【クレカ】「楽天カード」に他人が住所変更できる問題 既に本人以外からは変えられないように対策済み
■ このスレッドは過去ログ倉庫に格納されています
自分の「楽天カード」の住所情報が、第三者によって無断で書き換えられていた――こんなツイートが話題に。楽天は、同様な事態が起きないよう、既に対策したという。
自分の「楽天カード」の住所情報が、第三者によって無断で書き換えられていた――Twitterユーザー・けんすう（@kensuu）さんがこんなツイートを10月10日に投稿し、楽天カードのセキュリティに不安が広がった。運営元の楽天カードは11日、「こういったケースは、ツイートのあった1件のみしか確認していない」と事態の特殊性を強調。同様な事態が起きないよう、既に対策したという。
https://twitter.com/kensuu/status/917616630883946496
https://twitter.com/kensuu/status/917675136995573760
https://twitter.com/kensuu/status/917920299043057666
楽天カードによると今回、第三者がけんすうさんをかたってクレジットカードを新規発行し、不正に入手しようとしていたという。ただ、第三者が申告した情報が「不十分だった」ため、カードの発行は行われなかったという。
一方で、第三者が申告した内容が「一定の条件を満たしていた」ため、この第三者とけんすうさんが同一人物だとシステムが判定。けんすうさんの楽天カードにひも付いた住所情報が、第三者が申請した情報に書き換えられていたほか、年収や家族構成も変更されていた。
楽天カードは、システムが同一人物と判定する「一定の条件」の詳細を明かさなかったが、けんすうさんは楽天カードのサポート担当者から、「名前、生年月日、電話番号、勤務先の一致で、同一人物と判定した」と聞いたという。けんすうさんは本名や生年月日、勤務先をWebで公開しているため、電話番号さえ分かれば悪用できてしまう仕組みだったようだ。
けんすうさんのツイートを受け楽天カードは、11日中にシステムの見直しを実施。同一人物と判定する基準を引き上げたほか、システムだけでなく目視による確認や、ユーザー本人に電話やメールで直接確認するフローを加えたという。また、調査したところ他には同様な事案はなく、けんすうさんの1件だけだったと説明している。
配信2017年10月11日 18時15分
ITmedia
http://www.itmedia.co.jp/news/articles/1710/11/news126.html -=ﾆYﾆ===-..
＿＿_◎ /i:i:i:i:i:i:i:i:i:i:i:i:i:i:i:＼
└‐┐l /i:i:i:i:i／ ＼i:i:i:i:i:i:i:i:i:
(ノ. |i:i:i／. ＼i:i:i:i:i:i:i
ｎ ∩ |iY-=彡 jﾐ、Yi:i:i:i:i
Ｕ |｜ 「iY ,ｨ可｝ （可) ﾚ^Y7
くノ 人ﾉ ,ﾑｕ__、 ｀Y) ′
∩ |! 〈＿j＿〉 |
Ｕ ﾉ|! |i、 |
.＿＿_◎ __ ヽ |! |i /
.└‐┐l └┘/7 ＼ ｀¨¨´ ／
(.ノ ＜ノ `ﾆﾆﾆ´〈
.ｎ ∩ 人__人__ノ＼
Ｕ |｜ //
くノ // ヽ ヽ
__ /￣￣| | |
└┘/7. | | / △ .| | |
＜ノ | | .i ＿ ｜ | |
,勹 ├ ',└┘_└┘＿| |.
