• このエントリーをはてなブックマークに追加
2019年06月17日 07:00

コード決済におけるクレジットカード不正対策ガイドラインを策定(中)

総あたりだけではなかった

※クリックで拡大

 このガイドラインのなかで、意外な事実が示された。「今般判明した不正利用においては、不正利用者がクレジットカード番号、有効期限のみならず、セキュリティコードをも不正に入手したうえでコード決済サービスを利用しているケースが多数であったことが判明」としている。

 不正利用されたのはPayPayシステムの穴をついて、当たるまでセキュリティコード入力を何度も繰り返す、通称「総あたり攻撃」が原因とされていたが、セキュリティコードが流出していたのであれば、システム問題もあまり関係なかったことになる。同ガイドラインでは、総あたり対策は施したうえで、セキュリティコードが流出している実態を踏まえた対策が必要としている。

なぜコード決済で不正利用されたのか

 コード決済で不正利用されたのは、過去に流出していたクレジットカード情報だという。不正者は情報を入手したまま潜伏し、コード決済の盛り上がりを見て、ここぞとばかりに不正利用したことになる。システム問題も関係なかったのであれば、なぜ不正利用者はコード決済を不正の舞台に選んだのか。協議会は同ガイドラインでその背景を以下のように推察している。

 小売店舗や飲食店で、カード券面をもって取引(以下、通常利用)する場合は、カード券面そのものがあることに加え、その取引性から不正利用がされにくいとしている。近年増えてきたネットショッピング(以下EC利用)などでのケースでは、商品を発送することから送り先の情報があるため、不正利用への抑止力となっているとしている。

 これに対しコード決済ではカード券面なしで、発送先を示すこともなく商品をもち帰れる。スマホのアカウント情報などに虚偽を登録していれば、逃げ切れるのだ。

※クリックで拡大

不正登録を未然に防げなかった「なりすまし」

 犯罪者にとって、流出カードの不正利用に、コード決済が格好の舞台となったのはこれだけではない。カード盗難ではなく、情報のみの流出というのがポイントだ。

 カード券面そのものはカード名義人が保持しているので、不正利用の請求が届くまでカード名義人もカード事業者も気づかない。この手法は「なりすまし」と呼ばれ、ペイアプリに流出カード情報を登録してもそれを見抜けず、被害を受けて初めて不正であることが発覚する。「なりすまし」はEC利用が始まったことで生まれた不正手法であり、一度はこれを克服したのだが、それをさらに越えるべく「なりすまし」手法は進化した。

(つづく)
【吉田 誠】

流通メルマガのご案内

 流通メルマガは沖縄を除く九州地区の食品スーパー、ドラッグストア、ディスカウントストアなどの小売業の情報を、土日祝日を除く毎日タイムリーに配信しています。現在、1カ月間に限り、無料で配信させていただきます。無料試読希望者は、下記のメールフォームからお申し込み下さい。
※「流通メルマガ」試読申し込みフォームはコチラ >>

  • このエントリーをはてなブックマークに追加

     

トップニュース

2020年07月09日 17:38

あと2時間豪雨が続いていたら・・・7月8日の大牟田市内の状況NEW!

 大きな被害を受けた地域の1つ、大牟田市の8日の様子を伝える...

2020年07月09日 16:10

パチンコホール、5月の売上高が激減NEW!

 経済産業省は9日、「特定サービス産業動態統計調査」の5月分速報を公表した。これによると、調査対象となったパチンコホール1,213店舗の5月の売上高は合計665億8,...

2020年07月09日 15:30

【縄文道通信第34号】縄文道検定―天職ガイド 縄文道―武士道―未来道(後)NEW!

 この大変革の波のなかで、この数カ月で発生した世界的なCORONA蔓延―パンデミックで、リモートワークが一挙に進み、仕事の仕方も大きく変わってきている...

2020年07月09日 15:00

九州の主要流通企業20年2、3月期の経常利益ランキングNEW!

 2, 3月期決算の九州の主要流通企業18社の経常利益率を調べたところ、前年度から上昇したのは6社と3分の1を占めた...

2020年07月09日 14:28

九大に爆破予告「10日10時に建物25カ所を爆破」NEW!

 九州大学は9日、インターネットの掲示板に「九州大学の主要建造物25カ所を7月10日10時に爆破する」といった内容の書き込みがあったと発表した...

2020年07月09日 14:13

アップ・クルセーダーズ(株)(東京)/ゲーム開発ほかNEW!

 同社は5月8日、東京地裁に民事再生法の適用を申請し、6月29日、同地裁から開始決定を受けた...

2020年07月09日 13:12

【株主総会血風録1】大戸屋ホールディングス~買収を仕掛けたコロワイドが戦わずして“戦線放棄”の奇々怪々(後)NEW!

 コロワイドは多数派工作に乗り出す。大戸屋の株主の最大の特徴は、個人株主が65%と圧倒的に多いことだ。個人株主の支持が、勝敗を左右する...

2020年07月09日 12:04

技能実習生の公正な取り扱いを~厚生労働省などが監理団体の許可と技能実習計画の認定を取消し

 6月23日、法務省と厚生労働省は、技能実習生制度に関し、以下の通知を行った...

2020年07月09日 11:55

長崎自動車道のり面復旧工事、10.6億円で安藤ハザマが落札

 NEXCO西日本九州支社発注の「長崎自動車道袴野地区のり面応急復旧(武雄市)」工事を、(株)安藤・間が落札した...

pagetop