[Lancaster9-9]

まぁあまり使っていないカードですが、以前揉めていたiDの不正利用の原因はフィッシングで合ってますか？

書込番号：26416732　スマートフォンサイトからの書き込み

[ニックネーム150文字必需]

＞原因はフィッシングで合ってますか？

私の知ってる範囲では、カード番号流出の原因は不明のままです。

今や、情報が闇サイトで出回っていたり、
何十台というスマホとAIを繋いで、カード番号総当たりでヒットしたカード番号を使われたり、
情報流出の原因は落ち度がなくても発生してしまいます。

問題は不正利用された際、カード会社側でチェックするオーソリを無しでできてしまうオフライン決済が使われたことです。
これはカード会社かスマホ決済かどちらの問題かわかりませんが、
想定していなかったんでしょうね。

書込番号：26416751　スマートフォンサイトからの書き込み

[ニックネーム150文字必需]

蛇足ですが。
闇サイトと聞くと、都市伝説かフェイク話に聞こえますが、
高校生達が闇サイトで得た情報を元に、生成AI を使って、
楽天モバイルの成りすまし不正契約2100回線の事件が起きています。

楽天モバイル２１００回線、不正契約か　容疑で高校生２人逮捕、転売も―愛知県警
https://www.jiji.com/sp/article?k=2025111900856&g=soc

書込番号：26416759　スマートフォンサイトからの書き込み

[highwaymagician777]

利用停止申請してもカードが止まらないのが問題だった。
更に不正利用の立て替えが酷かったはず

書込番号：26416873　スマートフォンサイトからの書き込み

[零細企業はきびいし]

イオンカードでアップルペイIDに登録されて不正利用された話かと・・・

通常はアップルペイに登録時、認証（携帯のワンタッチやカードディスクへの荷電等）が必要ですが
当時イオンカードでは認証無しで登録可能でした。
（当時のマニュアルをしっかり確認しました）

イオン系の迷惑メールがいっぱい来て、騙されて『カード番号・有効期限・氏名・セキュリティコード』を入力してしまうとアップルペイに登録されて不正利用にはずだと思います。
（他のカードでは起こらなかった理由です）

ＩＤだと1万以内はオーソリーされず、まとめてカード会社に送信される仕組みなので、被害に気が付いてもなかなか止められませんでした。

書込番号：26417154

[零細企業はきびいし]

誤記訂正

誤:不正利用にはずだと思います。

正:不正利用されたはずと思います。

書込番号：26417417　スマートフォンサイトからの書き込み

[えがおいっぱい]

＞Lancaster9-9さん
https://www.aeon.co.jp/information/2024/security_initiatives/

あっています。イオンカードで公式に、以下のように述べています。

＞今回多くの不正利用が起きてしまった発端は、弊社の調査では、ほとんどが偽のメールやSMS、WEBサイトなどからお客さまの情報を騙しとるフィッシング詐欺や、認証番号を盗み取るリアルタイムフィッシングとよばれる手口でした。

そして、これもリンク先にかかれている通り、Apple PayによるiDのオフライン決済で悪用されたことが要因でした。

その中でイオンカードが集中的に狙われた背景には、他社と比較してカード会社側の不正検知システムやセキュリティ体制が脆弱だった可能性が考えられます。

以下は個人的な推測です。

報道等からの推測になりますが、例えばiD機能を搭載するカードは多数あり、一例では大手の三井住友カード等でも搭載しているカードありますが、イオンのような巨額不正（約28億円の特別損失）の被害は報道されていません（不正利用はゼロではないでしょうが、数億円なんて事になるまえに止めていると思われます）。

そして、イオンカードもようやく他社と同等のセキュリティ基準まで引き上げを行ったことで、依然としてリスクはゼロではないものの、被害件数や金額は抑制方向にあると推察されます。

書込番号：26417439

[零細企業はきびいし]

不正利用をする連中は、血眼に不正する方法を探してます。
今回はアップルペイの登録で唯一他社より穴が有ったのを見つけて不正を実施しました。
（セブンペイとかも穴が有って昔、被害が出ました）

イオンだから狙われた訳ではなく、穴が有る仕組みが、たまたまイオンだったと言うわけです。

ちなみにアップルペイにIDが第三者に登録され、1万円以下＆通信を切ってる状態で使用されると、オーソリーは実施せずオフラインDATA決済になり、まとめてカード会社（今回はイオン）に届く事になります。

これは不正でカードを停止していても、オフラインDATAが届いてしまい、不正利用は止まりません。
イオンはそれを止める方策をすぐ実施しなかったと思われ被害が増大しました。

また、オフライン決済でも不正なIDを弾くネガリストシステムが有るが、更新が１日１回でかつ大量に発生した為、容量も不足して後手後手に回った感じです。

確かこんな感じだったと思います。

書込番号：26417896

[ニックネーム150文字必須]

他の電子決済ですが、最近はイオンカードからチャージしようとすると、いろいろ厳しくなってます。

やはり当然、対策を講じているのですね。

書込番号：26417908　スマートフォンサイトからの書き込み

[Lancaster9-9]

＞ニックネーム150文字必須さん
＞零細企業はきびいしさん
＞えがおいっぱいさん
＞highwaymagician777さん
＞ニックネーム150文字必需さん

ご投稿ありがとうございました。
かなり大きな問題だったにも関わらず今はほとんど聞こえなくなりました
被害者の皆様は返金がまだ終わっていない方々もいらっしゃいます、それだけ被害が大きかったのだなと感じています
しかし今でもApplepayへの登録は簡単にできますし逆にGooglePayはわけのわからないハガキ対応という逆対応の始末
ユーザー側の承認問題とはいえ承認を厳しくすれば使いづらくなる訳で、どこぞのカードのように100円すら承認が通らず偽物扱いされることもあります。
難しい問題ではありますが、もう少しだけ使ってみようかと思います。ありがとうございました。

書込番号：26425530　スマートフォンサイトからの書き込み