処理するだろう。
ただカード会社の中の人は以前にペイペイから認証のあったカードかチェックするかもしれない。
ヒットしたら保険会社ではなくペイペイへ請求するとか >>78
クレジットカード所持いる人全員関係ある話だと思っているんだけど......あなたや勤め先や家族や友人もクレカ持っていないんだね >>94
その認証が本人によるものが犯罪者によるものか判別がつかないよね クレジットカードのセキュリティを無効にするアプリをばら撒いたって事か >>1 .
,-､/＾＾､,-､
/｀ / ヽ ´ヽ
<´￣｀ よ ´￣｀>
く ま く ,>
< ＼ し で ／ >
く / た き ヽ ,>
〈__ 人 __〉
ヽ__,.<_,､_ゝ､_ノ アップデートしなけりゃ不正ヤリホウダイのまま？
アホ過ぎ 詐欺にあったとウソつくやつも
出てきそう
最初からきちんとやらないから ヤフーニュースアプリでもpaypay登録利用できるけどそっちも修正したんかね
アップデート履歴には軽微な修正しか書いてないが アプリ更新していないスマホがメルカリで売買されたりして >>108
こんな簡単な日本語が理解できないのかよ >>113
記事の日本語がすら理解できない馬鹿発見 謝罪は
大量のクレカのセキュリティコードを故意に流出させた犯罪行為についての謝罪は？ 一度流出した情報はその筋で売買されるでしょ？
利便性を求めてアプリ入れた奴の自己責任。 俺も気にはなってたけど>>1にアプリをアップデートしないと使えないって書いてあるから旧版アプリで不正しようと思ってもダメみたいだよ。 もう先日のソフトバンク大規模通信障害で業者はあらかたコード抜き取り終えてるだろ ペイペイアプリしか対策されてないな
この会社バカしかいないのか 「端末側でやる処理は回避/無効化されるものと思え」
ってのがセキュリティの基本原則 >>119
まだ理解できてない馬鹿発見
アプリ入れる入れないは関係ないんだよ
こういう情弱が鴨になるのか >>51
使えない人が出るからと名義人名さえ求めなかったアプリがそこまでするかな？ クレカの登録システムがザルだから不正利用の温床になってしまったんだろ
その証拠に認証システムを変更したんだから
この場合ふつう不手際のお詫びからだろ誠意のない会社だな カード会社から不正利用の事実はないとの回答
不正利用されたーーーーてやつは
妄想かな やっとクラッカーのボーナスタイム終了かよ
遅すぎるんだよ！！ これで舌の根も乾かぬうちに
「クレカは店員に使われるリスクがあって危険です。店頭での利用は安全なpaypayを使いましょう」と宣伝したら笑う こんな仕様のアプリを作れるなら犯罪防止のためにカード会社が対策打たなきゃ意味なくねえか？
同じようなアプリ作れば今回の二の舞だろ >>129
スマホアプリ使ったことないひと？
最新版にアップデートしないと全機能働かないアプリなんてたくさんあるじゃん >>98
認証回数が20回試しているからセキュリティーコードが漏れた原因はペイペイだとか、
漏れた可能性のあるカードを放置したのはカード会社の責任とか
線引きをこれから作るんでしょ 糞便をおかけしますチョッパリにはざま～ニダと内心思っとるだろ こういう対応の早さはさすが孫さんだと思う
文句言ってるのはアンチだけで普通の人は安心して使い続けることが出来る ３回でアプリがロックされるとして・・・
アンインストール＆インストールで回避できたとしよう
1000通りのセキュリティコードを突破するのに3回まで出来るということは
１回のインストールで0.3%の確率で突破できることになる
ソシャゲのリセマラの確率とあんまり差がないぞ >>134
カード会社がpayを除名し
pay経由請求を拒否すればいいだけ やっとこれで安心して使えるね！みんなで情報流出に協力しよう！ これ、「アプリユーザーが被害を受けた」のではなく
「クレジットカードを持ってる人全員に被害の可能性がある」を
まったく理解してないな >>134
これまではカード会社側がそんな怪しい相手と契約しないか
高額な手数料を取っていた
明確な犯罪だから犯罪目的でカード会社と契約するなんて費用対効果に合わないだろ ペイペイは百億以上保証することになったら
返金ポイントを原始にするしかないな >>143
アクワイアラって言葉しらんのだろうなお前は 悪用するやつはもうすでに登録してるだろｗ
一旦全て利用停止にして、名義人必須に変更するとか根本的なカード情報を再登録させろよ ペイペイは専用アプリだけじゃなく
ヤフーのいろんなアプリからも使えるんだが
それらはまだ一切対応されてないように見えるが
１８日以降のアップデートもない >>140
クラッカーはイナゴ
時間対効果で旨味が無ければ次に行くだけ こんな重要で基礎的なこともやってない時点で
他のセキュリティもガバガバだってわかんだよね。 >>134
本人確認をちゃんとしないと不正があった場合に支払いを拒否するとかが契約に入っているんじゃないか。
店舗の利用でもサイン確認とかしないといけないのと同じ理由。
ペイペイはSMSで本人確認しているから大丈夫と思ったんだろうけどね。 回数制限設けるって10回ぐらいか？
もちろんアップデートしないとペイペイしようできない仕様に変更したんだよね？ >>147
補足ね
ソフトバンクペイメントがVISA、Masterのアクワイアラだから、自社だけでやれちゃうんだよ
JCBのアクワイアラはJCBだけだから、加盟店審査の厳しいJCBが許可しなかったか、そもそもPayPay側が厳しい審査を嫌がって申請しなかったか >>131
paypay不正利用詐欺の為の前振りだって
「Paypayで不正な利用履歴がありました。請求をキャンセルすには
下記のサイトで名義、カード番号、使用期限、セキュリティーコードを入力して
送信をクリックしてください。」 >>1
セキュリティーコード割り出しツールとしてはまだまだ使えるって事か >>140
千個のカード番号用意したら3回は通るけどｗ アプリのアップデートいらんだろ？
サーバ側でロックすりゃいいんだから
まさかアプリ側だけで入力チェックするようにしただけ？ >>159
iphoneのウォレットもJCBのカードは電話してアクティベート
で、結果できるのかは不明 ソフバンだからアップデート以前のアプリも使えそう（不信感） >>61
PayPayごとき使えなくなったところでなんの支障があるんだｗ 情報を抜きまくられた後なので、まだ油断はできない
明細は毎日チェックしておこう アプリ再起動したら回数リセットされる仕様だったりしてw >>164
サーバから返される入力回数制限のエラーコード表示を追加しただけかと。 >>172
街の商店とかあいてだから、老人の利用も期待した結果かな なんで3Dセキュアを実装しないのか
一番確実じゃん アプリの？
サーバー側でチェックしろよｗｗｗｗｗｗｗｗｗｗｗｗ
iOSはともかくAndroidは
アプリ改造してアプリの回数無制限にされたらどうすんだよｗｗｗｗｗｗｗｗｗｗｗｗｗ
オワタ >>172
故意、だろうね。うっかりそうするほど無能ではないだろうから。 >>168
カード再発行してコード変えればいいじゃない
もしくは解約して他で新規発行 >>172
株式上場とかの日程ありきの見切り発車の可能性大。サービスもダウンしまくりだってしな。 身近の人を疑えって声明一生忘れんわ。ヤフーＢＢの街頭作戦にしろここは舐め腐ってやがる >>178
アプリのバージョン見てチェックかけてるんだろうな。
サーバー側も制限入れてるだろうしそれは大丈夫そうだが、本当にそうやってるかどうかは知らんw 自分のクレカは元々あんまり使ってないからか被害受けなかったけど、
日々の生活でクレカを使ってて名前の漢字表記やカード番号が他人に知られやすい人は怖いよね >>185
サーバー側でチェックを掛けるのなら
端末アプリのバージョンアップは要らないと思うなぁ… Yahooジャパンカードは不正使用されず
ANAやゴールドカード狙い撃ちｗｗｗ pay payの被害はもっと増えるだろう
支払い明細が被害者に届くのはこれからだ でもクレカ勝手に使われるような人は身内に犯罪者抱えてることが多いのが実状でしょ、 >>186
被害が出るのはこれからだぞ、一年後とか サーバを止めていない所を見ると、回数チェックは最初から組み込まれているのだろう。
どこかのポートで2bit割り当ててあれな十分だろね（例）
上限
１１：１０
１０： ５
０１： ３
００：無し←初期設定 日本国内で発行されてる全てのクレカを再発行して、その費用を全額ソフバンが負担したらいいじゃないか まさかのクライアント側の対応かよｗ
サーバー側で対策しろやｗｗ アプリ側で制限を掛けてもクラックされるよ。
あんたらもJANEの広告を消すのにﾁｮｺﾁｮｺいじくるだろ。
あれと同じようなもん。 有力な次世代キャッシュレスサ－ビスの一つ
でもパチンコマネー系資本の参加を断りました
