【PayPay】ペイペイ不正利用「ダークウェブ」でカード情報入手か 補償はカード会社とペイペイでどちらが負担するかを協議

[1 ばーど ★ 2018/12/18(火) 13:40:56.19 ID:CAP_USER9]

スマートフォン（スマホ）を使った決済サービス「ペイペイ」で、クレジットカードが不正に利用される被害が相次いで発覚した。セキュリティーの専門家によると、匿名性の高い闇サイト群「ダークウェブ」上では日本人のカード情報が大量に流出、流通しており、今回の不正利用との関連が疑われている。アプリにカード情報を登録する際の仕組みも悪用されており、不正対策の強化が求められている。

■数十件の被害

ヤフーとソフトバンクが出資する決済会社のペイペイ（東京・千代田）は今年10月、スマホを使った決済サービスを始めた。スマホにペイペイのアプリをダウンロードし、スマホにQRコードを表示して店側が読み取ることでキャッシュレス決済ができる。

ペイペイは12月4〜13日まで総額100億円を還元する大規模なキャンペーンを実施。支払った額の2割を還元する内容で、このキャンペーン時に、他人のカード情報をアプリに入れて買い物をするなどの不正利用があったとみられる。被害は数十件に上るとみられ、既に警視庁にも複数の被害相談が寄せられている。

■闇サイトで入手か

匿名性の高い闇サイト群「ダークウェブ」は特殊なソフトがないと閲覧できず、発信元の特定が難しいサイトの総称で、違法薬物や銃器が取引され、犯罪収益の資金洗浄にも使われる。セキュリティーの専門家によると、ダークウェブ上には、クレジットカード番号や数字3桁のセキュリティーコードなど、カード決済に必要な情報が売買されている「闇市場」が複数存在する。日本人のカード情報も大量に流通しており、今回の不正に使われたカード情報との関連も疑われるという。

別の専門家によると、ダークウェブではクレジットカード情報が1件あたり数ドルで売買されている。日本人のカードは与信力が高いとされ、1件あたり10ドルを超え、さらに有効期限までが長いと100ドルほどになることもあるという。

■ロックかからず

ペイペイのアプリの利用にはカード番号やセキュリティーコードなどを登録する必要があるが、これまではセキュリティーコードなどを複数回、間違えてもロックがかからず繰り返し入力できたという。

インターネットサイトのログイン時や、ネット上のカード決済時にはパスワードやセキュリティーコードを複数回間違えて入力すると、ロックがかかる仕組みの場合が多い。しかし、ペイペイのアプリでは間違ったセキュリティーコードを入力してもロックがかからず、何度でも入力できるシステムだった。

セキュリティーに詳しい国際大学GLOCOMの楠正憲客員研究員は、クレジット番号やセキュリティーコードについて「数字の組み合わせを手当たり次第に試し、正しいコードを探り当てる『総当たり攻撃』が行われた可能性がある」と話す。ダークウェブ上の情報に加え、こうした手法で入手した情報が不正利用に使われたとみられる。ペイペイは入力回数に上限を設けるなどの改善策を既に取ったという。

■誰が補償するのか

今回、不正利用に遭った被害者への弁済はどうなるのか。ペイペイの広報担当によると「基本的には顧客の補償はクレジットカード会社が実施する。その上で、カード会社とペイペイで補償についてどちらが負担するかなどを協議する」としている。ペイペイは身に覚えのない請求が来た場合、カード会社に確認するよう呼びかけている。

一般社団法人、日本クレジット協会（東京・中央）によると、2017年のクレジットカードの不正利用被害額は236億円に上る。00年の308億円をピークに減少が続いていたが、12年の68億円から増加に転じ、被害は年々拡大している。

被害の大半は、カード情報を不正に使われる番号盗用被害だ。同協会の担当者は「インターネット上のカード決済が広がり、本体を偽造しなくても不正利用ができるようになったため」と分析している。

