｢イオンカード｣が今ヤバい…カード情報を盗まれ､カードを利用停止にした後も不正利用され続ける人が続々 [597533159]
■ このスレッドは過去ログ倉庫に格納されています
!extend:checked:vvvvv:1000:512:donguri=0/3
イオンカード 被害相談ダイヤル開設 利用停止も不正利用相次ぐ
2024年11月28日 19時10分
https://www3.nhk.or.jp/news/html/20241128/k10014652631000.html https://www3.nhk.or.jp/news/html/20241128/K10014652631_2411281731_1128175048_01_03.jpg
VIPQ2_EXTDAT: checked:vvvvv:1000:512:donguri=0/3: EXT was configured
クレジットカード情報を盗まれた人が、カードの利用停止を届け出たのに、その後も不正利用される被害が相次いでいるとして、
イオンフィナンシャルサービスは、イオンカードでの被害相談ダイヤルを新たに開設し、注意を呼びかけています。
イオンフィナンシャルサービスなどによりますと、イオンカードの情報を盗まれた利用者から、カードを停止したあとも、
勝手に商品の購入に使われているという被害の相談が相次いでいて、11月に入ってからも続いているということです。
カードの有効性を確認する前に支払いが行われる「オフライン取引」と呼ばれる仕組みを悪用して、犯罪グループが停止後も不正利用を繰り返しているということです。
このため会社では、11月20日に専用の被害相談ダイヤルを開設したほか、「オフライン取引」で利用できる限度額の引き下げなどの対策を進めています。
また、カード情報を盗まれた手口のほとんどは、メールなどで偽サイトに誘導するフィッシング詐欺だったとして、
「万が一、入力画面を開いてしまっても、決してカード情報や個人情報を入力しないでほしい」と注意を呼びかけています。
イオンフィナンシャルサービスは「ご負担とご心配をおかけし、おわび申し上げます。もし利用の覚えのない明細に気がついた場合は、すぐに連絡してほしい」と話しています。
イオンカード詐欺被害相談ダイヤルの番号は、0120−557−305です。
電子マネーのiDがこんなザルな仕組みだとは思わなんだよね
まぁ国際ブランドのタッチ決済に収束していくんだろうからさっさとサ終発表しちゃえばいい
このイオンカード関係のツイートを見てがっかりした( ･᷄д･᷅ )強いのはスーパーだけで他はクソみたいなんだなって
7pay以上にやべえ案件なのに報道少ないのはやっぱり普段から広告費使ってるからだろうな
今回分かったのはイオンも全部がホワイトではないってこと( ･᷄д･᷅ )がっかりしたね信じていただけに
イオンカード装った迷惑メールがしょっちゅう来てたけどそれに引っかかって偽サイトで番号打ち込んだやつらが被害受けてんのかな？
不正利用されたんですけど！！
とりあえず払ってください、後で返金します
↓
音沙汰なし
昔はiDを設定するためのIDとパスワードを郵送にしてた理由がこれかという感じ
フィッシングとかで悪者に一旦手に入れられちゃうとこんなにもザル
で、イオンカードはキャパオーバーらしくて仕事遅いので被害が拡大してるらしい
まいばすってさ
イオンペイじゃまいばすポイント付かないし
ワオンはイオンカードがないとネットでチャージできないし
イオンペイはクーポンをわざわざスキャンしないといけないし
マジで何考えて作ったのかな
イオンペイの支払い画面にモバイルワオン支払いもあるし
頭悪すぎだろマジで
12月の使用金額が1768円なのに請求が4071円になってるんだがどういうこと？
フィッシング詐欺に引っかかるのって
もしかしてアホ？
イオンsimってあったよね
今もあるのかな
mvno知ったのイオンsimだったな
感謝してる
イオンには全く行かないしカードも持ってないけど
総当たりで抜かれる？そんなセキュリティでいいのか？
ポイントカードだけしか作ってなかったが
住所氏名漏れてそうなのはいややなぁ