ですので有りもしないことを大騒ぎして印象工作して風評倒産に追い込みます
その後はパチンコマネーで買収します
よく調べてみな
にたようなこと驚くほど多いぞ >>184
あれは酷かったよね。可能性はゼロではないとして、あんたらがそれ言っちゃおしめーよ、と。 >>199
その通り。
鯖側でやらないと無意味に近い。 もう手遅れだろ
セキュリティコードもバレちゃったんだし アップデートしないと入力画面が出なくしてあるんだろうか アップデート前に通過したカードはそのまま有効なのかね
まだ気づいてない被害者も多そう 確かにアップデートしない限りはまだ不正できる可能性あるんじゃないの >>1
流石にタイトルに悪意強すぎ。こういうやり方は感心しないね。 >>195
サーバーの修正だとしてもシステム全体を止める規模の修正じゃないんだろう
100億キャンペーンするくらいの大規模システムなら
ロードバランサーで複数の実サーバーに振り分けてるだろうから
1台ずつロードバランサーから切り離す → アップデート → 復帰 を
繰り返せばいい（ローリングアップデート） aptoideとかで、旧バージョン落とせるのではないかな 今回使われなくても
今後は大量のカード番号とセキュコードのセットが売買されるだろうな セキュリテイのことは何も考えていないというより
日本人から搾取してもいいと思ってそう。 アプリ起動時にもバージョンチェックしてて、アップデートしないと使えないとか？
そういう仕組みは作ったことはある。確かめる気にはならんけどw どこで漏れたかよーく考えてみなさい。
風俗とかでつかってんじやないよ。このエロじじい >>1
こんなんぜったいわざとやん
中国か北朝鮮に高額商品を転売した金が流れてるな >>213
事実の羅列を「悪意」と言うなら
どういうところに悪意がいるのか指摘しないとな。 3回以上アタックして通したカードのユーザーには本人確認が済むまで凍結した方がいいんじゃないの
何回アタックしたかの記録が残ってるんならさ 1月10日キャッシュバックだが
その前にサービス終えるかもな
または利用店舗激減 >>14
アプリ更新しないと先に進めないようにするんじゃないの？
そういう機能を予め盛り込んでるとは思えんがｗ バージョン情報だけ書き換えたらあら不思議
普通に使えちゃいました＼(^-^)／
と言う夢を見た 思ったんだか、使っててもカード会社に使って無いって言えば無料で商品ゲットできるってこと？ >>223
最低でもそのくらいの労力は費やすべきだよな
ログをカード番号でソートして3回以上ミスしてたら凍結、カード会社に連絡ぐらいはやれ
怪しい番号かどうかなんてログをgrepしたら一発だろ
誠意がない上に無能とかクソ会社過ぎる >>227
逆だ
朝鮮企業が商品を売って無くても売ったことにしてカード会社に請求できる >>1
使ってないから分からないけど、アップデートしないとアプリそのものが使えないのか
アップデートしなければ制限なしのまま使えるのか
どっちだよ >>227
ゲットできるかもしれないが、お前が使ってたのが後からバレたら詐欺罪だぞ ソフトバンクの筆頭株主が日本政府なので
安倍さんが隠蔽してくれるでしょうね ビットコインがバク上げして40万円回復してた
paypay詐欺の資金洗浄してるだろ そもそも群がる日本人の馬鹿釣るのが目的だから
ネタはなんでもいいんだよ群がりさえさせれば 本当に。
visaとmaster、全カードを再発行させるべき。ソフトバンクの負担で。 前にクレカ番号のテスト用IDで商品届いたことあるぞw
テスト用ID使えないようにしとけw つうか、うｐデートしなければトライ回数無限のままだよね。 0159 名無しさん＠１周年 2018/12/18 14:43:46
>>147
補足ね
ソフトバンクペイメントがVISA、Masterのアクワイアラだから、自社だけでやれちゃうんだよ
JCBのアクワイアラはJCBだけだから、加盟店審査の厳しいJCBが許可しなかったか、そもそもPayPay側が厳しい審査を嫌がって申請しなかったか
返信 2 ID:/URhH0f50(7/7)
て事は
今回の犯罪幇助レベルの仕様でアプリ登録していないVISA・Master会員が
カード情報を割られたリスクに怯えなければならない状況を作り出したペイペイという会社はソフトバンクペイメントと同根の会社なので
VISA・Mapterのアクワイアラから外すべきだと両社に訴えた方がいいという事か ※すでに他人のクレカ登録済みの場合は使いたい放題です >>241
一応、アプリは強制アップデート掛かる仕組みにはなってるらしい
もしもサーバー側で対応してないなら、アップデート前のアプリの挙動を模倣する奴を作ればやりたい放題 >>235
これが現実に動いているということか
216 名無しさん＠１周年 [sage] 2018/12/18(火) 14:23:41.95
ダークWebで 日本の クレカ番号＋有効期限 のリストを購入
↓
PayPayでセキュリティコードを無料解析
↓
ダークWebで 日本の クレカ番号＋有効期限＋セキュリティコード のリストを販売（単価10倍以上？）
↓
忘れた頃に、身に覚えのない仮想通貨購入の高額請求がくる
↓
仮想通貨の売買でマネーロンダリング完了
ここまでがワンセットだな 今後やられた支払いに対する保証は無い
事前に社会通念上必要な確認を怠った利用者に問題があるとかなんとかで
途中で止まるGYAOも利用者の通信環境に問題があるというし
ヤフオクの詐欺も事前に身元確認しなかった利用者が悪いというし
まあ、他人へ全責任おっ被せるクソ企業ですわ
問題ありまくりなのに利用者が後を絶たないのは
国と国民がおおタワケなのでしょう 対応が早いのはいいんだけど
ロクにテストもできてないものに強制アップデートしちゃうのは企業としてまともではない
今の状態は崖っぷちギリギリという認識すらないのかも Paypayなんて使う予定なかったけど、クレカの不正使用確認だけはしなきゃか・・・
クソムカつくわ paypayからは無くても、ヤフーが大量流出を何度もやらかしてる >強制的にアップデートをかける仕様のため、
で、その際に今までの登録情報もクリアされてるの？
たか、メモされてたら同じだよね。 ここもカード屋もどっちも損はないwinwinそのもの
騒げば騒ぐほど群がって還ってくる
保険屋もそうだがいつかの大火で火災保険に群がる日本人で莫大な利益上げた アプリ側で対応はクソ笑える
ドアは作ったけど、鍵はお前らユーザーでやれと言ってるようなもんだろ さらに犯罪者にとって使いやすい様にアップグレードしますってさ >>242追記
日本国内でビザとマスターを育てたメガバンは本気で怒るべきだ >>1
最初からそうすればいいのに、もう犯罪者への
サービスタイム終了って事か？w 内部犯行説
わざと無制限にしていたのでは？
木の葉を隠すなら森の中 >>1
ローカルで処理してるなら
改造すれば∞に出来る様になる >>1
でもアップデートしてないアプリも相変わらず使えます？ アメリカなら不正利用もマネロンも許さないのにね
中国韓国とネットキャッシングとかバカじゃないの >>267
アップデート白ってメッセージ出て使えんかった カード認証請求なんて現場の企業や店だろ
でも膨大回数アタックした奴は 其処以外の固定局
身元の割り出しは可能かもな 今さら対応したところで
他にもずさんな部分がいっぱいあるに決まってる
誰が使うかよ…使う奴は馬鹿 カード会社で対策はとっていなかった。ってことはない？
同一のクレジット番号で、セキュリティーコードが何度もリトライされていたら
「オマエ怪しいからロックする」。
ってことができていなかったの？ 問題なのはこんなザマで国がキャッシュレス化をごり押ししようとしてることだが
とりあえず手持ちのカードは再発行しとけよ、みんな これ全然解決してないよな。
一旦全アカウント削除してやり直すべきだろ。 ペイペイは新規登録止めないしカード会社はペイペイへの支払い止めないし
もうカード会社が何百何千万でも保証すればいいじゃん 客→（ペイペイ）→店→ｃカード（←こいつも）
カード認証回数は無制限だとさ >>280
ペイペイが悪者認定されないと、サインレスだしユーザーの責任になるぞ >>282
いやもう業者はここ数日で数万と言う有効なカード情報を温存してるだろうよ
わざわざペイペイでのこのこと店舗で防犯カメラにとられながらつかう馬鹿はいねーだろ >同社では、身に覚えのないクレジットカードの請求について注意喚起を実施している。
は？
今までやってきたような嘘ホザくな、経済守銭奴ゴミ屑ｗ アカウント削除は法律でできない感じだな
変形プリベイトカード方式・・
補充できる出まわっちまったプリペイド なぜに最初からやらなかったのかと小一時間
他にも何かありそうで怖いな…PayPay アプデしてやるから来月10日までの間に利用する意欲を与えろ シナ系の会社が国内でクレカ詐欺の
片棒担いでた感アリアリ
