• このエントリーをはてなブックマークに追加
2019年06月17日 07:00

コード決済におけるクレジットカード不正対策ガイドラインを策定(中)

総あたりだけではなかった

※クリックで拡大

 このガイドラインのなかで、意外な事実が示された。「今般判明した不正利用においては、不正利用者がクレジットカード番号、有効期限のみならず、セキュリティコードをも不正に入手したうえでコード決済サービスを利用しているケースが多数であったことが判明」としている。

 不正利用されたのはPayPayシステムの穴をついて、当たるまでセキュリティコード入力を何度も繰り返す、通称「総あたり攻撃」が原因とされていたが、セキュリティコードが流出していたのであれば、システム問題もあまり関係なかったことになる。同ガイドラインでは、総あたり対策は施したうえで、セキュリティコードが流出している実態を踏まえた対策が必要としている。

なぜコード決済で不正利用されたのか

 コード決済で不正利用されたのは、過去に流出していたクレジットカード情報だという。不正者は情報を入手したまま潜伏し、コード決済の盛り上がりを見て、ここぞとばかりに不正利用したことになる。システム問題も関係なかったのであれば、なぜ不正利用者はコード決済を不正の舞台に選んだのか。協議会は同ガイドラインでその背景を以下のように推察している。

 小売店舗や飲食店で、カード券面をもって取引(以下、通常利用)する場合は、カード券面そのものがあることに加え、その取引性から不正利用がされにくいとしている。近年増えてきたネットショッピング(以下EC利用)などでのケースでは、商品を発送することから送り先の情報があるため、不正利用への抑止力となっているとしている。

 これに対しコード決済ではカード券面なしで、発送先を示すこともなく商品をもち帰れる。スマホのアカウント情報などに虚偽を登録していれば、逃げ切れるのだ。

※クリックで拡大

不正登録を未然に防げなかった「なりすまし」

 犯罪者にとって、流出カードの不正利用に、コード決済が格好の舞台となったのはこれだけではない。カード盗難ではなく、情報のみの流出というのがポイントだ。

 カード券面そのものはカード名義人が保持しているので、不正利用の請求が届くまでカード名義人もカード事業者も気づかない。この手法は「なりすまし」と呼ばれ、ペイアプリに流出カード情報を登録してもそれを見抜けず、被害を受けて初めて不正であることが発覚する。「なりすまし」はEC利用が始まったことで生まれた不正手法であり、一度はこれを克服したのだが、それをさらに越えるべく「なりすまし」手法は進化した。

(つづく)
【吉田 誠】

流通メルマガのご案内

 流通メルマガは沖縄を除く九州地区の食品スーパー、ドラッグストア、ディスカウントストアなどの小売業の情報を、土日祝日を除く毎日タイムリーに配信しています。現在、1カ月間に限り、無料で配信させていただきます。無料試読希望者は、下記のメールフォームからお申し込み下さい。
※「流通メルマガ」試読申し込みフォームはコチラ >>

  • このエントリーをはてなブックマークに追加

     

トップニュース

2019年09月21日 07:00

【9/28】横断歩道のルールを学ぶ~横断歩道マナーアップキャンペーン2019NEW!

 日本自動車連盟(JAF)福岡支部は9月28日(金)、エルガーラ・パサージュ広場(福岡市中央区)で「横断歩道マナーアップキャンペーン2019」を開催する。

日本経済の飛躍のカギ“水力(ウォーター・パワー)”(3)NEW!

 欧米の水メジャーが仕掛ける大規模な水ビジネスのなかで、日本は単なるパーツの提供、納入業者の地位に甘んじてきた。言い換えれば、最も儲かる水道事業の管理、運営の部分はこ...

2019年09月20日 17:10

トランプ大統領が狙う北方領土カジノ構想(後編)

 筆者は以前、自著『ハゲタカが嗤った日』(集英社インターナショナル)で、イ・アイ・イ・インターナショナル社長・高橋治則氏のことを書いた事がある。彼は「日本のドナルド・...

2019年09月20日 16:37

【交通取締情報】9月24日、北九州市八幡西区とみやま市で実施

 福岡県警は9月24日(火)、北九州市八幡西区とみやま市で可搬式オービスによる交通取り締まりを実施する。

2019年09月20日 15:22

えんHDの新本社ビル「えん博多ビル」で上棟式

 (株)えんホールディングス(えんHD)が福岡市博多区住吉で建設中の新社屋「えん博多ビル」で20日、上棟式が行われた。同社の原田社長が関係者や近隣住民へ感謝の辞を述べ...

2019年09月20日 15:00

厚生労働省公表の「ブラック企業」 8月30日発表 九州地区(福岡を除く)

 厚生労働省は17年5月から、労働基準関係法令に違反し書類送検された企業の一覧表をホームページに掲載している。

2019年09月20日 14:33

地域との共生のため~しっかりとした顧客対応が必要に

 暑さも峠を過ぎて朝晩めっきり涼しくなり、野菜を植えるシーズンの到来となった。私もわずかばかりの畑にシソ、ピーマン、大根、キャベツ、白菜、人参、ジャガイモ、ニンニク、...

2019年09月20日 13:00

イオン、「インナーカジュアル」分社化へ

 イオンリテールはGMS改革を進めて、売場の専門化に取り組んでいる。そのなかから、キッズ・ベビーの「キッズリパブリック」、ヘルス&ビューティケア「グラムビューティーク...

2019年09月20日 11:55

男性を殴る蹴るの暴行~北九州市小倉北区の会社経営者2人を逮捕

 福岡県警は9月11日、傷害の疑いで、北九州市小倉北区在住の会社経営者2名を逮捕した。

2019年09月20日 11:32

令和初のi-Construction大賞を目指そう

 国道交通省は、9月19日、「令和元年度i-Construction大賞」の募集を開始した。同賞は、建設現場における生産性向上を目的に、2017年度に創設されたもの。...

pagetop