不正利用被害続出の『7pay』 不正利用された理由が酷すぎる ファミマペイと競って見切り発射か?



7pay

セブンイレブンが7月1日に開始したスマホ決済サービス『7pay(セブンペイ)』。そんな『7pay』の利用者が不正利用されるという被害が続出している。現在までに発覚している被害額は5500万円。
利用者は不正に乗っ取り被害にあい、数万円、多い人だと20万円近くをチャージされたという。

新たなデバイスでログイン時にPINコード、もしくは二段階認証を要求しそのSMSかメールアドレスにワンタイムパスワードを発行するという流れ。しかしそういったセキュリティを一切しておらず、IDとパスワードだけでログイン出来てしまうと言うザルさ。

更に今回の被害の拡大に繋がった原因として、パスワードの再設定として生年月日とメールアドレスだけで再設定可能。しかもそれとは別に「送付先のメールアドレス」という項目もありこれを悪用されたと思われる。
では何故生年月日が分かったのか? それは生年月日を入力しないとデフォルト値は2019年1月1日になるようだ(iOS版のみ)。あとはその人のメールアドレスと送付先のメールアドレス(乗っ取り犯のメアド)を入力し完了。
途中に画像認証という物もあるが全く意味がない。むしろ無くてもいい。

このほかにもメールアドレスやSNSから生年月日を推測された人も多いだろう。よく「[email protected]~」というアカウントにしている人を見かけるがまさに誕生日だ。これだけだと何年生まれかわからないので、SNSを見て何年生まれか調べると言うわけだ。

致命的なのが任意のアドレスに送信出来たこと。こんなの乗っ取って下さいといわんばかりである。

そのほかにも何回も捨てアカで登録すればおにぎりが貰えてしまうという問題も発覚している。普通は電話番号と紐付ける物ではないだろうか?

現在セブンイレブンのウェブサイトにある「ご利用可能なお支払い方法」からも『7pay』は削除されてしまった。今回の不正利用のミスはセブンイレブンにとって相当な痛手ではないだろうか?

どうやら同じ7月1日にリリースした『ファミマペイ』に負けるわけにはいかずに不具合やセキュリティの導入を先送りにしてリリースしてしまったようだ。ただ今回の見切り発射で『7pay』の負けは確定したも同然だ。

今回の『7pay』を巡って不正利用したと思われる中国人2人が詐欺未遂で逮捕されている。またこのほかにも中国のSNSウェイボで不正利用を指示している者がいるという。

関連:セブンイレブンが新たに開始したスマホ決済サービス『7pay』の不正利用が相次ぐ 乗っ取りまで


ご利用可能なお支払い方法

コメントする(匿名可)



ゴゴ通をフォローする

facebook twitter feedly RSS
"日本製品不買で韓国の文具メーカーの株価が高騰
中国で『Galaxy S10』が爆発する事故 所有者がサムスン相手に訴訟

関連記事

「ミロ」と新丸ビルの個室型ワークブース「テレキューブ」がコラボレーション 2人用個室ワークスペースが快適?

2022/08/09 12:06:42

デジタルガジェット系 新ブランド『RERUU(レルー)』デビュー

2022/07/26 10:23:44

ゼンハイザー開放型スタジオリファレンスヘッドホン NEUMANN NDH 30 発売のお知らせ

2022/07/21 02:22:24

Eufyから初の自動ゴミ収集ステーション付きロボット掃除機が登場! 吸引力もアップした『Eufy RoboVac L35 Hybrid+』等を予約販売開始

2022/07/12 12:00:59

最新世代プロセッサー搭載のモバイルPC「VAIO S13」 トータルバランスに優れた新モデル発表

2022/07/05 10:37:41

『Anker GaN II』搭載モデルで最高出力!ノートPCとタブレットを同時に急速充電可能な『Anker 736 Charger (Nano II 100W)』を販売開始(追記)

2022/06/23 11:02:41

USB急速充電器とモバイルバッテリーの一体型モデル コンパクトな『Anker 511 Power Bank(PowerCore Fusion 5000)』を販売開始

2022/06/23 11:00:55

ABEMA特別番組『Documentary of LIMITS』が6月24日(金)に放送決定! 日本クリエイター鈴木ダニエルとjbstyle.の舞台裏に密着

2022/06/21 05:50:50

One-NetbookのゲーミングPC『ONEXPLAYER mini Ryzen』 CPU性能はガチで凄い 流石Zen3アーキテクチャ

2022/06/21 03:19:11

Ankerのサブブランド「AnkerWork」第1弾製品 リモートワークに最適なウェブカメラ『AnkerWork B600 Video Bar』を販売開始 カメラ・照明・マイク・スピーカー一体型!

2022/06/21 11:00:40

もっとみる

新着記事

もっとみる

コメント(匿名で投稿できます)

コメントを残す

メールアドレスが公開されることはありません。

CAPTCHA


"日本製品不買で韓国の文具メーカーの株価が高騰
中国で『Galaxy S10』が爆発する事故 所有者がサムスン相手に訴訟
//valuecommerce //popin //popin amp