PayPayクレカ不正利用多発に「原因は登録認証のザルさでは」と疑う人々…公式が対応に関するお知らせをするも「身内を疑えというのか」と非難殺到

九七式中戦車（チハ） @type97_chiha

paypay支払い三万円以上で身分証明証提示求められた方、どの程度いらっしゃるんですかね 三万円超えの決済四回しましたが一度も提示求められなかった

くりのこ @kurinoko1985

そういえば今日4万円以上のpaypayの支払いしたけど身分証明書の提示しなかったな。店舗によって差があるのか

竹内 大五郎 @metal_daigoro

PayPayで10万円ぐらい買ったけど身分証明書の提示いらなかったな。

0000 00eb @000000eb

PayPay 3万越えたら身分証明書提示って話だったけど、昨日は何も言われなかった。何でだ。

文月わらび @fumitukiwarabi

paypayの年齢確認方法とかも雑たからな。3万以上で身分証明書って聞かれた時にそもそも照合するものないやんけってなって店員と困惑してた。

ぃぃ @lili64

paypayの3万円以上の決済時の身分証明書提示しての本人確認って何の意味があるんだろう。使ってるpaypayアプリに紐付いてるクレカ情報と照らしあうわけでもなさそうなのに。

おっさんpig @hu_testes

@PayPayOfficial セキュリティ大丈夫？ 追加チャージしたら、暗唱番号も何もなくチャージされた 暗唱番号無しの口座を丸ごと持ち歩いてるのと同じだよ 携帯落としたら、PAYPAYで全額使われたとか、ウィルスにやられたとかならないの？ 3万以上の買い物したけど身分証明書の提示求められなかったし

かっぱX🌮 @saoasu

paypayはアプリのクレカ登録の仕様がザル過ぎた。クレカ登録時に3dセキュア、本人認証が必要無い。「クレカ情報流出状態」の人のクレカがSMS認証だけでアカウト作成して登録出来リアル店舗で使えた。リアル店舗で本人確認もザルでそもそもアプリ側に正確な本人登録情報が無い。

かっぱX🌮 @saoasu

3万以上の利用でもほとんど店員さんの確認も無かった。合っても免許の名前をチラッと見るだけだった。 アプリ側に何も情報無いから照合する意味も無い。自分で書き込むプロフィール欄も無意味。 家電量販店で高額商品がほぼザルで不正利用された。 #paypay #不正利用

かっぱX🌮 @saoasu

SMS認証は単にアプリの複数登録を防ぐ物で本人確認では無いしザル。 少なくとも3dセキュアが有ればこんな簡単では無かった筈。 不正利用した人は還元目当てでは無くリアル店舗で流出クレカ情報を利用し高額家電を購入売り捌く目的。

かっぱX🌮 @saoasu

流出クレカ情報を利用して複製偽造カードを作成しリアル店舗で使うのは今はICチップなど有り容易無いはず。 paypayのアプリが結果的に簡易な偽造カード作成ツールになった。

かっぱX🌮 @saoasu

アプリのクレカ登録の甘さと、現場での高額商品購入になんの歯止めも無かったのが不正利用の原因。 paypayのアプリを一切利用、ダウンロードしてなくても不正利用されたのはこれが原因で無いかなと。 そんな事を不正利用の話を聞き今日考えてました。

のーそふとばんく（ソフトバンクアンチ猫） @no_softbank

えーっと、paypayってセキュリティコード入れずに登録出来るの…？ 気が狂ってるんですが

のーそふとばんく（ソフトバンクアンチ猫） @no_softbank

paypay、有効期限とセキュリティコードを何度も数字変えて間違ってもロックなんて掛からんな。「クレジットカードの登録に失敗しました」がその度に出るだけ。これ総当たりで登録したので確定でいいと思う。 paypayで不正利用された皆さん！ 原因はpaypayのガバガバセキュリティのせいです！

SIG @sig_246

@no_softbank そもそも、そのクレジットカードの管理自体がガバガバなんちゃうか。一般的にクレジットカード番号が流出した場合、適切な対応が取られると再発行(番号変更)の対応が取られるけど、それをしてこなかったということだよね。諸悪の根源は発端の流出事故を起こした会社だと思う。

のーそふとばんく（ソフトバンクアンチ猫） @no_softbank

@sig_246 流出じゃなくて「クレジットマスター」って手法で有効なカード番号を割り出してるので避けようが無い（詳しくはググれ 流出なら被害出る前にまず間違いなくカード会社から連絡来てカード再発行手続きされる

う……の中の人 @ululuku

@no_softbank @osmkay もしかして、持ってるクレカを全部paypayに登録したら、逆に不正利用されない、みたいな展開になるんでしょうか…まさか…。 (あ、はじめまして。よろしくおねがいします。)

のーそふとばんく（ソフトバンクアンチ猫） @no_softbank

@ululuku @osmkay クレカは複数アカウントで登録可能です

う……の中の人 @ululuku

@no_softbank @osmkay えっ…(絶句)。完全に不正利用の温床として出来上がってるぢゃないっスか…😨。

レーザーリズム @keitaishop1

@no_softbank それが事実ならpaypayアプリ使って他人のクレカ探すことに利用出来ますね。 クレカ探しアプリとして悪用されたんでしょう。 今はどうか知りませんが、Yahoo!も何度IDとパスワード間違えてもロックがかからないので誰でも他人のIDとパスワードを探せる仕様です。

ふく♪ @fuku_maru251

paypay 登録はしてないけど、そんなの関係なく被害者いるってこと？ 調べて見たほうがいいのかもね。ってか、なんでそんなことになるのかわからない。6重に決済されてたって人もいたよね。