く..く 〈 ﾑ|i:i:i:i:i:i:i|i:i:i:i:i:i:i:{i_i_ｧ)
＼） ｀´|i:i:i:i:i:i:i|i:i:i:i:i:i:i:i|
__ ｎ＿_ |i:i:i:i:／ ＼i:i:i:i:i|
l ﾘ r┐l }￣i´ ｀￣´
└1」 ∟ﾌ | |. | |
|三|. |三|
∩. | |. | |
Ｕ ｨ'_´＿」. ＼ ヽ ■危険な仕様
①悪意のある第三者が楽天IDを新規作成
↓
②登録情報をターゲットの正しい名前、生年月日、電話番号、勤務先で入力。偽の住所もここで入力。
↓
③楽天カードの発行申し込みをする
↓
④与信で申請は却下されるが、
「①②で作成した楽天ID」と「ターゲットの楽天カード」が内部システムで紐付けされ、住所は②で入力した偽の情報へ上書きされてしまう
↓
結果
・楽天カード関連の郵便物もその住所に送られてしまう。
・カード更新間近でこれをやられると、郵便局員の本人確認がザルの場合、新しいカードが他人に届く可能性もあり。
■楽天からの回答
被害に遭ったけんすう氏が楽天へ対策を問い合わせると、
↓
一般人となめていたのか、、
楽天「仕様なので定期的にチェックしてください」
↓
けんすう氏がTwitterでこれに疑問を投げかける
ミルクカフェ創設者・IT起業家のツイートだけに反響が大きく拡散される
↓
態度を急変し、
楽天「この問題は経営層までエスカレーションしました。本人以外は変更できないよう対策をすることが決まりました。追って報告します。」
https://i.imgur.com/M0Aruef.png
https://i.imgur.com/sj9VozZ.png
https://i.imgur.com/MK6ClV3.png
https://i.imgur.com/EgAXFWo.jpg 余計なツイートすんなハゲ。
職業スナイパーの俺に失礼だろ。 三井住友と三菱UFJのVISA持ちだが
楽天は２回申し込んで２回とも落ちたぞ
ここの審査まったく謎 生年月日や会社を公開してんのもどうなのと思うけど、
まあ楽天側の対策が甘かったかなぁ。 はっ？
普通、登録個人情報の変更にはパスワードとか必要だろ。なに勝手に書き換えてんの。 >>4
そりゃホームレスでも持ってるくらいだからな
支払いはどうしてるか知らんけど
ま、想像するに他人の預金口座から引き落としてんだろうね >>15
えー？
その後セディナのカードも作れたぞ？ 楽天クレカ怖過ぎるな
docomo行った時に半ば強制的に作らされたDCMX（Dカード）を7年くらい持ってるわ
docomoとMVNOの支払いにしか使ってないが 上でホームレスの人でも持てるって人がいるけど、どうやって確認したの？ 海外で金引き出したら勝手にリボ払いにするのやめろよ。 逆に拡散してしまったら対策せざるを得ないということでは 例えば何処かのサイトで漏れた個人情報があれば、他人のカード情報の書き換えができてしまうわけだな 自営業の俺は楽天カードの審査に落ちた
貯金は結構あるが落ちた
異論は認める 楽天とかかかわっただけで負けなのにカード作るとかバカかよ 俺一般カードからゴールドカードに変えちゃったよ。解約するわ たまたま楽天で発覚しただけである一定の条件が合えば登録情報書き換わるなんてセゾンカードとかでも同じだよ
俺セゾンのプロパーカード持ってて、セゾン提携のカード申し込んだら
利用枠とか含めて勝手に登録内容書き換わったからな 誰でも見れるネット上に個人情報晒してるやつのほうがどうかしてると思うが 申し込んでもらったポイントで買い物して即退会とかできんの？ >>37
と思ったけど、よく読むと楽天のザルシステムのほうがやばかった >>1
個人情報を自ら垂れ流したのが悪いんじゃないの？ 以下の書き込みは全て英語でお願い致します。
ライトイングリッシュプリーズ アメリカみたいに日本じゃクレカ流行らんよな
ナナコ、スイカみたいな少額ポイント式が合ってるのかね 楽天は何でもかんでもいい加減すぎるんだよ
まともな企業とは言えない ひも付いた＜これも市民権を得てきたようだなあ。おれはまだなじめないけどな。 >>5
④が良く分からないから教えてくれ