詐欺被害はカード会社が保障してくれるの？ version情報書き換えれば継続使用可能とか？
普通は鯖側が弾くでしょ 広報の人半笑いで取材受けてたのは呆れたわ
近い内また何かやらかすだろうなペイペイ。 これ作ったのはインドで3億人利用してる会社だが無能 ペイペイには最大いくらまで入るんだろう
10万円は入るんだよね、100万円とか入るんだろうか 結局サービス停止せずに知らぬ顔で通しちゃったか
やっぱソフトバンクは駄目だわ >>1
PayPayなんて糞会社
一生使わねえよｗ ググってきたわ
チャージ限度額：1日/最大50万円、1ヶ月/最大100万円
抜かれた奴は最大100万円か、ヤバいなｗｗｗ >>162
ヤフーJCBカードはヤフー側で決済してるんだよ
JCBのネットワークで決済してない 入力って 電話番号とクレジットカード番号が揃い
尚且つ マスターカード所有者を特定するって
ソフトバンクのサーバーを見なければ 判らないよね 俺のクレカが999999999万円使われたんだけどー アプリDLしようと検索したら色違いのPaypalなんてパチもん出来てるしｗ ペイペイへのアタック回数が判れば その番号の
本来の客にお知らせしないと ｃカード会社も共犯だぞ ＹＪカード運営は常々「楽天カードから捨てられた無能」とか言われてたけど
間違いじゃないな ペイパルって
昔からあった気がするが
おれの勘違いか ペイペイ自体に欠陥なんだと思う、それを隠してアップデートで済ませても意味がない
キャッシュレス化は進まないで頓挫、国は孫を恨めよｗ ／ ／ ノﾉﾘ｀ ヽ
/// ﾟo ヽ
i / U 孫. ヽ 被害者は自己責任だぉ
|./ .-‐ '''ｰ .ﾘ
ﾐ ﾐ ﾐ oﾟ（●） く●)ﾟo.| ﾐ ﾐ ﾐ
/⌒)⌒)⌒.:⌒（__人__）⌒ /⌒)⌒)⌒)
| / / / U┬-|| (⌒) / / / /／ バン
| :::::::::::(⌒). .| | | ／ ゝ ::::::::::::/
| ノ | | | ＼ / ） / バン
ヽ /. .`ー'´ ヽ / ／
| | l||l 从人 l||l l||l 从人 l||l バン
ヽ 一'''''"~~｀`'ー--､ -一'''''''ー-､
ヽ ＿＿＿(⌒)(⌒)⌒) ) (⌒＿(⌒)⌒)⌒)) タバコや印紙も買えるのか？
なら商品券も買えるなぁ
大した損金無しに換金も可能だで まさかエラー回数をアプリ側で管理してるわけじゃないよな？
アプリ側のバージョン情報を偽装したら回避できるとかだったら笑うぞ ペイパルが書類送れだのなんだのうざいから
その逆行って需要を掘り起こそうとしたんだろうけど
盛大にやらかした ん
ペイペイで割られたカードを他所で使われたか誰が弁済するの？ ＞＞１
え？ｗ
ということは、「悪意で、総当たりをやる人」にとっては、「アップデートしないほうが有利」になるやんｗ
意味わからんｗ 使い方はｃカードが割れた訳じゃない
其処は経由地・・犯人はペイペイを使うしか手はない
請求は全部ペイペイから来るのでは？
更新すれば場所 携帯情報で識別してくるな >>60
被害額より継続的な手数料収入の方が遥かに大きいんだから
クレカ会社が全額補償してもいいぐらいなのにこいつ馬鹿なの？ つまり詐欺師はアプデしなければいくらでも詐欺し放題ってことかwwww ん？どうゆう事？
アプリを立ち上げたら強制的にアップデートされるんじゃないの？ >>46
まともな読解力もありません
↑
こんなバカもいるからwww しっかし怖いよな
こんなザルセキュリティーなのにキャッシュレス押してる政府 アプデ回避方法があったとしてもお手軽にできなくなったとは言えるか
特定されやすくなったから逮捕されるかも？ ＞＞同社では、PayPayから情報が流出したことはないとするも、クレジットカード登録時に
＞＞セキュリティコードの入力回数に上限がなく、総当たりすることも可能だったという。
↑
そもそも、これ、おかしな話だと思うんだよねー
個人がやってる手作り販売サイトみたいなんはともかくとして、大手企業が運営してるサイトで
そんな変な仕様になってるとこは、ちょっと見たことがないし、そんなことしたならば
早晩こういう問題が発生するのはサイト制作したほうでも速攻気づくわけで、PayPay側へ
これはこのままでいいのか問い合わせたはずなんだよね
つまり、PayPay側がわざとそういう穴あり仕様で開始したとしか考えられん
これって、期間限定の祖国同胞プレゼントだったんじゃね？
発覚して騒ぎ出される前に思い切り盗んじゃってねー♪と、結託してたんでは
ソフトバンクやヤフーJPの中身は、本場直送朝鮮人と大量雇用した南北在日民でできてるんだし
(; ･`д･´) >>349
新しい利権だからねｗ
国民が嫌がろうとも推し進めて儲けたい議員がいる。 問題は今回、無限アタックツールを提供したことで忘れた頃に被害が出ることだな。
あまり使っていないカードの解約祭りが始まる。 本部側のアップでしょ
店の端末や 客にゃ関係ないだろね
使えば 全情報の収集ってとこか 登録したカードの再発行すべきかな？
まだ不正利用されてないけど アップしないとペイペイ自体が使えないんだろ
まあソフバンとヤホーの提供するサービスなんか使う気しないが
しかしばれちまったセキュリティーコードは救いようがないしこれだけでは終われない気がする これやべえ
サーバー側で対処出来ない仕組みだったのかよ 操作間違いや記憶違いで間違って何回も押しちゃったらどうなるのかな もうクレジットカード自体が限界かもな
これからは少額の決済専用の預金口座を開設して
それに紐付けして支払うデビットカードを用いるみたいな
自衛手段が必要かも 本職が無制限アクセス回数を容認してれば
ど素人政府に何ができるよ
ヤフーでさえ ＩＤに無制限アクセス回数で
パスが破られてるわな （今でもな）
現金積んでたらお買い物天国だで
郵貯なんか30万まで勝手に
借金できます契約だったしな
仕様変更はあっちの勝手だわさ >>359
ペイペイ使えなくても、セキュリティコード探索機として使えるんじゃ
割れたコードで不正防げないよ 国は早くアプリを中止させるべき
安全保障を脅かす企業は逮捕すべき >>369
その探知機として使うためにはオンでpaypayのサーバーと繋がってないといけないんでは つーか、これ国会で取り上げてもおかしくない案件だろ？
素人をサイバーセキュリティ大臣に任命するくらいだから、国は深刻さに気づいてさえいない？ アプリアップデートしてないと、セキュリティコード入力回数制限無しのままなんだが(笑)
これじゃ意味ねー、店でその端末で使えなくても、セキュリティコード割り出し放題は変わんねーじゃねーか(笑) >>1
オクで騙され、ADSLで騙され、携帯で騙され、スマホで騙され、ペッパーで騙され
ソフバンに金払ってる人間はほんのちょっとでいいから学習能力を身に着けようぜ 始めからカード情報を抜くためのツールだったのかも・・・
騙すためにポイントなどの餌を垂らして、乞食が群がった
おかげでキャッシュレス化終わったがｗ 刑事事件でもない話
警察も動いてないんだ
どこも動かんよ
請求書が来てから事件となります
拒否すれば ブラックに転落です >>16
病気とかでカード会社に連絡できなくて、決済完了してしまったらどうすればいいの？ >>380
今日の日経新聞電子版
PAYPAY被害は警視庁にも多数寄せられている >>1
犯罪者「アプリアップデートしたらあかんにゃなｗｗｗ」 アプリ側だけで制限じゃないよね？鯖側で弾いてるよね
アプリの修正はNG返ってきたら追加画面出してるぐらいだよね
でないと無限トライ解決にならないぞ ところで名義人記載欄は？ ぺいぺいいれてないカードから17万円の請求きた。カード会社に言ったら一旦引き落として後日入金だって。これ引き落としできない金額だと、信用どうなるの？この金額だからいいけど150万円とかきたら預金崩さないと払えない。 使わないと馬鹿とか、実質いくらで買ったとか書かれまくってたしな
面倒くさがりでよかったほんと >>379
銀行口座はキャッシュカードの暗証番号も入力させてたからな。
この次は預金引き出し祭りが始まる。 悪いやつはペイペイアプリを使ってセキュリティーコードはとっくに割り出し完了してるだろうから
これからしばらくクレカ不正利用の報告が増えるかもな カード社会も壊滅方向だろ
銀行直結まで行ってるのに
どこも責任者が居ないとバレたしな この手のものは金融機関ひもつけよりチャージ方式が生き残るんじゃね >>375
/''⌒＼
,,..' -‐==''"フ ／
＿＿ （n´・ω・)η この、はげーーーーーー
￣ " ￣（ ノ. ＼ ､_
" "" （＿）_）""" " ,ヽ ﾊ～ｹﾞ～／~~＼ ⊂⊃
"", ,,, ,, , ,, ,,,"＿wノ| ﾊ～ｹﾞ～／ .＼
"""" v,,, ＿,＿,,, ,,／l ::::... | .....,,,,傘傘傘::::::::傘傘傘...............