カードの有効性を確認する前に支払いが行われる「オフライン取引」と呼ばれる仕組みを悪用して、犯罪グループが停止後も不正利用を繰り返しているということです。
わろたあ！
これそこらへんの中小企業のカードポイント目当てで作ってるやつも震える案件だろまじて全解約してぇわ
カード番号ってもう16桁じゃ無理なんだろうなと思う
カード有効かわからんのに取引できちゃう仕組みがバカなだけやんけ
さっさとそっち止めろよ
意味が分からん
なんでカードの有効性確認しなくても支払える仕組みなんて作ってんの
不正利用してくださいって言ってるようなもんじゃん
ガチで消費者庁は厳しく取り締まれよ
このカードが犯罪誘発してんだろ
VISAとかもオフライン取引はできる
現物カード停止してもApplepayで決済できちまうんだ。
どれぐらい有効かは知らんが。
>>38 通信コストが高かった20年前に開発されたiDが悪用されてる
この頃の電子マネーは販売時はオフラインでやりとりして、一日のレジ締めとかのタイミングで販売情報をアップロードしたりしてた
ライバルのQUICPayも基本同じ考え方でシステムが出来てたけど、
こちらは20000円利用ごとに強制的にオンラインで確認が入る仕組みが最初からあったのと、
Apple Payに採用されるときにシステムを全面的に作り替えて、
オンライン取引主体に切り替わったのでiDほど問題になってない
で、なんでイオンカードが狙い撃ちされてるかと言えば単にフィッシングで狙いやすいのと会社の対応が悪いかららしい
デビットもやばいの？
イオン銀行の残高対して残ってないから大丈夫だけど
カード情報盗まれって言うかフィッシングで自分でカード情報入力してんじゃん
オフライン取引というのがあるのは勉強になった
>>14 マジでこれだからな
半年、もうちょいで7ヶ月音沙汰無い
とりあえず払わすの止めろ
こんな対応遅いなら調査終わるまで保留しろや
反日ペテンクソ土人はクソもらしの集まりです
反日ペテンクソ土人はトイレがなくてクソもらしの集まりだということが統計的に明らかになってます
どうぞ
これ 近年日本で起き続けてる全ての犯人です
今まで日本で起きてる出来事の全ての元凶です
反日ペテンクソ土人と売国オムツハゲ及び税金バカザル（公務員のネット工作員の集まり）は
得意技は自作自演とマッチポンプ及び乗っ取り勝ち馬乗りミスリードです
で 人海戦術でネットで自作自演とバカ騒ぎ捏造ペテン行為を続けますそれでも民衆を統治できなくなると 無断で勝手に芸能界を操作して統治しようとします（それも無断で です）
こういうのをマッチポンプ行為と言います（勝ち馬乗り行為ともしがみつき行為ともいう）
誰も許可してなくても勝手にそれをして人に着せておいて それを叩いてマッチポンプ行為をします
統一教会（宗教なんてしてません）がどうのこうのも ネットで反日ペテンクソ土人と売国オムツハゲが暴れまくったことや政治責任を 都合よく人に着せるためにネットで自作自演マッチポンプでミスリードして擦り付けただけです（こっちは何も受け取ってませんしこいつらと関わってません）
そして この文章よく読んでくださいね
こいつらは 反日騒動を起こした犯人で ハセカラ騒動を起こした犯人で 売国奴の集まりで
なすりつけと自作自演とマッチポンプ行為と勝ち馬乗りの常習犯です
今こいつらがしてるのは ネットであたかも普通の人たちの声を装って責任逃れと話題そらし ヘイトそらしの工作してます それのためのバカ騒ぎもしてます
それも常習的にずっとです（しかもそれのために堂々と税金が使われてます）
民主党の裏にも自民党の裏にもこいつらが常に裏で汚い政治犯罪をしてるので
結局同じことになります（本質は勝ち馬乗り行為と表向きの衣替え行為をしてるだけ）
全てを説明されると自作自演捏造記事のクソの話題ばっかり記事及びスレを自作自演で乱立したり
掲示板でジャップがジャップがほざきながら日本を乗っ取ろうとしてる反日ペテンクソ土人です
>>36 セキュリティのガバガバさでいったら7payの方が上だけど、すぐにサ終させて補償もすぐにやったからな
イオンカードと言うより連携してるidが悪いんやろ？
俺はイオンカードは持ってるがdocomoは使ったことないからidは付けて無いわ
なんでも紐づけとか電子化はこういうトラブルもあるわけだ
