大企業のセキュリティエンジニアなのに詐欺にだまされかけた話
大手決済サービス・Stripeでセキュリティエンジニアを務めているロバート・ヒートン氏が、詐欺について豊富な知識を持っているにもかかわらずクレジットカード詐欺にだまされかけてしまった経験談と、そこから得た教訓を語っています。 I'm a security engineer and I still almost got scammed | Robert Heaton https://robertheaton.com/almost-scammed/ ヒートン氏が詐欺の被害にあう寸前に陥った事件のきっかけは、ヒートン氏の携帯電話に知らない電話番号からの不在着信が2件入っていたことです。電話番号を検索すると、口座を持っている銀行の番号だったことから、「きっと私のクレジットカードが詐欺に使われたというような連絡だろう」と考えたヒートン氏は、家に帰ってからクレジットカード会社に確認しようと考えました。
ECサイトのクロスサイトスクリプティング脆弱性を悪用した攻撃 - JPCERT/CC Eyes
攻撃者は、はじめに標的のECサイトの注文フォームに対し、不正なスクリプトを含んだ文字列を入力し、購入処理を行います（図1の①）。その結果、ECサイトの購入処理の部分にXSSの脆弱性が存在する場合、ECサイトの管理画面を閲覧した管理者は不正なスクリプトが実行され、クレデンシャル情報の窃取や、ECサイトへの簡素WebShellの設置などが行われます（図1の②～④）。その後、攻撃者によってECサイトにWebShellやユーザーの情報窃取を行うJavaScriptなどが設置されます。設置された“情報窃取JavaScript”によってECサイトを利用するユーザーのクレジットカード情報等を窃取され、“情報保存ファイル”としてECサイト内に保存されます（図1の⑤）。攻撃者は定期的なWebShellへのアクセスを行うことでこれらの情報を窃取していたと推測されます（図1の⑥）。 なお、攻撃者は、一連の攻撃の
解約しくじり阿呆
父が亡くなって、いろいろ契約を整理することになった。 通帳やクレジットカード、保険契約、年金処理をしている中、謎の契約が見つかった。 クレジットカードにドコモから引き落としがかかっている。 父はドコモの携帯は使っていない。 このまま引き落としが続くのは困るのでドコモショップへ契約の解除をお願いしに行った。 死亡診断書やら戸籍謄本を用意して窓口へ。 「番号がわからないと止めようがないですね」 父が使っていた携帯の番号で該当する契約は無く、 名前や住所で止められないのかと訪ねても、該当する契約は見つからないとの回答。 別の方の名義で引き落としだけ父のクレジットカードになっている可能性があるそうで、 その場合遺族の依頼であっても勝手に止めたりすることはできないらしい。 どうしたら請求を止められるか尋ねると、 「クレジットカードの方で止めていただければ」ということで、結局その日は帰ることに。 仕方
クレカ会社に勤めてるけど客が常識無さすぎる
某クレカ会社に勤めています。 常識無い客からの問い合わせが多くて辟易しています 払えなくなった旨の問い合わせはよくあるし、カード止めて信用情報提供して使えなくさせるのでそれでいいんだけど、カード止めるってところまでできないような迷惑客をどうにかしたい ①退会したから払わなくていいと思ってるやつ若い女性に多い。ブランド物をカード決済したあと、カード退会の連絡してくる。カード退会後も未払い残高は口座から振替になる旨を伝えると、そうなんですか？じゃあ退会しなくていいです。とかほざきやがる。退会すれば払わなくていいと思ってたのか…？ ②身内に勝手にカード利用されて不正利用だと騒ぐやつ老人に多い。Apple iTunesやGoogleからの課金が急に発生しているが自分はスマホ持ってないから、番号流出して不正利用されているに違いない！カード止めて無料で別の番号を再発行して早く返金しろ！と怒鳴り込んでく
過払金のCMで「100万円も戻ってきた」と謳っているものがありますが、過払金が100万円という状態では、借入金は一体およそいくらくらいなのでしょうか？
