そうだね

平文で保存でもしてたのか

もうそのまま使えちゃうじゃん

>セキュリティコード
ちょっと待てよ！

ここ使ってないから許すが…

セキュリティコードって保存してちゃダメでは…？

セキュリティコードって確かデータベース上に保存すること禁止されてなかったっけ

>タリーズ オンラインストア
店のコーヒーって実店舗で注文して飲んでこそとおもうけど
オンラインストアって何するんだ？

>>セキュリティコード
>ちょっと待てよ！
待ちません

>オンラインストアって何するんだ？
豆

タリーズの通販利用してるのが5万人以上いたのが驚きだ

コード保存してたならクズだけど入力したの第三者に流れる仕組みかも
その場合も内部犯がいてクズだが

これ全員のカード丸ごと使えちゃうじゃんヤバすぎない？

>タリーズの通販利用してるのが5万人以上いたのが驚きだ
ハリポタとかのコラボグッズ結構出してるからそっち目当ての人が多いんだと思う

>セキュリティコード
こいつはすごいぞ…！

なんでセキュリティコードが流出するの？？？？？？？？

詫び豆じゃ済まないなこりゃ

ググったら公式がフィッシングサイト状態になってたのか
そりゃセキュリティコードも抜かれるわ

100年位前のセキュリティ

この前楽天だったかにクレジットカード新しく登録したらセキュリティコード求められなくて異和を感じたけどよく考えたらこれで当然だったわ

何であなたがそのデータを保管してんの…？

詫び豆配って

>ググったら公式がフィッシングサイト状態になってたのか
>そりゃセキュリティコードも抜かれるわ
おいおい

>なんでセキュリティコードが流出するの？？？？？？？？
アホ実装してたかフォーム自体をハックされてたかのどっちか
最近は流石に後者がほとんどだけどたまにアホ実装してる所がある

今まで見てきた流出事件の中では1番やばいように見える

まともなシステム屋だったらセキュリティコード情報なんて怖くて手元に置きたくないと思う

なんで保存しちゃったの…

セキュリティコード付きで漏洩してたら深くお詫びなんかじゃ到底済まないと思うんだけど…

ネットの買い物はもちろんスマホに登録して店でタッチ決済もできちゃうのか…

タリーズオンライン使ったことないから他人事だけどコレだいぶシャレになってなくない？

じゃあ流出じゃなくてサイト乗っ取られてましたが正確だな…

タリーズなんてコンビニでしか買わないわ

>何であなたがそのデータを保管してんの…？
本来は保管されてなかったはずだけどECサイトごとクラックされて入力情報全部が攻撃者の手元に届くようにフィッシングサイト化されてたと思われる

入力した情報が読み取られることがありますされてるとこはじめてみた

>オンラインストアのシステムの一部の脆弱性をついたことによる第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われたため
怖いけど定期的にあるやつだ

公式が改竄されてたかー

最近もう流失したけどなにか？って感じでお詫びも配らないよね

ちゃんと不正検知で止まってるといいね…

だから出来るだけamazonとか楽天以外のECサイトではクレカ使わないようにしてる
マジでどこもかしこもゆるっゆるだから

人類にクレジットカードはすぎた道具だったのかもしれん

>入力した情報が読み取られることがありますされてるとこはじめてみた
実はかなりよくあるからあなたの勤務先も気をつけて

3年間で気が付かないのか

ATMのカード入れる場所にスキミングマシンつけられてたみたいな…

利用者側で対処のしようがなさすぎる…

まあこういうこともあるよね

まあ不正利用ちゃんと確認してればいいからユーザーにとっては致命傷で済むだろう…

漏洩のタリーズ
vs
高市応援団のドトール
vs
親イスラエルのスタバ
vs
コメダ

クレカ再発行じゃん

サイトにカード情報蓄積するのはなんで？

>ATMのカード入れる場所にスキミングマシンつけられてたみたいな…
例えとしてはこれだな…

下手すると不正利用されまくるやつじゃん

まだ流出被害に遭ったことないけど自分が被害に遭ったらどうしたらいいのん？

>入力した情報が読み取られることがありますされてるとこはじめてみた
初めて見たならちょっと情報アンテナ低すぎるから気を付けて

入力画面が攻撃者の元に情報送るように置き換えられるやつはよくあるやつ

>ちゃんと不正検知で止まってるといいね…
止まるかなあ？名義人名も有効期限もセキュリティコードも一致しててシステム上本人じゃないと認識できる要素ないけど止まるかなあ！？

