[B! 犯罪][電子マネー] pmakinoのブックマーク

pmakino id:pmakino

犯罪と電子マネーに関するpmakinoのブックマーク (94)

「ＰａｙＰａｙ」特典を悪用か　３人逮捕（日本テレビ系（NNN）） - Yahoo!ニュース
電子決済サービス「ＰａｙＰａｙ」に新規登録すればポイントがもらえる特典を悪用し、入手したポイントを不正に現金化したとして、男女３人が逮捕されました。警視庁によりますと、逮捕された小田富士男容疑者ら、男女３人は去年、「ＰａｙＰａｙ」に新規登録すれば５００円相当のポイントがもらえるキャンペーンを悪用して、およそ４０万円相当のポイントを入手し、さらにインターネットオークション上で自作自演の取引をすることで現金化し、およそ３７万円をだまし取った疑いがもたれています。小田容疑者は、およそ４万枚のＳＩＭカードを使い、「ＰａｙＰａｙ」に大量の新規登録を行っていたということです。調べに対し、３人は、容疑を認めているということで警視庁は同様の手口でおよそ２０００万円をだまし取ったとみて調べています。
pmakino 2020/10/08
セキュリティ

電子マネー

犯罪

携帯
リンク
ペイペイ2千万円分を不正に現金化か　家族3人逮捕：朝日新聞デジタル
","naka5":"","naka6":"","naka6Sp":"","adcreative72":"\n\n\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
pmakino 2020/10/08
犯罪

セキュリティ

電子マネー
リンク
徳丸浩氏に聞いた「ドコモ口座」問題　今起きていること、今できること
2020年9月7日から全国の地方銀行を中心に﹁ドコモ口座﹂からの不正な預金引き出し被害の報告が相次いでいる。ドコモユーザーでなくとも被害にあう可能性があり、被害規模も現時点では不明だ。セキュリティ専門家の徳丸浩氏︵EGセキュアソリューションズ　代表取締役︶に、今起きていること、今できることを聞いた。これは﹁金融テロ﹂か？　ドコモ口座で何が起きているのか ――まず、今問題になっている﹁ドコモ口座﹂事件、現時点で何が起きているのでしょうか徳丸氏‥　狙われたのは﹁ドコモ口座と連携できる地銀の口座を持つ、ドコモ口座を利用していないユーザー﹂です。現時点ではほとんどの銀行が連携を停止しているため、利用者ができることはあまり多くありません。口座の残高を確認して自分が被害に遭っていないかを確認する程度になるでしょう。 ――第一報では﹁地方銀行が狙われた﹂ことが注目を集めました。ゆうちょ銀行やメガバ
pmakino 2020/09/12
「近年には「パスワードリスト攻撃を受けました、詳細はわかりません」で済ませてしまう例もありましたが」<どこのオニギリの話だろう

セキュリティ

事件

犯罪

NTT

金融

電子マネー
リンク
セブン＆アイHDが「7iD」1650万人のパスワードを強制リセット、7pay不正利用対策で
同社はパスワードをリセットした理由を「（7iDを使う7payの不正利用問題で）パスワードリスト攻撃を受けた可能性が高く、リスクを極小化するため」（広報）としている。パスワード再設定の対象となるサービスはWebサイトやスマートフォンアプリから利用できるEC（電子商取引）サイト「omni7」のほか、セブン−イレブンアプリ、イトーヨーカドーアプリ、西武・そごうアプリ、アカチャンホンポアプリ、ロフトアプリである。登録できるパスワードの条件はアルファベットの大文字・小文字をそれぞれ1文字以上使い、数字か記号を組み合わせた9文字以上の文字列となる。同条件を満たせばこれまで使っていたパスワードも登録できる。パスワードリセットに合わせ、セブン−イレブンアプリなどいくつかのアプリは「システムメンテナンス中」として一部機能を停止していた。
pmakino 2019/07/30
セキュリティ

電子マネー

事件

犯罪
リンク
“７ｉＤ” 会員のパスワードを強制的にリセット | NHKニュース
「７ｐａｙ」の不正アクセス被害を受けて「セブン＆アイ・ホールディングス」は、グループ各社が展開する通販サイトやアプリについて、利用の際に必要となる会員のパスワードを強制的にリセットする措置を取りました。セキュリティー対策を強化する取り組みの一環で対象は1650万人に上ります。これらのサイトやアプリでは「７ｉＤ」と呼ばれる会社が独自に発行する共通のＩＤが使われていて、対象は1650万人に上るということです。会員が引き続きアプリなどを利用するためには、新しいパスワードに再設定する必要があり、会社ではすべての会員に再設定するよう呼びかけています。会社によりますと「７ｉＤ」に登録された生年月日や電話番号などの個人情報について、現時点では、外部への流出は確認されていないものの、セキュリティー対策の強化の一環で今回の対応を決めたということです。スマホ決済サービスの「７ｐａｙ」について、会社では
pmakino 2019/07/30
セキュリティ

