[Lancaster9-9]

まぁあまり使っていないカードですが、以前揉めていたiDの不正利用の原因はフィッシングで合ってますか？

書込番号：26416732　スマートフォンサイトからの書き込み

[ニックネーム150文字必需]

＞原因はフィッシングで合ってますか？

私の知ってる範囲では、カード番号流出の原因は不明のままです。

今や、情報が闇サイトで出回っていたり、
何十台というスマホとAIを繋いで、カード番号総当たりでヒットしたカード番号を使われたり、
情報流出の原因は落ち度がなくても発生してしまいます。

問題は不正利用された際、カード会社側でチェックするオーソリを無しでできてしまうオフライン決済が使われたことです。
これはカード会社かスマホ決済かどちらの問題かわかりませんが、
想定していなかったんでしょうね。

書込番号：26416751　スマートフォンサイトからの書き込み

[ニックネーム150文字必需]

蛇足ですが。
闇サイトと聞くと、都市伝説かフェイク話に聞こえますが、
高校生達が闇サイトで得た情報を元に、生成AI を使って、
楽天モバイルの成りすまし不正契約2100回線の事件が起きています。

楽天モバイル２１００回線、不正契約か　容疑で高校生２人逮捕、転売も―愛知県警
https://www.jiji.com/sp/article?k=2025111900856&g=soc

書込番号：26416759　スマートフォンサイトからの書き込み

[highwaymagician777]

利用停止申請してもカードが止まらないのが問題だった。
更に不正利用の立て替えが酷かったはず

書込番号：26416873　スマートフォンサイトからの書き込み

[零細企業はきびいし]

イオンカードでアップルペイIDに登録されて不正利用された話かと・・・

通常はアップルペイに登録時、認証（携帯のワンタッチやカードディスクへの荷電等）が必要ですが
当時イオンカードでは認証無しで登録可能でした。
（当時のマニュアルをしっかり確認しました）

イオン系の迷惑メールがいっぱい来て、騙されて『カード番号・有効期限・氏名・セキュリティコード』を入力してしまうとアップルペイに登録されて不正利用にはずだと思います。
（他のカードでは起こらなかった理由です）

ＩＤだと1万以内はオーソリーされず、まとめてカード会社に送信される仕組みなので、被害に気が付いてもなかなか止められませんでした。

書込番号：26417154

[零細企業はきびいし]

誤記訂正

誤:不正利用にはずだと思います。

正:不正利用されたはずと思います。

書込番号：26417417　スマートフォンサイトからの書き込み

[えがおいっぱい]

＞Lancaster9-9さん
https://www.aeon.co.jp/information/2024/security_initiatives/

あっています。イオンカードで公式に、以下のように述べています。

＞今回多くの不正利用が起きてしまった発端は、弊社の調査では、ほとんどが偽のメールやSMS、WEBサイトなどからお客さまの情報を騙しとるフィッシング詐欺や、認証番号を盗み取るリアルタイムフィッシングとよばれる手口でした。

そして、これもリンク先にかかれている通り、Apple PayによるiDのオフライン決済で悪用されたことが要因でした。

その中でイオンカードが集中的に狙われた背景には、他社と比較してカード会社側の不正検知システムやセキュリティ体制が脆弱だった可能性が考えられます。

以下は個人的な推測です。

報道等からの推測になりますが、例えばiD機能を搭載するカードは多数あり、一例では大手の三井住友カード等でも搭載しているカードありますが、イオンのような巨額不正（約28億円の特別損失）の被害は報道されていません（不正利用はゼロではないでしょうが、数億円なんて事になるまえに止めていると思われます）。

そして、イオンカードもようやく他社と同等のセキュリティ基準まで引き上げを行ったことで、依然としてリスクはゼロではないものの、被害件数や金額は抑制方向にあると推察されます。

書込番号：26417439