回答 (2件中の1件目) 今は無き武富士の利息は50％だと聞いたことが有ります。武富士なら200万円余りでしょうか・・・おそろしい こんな金貸しを放置してたなんて、法治国家じゃなく放置国家だ（どこかの政党と仲良しだったとか） https://www.youtube.com/watch?v=JKbrrVu53aI このオネーちゃんたちは元気にしているのだろうか？
なぜ？ UQモバイルの3万件｢信用ブラックリスト登録｣事故、原因は｢システム改修ミス｣だった
UQ mobileを展開するUQコミュニケーションズ（以下、UQ）は9月28日、信用情報を取り扱うCIC（シー・アイ・シー社）に対して、一部のユーザーの遅延（滞納）情報を誤って登録していたと発表した。 本来の｢支払遅延｣の定義よりも短い期間でも、CICに｢滞納｣として登録されてしまったため、誤登録されたユーザーは一時的にクレジットカードを作れなかったり、ローンが組めなかったりした可能性がある。 プレスリリースは17時にひっそりと配信されたが、キャッシュレス・クレジットカード社会において、この｢誤情報で信用が傷ついた｣こと、それが｢長期間気づかれなかったこと｣は見過ごせない重大な問題だ。なぜか？ 信用情報とは、クレジットやローンなどの｢現金ではない取り引き｣で収集されるさまざまな情報。クレジットカードやローン会社の貸し付けなどの際に参考にされる。 CICはクレジットカード業界を中心として作ら
キャッシュレス決済の未来と銀行のあり方についての考察（2020年夏） - novtanの日常
ドコモ口座がトリガーを引いた、新型決済スキームの出口にWeb口振受付をおいてしまった過ちについてはおおよそ状況が出揃い始めましたね。官民挙げて推進しようとしていたキャッシュレスの波に少なからず水を差す事件であった、という総括はなされると思いますが、銀行はともかく、キャッシュレス事業者側としてはこの状況は気が気ではないですよね。もっとも、選択肢にクレカがあるものについては影響は少ないかもしれません。どう考えても現状のユースケースにおいてはクレカが安心ですよね（相対的に）。そのあたりについては去年に書いたこのエントリを読んでみて欲しい。 novtan.hatenablog.com まあ、予言ですね。 チャージをするということ ビットコインみたいな消費電力から生まれる通貨（表現は微妙…）を除いて、いわゆる電子マネーと言われるものはまず現金からの変換を行う必要があります。 XXポイントなんかも現金
KyashとLenovoショッピングの組み合わせを踏み抜いて大変な目に遭った話（追記あり）
シンプルに言うと LenovoショッピングでKyashを使ってノートPC(約15万)を買った 商品が出荷されるまで毎月2回請求（計30万）引き落とされる 多重決済分は返金ではなくKyashポイント充足（60日後に行われる見込み） 納期未定のため、放置すると毎月30万クレジットカードからKyashにチャージするところだった 追記（2020/09/01 18:47） 大きな反響があり驚いています。いくつか漏れていた点があるので追記します。 Lenovoショッピングはプリペイドカードを使うなと言っている 私はコレを完全に見落としていました。というのも当時はKyashがプリペイドカードであるという認識がなかったためです（じゃあ何なんだと言われても、雰囲気で使っていたわけですね） Lenovoに注文した当時は今みたいな納期未定ではなく出荷の見通しが立っていた そういう意味でも不幸な事故という表現をし
クレカ情報盗用被害が急増 19年は220億円超 闇サイトに流出、売買も（毎日新聞） - Yahoo!ニュース
クレジットカードの番号などの情報を盗まれ、知らない間に不正に使われる被害が急増している。2019年の被害額は約220億円で14年の3倍以上に達した。店舗での決済時に受け取ったカードを店員が盗み見たり、インターネット上の闇サイト（ダークウェブ）に流れた情報を悪用したりする手口が横行している。ネット販売などキャッシュレス決済が広がる中、決定的な対抗策は打ち出されていない。 警視庁は6月、他人のカード情報を使って航空券を購入したとして、中国籍の高校2年の男子生徒（17）＝横浜市＝を電子計算機使用詐欺容疑で逮捕した。生徒は19年10月から同市内のスーパーでレジ担当のアルバイトをしていた際、差し出された客のカードの有効期限やセキュリティーコードを覚えてメモ帳に書き写していた。カード番号は売上伝票から把握したという。捜査関係者によると、複数のアルバイト先で90人以上のカード情報を得ていたとみられる。