電子マネー

犯罪

事件
リンク
セブン、全会員のパスワードを強制リセット　1650万人 - 日本経済新聞
セブン&アイ・ホールディングス︵HD︶は30日、スマートフォンアプリやインターネット通販サイトの利用に必要なグループ共通IDのパスワードリセットを始めたと発表した。バーコード決済サービスが不正利用された事件に対応し、安全性を担保したい考え。共通ID﹁7iD﹂会員全約1650万人が対象で、パスワードを再設定しないと使えないようにする。︻関連記事︼セブン&アイ、セブンペイ不正利用で失ったもの7iDは不正利用された決済サービス﹁セブンペイ﹂や﹁セブン―イレブンアプリ﹂など傘下企業のスマホアプリだけでなく
pmakino 2019/07/30
セキュリティ

電子マネー

事件

犯罪
リンク
セブンペイ不正で被害額確認　１５７４人に３２４０万円：朝日新聞デジタル
","naka5":"","naka6":"","naka6Sp":"","adcreative72":"\n\n\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">
pmakino 2019/07/29
セキュリティ

電子マネー

犯罪

事件
リンク
「オムニ7」アプリのソースコードが流出、7payに続き新たな問題発覚
セブン＆アイ・ホールディングスが提供するスマートフォンアプリ﹁オムニ7アプリ﹂のものとみられるソースコードが2019年7月中旬までGitHubで公開状態にあったことが分かった。誰でも見られる状態で事実上の流出と言える。現在は公開を停止している。オムニ7アプリは決済サービス﹁7pay︵セブンペイ︶﹂の不正利用で問題になった﹁セブン-イレブンアプリ﹂などと同様、セブン＆アイのグループ共通IDである﹁7iD︵旧オムニ7会員ID︶﹂でログインして使う。同社グループの各種EC︵電子商取引︶サービスを利用できる。なぜかNTTデータMSEが公開停止を申請当該ソースコードは2015年夏までに作成された、開発初期のものとみられる。日経xTECHは2019年7月上旬時点でソースコードがダウンロード可能だったことを確認している。その後、著作権侵害コンテンツの削除をサイト管理者に求める﹁DMCA︵Digi
pmakino 2019/07/24
セキュリティ

電子マネー

犯罪

事件
リンク
【更新】7pay問題でオムニ7アプリのソースコードに漏洩の疑い。｢GitHub｣上で誰でも入手可能だったか
7payをめぐる脆弱性の懸念が解決しないまま、不正使用事件発覚から約3週間が経った。この間、実行犯とみられる複数の中国籍の容疑者が逮捕され、また外部ID連携の実装の不備から、セキュリティーの懸念を指摘する報道が続いている。セブン&アイHDは7月中を目処に、今後の対応策などを公表する予定だ。しかしここへきて、これまでとは異なる、別の問題が浮上してきた。 7payにも関連する、ECアプリ﹁オムニ7﹂の設計図にあたるソースコードが漏洩していた可能性がある。オムニ7アプリはセブン-イレブンアプリとは別アプリだが、ログインまわりの設計は非常に似通っているとみる専門家もいる。事実であれば、アプリ開発の管理体制、アプリ自体やサービスのセキュリティーに関するリスクの有無についても、一層の警戒が必要になる可能性がある。
pmakino 2019/07/24
これを受けて「GitHubを使用しないこと」という内規が作られたりWebフィルタリングでGitHub接続不可になる開発会社や、それを契約条件に盛り込む発注主が発生する未来が見える…

セキュリティ

事件

犯罪

電子マネー

これはひどい

OpenSource
リンク
【セキュリティニュース】「7pay」不正利用被害、1574人3240万円を認定（1ページ目 / 全2ページ）：Security NEXT
コード決済サービス﹁7pay﹂において、不正利用の被害が発生した問題で、同社は7月11日時点における被害状況を取りまとめた。顧客からの申し出や、同社が実施しているモニタリングの状況を踏まえ、7月11日17時時点でセブン・ペイが被害を認定した人数と金額を取りまとめたもの。被害者は1574人で3240万688円の被害を認定した。被害額はさらに増える可能性もあるが、認定したすべての被害者に対して補償する方針。対象顧客への告知はこれからで、返金方法など詳細について準備が整い次第、案内を開始するという。これまで同社は、被害者について約900人、被害額を約5500万円とする試算を7月4日に公表している。ただし、これらは1万円以上をチャージ、ほぼ同額を同日中に利用されたケースをもとに想定した金額であり、実際に生じた被害にもとづく発表は今回がはじめて。
pmakino 2019/07/21
セキュリティ