,.-r '"l＼,,j / |/ L,,/:: i 森
, ,/|,／＼,/ _,|＼_,i_,,,/ ／::./森
_V＼ ,,/＼,| i,:::Y: :: :i/:: | 森 これデータ初期化とか一旦消したらリセットされないか？ そういやここじゃ叩くの一杯居るがメディア系でキッツく言うの居ないな 処世術ってやつか 被害に気づいている人でもツイートしたり被害届を出したりするのはほんのわずか
被害者の99%はまだ自分が被害者である事すら知らない
被害が広がるのはこれから 来年春始動のゆうちょpayがどうなるか本当に見物だな
俺は地球が逆回転でも始めない限りqrコード決済なんか使わないし
ゆうちょも安全のためにネットバンキング契約解除しといたけど それはつまり、回数制限がないザルはカード会社の方だということだよな。 >>396
テレビ局にとって大口のスポンサー様である朝鮮人を叩いたら
その場でコメンテーター外されるわ メルカリ、英国から撤退へ--過去に10億円超えの損失
大笑い 通常の使用者がアプリアップデートしても解決しないのにｗ ＞てか、引き落とさせなかったらいいやろ
即 ブラック認定 以後カード破産状態 ポイントをつけるイベントやツールは詐欺だと思っていい
裏があるから優遇する、企業は損をする事業は絶対にしない。 >>396
CMを大量に出す三大キャリアの批判なんてテレビではタブーに近い
そのテレビ局と系列の全国紙も似たようなもん 一通り、流出クレカの番号を総当たりし終わって、セキュリティコード発掘システム
としての役目を終えたんだろ
流出クレカ番号に今回セキュリティコードもついて、このデータベースは闇社会で
さぞかし高額で取引されるだろう >>393
普通に使ってる請求も入ってるから
不正の金額を除いて引き落としだと思ったからびっくり
書面提出して２週間くらいで入金らしい
もちろんカードはすぐ新しいものに変更手続きしてくれたけど 東京メディアは情報統制されすぎてて
ある意味日本一ローカルってことにいい加減気づいた方がいい これ、この件で
「カードを至急再発行してください
カードナンバーをこちらに打ち込んでください」
みたいな詐欺メールが大量発生するだろ 回数制限ないなんて普通は気づかないよな
しかもセール直前から流出番号の売買がされてたらしいし
これ開発者に犯人混じってるだろ サイバーセキュリティ大臣の桜田さんだっけ、早く対策立てて！
優秀な部下にやらせるから大丈夫ですって言ってたし！ >>412
クラッカーはどんなものでもサービス提供開始から穴探してるよ
キャンペーンまで2カ月もあったんだよ >>377
もしかして鯖触れる奴いねーんじゃないの！？ これpaypayの責任だろ
自動でクレカの番号を自動で生成するツール使用と
セキュリティコード総当たりやられた可能性ある
これだけの混乱を引き起こして自分たちの責任を認めないのか だいたい、こんなカード決済アプリのセキュリティのバグ潰しに
利用者を悪用すんなっての。
開発者自身がやれ。 新規加入制限のアクセス回数制限だろうしね
手遅れ加入者は情報収集だけだろ
ログでも有ればいいだろうけどさ
って事で ここまでに買い物されてたら
エライ事やろな この次は、
1:請求書で驚き、数ヶ月後に発覚。
2:あなたのカードはpaypayで不正利用された疑いが有ります。係員が取りに行くのでカードを渡して下さい、の詐欺が出るな。 >>371
しかも、そのザル仕様を金融庁が通してますからねｗ
さすが移民政策ゴリ押し可決する売国安倍ちょん政権だよって話ｗ 前まで無制限だったのでアタックし放題のクソペイペイ これアプデで端末の方を回数制限かけるけど受け付けるシステム自体はそのままってこと？ paypayユーザーじゃない人へどう補償すんのかね
金はクレカ会社経由だろうけど
色々手間かけさせられるだろうし >>343 >>377 >>383 >>402
１の日本語も読めない馬鹿の見本市その３ セキュリティコードを総当たりで入力できたのか？ｗ
大爆笑の大バカどもだな。
損害はすべて禿が弁償するべきだ。 これは明らかなPayPayの落ち度だな
全額賠償だろ >>10
優しいな、わざわざ苦しみの少ない方に言い直すなんて 有効カードを何万枚と確認されたんだろうな
この後阿鼻叫喚になるぞ
まあ、わざとだろうけど 日本民法の父、穂積陳重の『法窓夜話』を現代語に完全改訳
法律エッセイとして異例のベストセールスを続けた名著を
手軽に読みやすく。短編×１００話なので気軽に読めます。
法窓夜話私家版 https://www.amazon.co.jp/dp/B07KY2T4M1
続・法窓夜話私家版 https://www.amazon.co.jp/dp/B07HZ49V46/
高校を卒業した学生の語学能力が、これほど貧弱で物の役に
立たないのは何故なのか。抜群の語学力を誇り、東大文学
部長までつとめた筆者が、外国にいる若者が外国語を習得する
困難さを正面から取り上げ、正則（期待されるような）
語学教育の重要性を指摘する、英語教育のための基本書。
外山正一『英語教授法』 https://www.amazon.co.jp/dp/B07KN8GR27
fmz paypayから認証のあったカードは費用ソフトバンク持ちで全部再発行ぐらいするんだろうな >>411
メールよりもオレオレ詐欺グループが電話のネタにするだろうね
「あなたのクレジットカードで、先ほど当店の通販部で多額の利用がありましたが、心当たりはありますか？」
「paypayで調べられたコードを使われたのかもしれませんね、カード会社はどこになりますか？」
「分かりました、こちらからカード会社に連絡します」
「カード会社の物です、店から連絡を受けました、早速ですがカード番号を確認のために仰ってください」 しれっと重大なバグ修正をバージョンアップにしてんじゃねーよwwwwwwwww 入力回数無制限に加えて
アカウント多重登録可能とかいう闇
不正使用者の正体って何pay？ >>433
カードの再発行ってそもそも無料じゃなかったっけ？ PayPayはクレカ番号自動生成ツールが使用された可能性を
否定してないってさ
何が外部から漏れた情報を使用されただよ 上限設けましたwwwww
上限ないならアタックツールで突破できるに決まってんだろwwwww >>438
客側じゃなくてイシュアの経費をソフトバンクが負担するんでしょうねって話 初めからやっと系 中華アプリって退会したくてもできないんだってね ペイペイ地獄 なんでカード会社は何もしないの？
おまえらおかしいと思わないの？
ペイペイ登録してなくても被害でてるんでしょ？ >>431
なるほどなぁ
つまりハッカーはpaypayを使ってクレカを無限に発行したようなもんか
自分と同じ番号、つまり自分のクレカがいつどこで使われるかわからないわけだ 怖くて使えねぇ
一度でもやらかしたら二度と信用できんね。
所詮シナチョン もうゲットしまくっただろ
今までどれだけの時間があったか考えればわかること
被害は忘れた頃にやってくる apk editorでver書き換え偽装したまま動いたら笑えるな カード会社とpaypayだけで片付けられる問題じゃなくなってるな
まじでどうすんだろこれ PayPay、『クレカ不正利用』で対策 セキュリティーコード入力に上限
https://japanese.engadget.com/2018/12/17/paypay/
>>クレジットカード番号の自動生成ツールが使われた可能性については
>>『可能性はあるが、我々からは断言はできない』と説明しました。 >>443
被害者からの申告処理で忙しいんじゃないの？w 昨日の夕方のニュースで担当者が
入力ミスするかも知れないからとか言い訳してたけど昨日の今日でもう矛盾
こんなとこがキャッシュレス決済してるのが怖い >>443
カード会社は異常な取引と思われる人に電話しているんじゃないか？
カード会社から知らない買い物の問い合わせが来たという人の書き込みがある。 ・クレカ使ってないからと郵送の明細確認せずに捨てちゃう奴
・web明細契約のみで使ってないからとログインしない奴
・YAMADA-DENKI? Whaaat???? の外国人VISA,Master持ち
これからが地獄ですわ、どうすんだハゲ？ >>100
まーたソフトバンクかよ
おい、このCM、本当にいい加減にしろよな。
在日朝鮮人の帰国事業を進めようとした白洲次郎が白犬に、犬の子が黒人、その妹は日本人…
この白戸家の設定にはあらゆる箇所に悪意があり、「ケセッキ」という朝鮮語に行き着く
白戸家…ソフトバンクCMに登場する架空の家族
http://rekisi.amjt.net/?p=5025
. クレカ持っていれば平平に無関係な人まで被害者になるかもって話だろ？
クソ禿には関わらなけりゃ大丈夫では済まない話だな。 >>458
そのへんだろうね
カード使ってないから何も意識してない
下手すると毎月3万円づつ数年使われても気がつかないw >>453
まずはポイント還元できません！
からだろうな 普通カード会社が不正利用される可能性があることを
メールやホームページで通知すべきなんじゃないの？
逆にそういうことしいから
危機感持たれないんじゃないの？
カード会社が強い警告だしたら