今回の不正利用について、警視庁は今後調べを進めるとみられるが、ダークウェブ上でカード情報を売買している場合、それぞれの身元を確認するのは難しいという。過去にダークウェブ上で他人のカード情報を入手したとして摘発されたケースがまれにあるが、実態の解明は難航するとみられる。

https://www.nikkei.com/content/pic/20181218/96958A9F889DE1EBE2E5E3EAEBE2E3EAE3E0E0E2E3EA9191E3E2E2E2-DSXMZO3907170018122018910E00-PN1-4.jpg

2018/12/18 11:47
日本経済新聞
https://www.nikkei.com/article/DGXMZO3907189018122018CC1000/

[952 名無しさん＠１周年 2018/12/18(火) 17:15:22.39 ID:g8OrKg9M0]

金融なんか、信用と安全なくしたら終わりだろ？

[953 ■無くそう、テレビ番組の無用で過剰なウザイ常時表示■ 2018/12/18(火) 17:15:29.68 ID:5uwUphTZ0]

>>945


　そういうシステムを許してるのは誰なのかって話だ、マヌケ


　

[954 名無しさん＠１周年 2018/12/18(火) 17:15:32.93 ID:oLbqomQD0]

>>935
ソフトバンク側の立場に立つとお前の所のカード番号が漏れてるからだろ！となるわな。

>>936
それが全ての決済サービスに言えるし。

[955 名無しさん＠１周年 2018/12/18(火) 17:15:37.64 ID:cWzOkud90]

>>922
解約出来ないらしいし出来ても意味ない
悪人が他人のカードで勝手に登録してるんだから
本人が登録したのが悪用されているのとは違う

[956 名無しさん＠１周年 2018/12/18(火) 17:15:48.33 ID:Uthd8qzg0]

カード情報なんていくらでも転がってるんだよ
アシがつくから誰も実行しなかっただけ

ソフトバンクを除いては

[957 名無しさん＠１周年 2018/12/18(火) 17:16:20.47 ID:VRP7ppNA0]

こんだけ問題出ててもキャッシュレス推進してるのヤバない？w

[958 名無しさん＠１周年 2018/12/18(火) 17:16:24.24 ID:M5JFxxet0]

これはザル使用で見切り発車したペイペイが悪いだろ

[959 名無しさん＠１周年 2018/12/18(火) 17:16:48.24 ID:B2qBIp5F0]

ダークウェブって、どこにあるの？

[960 名無しさん＠１周年 2018/12/18(火) 17:17:24.75 ID:U6O8/7gx0]

>>957
漏れた原因はペイペイじゃないから
関係ないぞ

[961 名無しさん＠１周年 2018/12/18(火) 17:17:29.12 ID:EWeqe+bJ0]

ダークはTORにあるんじゃないのか

[962 名無しさん＠１周年 2018/12/18(火) 17:17:48.13 ID:cWzOkud90]

>>958
PayPay広報「甘い考えでスタートさせたわけではないと考えています」と笑いながら答えてました

[963 ■無くそう、テレビ番組の無用で過剰なウザイ常時表示■ 2018/12/18(火) 17:18:03.05 ID:5uwUphTZ0]

>>954


　販売会社のシステムを許容、容認してるのはカード会社という簡単な話なんだよ。
　
　

[964 名無しさん＠１周年 2018/12/18(火) 17:18:31.24 ID:oLbqomQD0]

>>942
総当出来るのは、セキュリティーコードの3桁だけ。
カード番号16桁と名前と有効期限は別に必要だし。

[965 名無しさん＠１周年 2018/12/18(火) 17:19:05.07 ID:f+hv3loP0]

カードが店頭で使われたなら監視カメラ映像調べれば（ｒｙ

[966 名無しさん＠１周年 2018/12/18(火) 17:19:14.91 ID:S49NZlLY0]

日本では、やっぱり現金
電子マネー化は今回のでさらに遅れる

[967 名無しさん＠１周年 2018/12/18(火) 17:19:33.28 ID:BLIDNoQ20]