クレカの不正利用防止すごいよね

今どうしてんのかなと思ったら公式サイト閉めて楽天市場で代わりに売ってた…

使った覚えのある人間はとりあえずすぐカード会社に問い合わせだな…

>まだ流出被害に遭ったことないけど自分が被害に遭ったらどうしたらいいのん？
カード止める

ここまでお漏らししても被害者には雀の涙みてえな賠償で終わるの納得いかん

>まだ流出被害に遭ったことないけど自分が被害に遭ったらどうしたらいいのん？
クレジットカード会社に電話

>まだ流出被害に遭ったことないけど自分が被害に遭ったらどうしたらいいのん？
明細隅から隅までチェックして一個でも身に覚えのないやつがあったら即連絡して補償の申請
なくても即連絡してカード交換してもらう
こういうのは漏洩発覚した時点でカード会社に通達行って「タリーズの件で」とか言うだけで大体通じる

これがあるから余程の大手以外は通販でクレカ使いたくないんだよな…
大手でも安心ってわけじゃないけど流出しても被害範囲デカいから俺以外のやつが使われた段階でニュースになってくれる可能性が高いし

>>ちゃんと不正検知で止まってるといいね…
>止まるかなあ？名義人名も有効期限もセキュリティコードも一致しててシステム上本人じゃないと認識できる要素ないけど止まるかなあ！？
（止まる）

>まだ流出被害に遭ったことないけど自分が被害に遭ったらどうしたらいいのん？
カード会社も不正使用検知する仕組みがあるけど
心配ならあらかじめ連絡して対応してもらおう

俺はこれから何に気をつければいいのか誰か教えてくれよ！

バーチャルカードって大事

>ATMのカード入れる場所にスキミングマシンつけられてたみたいな…
問題はその例えだと今回はATMの内部機器入れ替えてるようなものだから
利用者側からだと気づいて回避できないのが厄介だな…

なるほど保存してたわけではなく入力フォームの入力情報が抜かれたわけか

タリーズって変な思想の人が役員か何かになった会社か

この規模のチェーン店の通販サイトでクレカ決済に3Dセキュアとか決済業者噛ませてないってあるの？サイト丸ごと改竄されてたって事？

PCIDSSに準拠してない作りしたんだろうか

まあタリーズで豆買ってるようなハイソな「」はおらんやろ

>>>ちゃんと不正検知で止まってるといいね…
>>止まるかなあ？名義人名も有効期限もセキュリティコードも一致しててシステム上本人じゃないと認識できる要素ないけど止まるかなあ！？
>（止まる）
これすごいよね
たまに自分で買ったやつも止められるけど…

>止まるかなあ！？
全く知らん言語の場所で使われたり
履歴のない場所で高額商品いくつも購入したら止まるよ

乗っ取られたならもう技術的にどうこうなんて話じゃねえな…
相手の技量が上ならどうしようもない
昔GCCにウイルス埋め込む実験とかあったけどああ言う根本から置き換えられるタイプのは対処できないしな

コーヒーチェーンで買う豆とかインスタントってやっぱうまい？

もしかして今クレカ会社の窓口パンクしてる？

利用者側がこれ回避するのは無理だから少しでも早く気付いてカード交換するしかないな

すげぇな使いたい放題じゃん

>止まるかなあ？名義人名も有効期限もセキュリティコードも一致しててシステム上本人じゃないと認識できる要素ないけど止まるかなあ！？
100%じゃないけど普通に止まるよ？
それまでの利用履歴とかを踏まえてbotが検知するから
例えば41歳独身男性で利用履歴はDLsiteのエロゲーばっか買ってんのにいきなりディズニーのチケット2枚分買ったりしたら「妙だぞ…？」ってカード止められて連絡来たりする

ATMで差込口自体に読み取り装置後付けするみたいな感じ？

改竄って言ってもこの人数流出するまで気付かないのはザル過ぎない？

保存してるやつぶっこ抜くより新規に入力される情報を抜く攻撃の方が多いらしいな

>サイトにカード情報蓄積するのはなんで？
サイトにカード情報を保持しない為のペイメントアプリケーションだよ
それ自体が弄られて悪いやつの所に入力した情報が送られるようになってたよ

おのれスーパーハカー！

>ATMのカード入れる場所にスキミングマシンつけられてたみたいな…
アプリケーションごとやられてるのはそれじゃ済まねえじゃねえかな…
店舗用クレカ端末の内部にクラック用のチップ取り付けられてたくらいじゃないか