利用履歴チェックする人も増えるはずだし
カード会社が警告しないから履歴チェックする人少なくなると思うんだけどね
なんで誰もそう思わないんだ？ 各社ニュース始まってるけどマジで報道しないんですけどぉ
孫正義が経済テロリストとまでは言わなくても
paypay以外のカード契約者もカード会社への問い合わせ履歴確認
更新変更などするように注意喚起すべきでは…？
これに比べたらアパマン爆発どうでも良いでしょ…
そんなTVにCM打ちまくって忖度させられるソフトバンクは明日上場です＾＾ 使われてなくても3桁はバレてるかもしれないいつか不正されるかもしれないなんて最悪だろ
しね 楽天カードだと毎度カード利用する毎に「カード利用のお知らせメール」が来るが
そういうのないクレカだと来月明細きてやっと確認するとかだったらキツいな カード会社は警告すべきという話ではない。
金融庁は即刻平平のサービス停止命令を出すべきだ。 >>95
彼の中ではクレカはいまだに流行りもんなのだろう 中国人は解析して入力回数に制限なんて即解除してしまうから無駄なんだよね
いろんな店のQRを張り替えてそのまま帰国して入金を待つ犯罪も激増や >>465
私もあれこれ難癖を付けてまともに還元しないと思うなあ >>474
ついでに、結果的に犯罪幇助組織を作った（正直計画的だと思ってるが）かどで禿以下役員を連帯責任で塀の中にぶち込んで欲しいわ
一度は本気で責任を取らせないと何度でも繰り返してるじゃんコイツら >>481
うん、禿は必ずやらかすし、それを認めない。
鮮人のメンタリティそのもの。
ADSLのサービス開始時、データベースを壊して個人情報をなくしてしまい、
デジタル回線だったオレは後回しされ、デジタル回線だというと、
「えっ、そうですか」言ってがちゃんと電話を切りやがった。
またもタワケた失敗をやらかしている。 ①韓国LINEが大規模な個人情報流出事件を起こし
②韓国paypayで不正使用が容易に可能な仕組みを作り
③謎の国の誰かが不正使用をする
犯罪行為も分担すれば「不祥事」扱いになる
不祥事なんてこの3つですぐに沈静化する
「未だに使ってない陰キャおる？？？？」「ビビってる情弱おる？？？？」
「お前の個人情報なんか価値ないぞ？」 ペイペイ「さあもう充分抜いたし対策のポーズだけしときますかね」 クレカ番号自動生成ツール×セキュリティコード入力無制限
これ最強ね 画期的なアップデートだな
他のサービスでこういうアップデートって
聞いたことない >>11>>14に反応してる奴らの方がよくわかってない罠
アプリ側だけで対策したのなら、不正ツールは防げない
そもそもセキュリティコードの総当りは手動でなくスクリプト組んでんだろ
鯖側で対策してあるなら、URL変えてないかぎり旧アプリでアクセスできるはず
回数制限でエラー出た時にアプリが落ちるぐらい >>1
ユニークチェックは？
複数のアカウントに同じクレカえお登録できてしまうセキュリティホールは塞いだか？ 数年前のYahoo情報漏洩ってこれの為の下準備だったん？ >>472
マネーフォワード入れるしかないやろな
それか毎日ウェブで確認 アップデートするタイミングだけ回避するか、偽のアップデート後と偽装したデータに書き換える奴が絶対に出てくるだろ 同社では、PayPayから情報が流出したことはない
すでに責任は、他人へ押しつけを始めたと。 電話番号以外は再登録させるようにしないとダメじゃないのか
その上でカード名義が合わないのはアカウント停止にしないと とりあえず月額払いは全部JCBに変更しといたけど
カードの再発行めんどくさい >>490
これマ？
カード再発行手続きしたのに意味ないのか？ > 回数制限を適用するにはアプリのアップデートが必要となる
まさかサーバーサイドでは対策してないなんてことはないだろうな なんでアプリ側なんだ？サーバー側に変更が必要だろ？
もしかして、明日の上場にそなえて制限がかかった画面を報道させるためか？
スクリプトでのセキュリティコードチェックは今日も明日も出来るのか？ Paypayが何を言っても信用できない
Paypayの不備をはじけないVISAとマスターカードも信用できない バカすぎ。対策のレベルが低すぎてなんでこんなものを公表するのか不明。
もしやるなら、こんな事言わずに、別のメリットつけておいて、数ヶ月後に、実はって言う話だろ。 アプリ側だけならアップデート誤認とかクラック版とかいけんのかね？
もちろんサーバーで誤入力弾くシステムなんだろうね >>504
本当迷惑すぎて、全部jcbに切り替え中。 >>500
サーバ側で対策されてるのかどうかわからんけど、サーバ側のプログラム更新するならメンテナンス停止がないとおかしい気もする
仮に無停止で更新できたとして、その瞬間から回数制限入るはず
アプリ更新のタイミングにドンピシャでサーバ側も更新するつもりなのか？ Paypayやソフトバンクやヤフーは元から信用できなかったけど
VISAやマスターカードがここまでずさんだったのは意外だった
補償されるとしても埋め合わせにはならん >>508
テレビ情報だとアプリは今日の9時に変更したらしいけどメンテってあったのかね？
今日カード再発行してきたのに無駄だったら辛いわ マジでセキュリティコード何度でも入力出来たんか
バカじゃねーの >>495
そらそうだろうな社からの流出はないんだろう
一切何も許諾、同意してない利用者のクレカ番号保有してる訳だから
不正取得だよな >>511
怪しいなあ
鯖側は何も変わってないんじゃね paypayは100億払ってイメージ落としただけだわ メインのクレジットカード以外何があったか忘れたわ
どうすんだよこれ >>1
え？アプリ側の制約なの？androidは簡単にソース見られるのに？ >>464
何が必死なの？
頭おかしいの？
クレジットカードの常識を書いてるだけだけど
例えばUC Masterカードだと加盟店がUCと契約してるならMasterで切るわけではなく、UCで切る
それと同じだよ 2回間違えたらクレジットカードは無効になります。
無効になったらあなたの責任です。 100億円に釣られた馬鹿の末路
100億円で釣った馬鹿の末路 >>527
ヤフーマネーというさらに胡散臭いチョンバンクに個人情報まるっと渡す必要のあるものと
さらに個人情報をチョンバンクにまるっと渡すヤフーウォレットへの預金払い用口座登録で入金できる
個人情報まるっとわたすのに抵抗がなければ >>523
アクワイアラはSBPSで確定なのか？
もし違ってたら風評被害の片棒を担ぐことになるけど 商品を騙し取られたのはお店の責任だよ
どこの誰かきちんと確認しとかないから コード割り出し済みでまだ不正利用されてないカードがありそうなのが怖いよな これ、アプリで対応ってことは、
サーバー側は穴あいたままってことだな。 >>78
馬鹿なの？
何が問題になってるのか、
全然理解してないでしょ？ グルーポンみたいなもんです
いい機会だから退会………できないってどういう事だよこれ >>528
釣られた連中だけじゃなく、クレカ持ってる人間全員に迷惑かけてるところが問題なんだけど
逆に釣られた連中は還元受けるというメリットだけ残ってるからまだマシ どうせ、アプリのバージョンidとかやりとりするだけだからスクリプト書き換えたらスルーされるだろwww こんな信用できないサービスを退会できないデメリットの方が還元受けられるメリットを上回る気がする >>509
まるっきり契約した相手任せってのがびっくりだよね
１０回超えたらカード会社の方でストップ掛けるとか
上限は設けてあると思ってたよ クレカのセキュリティコードが三桁なのがわるい5桁にしろ なお、君もしくは君の仲間のカードが他人に使われ
或いは高額請求が来たとしても
当社は一切関知しないからそのつもりで
なお、このサービスは自動的に消滅する、成功を祈る ちょっと早いけどみなさんへ
ソフトバンクサンタからのクリスマスプレゼントだぞい！ 仮に退会出来てもカード情報とかは絶対に消さないんだろうな アプリ側で制限掛けてるのこれ？
鯖側で対処しないとちょっといじっただけで制限取れるやん 今回確認出来たカード番号＋セキュリティコードの一覧が、 >>536
分からんもんは触らない
というのは
知恵だ
バカじゃない 禿アホや
アプリ側で制限って
弄られたらお終いやんけ >>417
paypayがどんなザルでも、それを受け付けるカード会社がクソなんだよ あー、アプリのアップデートで対応って事はサーバー側じゃなくクライアントで対応なのか
中国人大喜びだな 入力がデタラメでも安全に取引できるようにする責任はpaypay側ではなくカード会社に有る。まあ補償するのもカード会社だけど保険料上がるね、 >>558
ここにもアクワイアラのことがわかってない馬鹿がいた なんで最初からこんな当たり前のことをやっておかなかったのか 対策前に登録されたのもあるだろ
そのリスク説明と今後の対策を公の場できちんと説明しろ >>1
対面販売での現金決済が一番安全ってことよねｗ
時代遅れのアナログオヤジでよかったｗ >12月18日以降PayPayアプリをご利用の際は、アプリのアップデートが必要となります。
よもや、旧バージョンはエラーにもならずそのまま使える？
