【ＰａｙＰａｙ】 カード情報入力回数に制限 不正決済問題受け
■ このスレッドは過去ログ倉庫に格納されています
https://www3.nhk.or.jp/news/html/20181218/k10011751261000.html?utm_int=news-new_contents_list-items_054
ＰａｙＰａｙ カード情報入力回数に制限 不正決済問題受け
2018年12月18日 15時08分IT・ネット
ＱＲコードを使ったスマートフォンの決済サービス「ＰａｙＰａｙ」を使ったクレジットカードの不正利用が相次いだ問題で、運営会社は、カード情報を登録する際に入力回数に制限をかける対策をとることを発表しました。
ＰａｙＰａｙはヤフーとソフトバンクが共同で出資するスマホの決済サービスで、今月、支払額の20％を還元する大がかりなキャンペーンを行いました。
運営会社によりますと、このキャンペーンの期間中にＰａｙＰａｙを使った身に覚えのないクレジットカード決済が行われたという、利用者からの連絡が数十件あったということです。
このサービスでは、アプリにクレジットカードの情報を登録する際、数字３桁のセキュリティコードなどを何度間違えても入力に制限がかからない仕様になっていました。
このためＰａｙＰａｙでは不正利用を防止する対策として18日、セキュリティコードなどの入力回数に制限を設ける措置を取りました。
運営会社は利用者に、アプリをアップデートするとともに、身に覚えのない請求があった場合はカード会社へ問い合わせるよう注意を呼びかけています。 ペイペイアカウント作成時の本人確認が甘いって話はどうなったの？ https://www.youtube.com/watch?time_continue=47&;v=lBB_AG2P7pI
ようつべでもこんなモンしか見つからん これじゃあまるで
カード会社が悪い様な言い方じゃん・・・・・・ カード会社でロックをかける仕様にしたら
見に覚えもないのにロックかけられて
使えなくなるユーザーが続々出るわな。 オレは現金しか使わない。
おそらく来年、再来年辺りから現金使用者がダサいという風潮へ世論を誘導してゆくだろうが
キャッシュレスに染まった奴らの末路には何があるのかw >>205
仮想通貨と一緒で、最後は消費者が馬鹿を見るｗ
現金、金塊、宝石 これ最強！！ >>205
適宜使い分ければいいだけじゃね？
徐々にATMが減らされていって、現金オンリーは不便になっていくんだと思う >>206
あー戦争とか内戦とかで国の通貨が暴落や消滅しても金(ゴールド)は価値が下がらないからなぁ 遅すぎだろ
何事も未完成の見切り発車でやるからそうなる >>205
キャッシュレスのおかげで来年の10連休にロンドン行きます
もちろんタダでｗ 制限って3回くらい？
まさか100回とか1000回なんてことはないよね 回数もそうだが、なんで名前入れねーの？
もしかして、通名とかの問題で？？？ アプリじゃバイナリエディタでゴニョれば制限解除なるだろ
鯖でブロックしないとダメじゃん >>197
だね。＞事実上のハッキングツール
いくらセキュリティーに警戒してても防ぎようがない。
ましてや一度割られたら他で使われる可能性もあるし
アプリ側で改善した所でやろうもんならいくらでもやれてしまう。
パソコンからスマホにシフトしても犯罪とはいつも隣り合わせ。
犯罪とより身近になってしまったと言わざる得ないよなあ、paypayというアプリのおかげで。 >>1
んで登録済みの闇カード情報はどうすんだよ。放置か？
マジ使えねえなあ、コイツら。 やっとかよ
最初からやっとけっての
これだから朝鮮人は クレカのセキュリティーコードジェネレーターを大ソフトバンク様がCM付きで公開して、問題が発覚しても辞め渋ってたってことだろ。
ペイペイで取得したセキュリティーコードを他で使ってるやつもいそう サーバー側で対応しろよ
アプリで対策しても、対策データが手元にあるんじゃ
簡単に割られるだろ
回数制限未実装のままリリースとか