今回はまだ一瞬で全財産無くならないだけましだがな
>>38 アメリカの定額万引きし放題と同じで
低い金額の取引で毎回チェックしてたらサーバーがパンクするかららしいね
アメリカの万引きし放題もその程度で逮捕したら刑務所がパンクするからだからね
>>31 3ヶ月までだったはず
それ以降見つけても対応外
イオンの株うまく安く買えるタイミング合ったら
申し込むしか無いかと思ってたがあまり良くないんか？
>>42 それならもうiDはいったんサービス終了して
システム根本から再設計して新たなサービス作らないと無理なレベルじゃねーの？
>>59 サ終しなくても全件オンラインオーソリに変えればいいiDはクレジットとプリペイドがあって後者は全件オンラインだからそいつに均せば解決するんでない？
自販機で使えなくなるけど
少額、オーソリないから1万円
食品レジとかは超えてもいいけど
イオンが狙い撃ちされてるだけでその他のカードもApplepayでオフライン決済できちまうぞ
カード停止しても決済できるとかジャップ規格らしいな
>>66 iDの問題でしょ？海外にもiDってあるの？
来年からゴールド目指すためにメインにしようかと思ったが解約しようかな
50万利用でゴールドカード
100万利用でラウンジ権
1月から楽天しばらくやめようと思ってるんだが
でも両方とも補償がクソだし
両方とも辞めちまおうかな
>>67 IDにも問題はあるけどオフライン決済できちまうのは同じ
結構前から被害の話聞くけどまだ根本的な解決できてないのかよ
おサイフそのものがセキュアなんでしょ
アメリカ人(他国籍)が銀行行かないでチャージできるのは凄いっていってるらしいよ
問題発覚からだいぶ経ったのにまだやってるのかよ
危機管理能力ゼロじゃん
即解約が正解
対応見てるとクレジットカード扱っていい会社じゃないと思われる
>>80 解約してもやられたら止まらないんよな
カードを無効化してもオフライン取り引きのせいで決算通ってしまう
これを防ぐには該当カードをネガリストに登録して店舗決算端末側から防がないと駄目みたいだわ
まぁそりゃイオンカード作る程度の人ならフィッシングメールにも引っ掛かるレベルやんw
オールドメディアが忖度して報道しないんだーって騒いでるアレねｗ
セブンATMが詐欺に使われたからセブンは注意喚起と謝罪しろレベル
ヤフーメールにクレカ各社装って利用停止になりましたので手続きお願いします系の詐欺メールいっぱい来るんだけどあれで信じた人達から情報抜きとってんのか
フィッシングガイジなんてそのまま捨て置けよ
劣等は淘汰しろ
今のところ大丈夫なんだけどフィッシングでお漏らしじゃなくて総当たりだとするとそのうちやられると思った方がいいのかね
解約しとくべきか
ジャップ設計であるあるの絶対不具合は起きないから不具合が起こったときにリカバリーは考慮してません
って奴だな
ガイジだろ、糞ジャップ
>>92 なんか一応ネガティブリストが店頭の決済端末に配信されて、不正なiDはブロックされたりする仕組みもあるが、何故か働いていない
か、そのリスト更新を上回る速度で新たなカモが捕獲されて不正利用され尽くされようとしてるのか
実態はわかんない
WAON周りがクソ過ぎるなと思ってからここは信用してないわ
便利なはずの電子決済でもシステム作る側が馬鹿じゃ話にならん
前に話題のやつか
詐欺メールに反応したからとかだら
ガバガバ放置はAEONだが
イオンは高いポテンシャルがあるのにこういうのがあるから活かしきれてないんだよな
>>16 ワイのイオンカード全く不正利用が無いんだが
いつ不正利用されるんやろか
ベトナム人はなんにも生み出さないくせに犯罪の知恵だけはすごいな
ｉＤが対策できるまで利用停止する案件だよね
ＮＴＴドコモの怠慢
>>104 関係ないよ
他のカード会社はちゃんとした対応してくれる
イオンカードがダメなんだよ
ジジババに大量のフィッシシングメッセージ送れば誰かはかかるんだ
Amazon Masterがやばいなんて話あったけどあれは今大丈夫なんかな？
5年前に10万円もらうためだけに作って使ってなかったから昨日解約したわ
>>14 これまじなん？
俺三井住友カード落として100万不正利用された時
とりあえず支払いなんかしなかったぞ、