なんて事はしてないよね？www 顔認証、指紋認証が当たり前の時代に、
クレカのセキュリティーって低すぎだろ
大手クレカ会社も、スマホ決済がいずれ世界中で開始されるのは何年間も前から
十分わかってたはず。
スマホ決済に備えて、事前にスマホ端末の電話番号をクレカ会社にWebから
登録可能にして、登録端末から、クレカ鯖に登録番号から
コールバックできない場合はスマホ決済サービス使用開始できないようにすべきだろ 三桁のセキュリティコードなんて999通りのパターンしかないからな。
999回以内に破れる。 >>565
＞ 強制的にアップデートをかける仕様のため、アップデート完了までPayPayを利用することはできないとしている。
日本語読める？ これ、大問題だろ。
Paypayユーザじゃなくても、クレカの番号が知られてる人はだれでも被害に遭う可能性あるじゃん。
マスゴミはもっと大々的に取り上げろよ。CM料もらってるからって、甘すぎる。 >>568
アプリが鯖を認証することはあっても、その逆は無いからroot取ってパッチ一発よ。 しかしロックなしとかすげーな
何の為のセキュリティコードだよ オリコ、８月に入会して１０万使ったら８０００円ポイント還元の大丈夫かとみてみたら
勝手にリボ払い１５%金利ついてやがる！！！！
オリコまぢ糞すぎ！！ クレカの番号知られてるやつがそもそも悪い
ペイペイ 潰ししたいだけじゃん サーバー側で止めるのが筋だと思うが、
せめて旧バージョンでの決済はできなくしたんだよな？
そうだと言ってほしい。 >>579
総当たりでトライできるのだから当然クレカ番号も突破可能。お前さんがもしvisaカード持ってるなら、お前さんのカード番号とセキュリティコードが盗まれる可能性があるって話だよ >>58
＞でも変だよね？
＞なんでクライアント側なの？
＞サーバー側で縛ればいいだけじゃないの？
＞「３回やったでしょ」のメッセージ出すためか？
いや、サーバー側っていうのは、ペイペイじゃなくて、オーソリ専用の会社のサーバーに繋いでる。 >>572
犬HKは知らん顔だな。アホマンの自爆テロばっかりやって。 >>561
アクワイアラだのイシュアだの関係ないんだよ。カードのシクテムがクソだって事 100年おせーよ
無能は事業するな
全賠償負担しろドアホ カード番号も有効期限もセキュリティ番号も全部数字だけで、カードの表面に書いてあるとか、前世紀のザル糞システムなんだよ。 不正にセキュリティコードいれるやつに
不正にセキュリティコード入れられなくするアップデートをやらせるのか ドタバタしすぎだろ。
極めて大事な決済システムを扱ってる自覚があるのか？ 数字三桁でセキュリティコードとか笑うわw
しかもカードの裏に書いてあるからどの店でも見られたらバレるwww
どこがセキュリティなんだよ。カードなんて間抜けすぎ >>592
回数制限なんて、末端のpaypayじゃなくて、サーバーというかカード決済業者が実装する義務あるだろ セブンはクレカ使う時に店員が受け取らないシステムに変わったよな
客にレジのスロットに入れさせる つまりアプリをアップデートしなけりゃ従来通り試行回数無制限なわけだ >>594
そんなことをしたらpaypayの存在意義がなくなってしまう >>594
それなら簡単にオンライン決済不能へ追い込めるな >>572
NHKのニュース7でも日テレのzeroでも、読売新聞でも朝日新聞でも取り上げられててたけど？
お前がニュース見てないだけだろアホが これだとセキュリティコードが一緒に流出してる場合アウトじゃん 対策したのがクライアント側とかギャグなの？
サーバーを修正しろよアホ セキュリティロック解除の手続きの対応が面倒でこんな仕様にしたのかな 名義は？3Dセキュアは？
まだカード番号+期限+セキュリティ番号のみなのかよありえねえ もうダメかもしらんね
犯罪組織は裏取引用の新しいデータリストの更新や作成済みかも、手遅れだわ アプリ側の対応って事は悪意を持った人がプログラムを書き換えれば意味ない？ >>604
ICチップなしとか今時あんの
って思ったけどauWALLETプリペイド確かなかったな どうせアップデートしたらまた何か起こるんでしょ知ってる >>136
「そこまでするかな？」と「たくさんある」がどう矛盾するの？ アップデートでペイペイペイポイントも消えちゃう予感(^_^;) >>612
セゾンはクレジットカードのくせにまだほとんどついてないぞ
あとプリペイドタイプも >>616
プリペイド系がないのはまだいいがセゾンまじか 俺、クレカ何枚も持ってるからなぁ、と思ったらVISA一枚、JCB三枚だった。
なんでこんなことになってるのかよくわからないが
安心感半端ない。 そもそもクレカあったらペイペイとかを挟む意味あるの？クレカで払って終わりでいいじゃん。
チャージして使いたいならICOCAとか使えばいいしわざわざスマホ出してアプリ開いてって面倒くない？ 今読んだけど
アプリをアプデしないとpaypayを利用できないだけで登録するのは普通にできるからセキュリティコード調べ放題は変わらずってことかな？ >>621
だから２ヶ月経ってから１００億円で釣ったやろ
ICの方が早えわボケってみんなに言われたからだよ なお、回数制限は1000回まで なんてことはないよね？ >>618
マジやで
新規のカード発行がICチップ付きになったのはなんと今年の8月から
既に発行済みのICチップなしのカードについては、2020年3月までにICチップ付きに切り替えます、とさ。
https://www.saisoncard.co.jp/guide/ic/ でも、Ａさんのカード番号で、Ｂがペイペイで買い物すれば、
最初はＡさんにカードの請求はいくだろうけど、
ペイペイはＢがＡさんのカード番号を使用した。
っていうのは把握しているわけだよね。
カード会社はペイペイにその情報を提供させて、Ｂへ請求すれば。
って思うけど、、、、世の中そんな単純じゃないのかな… よくわからんが、これって全てのクレジットカードに不正利用される恐れがあるってことか？ >>630
VISA、Mastercard、Yahoo!JAPAN JCBカードだけな
Yahoo!JAPAN以外のJCBカードとかAMEXとかはPayPayに登録できないから関係ない もしかしてクライアントに制限掛けただけ？
サーバ側でブロックしないと意味ないだろ
まだまだ詐欺る気満々じゃん もう遅ぇーよ
抜かれまくりで被害がどんどん表面化しそう セキュリティコード検索ツールと思えば今年最大の画期的ツールですな ソフトバンク系列が何か始めると、客をモルモットにしながらシステム改修をするからね これさまだ表面化してるのは氷山の一角だったりしない？
物凄い詐欺被害が日本中に広がってたりして 欲の皮が突っ張ったやつは詐欺師のカモになる
これは定説です (´・ω・`) すでに使われたカードはパス抜かれたんだろ
まだ気づいてない奴いっぱいおるんだろーな
月末の明細見てｗｗｗｗｗｗｗｗｗｗｗ paypay「今まで入力回数無制限だったのを、入力回数は1000回までと制限しました」 まさか規制をサーバ側で実装せずにアプリ側で実装してるとかだったりして
アプリ側での実装なら、アプリ使わずにやられたり、アプリ改造されたりすると意味ないな しかし、これってホントに悪意のある企業がセキュアコード抜くために、アプリ作れるんじゃねーの？
カード会社自体で、ロックかけるシステムとか無いの？？ >>508
どうだろう。この規模の決済システムだと複数サーバでサービスを並行稼働させてロードバランサーで振り分けてる可能性があるんじゃないか？
もしそうならメンテナンスでサービス全面停止しなくても刷新できる可能性はないか？ どうせあれだろ
ロックされても再起動したら回数戻るとかいうオチだろう >>入力回数に制限を設けました。
で、何回なんだよ。
手元にあるカードの3桁番号打ち込むのに何度も間違えるかよ。 >>647
お客様の使い勝手を考慮し、無制限から１０００回に変更させて頂きましたｗ >>629
SMSだけあればアカウント作れちゃうので、Bが実のところ誰かなんてpaypay側が把握出来るわけない これは始めからpaypayが犯罪目的で会社立ち上げたんじゃないのか
会社が潰れるところまで算段に入ってるだろ
このままだと""ミス""で終わりそうだけど 安全安全情報漏洩ゼロのマイナンバーで
認証すれば解決するんじゃね？
絶対に漏洩しないんでしょ？ 今までの旧バージョン使えなくするでなしに
入れられることのない新アプリで対応とかとんでもなくふざけた会社だよな >>4
どうせわざとそういう仕様にしてたんだろｗ
ダークマネロンだろｗ
そういう奴だよ いつまでクレカの明細毎日チェックし続けなくちゃいけないんだよ。 >>638
利用可能額見たら変な使い方されてたら気づくでしょう。 とりあえずサーバー止めろよハゲ。
所管省庁が直接乗り込んでコンセント抜いて来い。
国民をいつまで危険にさらすつもりや。 アプデしないと起動しないでしよ。
応急処置としてはまあアリか 怖いから毎日数回明細チェックしてたけどもう必要なくなるのか？本当に？ 情報流れてペイペイしてないだけかもしれないから確実に行くならカード再発行だね
時間差で爆弾食うよりマシと思って >>650