ターゲットは実際に既に楽天カードを持っていた（ということは与信チェックOK）が、
本人名義で別IDで別カードの申請をしたと楽天側が認識した
でも与信落ちで新規カードは発行されなかったが、
偽の新規で申請された住所が実際に本人が持っているカード情報に上書きされた
ってこと？
良く分からないのだが、これで合ってる？ 年収３００万しかないのに
楽天、ヤフー、JCB、ビューカード持ってるけど審査なんて落ちたことない
なんでだろ >>51
滞納なし、勤続年数長め、居住歴長めまたは持ち家あり、固定電話あり 白茄子（ダイナース）と雨金（アメックスゴールド）持って
クレヒスにも傷がない俺が楽天を落とされるという不思議
かたや楽天はホームレスでも持っているという摩訶不思議
まったくどんな審査してんだかワケがわからん >>50
５じゃないけどそれであってんじゃないの
審査「なんだ申込み来たけど、こいつ既にカード持ってんじゃん。否決」
でも、既存のカードを取り上げる理由にしてないなら
更新時上書きした住所にカードが届くからヤバイ 楽天カードは意外と便利。
ポイント貯まりまくりで最高だね。 楽天って糞なんだね…
アマゾン嫌いだし、今後はどこの通販使えばいいのよ…
楽天ポイントをパーッと使い切ってどっか移ろうかな ソフトバンクの携帯の人はヤフーカードでヤフーでショッピングすると
Tポイント凄いぞ
５万で6000ポイントとかつく レストランで食事して、会計のときに 楽天 て書いてあるカード出せるかよｗ お前らが楽天カードを使うとメッシの給料になるんだぞw >>30
それは仕方ないよ。
自営業は安物リーマンより信用がないからな。 ＞けんすうさんは本名や生年月日、勤務先をWebで公開しているため
注意が足りな過ぎるだろ >>57
住所の一致が無いのに何をもって同一人物だと判定してるんだろ？
氏名生年月日電話番号あたりか？ >>64
ビックとかヨドバシとか、やっぱり楽天と比べると商品が少な過ぎて >>10
その二枚で充分じゃね？
三井住友をマスター足してデュアルにするのもアリ >>53
家と固定電話ってポイント高いのか
自営で年収ひどいけど審査通った 【職業】忍者
って書いても審査通ったの楽天カードだっけ？ >>64
ビックの通販はクソ。
アカウントの不正ログインされて悪用されたけど、ログインIDとパスワードの使い回しもメモ書きも無くマルウェアもいないから、サイト自体が漏洩起こしてるんだと思ってる。
こっちも状況確認したいからログイン試行は多数なのか少数なのか一発なのか問い合わせても答えられないんだそうで。
ニュースリリースは出してたから調査や続報なんかは出すのかと訪ねても、ニュースリリースが全てなので続報は出しませんだと。
そもそもおれんとこに不正利用の確認連絡をくれたのも支払い停止手続きしてくれたのもビックじゃなくカード会社だという。
マジクソな対応だと思うよ。
ちなみにそのカード会社は楽天だがw >>71
住友ディアル持ったらamazon落とされっぞ
実際、俺、１度amazon落とさた
理由はディアルでマスターも作ってるから
じゃ、マスター解約するからamazonをと言って
作ることができた
amazonでの買い物が得だからな
ちなみにamazonカードを申し込む時知ったんだが
amazonカードって実質住友マスターなんだよね
審査も住友がやってる
だからディアル持っててamazon申し込むなら
マスターの方を解約した方がいい >>5
「動き早い！」とかハシャいでるけど、いつ対応するとは言ってないだろ
こいつ頭大丈夫か？ >>781
住友visaと住友Masterの２枚持ちだよ 俺も楽天カード申請したら届いたけど、カードは１枚だけ。
もう１枚のカードも眼鏡も入っていない。
両面テープぐらいは自分で用意するけど…
ホント、クソ会社。
使わずにゴミ箱に捨てたわ。 >>69
名前と生年月日が基本
オンライン申込みで
住所が上書きされてるなら
旧住所が見られないシステムだと
審査してる奴はわからないだろうね >>10
これ、俺も経験してよくよく調査したら
携帯料金の滞納が影響してた。 SMBCは嫌な思いして解約
ローソンは使わなくなって解約
今は楽天だけ