被害は数十件じゃ済まないだろ

ほとぼりが冷めたころ別サイトで不正使用出来るし、
特定されたクレカのリストを売ってもいいし

ペイペイは厄介な真似してくれたな
広報もクソ野郎だらけだしなｗ

[968 名無しさん＠１周年 2018/12/18(火) 17:19:39.39 ID:k7ayPMNj0]

ペイペイが補償すべきだよね
セキュリティが甘々だった時点で
カード会社にゃよぼう処置は取れない

[969 名無しさん＠１周年 2018/12/18(火) 17:20:11.73 ID:nNoccGfM0]

セキュリティコードミスっても弾かない仕様にしてたのが悪いとしか思えない

[970 名無しさん＠１周年 2018/12/18(火) 17:20:19.61 ID:NtjDQn0K0]

これって登録してない
ペイペイすら知らない人も被害に遭うの？

[971 名無しさん＠１周年 2018/12/18(火) 17:20:22.96 ID:VRP7ppNA0]

>>960
ペイペイはあくまでガバガバツールを提供してるだけだから悪くないですよね(棒

[972 名無しさん＠１周年 2018/12/18(火) 17:20:42.43 ID:aKOn9ODc0]

>>964
＞総当出来るのは、セキュリティーコードの3桁だけ。

ソースは？

[973 名無しさん＠１周年 2018/12/18(火) 17:21:04.52 ID:xKSGMH8w0]

カード会社側の認証Apiも無制限に叩けるようにしてたわけで

[974 名無しさん＠１周年 2018/12/18(火) 17:21:05.77 ID:67m1nCHd0]

これだから、クレジットカードが普及しない理由ｗｗｗ

よく見ないと料金アップ増しで自動請求される事もある。

もちろん、禿げバンクが負担しろよ！

[975 名無しさん＠１周年 2018/12/18(火) 17:21:09.54 ID:M+21n6AJ0]

>>89
ん？
アプリダウンロードしてなくても被害に会う可能性を指摘されてんだよ

[976 名無しさん＠１周年 2018/12/18(火) 17:21:22.93 ID:g8OrKg9M0]

中国だったら、死刑案件なんだろ？

[977 名無しさん＠１周年 2018/12/18(火) 17:21:34.95 ID:Uthd8qzg0]

ペイペオでセキュリティコードだけ抜いて
他所で爆買いした分はどうする気なんだろ

[978 名無しさん＠１周年 2018/12/18(火) 17:21:39.89 ID:cWzOkud90]

>>967
> ほとぼりが冷めたころ別サイトで不正使用出来るし、
> 特定されたクレカのリストを売ってもいいし
それ
賢い（？）犯罪者は自分では不正使用せずにリスト売るんだろね

[979 名無しさん＠１周年 2018/12/18(火) 17:21:40.44 ID:aJavclLX0]

>>948
ああ

ソフトバンクとヤフーどっちだろうね
どっちかなのは間違いないけどw

[980 名無しさん＠１周年 2018/12/18(火) 17:21:53.95 ID:BLIDNoQ20]

>>970
そうだよ

[981 名無しさん＠１周年 2018/12/18(火) 17:22:21.42 ID:4iUXaQOb0]

>>979
どっちにせよアクワイアラ責任は甚大だろうなw

[982 名無しさん＠１周年 2018/12/18(火) 17:22:39.34 ID:FWDbjV9u0]

ペイペイ側の落ち度なのにカード会社が負担？

[983 名無しさん＠１周年 2018/12/18(火) 17:23:12.53 ID:oLbqomQD0]

>>972
16桁のカード番号と名前と有効期限にも制限がないとして、
総当たりでセキュリティーを突破するのか？

ちょっと非現実的な回数を総当たりしないと通らないと思うけどｗ

[984 名無しさん＠１周年 2018/12/18(火) 17:23:13.66 ID:NtjDQn0K0]

>>980
マジかよww

[985 名無しさん＠１周年 2018/12/18(火) 17:23:19.58 ID:o0umfxEh0]