そのまま利用履歴取り消し
普通にフィッシングやろ
作れんのに迷惑メール来てムカついてるわ
日本企業のセキュリティ意識の低さって本当に異常だよな
このオフライン決済がどこの国で行われているか、だれか知ってる？
日本じゃないから停止できないのかも
>>109 マジだぞ
俺は急にこんなに払えんって言ったら勝手に2分割で払わされてた
カード情報を盗まれ←自分から開示してるバカだろ？普通の人はひっかからん
>>107 アマゾンカード含め三井住友カードは普段ロックして使うときだけ10分オンにする機能あるから安心安全
イオンはスーパーが凄いだけで他はほんとザルな会社です
(´・ω・｀)
だから不正利用は「運」と「不注意」の問題だよ
イオンの問題は「対応」
waon pointとwaonポイント
何でこんな紛らわしくするんだ
頭おかしい
>>109 まじだろ
楽天カードも一旦払って
あとで返金してやる
で、半年はかかる
>>42 なるほど
イオンクソやな
WAONとかイオン周りの決済サービスぜってー使わん
>>113 >>120 えぇぇー
イオンだけじゃなくて楽天もかよ
クレジットカードは三井住友系カード一択か
オフライン決済につかうカードリーダーかPOS端末に
固定金額が書き込まれていて停止できないのかも
>>124 楽天カードもイオン並にサポートの質が低いわ
イオンシネマ目的でミニオンズカード作ろうかと思ってたのに…
はよ対策してくれ
クレジットタッチ陣営がFelica潰しにやらせてたりしてなｗ
タイミングが良すぎだわ
俺のはコスモ・ザ・カード・オーパスだけどスーパーとガソスタとETCでしか使ってないから問題無いな
自分からカード番号と暗証番号を登録したんだろ？
20年イオンカード使ってるけど不正利用一度もないよ
自分から開示してないからね
＞ カード情報を盗まれた手口のほとんどは、メールなどで偽サイトに誘導するフィッシング詐欺だったとして
これ引っかかる方も引っかかる方だろ
Yahooメールだったら迷惑メールフォルダに放り込まれるし
正式なメーカーのメールだったら認証情報が付くぞ
そもそもURLが怪しげな文字列だから
カーソルを合わせるだけで怪しいサイトだって分かる
ひょっとしてスマホだとタップするまでURLが分からないのか？
クレカってjcbやマスターやvisaが全部対応するんかと思ったらそうじゃねえんだな
なんか
使う人の層がアレなカードで
他でいろいろめんどくさいところに登録したり変なところでモノ飼ったりしてるからじゃねーの？
一切＞＞１をよまないでかくけど
>>139 バカを客にするには詐欺に引っかからないでください！ってのも必要なんだよな
銀行でも客が信託解約したいと言うから受付たら実は詐欺だったとかで責められるし
客がアホなだけなのにな
オフライン取引のケースはイオンが悪いけど
総当たりで決算されてるのは全クレカがやばいんじゃない
総当りだとしてもなんでイオンカードだけなんだろ？オフライン決済てIDやろ他社にもあると思うんだけど
顧客のセキュリティはガバガバなのに、テレビCM打ちまくって報道リスクへのセキュリティはガチガチに固めてるイオン
※他人の家に侵入しポストをあけて郵便物を勝手に盗み見る
他人の留守に玄関ドアの鍵をあけようとガチャガチャ
草加の集団stalker儲はこちら※ 待ち伏せ・つきまとい・家宅侵入
（1）一家総出で生活費稼ぎの草加嫌がらせ闇バイター 窓からぎょろ見
（大阪府吹田市江坂町２丁目１２−２９− 一戸建）と真横の駐車場
（2）株式会社 エーセツ（大阪府吹田市江坂町2丁目8-6）前の道路
（3）大阪府吹田市立豊津第二小学校の50後半〜60代の男性学童擁護員
（4）ささき建築工房（大阪府吹田市とよつちょう5-25）白い乗用車
道路に半分はみ出して路駐 朝からヘッドライト全開 チカチカ点滅
◆いめぴく.jp/32edQKia
似たような白い乗用車（大阪府吹田市とよつちょう4-29）
から毎朝8時発車 重低音モボボボボボボボボボボボボン ◆いめぴく.jp/dneLMcvw
(5) 梅田交通 江坂営業所（大阪府吹田市江坂町２丁目５２−１５）
草加集団stalker24時間常駐のくせに 維新のポスター貼ってごまかし中
（6）とよつ変電所（大阪府吹田市とよつちょう4-12）付近 朝8時出没