犯罪

事件

電子マネー
リンク
【極秘入手】7pay開発の内部資料。｢セキュリティー不備｣は急な開発と“度重なる仕様変更”が一因か
Business Insider Japan編集部﹁7pay﹂取材班は、7payの開発スケジュールを取りまとめた内部資料を入手した。開発現場の関係者の間でやりとりされた資料の最終版に近いもので、2018年末からサービスイン直前までの間が、どのようなスケジュールで動いたのかを示す資料だ。現場をよく知る複数の関係者の証言からは、記者会見で注目が集まった﹁セキュリティー不備﹂につながる慌ただしい開発現場の姿が浮かび上がる。 7payの不正利用に関しては、7月3日にアカウント乗っ取りと不正利用が発覚し、続く4日セブン＆アイHDが記者会見で被害推定額を﹁約5500万円﹂と発表。同日夜に中国籍の男2人が不正利用に関して詐欺未遂の容疑で逮捕された。セブン＆アイHDはセキュリティー対策の甘さへの指摘を受ける形で、5日にはセキュリティー対策強化を目的とした新組織発足と二段階認証導入、1回あたりのチャージ
pmakino 2019/07/11
セキュリティ

事件

犯罪

電子マネー

システム開発
リンク
7pay事件とFinTechのセキュリティ
カテゴリー COVID-19 (23) IRC Monthly (14) YouTube (34) オープンデータ (1) お知らせ (22) キャッシュレス化 (37) デジタルガバメント (10) デジタル通貨 (13) ナゾと推論 (47) ニュースへの見解 (156) ハンコ廃止 (21) フィンテック (67) プライバシー保護 (10) ブロックチェーン (34) メディア・リテラシー (14) メディア掲載 (74) リブラ (17) 京都での出来事 (20) 人工知能 (2) 出張 (12) 動画紹介 (6) 国際標準化 (3) 地球環境問題 (18) 大学での日常 (29) 寄稿 (97) 審議会 (14) 岩下教授の書斎 (19) 情報セキュリティ (53) 日常生活 (30) 日銀での思い出 (12) 日銀マンのＩＴ企業見聞録 (10) 暗号資産（仮想通貨） (189
pmakino 2019/07/08
セキュリティ

電子マネー

資料

犯罪

事件
リンク
7pay不正利用、経営陣に技術を見る目とビジョンはあったか
pmakino 2019/07/07
セキュリティ

電子マネー

事件

犯罪
リンク
「7pay」の不正アクセス事件、似た問題続発の危険性が大
スマートフォン決済サービス﹁7pay﹂で事件が勃発した。2019年7月4日午前6時の時点で約900人分のアカウントが第三者による不正アクセスを受け、総額約5500万円の被害を受けた。だが、この不正アクセスは﹁セブン・ペイだけの問題ではない﹂と警鐘を鳴らすのが、メディアスケッチ代表取締役兼サイバー大学専任講師、AI/IoT評論家の伊本貴士氏だ。7payの問題点と日本企業のセキュリティー事業、そして防止策について同氏が語る。︵近岡裕＝日経xTECH︶ 2019年7月1日に提供を開始したスマートフォン決済サービス﹁7pay﹂の不正アクセス事件が発生したことを受けて、セブン＆アイ・ホールディングス傘下で同サービスを手掛けるセブン・ペイが2019年7月4日に記者会見を行った。 7payが認証に利用している﹁7iD﹂では、﹁生年月日﹂と﹁登録電話番号﹂、﹁会員ID︵メールアドレス︶﹂でパスワードを
pmakino 2019/07/07
セキュリティ

電子マネー

事件

犯罪
リンク
TechCrunch | Startup and Technology News
Welcome back to TechCrunch’s Week in Review — TechCrunch’s newsletter recapping the week’s biggest news. Want it in your inbox every Saturday? Sign up here. Over the past eight years,…
pmakino 2019/07/07
セキュリティ

