セブンイレブンアプリ乗っ取りにより7payで30万円不正利用された人のツイート

めとせら @methuselah3

改めまして お恥ずかしい限りですが、セブン-イレブンアプリの乗っ取りにあいまして、7payの不正チャージにより30万円利用されました あまりに対応がひどいので、順番に対応状況を記載していきます ハッシュタグはシンプルに #7pay

めとせら @methuselah3

セブン-イレブンアプリのログインは 7 IDにて利用 ログインパスワード、認証に利用するパスワードは別のものを利用していました #7pay

めとせら @methuselah3

#7pay クレジットカードの登録には3DSecureを使って登録、その後は都度のパスワードによりチャージできる仕組みですが、そのパスワードはアプリへのログインとも違うものを登録していましたが、2段階どちらも突破されました なお桁数は16桁、使いまわしはしていません

めとせら @methuselah3

#7pay クレジットカードでの見に覚えがないチャージはきょうの12時過ぎから断続的に10回、計30万円行われましたが、通知はクレジットカードチャージのレシートメールのみ、そもそもアプリにログインされたことなどはわかりませんでした

めとせら @methuselah3

#7pay メールに気づいたのは30分後、すぐに7セブン-イレブンアプリにログインしようとしましたが乗っ取られているのでログインに手間取りました その後、お困りのときはから検索すると、コールセンターの問い合わせ先が出てきました しかし2時間以上つながりません

めとせら @methuselah3

#7pay 電話がつながらないならまだしも、コールセンターにそもそもつながらないので、携帯からだと強制断されます プルルとも言いません

めとせら @methuselah3

#7pay ここでアプリから何かできればよかったのですが、チャージが大量にされていたことが原因なのか、私と犯人とログイン合戦になっていたのか、アプリの操作がうまくいかず、コールセンターへの電話と並行して続けていたため、初動に時間がかかりました

めとせら @methuselah3

#7pay そうこうしているうちに、ならばカードを止めようという判断をし、クレジットカード会社へ電話。この時点では売上明細があがってないのでカード会社ではわからないとのことでしたが、利用可能額がWEBから見て減っていたので、再発行を依頼しました。 なお、カードはセゾンカードです。

めとせら @methuselah3

#7pay 相変わらず7payコールセンターはつながりません、もう5時間ですが、プルっという音すらしません。 問い合わせメールをしましたが、「不正利用の可能性があるので電話ください」とのこと。電話がつながらないから言ってるんですけどね。

めとせら @methuselah3

#7pay その後冷静にアプリからもカード情報を削除し、パスワード変更し、いったん止まりましたが、被害額は30万円です。3万×10回。セブン-イレブンでは、8万〜9万づつ使われています。店名も時間もわかります。防犯カメラでわかる気がします。

めとせら @methuselah3

#7pay 続報はのちほど。

めとせら @methuselah3

#7pay ちなみにセゾンカードは丁寧に対応してくれて、まず番号を変えましょうと言ってくれ、まだ明細（売上）が来てないから次の請求のこともあるので何日までにご相談ください、まで言ってくれました 不正と思われる方、紐付けしたカード会社に「不正ログインで使われた」と一報しましょう

めとせら @methuselah3

#7pay コールセンターに電話せよ、いまだにつながらず、クソすぎるんですけど何これ

めとせら @methuselah3

3DSecureでカード登録した後、継続課金するたびにSecure回してないのは利便性だと思うんですが、チャージ用のパスワードは別にすべきだし、かつチャージ用は厳しくてもいいんですよ本当は。でも数字だけでもいいんです。そこ大丈夫？って思ったら案の定。 #7pay

めとせら @methuselah3

3DSecureで登録した後、都度のチャージがかんたんなパスワードでできてしまうのは落ち度だと思うんですよね。パスワードたいしてかんたんじゃないし、正直なぜ？っていう気持ちがいちばんです #7pay

めとせら @methuselah3

#7pay ちなみに私のチャージは1分以内に3回やられてますよ どんだけ手練なんだと pic.twitter.com/xu8joIgDez

拡大

めとせら @methuselah3

#7pay もうセブンのアプリを使うことはきっとない、omni7でお取り寄せしても料金はセブン-イレブン店頭でICクレ払いするからいいんですけど、いろいろ見てて聞いてて使ってみて、「メアドとパスワードで新しくログインしたもの勝ち」の作りで認証がないのはさすがにきついなぁと思いましたな

めとせら @methuselah3

#7pay いくら3ds入れても都度パスワードは数字でもいけてしまうし、記号入れられないし、パスワードを難しくすること自体ができない作りはどうなんだろうと思ってしまう

めとせら @methuselah3

なんと1400RT超え... 宣伝しますよ... 東京近郊で吹奏楽の指揮してTuba吹いている中間管理職です。吹奏楽の指揮代打、Tubaのトラお引き受けします。もうちょい上手くなりたいので。30万盗られましたがギャラ基本いりません。スケジュール都合もありますが、お気軽にお声がけいただければ！ twitter.com/methuselah3/st… pic.twitter.com/EM76sOrGjL

拡大

めとせら @methuselah3

ここまで広がったなら宣伝します（宣伝の仕方すら忘れてしまったww） 東京近郊で吹奏楽の指揮、Tuba吹いてます。もっとうまくなりたいので指揮もTubaもご支援トラできるだけ承ります。30万盗られましたがギャラ不要！スケジュール調整しますのでお気軽にご連絡を！

めとせら @methuselah3

#7pay 13時ごろ発覚してもうまもなく12時間なんですけど... 24時間コールセンターは一向につながる気配がありません 回線の問題なんでしょうけど、つながりもせずプツッと電話が切れると、何なんだって感じになります

めとせら @methuselah3

#7pay ほんとは今すぐにでも気持ち悪いからアプリ消し去ってやりたいが、何より証拠であるわけだから、やむを得ず残してある。アプリから何かが筒抜けかもしれない。それくらい今疑ってる。そんな中多額の不正利用をしたからなんとか達成！みたいな通知が来るのが腹立つ。