「白のヴィッツ わ●●ー●●」◆いめぴく.jp/20240930/700910
(7) 大阪メトロ江坂駅 東急ハンズ付近 朝の通勤時間帯
集団stalker儲の不審者が市雇用の清掃員や監視員やってる
（8）タクシー営業所前（5）の交通標識ポール前に集合
毎朝登校ついでに嫌がらせ・つきまとい・暴言
小２男子ちびっこ集団stalkerずの毎朝8時の通行路はこちら
◆いめぴく.jp/ssqOxGqo いめぴく.jp/fuAATPoV
（9）大阪メトロ御堂筋線 江坂駅 草加駅員 通勤時の嫌がらせ
草加儲集団stalker 毎日定番走行コースまとめ 毎日stalker走行中
◆いめぴく.jp/c51CvhzH
是非、通報拡散してください
◆いめぴく.jp/ssqOxGqo ◆いめぴく.jp/fuAATPoV
◆いめぴく.jp/c51CvhzH ◆いめぴく.jp/dneLMcvw
※stalker不審車両の実物・出現場所あり
集団登校stalker小学生のだべり場所 出てくる家あり
dカードも未使用の家族カードが不正利用された
どこから漏れてんだよ
>>142 一部のイオンカードはアップルペイでｉＤに紐付けがユルユルらしい
信じられない話だが
他所では当たり前のSMS認証がないらしいなイオンカード
>>136 Yahooメールも大概だけど 普通に通り抜けてくるから
一時期AEONカードのフィッシングメールが鬼のように毎日送られてきたけどそれで引っかかった人が多かったのかな
病院の窓口でタッチ決済
ENEOSで作ったエネキー（イオンカード紐付）を
スマホのENEOSアプリに登録して決済
↑
こういうのも危ないのかな？
QUICPayもオフラインでいける仕組みは同じでしょ？
なんでいちばん多い楽天カードとかじゃなくてイオンなんだろ
>>145 それはクレジットマスターと呼ばれる総当たりに運悪く当たったのでは
クレジットカード番号って電話番号みたいに個々のカードを特定する下数桁以外は規則性があるから、総当たりする桁が実質少ない
>>150 エネキーってあの「スキミングどうぞ」ってやつ？
>>153 スマホに二次元コードを表示させて
ガソリンスタンドの給油機に読み込ませる奴
>>147 今月からやっとSMS認証になったよ
それ以前にもワンタイム認証はあったけど専用アプリ入れて
いちいち登録しないといけないから使ってない人も多かったと思う
イオン系はもう完全に信用できんな
まあ元から使ってないけど
俺は今年楽天のカードが不正利用されたわ
楽天は不正利用されたら即座に連絡くれるから良かったわ
ｉＤ紐づけするやつは自分のスマホ使うからＳＭＳ認証できるのでは？
事前に登録してある電話番号でやるのならいいけど
クレカに紐つけされるiDってのが最初から全て決まってるんじゃないの？
イオンカードだけそれがバレた
>>161 オフライン少額決済を１万円にしているｉＤが悪いｗ
少額なら２０００円までだろ？
それだけで被害額は５分の１どころか詐欺る気も失せる
何で三井住友や三菱UFJでは起きないの？
会員数はイオンより多いだろ？
1万円まではオフラインで使えちゃうバカ機能だろ
だから1万円で何回も盗まれる
被害者がフィッシングサイトに引っ掛かってるの気付かず喚いてるだけっていう
SMS認証も始めたらしい
オフライン決済できるiDほうが問題じゃないの？
>>46 最近できたJRE BANKも心配で作れないんだよね
>>137 決済会社が直に出すプロパーカードとそうじゃないカードがある
VISAにはプロパーカードは存在しない
>>115 あそんな機能あるんだ
不正利用の噂あるからカード作るの控えてたけど検討し直そうかな
>>100 うちも被害ないな
そもそも通販か何かでも利用あった時にアプリに通知あるよな
>>167 JCBももうスマホとかでセキュアなオンライン決済が出来るように整ってきたから
中途半端な存在のQUICPayをいつ店仕舞いするか悩んでるらしい
オフラインにして、9000円分アップルペイで払えばいけるんだろ
まだ止められないならかなりの額いけそうじやん
>>6 オールドメディアの報道しない自由が発動してるな
まぁスポンサー企業だから構造的に報道できないけど