気に入ってる ＞既に対策したという
池沼なの？ 最初から考えろよ ネットの初めの頃は情報は晒さないようにだったけど
いつの間には自分が誰か発信しはじめるのが普通になってるもんなあ >>5
相変わらず糞だな楽天。
システムではなく会社としての姿勢がだ。 >>83
携帯割賦契約してたの？
それならめでたくブラックリスト入りだな デーブが監督になって、使うのやめた。
全然使ってないから、そろそろ更新拒否してくるかなｗ 楽天カード超便利
もう１０年以上、メインのカードだわ・・・
これからも頼むぜ！！ 楽天カードごときの個人情報ならたいしたことないだろw ついでに楽銀の定期預金が通算9999回預け入れでカンストする糞仕様を何とかしてくれ この間乗ったタクシーに「楽天カードは使えません」という表示があった
使うだけ使ってバックレる奴が多いかららしい
さすが使うと信用が下がるクレカｗｗｗ 楽天は二段階認証出来ないのが問題だって先日ホリエモンがTVで言ってたような 送付先住所とパスワードが変更されてた事ならあった。一眼レフ買われてキャンセルされて、犯人は何がしたかったんだかよく分からなかった。送付先は蕨市だったな。 >>1
【史上最大】2ちゃんねる大規模オフ会だ！！
自民党が惨敗したら面白いだろうなあ！！！！
嘘つき安倍晋三にカメラの前で謝罪させる唯一のチャンスだ！！！
2ちゃんねるが日本を改革するんだ！！
【希望の党】に投票しろ！！！
【希望の党】の公約を書いたビラを近所のポストにバラ撒け！！！
カルト宗教【創価学会】公明党が日本の政治を操ってるなんて【自民党】おかしいだろ！！！
【ベーシックインカム】制度で無条件に全国民に【毎月12万円】が配られる政策だぞ！
世界２例目の世界最先端の政策だ！
大激震だよ！！！
５ちゃんねるもお祭り騒ぎだ！
見たくないか？オマエラ！！！
翌日から仕事にならないくらい騒ぎになるぞ！！！
お前らが求めてた日本の既存のクソシステム崩壊だぞ！！！
働かずに引きこもって株で儲けてるだけのクズ共を自殺に追い込めるぞ！
安部自民党を支持してるのは自民党ネットサポーターズと、
株やってる引きこもりだけだからな
こいつらが株が暴落しないように必死に安部自民党を支えてるだけだからな
日本の事など何も考えていないニセ保守だからな！
中身は劣等朝鮮民族ヴァカチョンだぞ！
騙されるなよ！！！ >>96
高い年会費のカード持ってる奴の方が養分なんじゃね？
年会費高いのにポイント還元も少ないし。
楽天カードなら上手に使えばポイント２％くらい付くから
年間５００万決済したら５万円以上違う
年会費もタダだし
リボ払いしてる奴じゃなきゃ養分ではないよ 楽天はAIが仕事しているからな
で人間がいい加減だし >>5
オペレーターも英語で説明しなきゃいけないから面倒なんだと思う 楽天カードなんて審査難易度でも最下位クラスに位置するカードだからなぁ
これで審査に落ちるのはブラックしかいない >>30
まさかとは思うが数年前に他のクレカで支払い事故を起こしたことないか？ >>115
リンク踏んでポイントゲットも多いからスクリプトと相性もいいんだよね。
期間限定ポイントもドラッグストアやらローソンやらで使えるから、普段外出歩くなら失効させることも無い。 050しか番号持ってない人はクレカ落とされるかな(´･ω･｀) 神戸◯鋼が改ざんする時代ですよ？
楽天がこの程度のことするのは当たり前？
その程度の会社ってことなのでは？ これって多分だけど、スマホのブラウザで楽天のサービスをログイン後に楽天垢とパスの保存してて、
なんらかのサイトを利用する時にそこの垢を登録する際、自動でその楽天メルアドとパスが出るもんだから、
間違ってそのまま登録しちゃったか、故意に登録しちゃったかだろうね。
そこが怪しいサイトだと危険だし、そうでなくとも流出したら不正に利用される。
大抵、ユーザー側に非があって、楽天じゃないと思うけどな。 >>67
自営業にもよるが、それはない。
商売人はデフォで同じ商売人相手の売掛金買掛金の世界にいるから勤め人と一線を画する信用がある。
それに、大抵、自営業者は税務署に過少申告してるから実際の収入は高いよ。 >>124
