【注意喚起】「7pay」でさっそくクレカ不正利用 相次ぐ高額チャージ→使用、ようやくセブンも認める

まず確認すべきもの 7pay のチャージ・利用履歴 クレジットカードの使用履歴 登録しているアドレスのメールボックス怪しいチャージを察知したら クレカ・デビットカードを紐付けしていれば →クレジットカード会社や銀行に連絡 不正に残高を使われていたら →7payお客様サポートセンター緊急ダイヤル：0570-012-113（24時間・年中無休） →お客様サポートセンター（フリーダイヤル）できました：TEL：0120‐192‐044 それらと同時に ログインIDやパスワードを推測しにくいものに変更 Tack C. Mizoguchi @ttack1122 【写真】７payで不正アクセス被害に会いました。 今朝短時間に１９万円分の不正アクセスによるチャージと２回（９万５千円と１０万円）の高額決済被害に会った履歴のスクリーンショットの一部です。 １分間で３回のチャージとは、人間業でしょうか？ pic

[serio]

クレジットカードを持っているなら、そのまま使うのが最も安全。不正利用されても電話１本で簡単に補償される。しかし間に○○ペイをかますと、不正利用されたときの補償が面倒くさいことになる。

[satomi_hanten]

目先のポイントにつられてQR決済とかいう退化した仕組み使いたくないでござる。早く滅べ

[sds-page]

IDとパスワードで管理する方式はもう限界なのでは。特にIDがメアドになってる系、メアドはそう頻繁に変えないから知らないうちにパスワード漏れてるIDを使い続けてる人が結構いる事になる

[himakao]

QRコード決済の定番になってきてしまったな

[reachout]

なぜクレジットカードで直接決裁しないのか、これがわからない

[tsuki-rs]

使わなくてよかたー

[lovevoiceryu]

サービス開始直後なんて何が起きるか分からないんだから、クレジットカード登録しちゃうなんて危機管理能力が甘すぎると思う。まぁ、祭りみたいなもんなんで、乗るのが楽しい人もいるんだろうけど。

[u_mid]

端末や電話番号に紐付けが無くID(メルアド)とパスワードがわかれば他人がログインできてアプリによる支払いができてしまう、登録済みクレカからのチャージもパスわかれば可能、ってわけか。リスト型攻撃で一発。

[theatrical]

現代日本だとquick pay+Apple watchが最適解である。

[stp7]

「セブンイレブンアプリのパスワードがもともと他のサービスと共通のものでしたので」 https://twitter.com/daisukef/status/1146212409717059584 パスワードを使いまわすな💢💢💢

[gui1]

セブンイレブンいい気分（＾ν＾）

[azumi_s]

高いおにぎり1個ですなぁ。

[houyhnhm]

いやいや、そもそも10万単位で決済されてるお買い物って何？ってところがあって、これシステムもう堕ちてるんじゃ。

[osugi3y]

怖いね。セブン自体あんまり使いたくないけど

[osakan]

PayPayがやらかしたの見てたはずなのに何やってんだか。JPQRに踏み潰されちまえ。

[SPIRIT_PHOENIX]

冗談でパブリックベータにしても酷すぎる。 実は単体テストレベルのテストしかやっていなかったり…?

[tarotheripper]

emv contactlessにもっと頑張ってほしい

[snipesnaps]

乗っ取り系でまず最初に確認、共有したいことは、「パスワードの使い回しは無かったか？」なのに、乗っ取り騒動があったときなぜか誰もそれは教えてくれないのよね。

[nekomask]

良かった登録しなくて

[bobcoffee]

omniネットは内製という話をネットで見たけど7payはどうなんだろ？もちろん保障されるよね？

[ysync]

セブンでの高額支払いって、7payは金券類も買えるの？

[brakun]

PayPayの反省が活かされてないってあっちは3Dセキュアなし、セブンペイは3Dセキュアありだから反省活かされてるだろ

[tsutsuji360]

paypayの反省が生かされてない

[yazuka08]

7payは専用アプリじゃないんだな。元々クーポン、ポイント用アプリで認証がザルっぽい。

[NOV1975]

IDパスワード使い回しの問題にされてる部分あるけど本質的には機種変プロセスの認証が甘い問題。決済系のくせにレベルが低すぎだな。

[uunfo]

nanacoのクレジットカードチャージがあんなにガッチガチで不便極まりないのにどうしてこうなった

[tanayuki00]

おいおい。

[sadn]

ファミペイ入れちゃったけど大丈夫かな…

[ikurii]

恐らく、ログインパスワードとチャージパスワードを同じにしてたんだろうな。それを許すアプリに問題があるし、そうしていたユーザにも問題がある。/ アプリとして他のスマホで利用する場合のセキュリティが甘すぎる

[privates]

流石のセブンイレブン。

[demcoe]

流石に早すぎワロタ

[K-Ono]

ヒトバシラーのみなさんのおかげでこういうのはどんどん「使える」ようになっていくのです。ありがたやありがたや。

[swingwings]

最近の7&iに関わるニュース、自らネガティブキャンペーンを次々に展開してる感がある。大金かけてFelicaを採用したnanacoも微妙な立場に自ら追いやるしなぁ…。