>>180 イオンの客層も関係ありそう
IT弱いからフィッシングされまくる
俺のイオンのポイント貯めるだけのカードも危ないんか？
ポイント盗られるんか？😭😭😭
>>171 ナビダイヤルで二次回収してるからな
転んでもただでは起きないw
ヒッシング詐欺メールは老人だと騙されても仕方ないと思うは
あーゆーメール送る犯罪者は懲役10年にしろ
iDが問題だってのならイオンカード以外でも問題出てるはずだよな
特にそういう話がないなら結局イオンカードの問題なんじゃないの
メルペイもいiD使えるけど、設定する際にメルカリアプリを触る必要がある
そのメルカリアプリにログインするには生体認証が必須
>>180 記事見る限りだと利用者多くて対応悪いイオンが狙い撃ちされて、案の定カスタマーサービスパンク、利用停止が追いついてないっぽい
>>151 QUICPayは2万でオンライン承認とるから
調べたら限りだと、
犯人はクレカ情報を自分のApple Payに登録、強制的にiPhone内のiDに紐づけ
少額取引はオフライン取引（そのカードが使えるか後日確認する）できるので場所変えて利用
定期的にカード会社から利用停止カードの情報がスマホに送られるが、機内モード？みたいに通信遮断して情報のアップデート防いで利用停止がレジでバレないようにしてるらしい
>>136 引っかかる低知能層がイオンカードの層に多いってだけでは
犯人側の頭がよすぎるというかクレカ悪用に精通しすぎててやばい
iD対応してなければ関係ないよな
ワイの対応してないから特になんもないわ
コンビニも悪いよな
高額決済は現金のみ可能とかにすればいいのに
売り上げ上げるためにこういう高額決済黙認してるだろ
何かでapplepay使った時にリアルタイムでカード参照してないと感じたしやろうと思えば支払いバックれらるって思ったからアレの事なんかな？
微々たるもんだから容認してるんだろうと
そういやイオンカードの請求やったら多かったんだよな。明細ちゃんと確認しなかったんだけど不正利用されてたかもしれん
>>175 オフラインの低額決済だからわからんやろ
>>200 こういうガイジばかりだから被害が続出するんだな
iDでオーソリ発生しない上限額が他のカードより高めに設定されているから狙われてるんかなやっぱ
>>207 他のカードはオーソリ無しの上限額低いの？
これが第一報で
なぜ？クレジットカード"停止したのに"不正利用が止まらない...毎日１万円ずつ被害に「意味分からない」利用者に募る不安 スマホタッチ決済悪用か
24/07/26 14:30
https://www.mbs.jp/news/feature/hunman/article/2024/07/101374.shtml もうちょっと細かい解説はこれ
第218回
「クレカを止めても不正利用が止まらない」のメカニズム
2024年7月31日
https://www.watch.impress.co.jp/docs/series/suzukij/1612388.html なんでイオンカードだけなん？
イオンでしか使ってないし通知来るから僕のは今のところ平気だよ
これがカードの事情で
>オンラインでの信用照会が発生しないことから「オフライン取引」などと呼ばれたりする仕組みだが、なぜこうした行為が行なわれるのかは次のような理由による。
>照会処理を省略できるため、処理速度が速くなる
>オーソリゼーションはシステムへの問い合わせが行なわれるため、1件ごとに利用料金が発生する
なぜApple Pay上の「iD」限定かは悪用の事情はここら
>ではなぜ、クレジットカードを止めてもApple Pay上の「iD」は決済が可能なのか。そこで登場するのが「オフライン取引」となる。
>通常、Apple Payなどのモバイルウォレットでは、カード会社側からの指令でリモートでカードを無効化することが可能だ。
セゾンゴールド
エポスゴールド
三井住友ナンバーレスゴールド
イオンゴールド
>>182 自己破産する層が多いからね
会社側も利息の過払いで訴えられる事多いし、馬鹿みたいな組み合わせだよ
続けられる主な理由はこれ
>「オフライン取引」になるための条件として“閾値”の存在に触れたが、「iD」の場合、このデフォルトの数値が「10000」になっている。
