【不正使用】セブンペイ事件、中国サイバー組織関与か たばこ転売ルート重点捜査へ
■ このスレッドは過去ログ倉庫に格納されています
今月１日に始まったセブン−イレブンのスマートフォン決済サービス「７ｐａｙ（セブンペイ）」の不正使用事件で、不正決済が疑われる被害が東京都内の複数店舗で確認され、いずれも電子たばこカートリッジのみが購入されていたことが１１日、捜査関係者への取材で分かった。詐欺未遂容疑で中国人の男２人が逮捕されてから１週間。警視庁は大量購入者や犯行グループの転売ルートについて重点捜査を進めている。
捜査関係者によると、セブン側からの情報提供を基に都内の複数の店舗の販売データを確認したところ、大量の電子たばこカートリッジの購入が相次いでいたことが判明。他の商品の不正決済は確認されておらず、防犯カメラ画像から購入者の特定を急いでいる。
新宿区歌舞伎町の店舗でたばこを購入しようとして４日に詐欺未遂容疑で逮捕された中国籍の張升（ジャンション）容疑者（２２）も指示役からたばこの購入を依頼されており、サービス開始に合わせ同時多発的に大量購入の指示が出ていたとみられる。
ワン・ユンフェイ容疑者（２５）は張容疑者を車に乗せて運ぶよう指示を受けたと供述。警視庁は１１日、八王子市内のワン容疑者の自宅マンションを家宅捜索。２人は中国の無料通信アプリ「微信（ウィーチャット）」で指示役と中国語で連絡を取り合っており、警視庁は詳細な指示内容の解明に向け、やりとりの翻訳作業を進めている。
■転売ルート
警視庁は、犯行グループがコンビニエンスストアで大量購入しても怪しまれず、持ち運びが容易なカートリッジを対象にしたとの見方を強めている。
コンビニの高額商品にはインターネット通販サイトのギフトカードがあり、数万円分の購入が可能だが、特殊詐欺犯が被害者に大量購入させるケースが相次いでいる。このため犯行グループは、店側に疑われて詐取が露見するリスクが高まると考え、１箱５００円程度のカートリッジを選んだ可能性があるという。
埼玉県内のコンビニでも１、２月、電子たばこカートリッジの詐取事件が頻発。県警はＮＴＴドコモのスマートフォン決済サービス「ｄ払い」の不正決済によるカートリッジ詐欺容疑で中国人の男女３人を逮捕したが、県内では３００カートン以上の被害が確認された。警視庁は中国人による転売ルートが確立しているとみて捜査している。
■使い回しＩＤから入手か
今回の事件では、ハッカーによる情報入手のほか、指示、購入、運搬など役割を分担した中国のサイバー犯罪組織の関与が疑われている。
情報セキュリティー会社ラックの仲上竜太サイバー・グリッド研究所長は、不正使用されたＩＤやパスワードが、通常検索ではたどり着けない匿名性の高いネット空間「ダークウェブ」で入手された可能性を指摘する。
仲上所長は「ダークウェブには企業から漏洩（ろうえい）した個人情報リストが公開されており、そこから入手するのが早道だ。ＩＤとパスワードを入手後、セブン側にネット上で『リスト型攻撃』を加え、セブンペイで実際に使えるかどうか確認作業を進めたのだろう」と分析する。
リスト型攻撃は専用ツールを使い、乗っ取りを狙うサービスに繰り返し入力することで、入手したリストから不正ログインが可能なＩＤやパスワードを探し当てる手法だ。
「高度なハッキングスキルは不要で、サイバー犯罪でよく使われる」（仲上所長）といい、複数のサービスでＩＤとパスワードを使い回している場合には、犯行グループが利用者になりすまして悪用することが可能になる。
ネット上での電子決済では、ログイン時に携帯番号にショートメッセージを届け、メッセージに記載した数字を入力させる「２段階認証」がなりすまし対策とされる。しかし、セブンペイの利用登録は２段階認証を採用していなかった。
