PayPayに登録していないクレカで高額不正利用された被害を訴える声多数…PayPayのセキュリティのザルさを疑う声も - Togetter

Agⓡn @imitation_agul PayPay経由クレジットカード不正利用が横行している。さっきクレジットカード会社から「PayPay利用の買い物をしましたか？」と確認電話が入った。PayPayなんて使ったことないし、そんなニュース、他人事かと思っていたら自分も被害者だった。50000円弱😢、ソッコー請求取り下げと再発行手続き！超迷惑 pic.twitter.com/amkj2MfKi4 2018-12-14 12:08:54

[John_Kawanishi]

PayPayの審査がザル過ぎでPayPay使ったことなくてもクレカ持っている限り被害被りかねないのか…ちゃんとPayPayが弁済してくれるのか…

[poko_pen]

paypayはクレカ登録する際、名前入力も必要なく、3Dセキュアの導入もなく、エラー回数制限ない模様なのでブルートフォースアタックが可能と。アカウント自体もSMS認証のみで登録可能と。設計に穴がありすぎっぽいな

[hellshake]

できたての決済サービスってのはな、もっと殺伐としてるべきなんだよ。 個人情報をいつ抜かれてもおかしくない、 不正利用されるかキャッシュバックか、そんな雰囲気がいいんじゃねーか。女子供は、すっこんでろ。

[F-SQUARE]

PayPayとPayPalは紛らわしい

[umiusi45]

ポイントバックが目的ではなく、まだ確立していない技術で穴が多いのでそこを狙って会員になる→決裁して転売で儲ける！というスタンスなのか！

[augsUK]

番号・期限・コード総当たりってそれが出来るほどパターン数は少なくないので、普通に流出済みカードだと思うが。カード会社にセキュリティーコードの総当たり認証でも行ったのだろうか？カード会社が客にいうかな？

[sds-page]

PayPay側も流石にブルートフォースやられたならアラート上げるんじゃないかな。新規サービスだから普段と違うパターンになるしクレジット会社の異常検知をすり抜けると踏んだのかも

[hat_24ckg]

ひどい

[fujioka223]

サービス自体が終わる前に500円だけ使っちゃうか

[kouyoujisi]

ソフトバンク系だけに、ワザとザルにしてるだろと思ってる。事前想定が出来ないハズが無いでしょ

[aoiyotsuba]

そういう事なのか……これは怖い

[eeeeeeeeeeee]

PayPayって対面決済専用サービスだから不正利用もかなり足が付きやすいように思うんだけど、どうなんだろうか。

[kappaseijin]

番号の総当たりはまだ分かるけどcvvの総当たりはクレカ会社側がカード止めるからPayPayに限らなくない？

[sugibuchi]

これPayPayの問題だよ。決済サービスなのに3Dセキュア等でカード所有者の確認をまともに行っていないのは論外。結果被害を受ける可能性があるのはクレカ所有者「全員」。

[taron]

おいおい・・・

[kirimin]

え、これPayPayの問題じゃなくない？クレカ番号とcvvと有効期限が流出してたら不正利用されるでしょ。パスコードも、オートチャージのモバイルSuicaとかだって同じでは？クレカ落としたらもっと普通に使えるわけだし

[manotch]

えぇっ。ほんとに？ カード名義いらない、本人確認ないから番号総当たりで被害？

[zzitne]

こわぁ…

[nicottowatch]

怖いなー

[point2000]

カード番号総当たりやセキュリティコード無しでチャージができちゃうのが本当なら防ぎようがないじゃん…

[securecat]

あー、確かに追加チャージ何事もなくされたような気がするな。

[togetter]

手当たり次第にカード特定しようとするの怖すぎ…

[karkwind]

え!?そゆこと?

[m_uchino]

うわ、マジか。確認した方がいいな。

[ruicc]

Oh..

[gimonfu_usr]

（　？　）