>>964
ペイペイはカードの名義、有効期限は必要無いんじゃね

[986 名無しさん＠１周年 2018/12/18(火) 17:23:23.71 ID:jsZJ0gpm0]

ソフバン系ゴタゴタ続きやな
使わなくてよかった

[987 名無しさん＠１周年 2018/12/18(火) 17:23:39.58 ID:JM0q3djb0]

>>964
弾かれて入力不能にならないからそれも総当たり可能でしょ

そう、paypayならね！


そんなソフトバンクは明日上場です＾＾

[988 名無しさん＠１周年 2018/12/18(火) 17:23:56.25 ID:TabGaxsc0]

>>893
いや、流出してなくても、ランダムに入れたら
合致したら、セキュリティホールつけるよ。
PayPay論外やで。

[989 名無しさん＠１周年 2018/12/18(火) 17:24:20.85 ID:aKOn9ODc0]

>>983
ソースを示せって言ってるのに
「それは非現実的だ」ってアホじゃね？

[990 名無しさん＠１周年 2018/12/18(火) 17:25:32.57 ID:t8f6MUEv0]

ぺいぺいの落ち度であって、クレカは関係ないからな

買い物すれば番号が漏れるのは避けられないわけで
総当たり可能な時点で、セキュリティの意味がない

[991 名無しさん＠１周年 2018/12/18(火) 17:25:42.35 ID:iPyvoB3A0]

ID:oLbqomQD0
この人はなぜ執拗にpaypayで漏れたのはセキュリティコードだけ
クレジットカード番号は他所で漏れたのは確定って事にしたがるのだろう？ｗ
総当たりできるんならクレジットカード番号と有期限割り出しだって出来るって事なのに

[992 名無しさん＠１周年 2018/12/18(火) 17:25:48.07 ID:Bi6PSUFY0]

>>833
今すぐカード番号変えてこい
まあネタだろうが

[993 名無しさん＠１周年 2018/12/18(火) 17:25:58.45 ID:aKOn9ODc0]

>>983
ソースもないのに「セキュリティコードだけ」って言い張るのは工作員ぐらいだろｗ

[994 ばーど ★ 2018/12/18(火) 17:26:15.82 ID:CAP_USER9]

次スレ

【PayPay】ペイペイ不正利用「ダークウェブ」でカード情報入手か　広報「補償はカード会社とペイペイでどちらが負担するかを協議」★2
https://asahi.5ch.net/test/read.cgi/newsplus/1545121548/

[995 名無しさん＠１周年 2018/12/18(火) 17:26:24.52 ID:oLbqomQD0]

>>987
勿論理論的には出来るけど、
通信速度やサーバーのレスポンスから見ても、
ちょっと現実的とは思えないけどね。　　

[996 名無しさん＠１周年 2018/12/18(火) 17:26:29.97 ID:7UzL2X4b0]

>>983
カード番号を、16桁と思ってる時点でなあ

[997 名無しさん＠１周年 2018/12/18(火) 17:26:36.66 ID:BLIDNoQ20]

>>984
要するにこういうこと

PayPay不正利用が厄介なワケ
http://ascii.jp/elem/000/001/786/1786880/index-4.html
＞PayPayユーザーかどうかは関係なく、クレジットカードを持っているすべての人

＞普段使っているカードだろうが、引き出しに入れっぱなしのカードだろうが関係ない。
＞持っているすべてのクレジットカードで気をつける必要がある。

[998 名無しさん＠１周年 2018/12/18(火) 17:26:49.01 ID:Wyl34F4h0]

そもそもインターネット自体が欠陥ありありなんだよ
ダークウェブとかハッキングとかされる時点で糞なのに
未だに新しいインフラ考えようとしない

[999 名無しさん＠１周年 2018/12/18(火) 17:27:01.44 ID:aKOn9ODc0]

>>995
「セキュリティコードだけ」のソースを示せっていっていってんだけどｗ
１６桁っても実質９桁だよｗ

[1000 名無しさん＠１周年 2018/12/18(火) 17:27:54.06 ID:77M+fGps0]

ぱいぱい