携帯を使っていれば番号は割れるのでは？ 今さら対応してもセキュリティコード判明したクレジットカード情報が高値で売られるんだよwwww 次は、
新旧アプリを比較して穴を探して、
偽造アプリを利用してこれまで通り無制限試行可だな >>665
番号割ってっていうかSMS認証だから番号は最初からわかるよ
契約者は全然関係ない人だったりするが 年末休み利用して換金完了のスケジュールなんだろう。 利用者舐めきってたpaypayが>>1でカード会社に連絡を～とか
今はカード会社と協議するとか言いだしてる時点で
お前の所おかしいだろってカード会社から突っ込まれてるんだろうなぁ
認証トライのアクセスの回数ログくらいはカード会社は持ってるだろうし これキャンペーン初日ぐらいから不正利用の報告は朝鮮企業の方にいってたはずだが
糞が死ねや 太陽光発電といい、孫がらみで100億というキーワードは必ず碌でもない裏事業がある。 悪意のないやつにわざわざアップデートを促す意味があるのか？w
悪意があるやつはアップデートしないだけだし
全くアホな対応だ >>675
アップデートしなかったら繋げないようにすればいいだけじゃない >>635
＞VISA、Mastercard、Yahoo!JAPAN JCBカードだけな
この日本語が理解できないアホがいるとはね >>675
アホはお前だよ
＞ 強制的にアップデートをかける仕様のため、アップデート完了までPayPayを利用することはできないとしている。
こんな簡単な日本語が理解できないの？
アホすぎワロタ >>675
アップデートしないと使えなくなってるよ。起動途中にバージョンアップを促すメッセージが出てそれ以上すすまなくなる。 すでに流出したカード情報についてはどうすんの
これから後も不正使用される可能性があるんだけど >>673
1 1日には不正利用の報告が出てたって書いてたね
実のところセキュリティ問題は気づいてたけどキャンペーンあったし強行したんだろうな VISAやMasterCardがpaypayとの契約を破棄すれば良いだけ。
こいつらが契約している限りカード会社はどうしようもないからな。
JCBもヤフーとの契約切れよ。 >>682
明日上場だし、ノルマ優先だったんだろね 騒がれ出したときには
ほとんどの流出カードのセキュリティコードは割り出されているだろ
paypayの答え合わせツールで 総当たりした番号はpaypay側がログで確実にわかるわけで
これでその番号のユーザーに注意喚起してなかったら悪質だよな 今更感が強いなあ
どうせ今後もトラブル起こすだろうし、もう関わらないほうがいいだろ ペイペイはもう駄目だろう。
QRコード決済のくせにクレカ前提も笑えるし。 生きているクレジットカード番号とセキュリティーコードをゲットしたが
paypayでは使わず寝かせてある分も凄まじい数あるだろうな。
犯罪組織の皆さんにとっては大フェスティバルだった。 慌ててアップデートを公開したせいで、アプリの差分取り放題の罠、なんてことはないだろうな？ どうせ残高の乏しい奴らが騒いでるんだろ？
本物の富裕層はこんな詐欺には引っ掛からんわな >>696
あー…うん。
ソフトバンクは明日上場しますよろしくね＾＾ 登録制限掛かるのはそのスマホだけで、別アカや別スマホだと同じアカウントの登録継続できそうな気が。 詐欺師に引っかかる老人をバカにしてた おまいらｗｗｗ >>687
信用情報の誤登録すら何年も放置してた屑企業にそんな建設的なことができるわけないだろ >>701
俺は登録したことないが、これってSMS番号がアカウント名なんでしょ？
だとすると、普通はSMS番号＋クレジットカード番号でロックするよね。
が、技術力ゼロの超テキトー会社だから、アプリをインストールし直すと
また３回？４回？試せたりして。 ペイペイでクレカ情報特定して根こそぎ使われた人もいるんだろうな >>683
それでも既に取られた情報は消えないからな
何件のセキュリティコードが盗まれたかわかってないんだよね >>707
犯罪集団は多くの捨てsimや端末持ってるから
あんまり意味ないかも？ 個々のアプリで制限かけただけだったら
パケット解析済んでれば美味しい攻撃ツール作り放題だなwww
むしろこれからが本番。 paypayロックアウト実装したけどリセマラ有効ってまじなの？ >>710
格安simでも本人確認があるとかいうけど
あんなもんそれこそ中華お得意の偽造書類でいくらでもとれるわな >>691
他で使おうにも、3D認証やら、名前やら住所やらがないと立ち回りしづらいから
ぺいぺいで使い切っちゃうんじゃね？ >>181
ダウンしてたのはスクリプトのせいってネットでみた だから俺らのアプリに制限加えても、犯罪者のアプリには制限無いんだから意味ねーだろ！
犯罪者がアップデートするわけ無いだろ！
保証金100億円用意しとけ >>724
もはやアプリ自体関係ないから
カード切り替えられない限りどこでも使い放題 ▼ネット上のコメント ！
・Payとやらはセキュリティコード登録なしにクレジット使えるってこと？ガバガバじゃんね
・PayPayはソフトバンク・ビジョン・ファンドが投資するPaytmと提携しており、ソフトバンクが出資する中国のアリババグループがPaytmへ技術協力を行っている
つまり、PayPayのバックグラウンドにあるのは、アリババの電子決済サービス「支付宝（アリペイ）」って記事もこわい
・テレビで言わない事ですね‥報道してるのをまだ見たことない。 これ納品時の試験体制どーなってたんだ
五重くらいのチェックかけててしかるべき案件だぞ 陳さんが
有効なカード1000枚出来たから軽く2桁億行ったね
って喜んでたｗ 「なお管理コマンドを打ち込むと制限回数はリセットされます >>4
リトライ制限が役に立つと思うのが素人考えなんだよ。
外国の犯罪組織は1000人集めて同時にトライして一発開錠をやって来るんだから。 日本人の電子マネー化が進んで喜ぶのはシナ人だけ
日本人なら現金、あたりまえ >>739
喜ぶのは銀行
ATMの維持費がバカ高い 個人情報は直接クレジットカードを不正利用しないでもダークウェブに売るだけで儲かる
中国人ニッコリ 関係ねーと思ってたら
アプリすらインストしてねーのに被害あう可能性あるんかいな おいおいアプリレイヤーの制限なら
少し詳しいやつなら余裕で突破できるだろ
インフラ側に手を入れられない理由でもあるのか？
インド側と揉めて新生銀行状態なんじゃないだろうな >>739
よっ
人前小銭カウンター
今日も見事な小銭さばきだねえ >>745ライバル自壊って意味ならいいが
これの被害は他にも及ぼすんだよね 再発行の手数料に加えて手間賃まで払う必要があるレベルだと思うんだけどあのハゲ >>1
で、制限回数は何回にしたの？
100回だったら草 >>701
それよりも、
アプリ使用者とカード名義との整合性チェックを
行わないクレカ登録システムのままならば
流出したカード情報使いたい放題は改善されないよね
クレカ所持者の不安な日々はまだ続くのか…（´・ω・｀） でもペイペイ以外のショッピングサイトでのクレカ決済では
名義情報が要求されるからセーフなんじゃないの？ 詐欺った金を100億の原資にするつもりだったのだろうか？ とりあえずアカウント削除は法的にダメとの事です
配布した補充できるプリベイトカード扱い
削除は禁止項目です VISAとMasterの明細チェック毎日やってたんだが、取り敢えず中止してもいいか。 >>757
やり続ける必要がある
アプリ側で制限かけているだけだからアプリ弄られたら同じ >>747
1レス50円で書き込んでる人が小銭を馬鹿にしてもねえ… サーバー側からアプリのバージョン聞いて
古かったら買う手続きを終了すればいいだけの話 日本からクレカのソースコード提供を断られたので、別のやり方でクレカ情報を抜くのに努力しました。 >>617
鯖がアプリを認証して何するの？
rootを取ればいくらでも改変できるのに これって色々言われてるけど
セキュリティコードが発見されてしまう(paypayだけ)
だからその情報使って悪用される(全てのカード決済)
ということでおk？ 5chは既に在日チョンに買収されているのをご存知ですか？
在日チョンの5ch運営が規制してリンク貼れなくなってしまったので、
「2chの譲渡先、5chの代理人弁護士は通名のしばき隊員」で検索してみてください
そして、在日チョンのバックに居るのは売国政党の立憲民主党です
安倍政権はパチンコ規制など次々に在日チョンに打撃を与える法案を通しているので、
売国左翼や在日チョンは安倍政権を倒そうと必死です
全力で安倍政権を守りましょう
在日チョンの帰化議員がワンサカいる売国政党の立憲民主党
↓
「竹島は日本の領土ですよね？」立民・白真勲(ハク・シンクン）議員を再直撃！ 徴用工判決には「コメントできない」連発…
在日韓国人組織の民団は立憲民主党の支持母体の一つ。売国政党の立憲民主に絶対に気を許してはならない
↓
在日本大韓民国民団の中央本部新役員と意見交換 - 立憲民主党
5chの運営がチョンに買収されていると、とっくにバレている以上、完全記者制というシステム止めるべき
チョンに買収されている運営が全てのスレ立てをコントロールするとかありえない
..