同業他社からは「他人のスマホから登録や変更ができてしまう」と対策の甘さを指摘する声が上がり、セブン側は事件後、２段階認証の導入方針を発表した。
また、セブンペイは「セブン−イレブンアプリ」に追加された一機能だが、セブンペイの運営はアプリとは別会社が担当。会社間で権限が分散した組織構造に死角があったとみられている。
https://headlines.yahoo.co.jp/hl?a=20190712-00000501-san-soci 中国警察は、チベット人権抑圧なんかやってる暇があたら、海外に対する詐欺行為を取り締まるべき。
「中国の警察は、もっとまじめに仕事しろ！」と安倍やトランプは言うべきだったな。
中国人って、海外に迷惑をまき散らすだけの馬鹿が多いんだから
それくらい言わないと駄目だと思うよ。 システム開発に関わった奴の身元を一人ずつチェックしろよ 韓国産まれの中国人はアメリカに渡って在米中国人の肩書になる
こいつらチョンだからね 中国人をホイホイ国に入れるからだよ。ゴキブリみたいなのに QRは中国がリードしてるから犯罪もお手のものだわな 電子タバコっていうのがみっともなさを醸し出しているんだよな 明らかに中国政府は海外の中国人犯罪収益も富の取り込みとして利用してるでしょｗ こんな杜撰なシステム、問題が指摘されていない訳がない
セブンは下からの意見なんか全く参考にせず
トップダウンで物事が決まるんだろう
判断力がないくせに強行させる体質の問題だよ リスト型アタックじゃ不可能な乗っ取りケースあっただろ みんな大好きLINEから外部IDログイン
→個人情報送信
→7payダダ漏れ
韓国中継、中国ゴール ファンタジスタ
俺ー、オレオレ俺、特殊詐欺にも使われます >>14
7/1 日運用開始で、サササと犯行。手際がよすぎるよね。 ｐｍ2.5にしても何にしても
日本に不都合なものは全部中国だな。 予め準備してたアル的に速攻を決められたよね
セブンは警察という国民の税金で賄われている財産を杜撰なシステム構築で
使わせていることをどう思っているんだ？ 今のセブンイレブンを見てるとイトーヨーカ堂帝国もいよいよ崩壊だね。
次はセイコーマート。 確実に内部犯
システムを組んだ下請けの一部がやらかしたってのが実際だろう
警察はそっちを追跡していったほうが早い サービス開始してすぐに欠陥つけるなんてある意味有能 犯罪民族シナチョン撲滅
日本に入れるな
あとベトナムも 出稼ぎ労働者を大量に入れるから犯罪ばかり起こる
政治の責任だ
警察も仕事増えてイライラ 詐欺などの犯罪者は被害額＋迷惑料で倍の金額返金できなかったら死刑にしろ NHKのニュースで不正利用はほぼ無くなったって言ってたけど、まだあるじゃんｗｗｗ キャッシュレスなんて危険極まりない。
変にグローバリズムに合わせる必要も無い。
地元の災害の時、結構長い停電で電子マネーなんか役立たずだった。
災害の多い日本は現金が安全。 微信の解析は中国当局の協力が必要w
現時点で見通しは暗いそうだ
突き上げ捜査は無理だろうね >>46
iQOSらしいよ、だから転売すれば
そこそこ >>20 >>25
QRは決済システムじゃない。
混同してはだめ。 謝罪してた社長はみずほ銀行から転職した人なんだってな 中国人の移住を制限しろ
入国も生体認証を導入して厳格化しろ＞日本政府
中国をテロ国家認定すべきだろ こえぇな
セブンで普通に買い物しただけで個人情報すべて抜かれそうだ また中国籍の女が逮捕されたって！