2020年、「完全IC化」でクレジットカードのセキュリティはどう変わる？ - 価格.comマガジン
「正常性バイアス」という言葉を聞いたことがあるでしょうか。自分にとって都合の悪い情報を無視したり過少評価したりしてしまうことを指す心理学用語ですが、誰もが被害者になりうる「クレジットカードの不正利用」も正常性バイアスがかかりやすい例のひとつと言えます。皆さんは日ごろから「クレジットカードを安全に使おう」という意識を持っているでしょうか？ キャッシュレス決済が普及する今、ぜひ頭に入れておきたいのがクレジットカードの安全性についての知識です 5年で3.5倍！ 急増するクレジットカードの不正利用 残念ながら、クレジットカードの不正利用は増加傾向にあります。詳しくは後述しますが、その被害額はここ5年間で約3.5倍に拡大しているのです。私はクレジットカードの国際ブランド勤務などを経て、決済サービス事業の企画・戦略立案を手がけるコンサルタントとして独立しました。決済サービスの分野で、消費生活相談員や弁
不正利用されて感じた、クレジットカードの安心感
「あなたのカードがメキシコで利用されました」 本連載の原稿を書こうとネタを絞り出している最中に、見慣れない電話番号から電話がかかってきました。私がメインで使っているクレジットカードのヘルプデスクからの連絡で、内容は「あなたのクレジットカード番号が、メキシコで対面取引に利用されました。現在あなたは日本にいますか？」というもの。メキシコでの決済の直前に、私が地元のスーパーで同じカードを利用していたため、すぐに不正が判明したようです。 その際、ヘルプデスクから「○○という（スマートフォンアプリの）サービスでキャンセルが繰り返されています、利用した記憶はありますか？」と質問されました。確かにそのサービスのスマートフォンアプリにはカード番号を登録していたものの、決済したことはありません。その旨を伝え、カード再発行の手続きを依頼しました。 クレジットカードの不正利用の被害に遭うのは久しぶりでした。急い
結局、リボ払いって何がこわいの？ 「残高が減らない仕組み」と注意点【漫画版】
前のページへ 1|2|3 リボ払いの基礎知識 そもそもリボ払いとは何なのでしょうか？ 正式名称は「リボルビング払い」で、語源は英語のrevolve（回転する）。拳銃のリボルバーと同じですね。この支払い方法の大きな特徴は「あらかじめ定められた金額以内の利用であれば、毎月の支払額が一定に保たれる」ということ。 限度額内で残高が上下しても毎月決まった額を払う「定額方式」、限度額内でも残高があらかじめ定められた閾値を超えると、支払いも決められた額まで増える「残高スライド方式」という2つの方式があります。 毎月の支払は定額。残高の増減で、手数料（赤い部分）が変わります 残高が一定額を超えると、支払額が増加 例えば、分割払いを何度も繰り返すと「前々回の残高に、前回の残高と今回の残高が乗る」という風にして、支払額がどんどん増えていきます。うっかりすると「思ってたより支払額が多い！」と驚く事態になるかもし
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新しいAmazon Mastercard、年会費無料に。旧ゴールドカードはプライム会員継続なら還元率そのまま
記事を購入するときに会員登録不要ですぐにクレジットカード入力ができてしまうため「不正入手されたクレジットカードの有効性確認」にnoteが悪用されているらしい
”「私じゃない」って言いづらいではないか”クレジットカードを不正利用されるも、その使い道が想定外だった
「リボ払い、話を聞けば聞くほど怖いシステムですね…」「一度だけでは済まなくなった」分割払いとの違いも
shiodaifuku.io
クレジットカードの貸し借りは夫婦間でも禁止…もし使ってしまったら？ - 弁護士ドットコムニュース
Engadget | Technology News & Reviews
三井住友カード、クレカのデザイン刷新 カード情報を裏面に集約、盗み見防止