>つまり、1万円ないしは若干下回る金額の取引を続けることで、「オフライン取引」の条件を満たしている。
イオンカードだけ続いた理由は謎
推測だとこれ
>筆者の推測も混じるが、今回ネガリストを使って犯行を止められなかった理由の1つに、“ネガリストの運用がギリギリ”だったのではないかと考えている。
>iDの場合、カード会社(イシュア)ごとにネガリストに登録できるiD番号の“枠”が決められており、各イシュアはこの“枠”内でネガリストの情報を定期メインテナンスしている。
>iDの情報を統括する「iDセンター」では1日に1回、iD加盟店の決済端末から各種集計データを吸い出すと同時にこのネガリスト全体を決済端末に対して配信している。
>つまり、不正利用が急増して一時的にNGとするiD番号が増えた場合、既存のネガリストの“枠”では登録が足りず、運用がギリギリとなってしまう可能性がある。
dアカの穴もオールドメディアはしがらみで大々的に報じなかったんだよなあ
>>195 よく考えるなぁ・・・
もうちょっと正しい方向に頭使ったらいいのに
>>215 ニューメディアのYouTubeの解説動画が今月上がってて再生数もわりとすごいので
4ヶ月遅れのネタに飛びつく情弱多いんだなという印象が
ネットは詐欺だらけで草
フィッシングサイトも警察は気をつけてくださいで終わりw
>>215 きちんと原因まで報道してたよ
店員不正は割と捕まるから扱いが小さい
yahooって迷惑メール検知まじでザルだよな
半分くらいyahooのせいっていっても過言ではないんじゃないのかな
ここ数年全く使ってないカードが不正利用された
これがマスターアタックってやつか？
イオンやばいらしいな
フィッシングにあうような情弱客も多そうだし大変だ
HPがmacとの相性最悪でSafariだとパスワード覚えさせることができない
面倒すぎてイオンカードは1円も使わないことにしてる
>>195 OS側で一定期間通信取れなかったら使えないようにできなかったのかね
あとイオンカードの少額決済が1万までなのも被害でかくなる一因、さっさと下げろよ
一応履歴確認して問題なかったが今後問題あるかも知れないし面倒だな。
>>229 カード会社が決める仕様だからアップル的には知ったことじゃない
>>42 うーん、根本的なセキュリティホールはiDの仕様なんだよな。サボってるイオンもあれだが。
イオンカードと紐付いたiDの取引を全部無効にするシステム改修いるんじゃないの？
何だ企業流出じゃなくてフィッシングか
自己責任じゃん
誰だよ有効性確認のまえに引き落とすそんなシステム作った奴は
まさか大卒が作ったんじゃあるめえな未だにオフライン取引止めてもねえし
>>214 つまりイオンカードだけを集中的に狙い打ちすることでネガリストをオーバーフローさせてるってことだね
発行数が非常に多いカード会社 + iD この条件がイオンカードだったってことかな
ほかの会社でも同様の条件を満たせるところはありそうなのに
なぜイオンだけなのか不思議
たまたまフィッシングにかかったやつだけタゲられてるけど
今主流の総当たり式でやられたらと思うと、他人事ではない罠
死蔵してる楽天カードがこないだ不正利用の被害に遭ったわ
来ないはずのカード利用のお知らせが来て気づけたけど
これが普段普通に使いまくってるカードだと気づかず放置してた
可能性もあるから恐ろしい
ファッション系と飲食系はセキュリティがザルのイメージ
不正利用された可能性があるのでこのサイトにアクセスしてクレカ情報とアカウント情報を入力してください
とかいうメールの内容に疑問を持たない奴しか引っかからない
>>18 WAONはアプリからアップルpay経由でJCBのクレカでチャージしてるがこれと違うのか
起こったことはしょうがないとして、問題はイオンとｉＤ（ドコモ）の対応だろ？
不正利用に関しては楽天も戻ってくるかわからんからな
ま、アマプラの会費一月分600円だけど、下手したら
勉強量として徴収されてしまうかもしれん
こういう部分では楽天もあまり良い話を聞かんからな
今年イオンカードでフィッシング詐欺にあって不正利用されたからサポセンに電話したんだけど
まったく繋がらなかったから諦めたわ