ベンツなどの高級外車が一般レーンに行くけどカード作れないんだろうな。 >>1
楽天カードは滅茶苦茶だよ
初回取引で請求書送らずに勝手に未払い処理してブラックリスト載せて、1年後に問い合わせたら請求書5回くらい送ってますとか言いやがって、その金額支払った後に債権を債権回収会社に譲渡しましたとかの通知が来た
あの会社の内部処理グチャグチャだから、下手すれば人生棒に振ることになるぞ 楽天は超簡単だった
申し込んだら数時間後には審査通ったし
だぶん架空の人物でっち上げても取れると思う
カードの機能は申し分ないので特に困っとらんが、もうひとつ作ろうと思っとるが在籍確認ってのがなんかうざそう >>126
あほだな、お前は。
普通に作れると書いたのが読めなかったのか。 >>127
請求書来なかったのって本当に楽天の非なのかい
よく考えてみ
あんたの手違いかもしれんよ >>130
まあまあ抑えて
顧客層と企業の質は比例するのよ 製造業でも同じなんだが、
企業から見てたかが1件でも、顧客から見ればソレが全てなんやで。 ニート年収60万の俺は楽天カードしか審査通らなかった
dカードのクレジット審査落ちたし 学生のときにクレジットカードはつくるべきだよ
マジで 一回目は審査落ちたけど半年ぐらいたってもう一度申し込んだら通った、申込書に書くことは何も変わってないのになんでだろ >>134
それそれ。そう思う なんで学生だと簡単に作れるんだろ >>137
カード会社にとっては長く当社のカードを使ってほしい願いを込めての先行投資みたいなもの
いざとなれば親に支払わせれば良いし
それゆえにいくら学生でも親がアレならあっさり落ちるのは言うまでもない >>130
後でコールセンターかけて住所確認してるから間違いないけど
そうそう、コールセンターお前みたいな対応だったわ
何かにつけてあなたが悪い的な
最悪だな >>5
IT起業家が楽天カードなんて持ってたら信用ガタ落ちじゃね >>126
レンタカーなんじゃね？
クレカなら一般レーンだぞ >>他には同様な事案はなく、けんすうさんの1件だけだったと説明している
( ´д)ﾋｿ(´д｀)ﾋｿ(д｀ ) 楽天カード出す奴ってそれしか審査通らなかったんだろうなって思うからそれ以降は避ける様にしてる >>150
今時通る訳ねぇーだろう----------
…通ら無いよな…あッ>>150関係ないけど楽天メールでフィッシング被害出たみたいだから気をつけろよ カードの処理を全くモラルの無い安月給のシロウトがやってるのがヤバイよな
一度コールセンター掛けてみろ、頭悪いのしか出てこないから 俺楽天カード使ってる奴みたら、その場でハサミで切らせてるわ
底辺だからいじめると面白い >>49
IT用語だよな。「立ち上げる」とか、他動詞としての
「起動する」「整列する」みたいに違和感がある日本語だ >>1
けんすうなんて久しぶりに聞いたな
今はこんな片隅でちまちまツイッターやってるのか >>135
一回目と二回目の内容が変わっていないことが評価されたんだろう >>19
免許証や保険証みたいな身分証明書類一切必要なしで本人確認を佐川の配達にさせてるとこが凄いと思った >>155
違和感ある日本語か、カタカナ語の2択になるが
金融工学のカタカナ語、アルファベット頭文字の略称の連発からすると
IT用語の方が分かり易いと思える
フィンテックとかCDOとか知ってる前提で書かれてるし ☆ 私たち日本人の、日本国憲法を改正しましょう。総務省の、
『憲法改正国民投票法』、でググッてみてください。♪♪
2017年10月22日（日）の衆議院選挙は、ぜひ投票に行きましょう。
平和は勝ち取るものです。お願い致します。☆★♪♪♪♪♪♪ 楽天使うと残高不足で落ちなかった位で、請求せずに債権回収会社に丸投げ、ブラックリストに登録だからな
やってる事滅茶苦茶だよ
おかげで他のカード一切作れなくなった笑 必要書類が届かずにブラックリストへみたいな処理ミスも結構あるみたいよ 必要書類が届かない状況になるようなやつなら十分ブラックなんじゃね ブラックリストというやつは仕組みわかってないだろ
たまには自分の情報開示してみ、面白いから ■ このスレッドは過去ログ倉庫に格納されています