不正利用発覚後も新規登録をストップせずに被害拡大させ続けるとか
対応がアプリ側とか
素人がやってんのか？ 他人のカードでキャッシュレス時代wwwwwwwwwwwwwww 被害者数十人じゃペイペイ自体もいくら賠償しても100億のキャンペーンの誤差ないだろ 現金使って特が何も無い。遅いし。キャッシュバックも無い。10年に一度50万位騙されてもクレカのキャッシュバックや特典のが多くて特だろ。 >>1
今日の上場で安くして、サッサと売り抜こうって腹だろ？
だんだん見えてきたわ。
その為に、日本人をターゲットにした。
いや世界のカードを持っている人々全員か。 カード使用不可って恐ろしくない？
複数の震災による大規模停電、原因不明のnanacoのデータ紛失を経験しているから、
電子マネーは信用していない
nanacoは上限三千にしてるし >>227
ブラウザっていうか
今日の午前にメンテがあったらしいけど
Yahooアプリのほうなおってるんかね？
ツイッターにYahooアプリなおってないって昨日の時点で報告あったんだけど >>231
なにそれペイペイってそんな複数あるの？ もう手元にある番号の情報は抜き終わったぽいね
これから度々不正アクセスは起こるでしょう
該当カード持ちの方はこまめにチェックするよう心掛けてください これペーペーに関わってない人のカード番号でも試せたはず >>229
外国のカードのデータを試した検証は無い気がしますが、もしサービスは利用できずともログインのみ可能とかなら情報が抜かれてる可能性は高いですね なにわけのわからんこといってんだ
サービス利用の有無関係ないってことまだ理解してないのか だいたい「ペイペイ」て新前の役立たずの事だよな？
洒落のつもりなのか？ 100億円あげちゃうだのはマスコミこぞって取り上げたのに
不正クレカ事件はほぼさらっとスルー
なんだいこりゃ？w
国民の知る権利をタテにアレコレ偉そうに注文つけてたマスコミさん？ クレカの番号って簡単に推測が可能なの?
有効期限、セキュリティコードを総当りするのに時間はどれくらいなんだろう
本当に間単にわかるならクレカ会社は対応が大変でしょう。 >>88
うpデートしなければ無制限トライ可能なのか？ 発行者固定の番号6桁+個別番号9桁+誤り検出用1桁 らしいから
1発行者(Yahooとか三井住友とか)を総当たりで調べるには個別番号10億通り×期限5年12か月60通り×セキュリティコード1000通り＝60兆通りをチェックすれば終わる
手持ちPCでカード番号総当たりとかPC1万台で実行しても1発行者分すら時間的にはほぼ無理なため、流出したカード番号のリスト記載分は完全チェックされているくらいではないかと
もっとも、閲覧数多いサイトのバナー広告にチェック用プログラムを忍ばせたり、ユーザーの多いブラゲの処理に紛れ込ませてたりして処理を分散させていたら2ヵ月もあれば終わるので
中国が国家的に関わってたら総当たりで抜かれている可能性はある 謝罪が無いのもおかしいし、金融庁がスルーしているのもおかしい。
ホントこの国どうなっちゃってんの？ >>244
理論的には海外発行のクレカでもできるはず。 ソフトバンクがどの処理してるかはわからんが、カードの発行国ではじくことは技術的には可能
ここまでボロボロだとやってるとは思えないがw 総当りでどれくらいのクレカが不正利用されてるかとかわかるの?
そもそも、総当りで間単に破れるのならどうして放っておくんだろっていう
疑問が沸いてくるよ ペイペイ五万以上の買い物しにくくなったやん。普通にクレジットカードでいいや 還元キャンペーンでもないとＰａｙｐａｙで高額な買い物をする人は
少ないでしょう。クレカがあるならクレカを使うだろうし
チャージしてまで使う意味が無いじゃん。数万円チャージしといて
小口に利用する人が多そうだけど もう十分流出できたから対策（）して終わりだよ
もうペイペイの役目は終わったからあとはテキトーにやって終わり ■ このスレッドは過去ログ倉庫に格納されています