電子マネー

事件

犯罪

まとめ
リンク
経産省、決済事業者に「ガイドライン」順守を要請　7payの不正ログイン被害受け
モバイル決済サービス﹁7pay﹂で不正ログイン被害が相次いだことを受け、経済産業省は7月5日、コード決済サービスを手掛ける各決済事業者などに対し、不正利用を防ぐガイドラインの徹底とセキュリティレベルの向上を要請した。経産省や決済事業者などで構成されるキャッシュレス推進協議会は4月、不正利用を防ぐためにガイドラインを策定。決済事業者に対し、アカウント作成時の不正防止策などを求めている。しかし、7payでは本人確認に二段階認証の仕組みを導入していないなど、ガイドラインの基準を満たしていなかった。これを受け、同省は各決済事業者に対し、﹁常に最新のセキュリティ情報を収集し、自社サービスのセキュリティ対策を見直した上で、セキュリティレベルの向上に努める﹂よう要請している。 7payでは1日のリリース後、不正ログインの被害が相次いだ。運営元のセブン・ペイの試算によると、不正アクセスの被害者は約90
pmakino 2019/07/07
セキュリティ

電子マネー

事件

犯罪
リンク
7payは「不正対策の指針を守らず」と経産省、国のポイント還元参加に影響も
経済産業省は2019年7月5日、キャッシュレス決済事業者に対して不正利用防止の各種ガイドラインの順守徹底とセキュリティーレベル向上を求めたと発表した。セブン・ペイが7月1日に開始したQRコード決済﹁7pay﹂で不正利用が多発したトラブルを受けた措置だ。経産省は、不正利用が相次いだ﹁特定のコード決済サービス﹂は業界団体が定めているガイドラインを順守していなかったと指摘した。具体的には﹁本人確認の仕組みや不正利用のモニタリングに問題があった﹂︵商務・サービスグループキャッシュレス推進室︶としている。﹁特定のコード決済サービス﹂は7payを想定している。コード決済の不正利用防止については、流出したクレジットカード番号の悪用などを防ぐための不正利用防止のガイドラインについて、キャッシュレス推進協議会が2019年4月に定めている。同協会が定めるコード決済の技術仕様でも、厳格に本人確認を行う方式な
pmakino 2019/07/07
セキュリティ

電子マネー

事件

犯罪
リンク
７ｐａｙ不正防止へ「２段階認証」導入など対応策 | NHKニュース
不正利用が相次いだスマホ決済サービスの﹁7ｐａｙ﹂について、﹁セブン＆アイ・ホールディングス﹂は利用者がサービスに登録する際、段階を踏んで本人かどうか確認する﹁2段階認証﹂の導入や1日当たり30万円だったチャージの上限額の引き下げを決めました。このため﹁セブン＆アイ・ホールディングス﹂は安全対策にグループをあげて抜本的に取り組む必要があると判断しました。まず、利用者がサービスに登録する際、段階を踏んで本人かどうか認証する﹁2段階認証﹂を導入するとともに1日当たり30万円だったチャージの上限額を引き下げることを決め、具体的な上限額の検討を急いでいます。さらに、副社長をトップとする﹁セキュリティ対策プロジェクト﹂を新たに立ち上げ、外部のアドバイザーも交えて対策の強化に取り組むとしています。経済産業省は﹁7ｐａｙ﹂の運営会社に対して徹底した原因究明と早期に再発防止策をまとめるよう求めてお
pmakino 2019/07/07
セキュリティ

電子マネー

事件

犯罪
リンク
セブンペイ不正アクセス、経産省が再発防止策要請 : 国内 : ニュース : 読売新聞オンライン
pmakino 2019/07/07
セキュリティ

電子マネー

事件

犯罪
リンク
7pay、「基礎の基礎をやっていなかった」経産省も厳しい目　それでもセブン＆アイは...
スマホ決済﹁7pay︵セブンペイ︶﹂の不正使用問題で、携帯電話を使った2段階認証を行っていなかったことなどに対し、ネット上で疑問や批判が噴出している。これは、業界団体のガイドラインにも反しており、経産省は、その遵守を業界に求める異例の要請を行った。 2段階認証なしでは、アカウント乗っ取りの危険性﹁2段階認証？﹂。2019年7月4日に行われた緊急会見で、7pay運営会社セブン・ペイの小林強社長は、記者からの質問にこんな戸惑いを見せた。この認証は、パスワードでの認証に加えて、携帯電話番号によるSMS︵ショートメッセージサービス︶を利用して本人確認をするものだ。 7payでは、2段階認証を行っていなかったが、会見では、その理由が明確ではなかった。セブン-イレブンのアプリの一機能として7payがあり、この認証と同じ土俵で比べられるか分からないとだけ答えていたからだ。ところが、ネット上では、
pmakino 2019/07/07
セキュリティ

電子マネー

事件

犯罪
リンク
1 2 3 4 5 次のページ