ほんとにテロ国家だよね！ 犯罪目的なのを解った上で入国させて、逮捕した警察が仕事やってますよアピール
完全に出来レース あのセブンイレブンがこれなのに選挙のネット投票なんか怖くてできないだろ >>10
アホらしい。
リスト型攻撃にそんなもん不要だよ。
誰でもできる。
だから普通はそれでは失敗するようにシステム作る。
消費税増税前に慌てて作ったからミスが多かった。 タバコぐらい普通に買い占めろや！
ハッキングまでやらかしおってｗ >>11
間抜け。
そんなレベルの話じゃない。
それもわからないど素人間抜けがわかったような顔をするんじゃない。 >>20
QRコードでお金をくすねますってか？
ならQRコード開発元のデンツーを逮捕しないとな。
こんなアホが何かわかってるつもりでドヤ顔するような話だから、ど素人がシステムを構築することになる、 >>21
は？
何も知らない馬鹿は間抜けな話しかしないその口を縫い付けておいた方が良いぞ。 >>66
国交断絶してこの手の犯罪が減るとでも？
馬鹿は書き込むなよ。 日本人は中韓の泥棒のせいで貧しくなり気持ちが荒んでいる >>1 関連動画
【4K ハイレゾ高音質】ボークス 秋葉原ホビー天国【公式】施設内ツアー！
フィギュアガンプラモアニメメイドリフレ制服コスプレミニスカTokyo Akihabara
https://youtu.be/w2l3Dbgy6xo
jQhxSNoXzw0jQh 中国韓国へ企業の社蓄として忠実に働いて
無事に生きて帰って来た者ならすぐにこの手の犯罪が
中国人で行なわれるであろう事ぐらい
簡単に予測がつくよｗｗｗｗｗｗ
電子マネーの技術は現在犯罪を行なうであろう者達に
その基本的なノウハウが知れ渡っているので
既存のカードシステムはすぐにでも止めるべきだよ。
網膜、静脈認証で更にパスが必要なセキュリティにしないと
簡単にカギ部分は解除されるよ。
磁気系とかＱＲとか全く話しにならん。
ＤＮＡ生体の部分以外本人偽装は容易だからね。 タバコの転売なんてパチンコ店に決まっているだろ
支那人と朝鮮人が暗躍している！ そりゃ中国だろうけど
店舗の前に「ご自由にお盗り下さい」って書かれたワゴンがあったらそりゃ持ってくわ 取れならともかく、盗れと書いてあるもんには普通は手を出さんぞw >>1
犯罪組織にシステム組ませたんじゃねーのってぐらいスピーディー しかしセブンもセキュリティゲロ甘過ぎて
これじゃ誘ってると思われても仕方ないぜ？ >>10
穴だらけだと事前に把握してる人物はいそうだね 鈴木がいなくなって社内に睨みを効かせる奴がいなくなったからな
全ての部門でタガが緩んでる
井坂はセブンのリーダーの器じゃない
ただの指示待ちサラリーマン人間 >>80
日本人はね
それはあくまでも日本人の常識
特アには通用しない 専門学校生の女が逮捕されたらしいけど当然この女は手先にすぎなくて
背後になんかいるな >>24
判断力は最大であるんだよ。無いのは見る目と聞く耳。 セブンPAYて初日ぐらいにやられたんだっけ
全然駄目じゃんかw 日本に来てる中国人の9割は犯罪者だからな
中国人にも真面目な人はいるって言う人もいるだろうが
それは、ヤクザにもいい人はいるってのと一緒で
そんな人、絶対いないからｗ 中国人が勝手にサイバーテロやれないんだよ
だってツイッターすら見れないんだからｗ
つまりセブンペイ事件は中国共産党のサイバー部隊による犯罪ってことだ セブン＆アイは中国へのずさんなオフショアで
日本人の個人情報流出させた責任を速やかにとって
さっさと会社を清算するべき
あるいは反社会勢力として認定してすべての社員の行動を制限するべき ■ このスレッドは過去ログ倉庫に格納されています