.6345634 だれか>>737がなんでそんなことできると思っているのか教えてw >>683
クレジットカード業界に無知すぎるわ
そういう問題じゃないんだよ >>740
名前欄は意味がない
やるなら3Dセキュア対応にしないと 複数登録はどうなってるんだ？
これが今も出来るならやっぱり総当たり可能じゃね？ >>341
金が儲かってたら全部保証をしないとダメなのか？
違うだろうが？
頭大丈夫かおまえ？ どうでもいいけどこれぺーぺーがパスコードぶっこ抜いてても
アタックによる不正利用だって言い張れるよな アプリ側の修正だけで対応するのか？
パソコンのエミュレータとかで
アプリを不正に改造したら、無制限に出来るのか？ >>765
VISAとMasterが対象な。
ハゲのせいでとんだとばっちりだわ。 先日、ペーペーの責任者が「セキュリティが甘いとは考えてはいなかった」とテレビで言っていたけど、「そんなはずはねーだろ」と思ったw 100億円投資して200億円儲けたんかな？(´･_･`) ペイペイの不正利用ですと言い張って高額商品を購入するシナ人が続発する 被害にも会ってないのにカード再発行する奴いて
一体普段どんなところでカード使ってるんだろって思ってしまう >>783
エミュレータを沢山作って何台ものパソコンから照会する、の対策をしたかのかな？ やっぱりソフトバンク系列は何をやらせてもずさんだな
もはや企業体質なんだろうな こういう検索作業にBOT使うなんてのが一番だろうな
いったいどのくらいのセキュリティコードが漏れたのか調べようがあるのか？ >>490
これ
悪意のある奴がアップデートするとは思えない アホだな
普通はイレギュラーのことを考えて
プログラム作るだろ？
なんか、馬鹿だ 旧バージョンのアプリを弾く設定にするなら普通にサーバー側で制限かけたほうが早くて確実じゃない？ >>769
…むしろ不安になって来たぞ、
何処ぞに番号単位での回数制限すらしていないコードが存在したら嫌過ぎる。
このPayPayの惨状を見るに。 ポケGOのようにアップデートするまで繋がせないことも出来んのか >>793
アリペイの技術を使ってるとのことだから
中華品質ってことで
情報盗みのが当たり前の技術だったのかも？ >>769
ひとつのカードで複数アカウントの取得が可能らしいから、理論的には可能なのでは？ カード会社サイドでは試行回数制限無いのがクレジットカードの一般的仕様だというのが事実なら
国内でpaypayが問題になるはるか以前から国外でやって情報集めてる業者普通にいそうなんだがｗ >>801
カード会社は制限がなくても良いと思う。
何回もリトライが来たら、この番号が漏れている可能性があるというエラーメッセージを出して持ち主に問い合わせれば良いのでは？ クレジットの仕組みは100点満点ではない、だからこそカード会社は当然ながら加盟店や決済代行会社も既知のリスクに対してちゃんと対処する責務がある
手数料払ってるんだからリスクは全部カード会社が持て、なんてのは傲慢以外の何物でもない 普通なら購入師に発生するクレカのセキュリティコードの照合なので
登録時に行う仕様ではないんだよね。 アップデートしなければセキュリティコードの入力回数は無制限なんだ >>805自己レス
×購入師に
○購入時に
セキュリティコードは記録しちゃ駄目なんで
これを保持したアプリ作ってる時点でペイペイが100%責任負う形になるんじゃね ソースコード書くのにGoogleで検索したサイトを丸パクリして、動いたからOK程度のレベルで作ってそう >>807
カードの番号じゃなくて、セキュリティコードを記録しているの？
もしそうなら、アウトだね。 >>808
そんなまさか、せめてGitHubで検索してるだろ >>167
支障があるのは売上減るpaypayのほう 名義人以外使えないようにもしてよ
普通カードの名義も登録するだろ PayPayのCMの人形、こんな形でお祭りイベントに参加するとは 一番その場限りの稚拙なやり方に手を出した
すぐに破られておしまいじゃん 今更制限つけたって手遅れだよ
もうVisaかMasterのカードを持つ全国民がいつ被害にあってもおかしくない状況だから
なんせカード番号さえわかれば猿にでも解析できたんだから
66 名前：名無しさん＠ご利用は計画的に[] 投稿日：2018/12/18(火) 08:20:20.86 ID:h/8OZ9KD
スッキリ
いまダークウェブで大量のクレカ情報が取引されてる
今まではセキュリティコードが無いから価値0だったが
ペイペイアプリがセキュリティコード突破ツールになってるので
凄い勢いで取引されてる
今後も分単位で被害が増幅するのは火を見るより明らか
直ちに緊急メンテ等でセキュリティロックをかけないと
とんでもない規模になる >>754
amazonで名義違うのに注文できてアマギフ買われてた俺が
それは違うよと言っておこう
クレカ名義と注文者の名義が違っても普通に使われるしamazonも止めない
そんなサイトいっぱいあると思う >>754
クレジットカード決済ってのは、決済時に名義はまったく確認してないのよ
だからカード決済時に名義を入れないところも多い
販売店側で注文者と入力されたカード名義を照らし合わせてるところはあるけど、してないところの方が多い ヨドバシは「セキュリティコードを入力しない」を選べるけどあれいいの？ 本当に対応完了してるのかね
再発行しようにも対応が完了していなければ意味がない なんで、VISAやMASTERは余裕なんだろうか？ >>828
アクワイヤラは間で手数料抜くだけ
クレカの取引でリスクを負担するのはイシュアとお店だけだから。 >>829
そんなわけない、アクワイアラが負担することもある
少し前に話題になったてるみくらぶの事件なんか、アクワイアラの某社がかなり痛手を被ったぞ ペイペイは社会を知らないペイペイが運営してるのか。今後も子ともみたいなやらかしが続きそうだ >>831
その親父ギャグは高橋克実が先に言った。 マネーとカード決済が使えなくなるアップデートとか笑えるわ。 師走にpeipeiとアパマンはとんでもないことをやらかした >>754
実店舗でサインする時も照合までしてないよ。カードの裏に書いてある名前と同じ名前かぐらいしか見てない そういえば最近は？店舗決済でも暗証番号入力とかなかったり、クレカ自体セキュリティガバガバなのかもな CMすげーよな
あれ宮川大輔のクレカを宮川大輔に成りすました他人が使って
ぺいぺいオススメとか言ってるんだろ？ >>838
あー本人が出ないでデク人形がちょろちょろしてんのはそういうことか payじゃなくpei(呸！)です。
もちろん中国語。
唾棄または叱責を表す「ちぇっ」とか「ばか言え」という意味の感嘆詞です。 >>836
クレカが使える店舗なんていまどき録画されてるのが当たり前
しかも紛失の届け出があったらオンラインですぐに警告画面が表示される。
そこで他人のクレカを使う勇気があるのかすごいな尊敬する。 >>836
ながらく安い買物しかしてないのがバレるよ >>83
ホントそうだよな
ワザとだからヤラナイんだよ >>836
物理的にクレカ使ってるから、サインとか、でもよいんじゃね？
さすがにクレカなくせば持ち主がクレジットカード会社に連絡いれるし
ペイペイとはちょっと事情が違うと思うけどな アプリにカード番号登録するときにクレカの3D認証を必須にしろよ >>841
> クレジットカードを持っている全ての人が不正利用されている可能性があるというのは大ごとです。
この点テレビニュースじゃほとんど言われてないからな
年明けにもうひと波乱ありそう CMの枠を買えば「報道しない自由（情報を
隠蔽する自由）」を発動できるのか？
教えてくれよクラッキング支援ハゲ。
どんなトリックを使ってるんだ？ あと1ヶ月くらい経って、ペイペイ経由で支払った分のカード引き落としがー！
↓
滞納してBL入れられたくない
↓
支払のリボ変更
↓
クレカ各社儲かる
ペイペイ-クレカ各社-消費者
Win-Win-Lose
ですね、わかります ■ このスレッドは過去ログ倉庫に格納されています
