Present the France Trip

トレンドニュースや炎上、考察、面白いアプリやグッズなどを紹介

paypay無限試行可能で不正利用続出

   

100億円分のキャッシュバックを売りにしていたpaypay

わずか10日で100億円分キャンペーンを使い切ってしまうほどの人気でしたが支払いを代行するアプリでクレジット登録が無限試行できてしまう問題が話題になっています。

https://twitter.com/kabuakan/status/1073865035720548352

 
 

paypayの入力画面は使用期限とカード番号を入れてセキュリティーコードを入れるだけで可能なので名前を入力する必要もありません。

セキュリティーコードは3桁のランダムな数字なので999回思考すれば必ずあたってしまうガバガバセキュリティ

https://twitter.com/kabuakan/status/1073872367070306304

 

不正使用とはいえpaypayからのカード情報流出ではないのですが総当たりが可能になってしまったという脆弱性が問題となっています

 

恐ろしい額の請求がペイペイからいきなり来るかもしれません。
総当たりなのでpaypayに登録していなくてもVISAカードやマスターカードを持っているだけでも不正請求に巻き込まれる可能性があります。

 この件についてもPayPay広報に確認したところ、「(セキュリティコードの入力について)現時点でリトライ上限がないのは事実ですが、本日以降速やかに対処する予定です」とのこと。今後は、一定回数以上間違えた場合、ロックがかかってクレジットカードは登録できなくなる。

対処するとは言っていますが18日の時点では対策されていません。

大切なのは毎月の請求額を確認すること

 

ネットで気軽にカード使用履歴を確認できるようになったのでしっかり不正しようがないか確認しましょう。

問題があった場合はカード会社に連絡しカード使用停止処置、銀行からお金を引き落とされる前なら対処が可能です。

今は話題になってますが認証が通ったと確認できたカードならペイペイだけではなく他のサイトでも使えてしまうので毎月の請求額はきちんと確認するべきです

あとでみんな忘れきったあとに500円や1000円程度アマゾンなどで使われても気づかない場合は多いと思うので…

休眠させたまましまってあるカードがある場合も解約手続きをおすすめします

楽天カードはカードが使用されるとメールが飛んでくるのでありがたいセキュリティシステムだなぁと思います・・・。

        

ad

ad

  関連記事

【矢口】カップヌードルの新しいCMが放送中止、だけど面白い【動画】

矢口さんの不倫が許されただの許されないだのは置いといて、 この皮肉もユーモアもあ …

【人命よりも伝統】土俵に上がった女性救命士に対して退場命令【塩をまく】

人の命よりも伝統のほうが大事なのか? 都府舞鶴市で開かれていた大相撲の春巡業で、 …

【言語の壁】googleワイヤレスイヤホンがリアルタイムで翻訳【Google Pixel Buds】

もう言語に壁はない グーグルの開発したワイヤレスイヤホン「Google Pixe …

カードが作れなくなるブラックリスト入りの若者が増加中原因は

クレジットの審査に落ちる 最近クレジット審査に落ちる人が若者を中心に増えているよ …

サクラまみれ!実写版の鋼の錬金術師のレビューが酷い【肝臓しました】

一体どこの業者に頼んだのか? ジャパンプレミアで公開された実写版鋼の錬金術師 あ …

【鉄腕DASH】山口達也の強制わいせつ事件から初の放送内容まとめ

TOKIOのメンバーである山口達也の強制わいせつ事件から初の鉄腕DASHが5月1 …