緊急情報！「100億円あげちゃうキャンペーン」が大盛況のうちに終了した電子決済サービス「paypay」。そのpaypayでクレジットカードの不正利用、詐欺が多発しているとの報告がSNS上で多発しています！数件なんてレベルではありません！
paypayを利用している家族・知人がいたら早く教えてあげて下さい！
paypayによるクレジットカード不正利用の被害報告
paypay 経由でカード80万円不正利用されちゃいました。カード会社からの連絡はなく、マネーフォワードに上がってきて気づいた。
— ルール (@rulearc) 2018年12月13日
被害が多発してるみたいなので、皆様もお気をつけください！
僕は、他のカードも明細チェックしようと思います。
カード会社に電話しました。不正利用かどうか、調査に1ヶ月かかるとのこと。
— ルール (@rulearc) 2018年12月14日
ひとまず不正利用分は、請求を1ヶ月ずらしてその間に調査するそうです。カードは止めて再発行しました。
結論出ず、しばらく不安が続きますな。
別の方もツイートで注意喚起しています
PayPay 経由で僕のクレジットカードが不正利用されたようです。カード番号総当たりでたまたま被害にあった可能性があるとの事。みなさんもお気を付けて。
— 🍃🥜🗼sola🗼🥜🍃 (@sola_io) 2018年12月12日
被害にあったらまずはカード紛失・盗難受付デスクに電話しましょう。
セキュリティ突破は総当たり法？
セキュリティは大丈夫なのでしょうか
カード会社からセキュリティコード、期限含めて総当たりでという回答がありました
— 🍃🥜🗼sola🗼🥜🍃 (@sola_io) 2018年12月12日
被害にあった方は、カード会社から総当たり法で破られたと報告を受けたとのこと。専門知識のある方からは天文学的な数値なので難しいのでは、との感想も。
paypayによる不正利用額は数万円から百万円レベル！
Twitterで「paypay 不正利用」で検索すると多くの被害報告が出てきます。その被害総額は数十万から百万円単位まで！
クレジットカードの明細を見たら、身に覚えのないpaypay〇〇という決済が同日付で複数あった。とりあえずすぐにクレジットカードをとめて、調査してもらってるけど、合計100万に近い金額だったのでとても不安。不正利用怖い。てかpaypay て何。
— K (@kazuki948) 2018年12月13日
paypay経由でクレカ不正利用された
— zaorinne (@zaorinne) 2018年12月12日
カスタマーセンターから不審な利用があったと連絡をもらって発覚して利用額約40ﾏｿ
海外サイトで利用トライ→セキュリティコード違いで使えないがカード番号の存在を確認→paypayの決済にカード番号を使用
こんな流れのよう
嫁さんのカードがpaypayで不正利用されたみたい。50万以上。カード会社にも問い合わせ結構来てるとか。ってかpaypayどーなってるの？
— おにせん (@onigiri019) 2018年12月13日
クレカ情報をpaypayと結び付けての不正利用？
もともと情報漏えいしていたクレカ情報をpaypayと結び付けて使われるという手法もあるとのこと。
paypayのクレカ不正利用って、paypayからクレカ情報が流れてるんじゃなくて、よそから流出したデータをpaypayに登録されて使われてるんですね
— おもち (@E4a41MGsy5Nw7XZ) 2018年12月14日
携帯番号に紐付けされてるから簡単に捕まる気がするけど違うのかな
paypay払いを経由したクレジットカードの不正利用の件ですが、 これはpaypayを利用した、し無い或いはアプリをインストールした、し無いに無関係に被害に合う可能性が有りそうです。ペイペイに登録出来るお待ちのVISA、master、Yahooカードの利用履歴のチェックをお勧めします。#paypay #不正利用
— かっぱ (@saoasu) 2018年12月14日
paypayで不正利用
— みけ🐧ママコイナー(仮想通貨) (@mikean66) 2018年12月14日
クレジットカード情報を入手するか一部推測を行ってPayPayアプリにクレジットカードを勝手に登録し、そうした上でPayPayアプリでの支払い‥‥
ってことだから、paypay側じゃなくて、どっかでクレジット情報が漏れたか推測されてってことだねhttps://t.co/JrI9chU0UR
手法も様々のようですね...
paypay使いましたかー？てカード会社のセキュリティから電話きた😱paypayは登録すらしてないので完全に不正利用だ‼️🤮🤮🤮昨日コンビニで2万円使われて、今日も2万円使われたところでカード会社がブロックしたらしい。メインで使ってるカードじゃなくてよかった〜。paypayどうなっとん⁉️
— 坂本渉太 (@shotasakamoto) 2018年12月11日
そもそもpaypayの登録すらしていないのに不正利用されたと言う証言も。登録方法にも問題がありそうです。カード情報さえあれば、他人でも登録して勝手に支払いができてしまう抜け道があるのでしょうか。
paypayの支払い方式について
paypayで支払いを行う場合、大きく以下の3パターンに分かれます
- チャージ済みPayPay残高から支払う
- 登録クレジットカードから支払う
- Yahoo!マネーから支払う
今回の不正利用では「登録クレジットカードから支払う」から支払う方式が使われているケースが多そうですね。
JCBはYahoo!Japanカードのみ対応ですから、勝手にカード情報と結び付けられるとすれば「VISA」「MasterCard」がやられてそうな感じでしょうか。
paypay利用時の本人確認はセキュリティ的に問題がないのか
本人確認にも問題があるのではとの声もあがっています
PayPayで10万円ぐらい買ったけど身分証明書の提示いらなかったな。
— 竹内 大五郎 (@metal_daigoro) 2018年12月8日
paypayの年齢確認方法とかも雑たからな。3万以上で身分証明書って聞かれた時にそもそも照合するものないやんけってなって店員と困惑してた。
— 文月コン狐 (@fumitukiwarabi) 2018年12月9日
セキュリティ大丈夫？
— おっさんpig (@hu_testes) 2018年12月10日
追加チャージしたら、暗唱番号も何もなくチャージされた
暗唱番号無しの口座を丸ごと持ち歩いてるのと同じだよ
携帯落としたら、PAYPAYで全額使われたとか、ウィルスにやられたとかならないの？
3万以上の買い物したけど身分証明書の提示求められなかったし
セキュリティ、本人確認・本人照合についても疑問の声があがっています。
心配な人はご自身のクレカ利用状況を確認してくださいね！
追記：具体的な被害報告詳細が上がるようになり、セキュリティの甘さ・問題点が明確になってきました。情報をまとめましたのでこちらもご覧ください。
PayPayのクレカ不正利用はセキュリティの甘さから未登録者もターゲットに！VISA・MasterCard利用者は口座確認すべし！ - おうちクエスト
2018/12/21追記：不正利用対策としてクレカ決済に月5万円までの上限が（暫定措置として）設定されました。
paypayが不正対策でクレカ決済に上限設定！月に使えるのは5万円まで！使い勝手悪くない？
以上、paypayでクレジットカード不正利用・詐欺による被害多発！？セキュリティは安全なのか...という話題でした。
ではまた (*´ω｀)ﾉ