再発行も２～３週間で届くとサイトに明記してあるのに届くのに一か月ぐらいかかったから
月一定期的にイオンカードで支払ってたやつ全部他社カードに変えなければいけなかったし
一応ゴールド会員なのにサポート糞すぎる
どうせ詐欺被害相談ダイヤルに電話しても繋がらないか60日以上経過してるから対応しないとか言ってくるだろう
不正利用があってカードの利用が出来なくなりましたみたいなメールがよく来てたけどひっかかるやついるんだなー
俺も見た時一瞬ドキッとしたもんな
腹いせにこれ系のは全部通報してるわ
関係ないけど楽天カード2重パスワード設定しておいたわ
>>246 あとコンビニの対応
換金しやすいもので5年前からずっと煙草のアイコスのカートン5000数百円のを買われてる
換金しやすいものは現金決済のみにするとかすればいいのに売り上げになるから野放し
ps://news.yahoo.co.jp/articles/57fe4414a6c73c2dd9983136a8e237aaf548f65a
2024年3月上旬に鳥取市内の３軒のコンビニエンアで、不正に入手した他人名義のクレジットカード情報が登録されたスマートフォンを悪用し、合わせて約17万円分の加熱式たばこなどをだまし取られる事件があり、県警は８月に実行役の男３人を逮捕。
オフライン決済とか性善説設計はあかんよな
毎日大量のフィッシングメールくるけど
ReceivedヘッダのIPをwhoisで検索するとほぼ中国香港ロシアなど海外IPだよ
それで迷惑メールフィルタ設定すればいい
クレジットカードの仕組みがそもそもクソ過ぎるんだよな
番号知られたらどうしようもありません、ってアホだろ
支払いにSMS認証つけるだけで解決するのに
イオンカードはゴミだけどETCの年会費無料なんだよな
他は有料か１回は使えとかばっかり
犯人は中国人グループなんだよな
中国人がコンビニでiDでアイコスのカートン買ってたらバレバレなのにな
こんなのコンビニも共犯だよ
ps://news.yahoo.co.jp/articles/d1d55f70b3b54535dc675675494de7e424a691d3
中国人闇バイトグループ
このグループは、違法に入手した加熱式たばこを仕分けする闇バイト仲間で、5人と男性は金銭トラブルを抱えていたということです。
少し前はaupayとかコード決済の不正利用多かったけど今はiDの不正利用だけだから
コンビニ側がアイコスのカートン購入をiD決済のみ利用不可にすればいいだけなんだよな
>>209 小銭ケチって対応に大金払い、さらに信用を失うとは。
>>118 waonポイントとwaon pointは別だからね。
知ってすらいない人が多数だと思う。
>>258 このへんで「こいつら頭おかしいんじゃないか」と気付かないとね
ｉＤで１万近く使ったやつのカメラ映像残しとけよ
面倒だけどしばらくはやらせるべき
ｉＤが何もしないからね（ドコモの怠慢だよね）
>>253 だから比較的緩い審査で即保証してるんだけど
イオンはまず犯罪者扱いするんだよ
オフライン決済ってチャージ型ならいいけど後払いでOKしてるって仕様的に馬鹿すぎないか？
保険証の新しいのが今日来た
古い方は今日まで有効らしい
社内には窃盗常習犯がいて、何故かソイツが新しい保険証配付と”古い保険証の回収”をやってた
オモテで看板を出してる合法貸金業者なら保険証１枚で金を貸すことはないみたいだけど、イリーガルな人たちはどうなんだろうね
ちょっと今ビビってる
先行して警察に相談した方良いんだろうか？
イオン生活圏内でどっぷり浸かってるから、とりま引き落とし先をイオン銀行にして口座残高0円で隔離しておいた
引き落とし日直前に真っ当な請求額を他行から1円単位で振り込んで常に口座残高を残さない
イオン側の主張に則すると不正利用があっても引き落とし出来ないこの対応がベストなんだろ？
>>269 ブラックリストに載るだけだろ、それ
今後他所でもクレカ作れなくなるやん
他者の不正利用もしくはカード会社の不備による引き落とし未了なのに、被害者の信用が傷つくのか？
それって根本的に信用判断機関のシステムとかいうものがそもそもの形として間違ってんじゃね？
■ このスレッドは過去ログ倉庫に格納されています