>タリーズって変な思想の人が役員か何かになった会社か
そもそも創業者が…

>これがあるから余程の大手以外は通販でクレカ使いたくないんだよな…
>大手でも安心ってわけじゃないけど流出しても被害範囲デカいから俺以外のやつが使われた段階でニュースになってくれる可能性が高いし
最近はamazonpayとかあるならそういうの使うけど
未だにクレカを弊社サイトに登録してください！みたいなとこもあるんだよな…

>>止まるかなあ！？
>全く知らん言語の場所で使われたり
>履歴のない場所で高額商品いくつも購入したら止まるよ
お前みたいなエロい購入履歴のやつがTDRなんか行くわけないだろって止められたわ

>>タリーズって変な思想の人が役員か何かになった会社か
>そもそも創業者が…
それドトール！

>例えば41歳独身男性で利用履歴はDLsiteのエロゲーばっか買ってんのにいきなりディズニーのチケット2枚分買ったりしたら「妙だぞ…？」ってカード止められて連絡来たりする
悲しくなるたとえはやめろ

SMSのワンタイム認証が挟まれなければ即死だった

>>>>ちゃんと不正検知で止まってるといいね…
>>>止まるかなあ？名義人名も有効期限もセキュリティコードも一致しててシステム上本人じゃないと認識できる要素ないけど止まるかなあ！？
>>（止まる）
>これすごいよね
>たまに自分で買ったやつも止められるけど…
高須院長がポケモンGOにハマって数万円課金したらブラックカードでこんな少額の買い物するのはおかしい、ってクレカ止められた話好き

通販サイトの情報が流出するたび自分が社会的に処刑される日が近付くように感じる

>改竄って言ってもこの人数流出するまで気付かないのはザル過ぎない？
Webページの改ざんって意外と簡単に喰らうし知らないと検知できないよ
あなたの会社も気をつけて

今回はデジタルで全部抜かれたけどクレカってもののセキュリティ自体もひどいよな

今は二要素認証デフォだからまぁ大丈夫やろ…

>止まるかなあ？名義人名も有効期限もセキュリティコードも一致しててシステム上本人じゃないと認識できる要素ないけど止まるかなあ！？
結構止まる
正規の取引でも止まる

近年は不正検知を潜り抜けるために持ち主本人を騙して情報入力させるのが不正利用のやり方なのにその本人が入力するのと全く同じ量の情報が漏れてる！

本来なら保存禁止のセキュリティコードも含めて流出するの旧2ちゃんねるのひろゆきがやってる未来検索ブラジル以来久しぶりに見た…

>初めて見たならちょっと情報アンテナ低すぎるから気を付けて
定型にマジレスしてる人はじめてみた

セキュリティコードまで流出は初めて聞いたので記念碑的な事件だ

おのれスターバックス！！

平文でセキュリティコードを保存していたのはカードショップセラで見て以来だな…

金額デカ目で普段買わない物買っても電話来るよね

5万人からリンチされても文句言えないだろこれ

期間めっちゃ長いしセキュリティーコード保存のペナルティでとんでもない損失出るなこれ

>セキュリティコードまで流出は初めて聞いたので記念碑的な事件だ
！？

普段と全然違う要素で使おうとしたり場所が離れすぎてたりすると結構簡単に止めて電話してくるよねカード会社

セキュリティコード抜かれると何がヤバい感じになるのか実はよく知らない

ボーナスゲームじゃん

たまにあるよなあこういうの…利用者は気をつけるもくそもないからどうしようもない

>>>ちゃんと不正検知で止まってるといいね…
>>止まるかなあ？名義人名も有効期限もセキュリティコードも一致しててシステム上本人じゃないと認識できる要素ないけど止まるかなあ！？
>（止まる）
正直簡単に止まりすぎで本当に勘弁してほしい
おまけに認証用SMSやメールは簡単に迷惑メール行きして気付けない
肝心な時には防衛にならないくせによ

>改竄って言ってもこの人数流出するまで気付かないのはザル過ぎない？
正直期間が長過ぎるしワンチャン訴訟まで行ったりしないんだろうか
流石に無いか？

ここ数ヶ月で不正利用増えたか何かで基準厳しくなってて
ライブとかのチケット当選したけど決済失敗しました報告めちゃくちゃ多いらしいね

>平文でセキュリティコードを保存していたのはカードショップセラで見て以来だな…
保持してねえよ！

セキュリティコード保管してたわけじゃなくてクレカ会社の決済アプリに誘導するところを改ざんされて詐欺サイトに直接入力させちゃってたんでしょ

セキュリティコード持ってたわけじゃなくて送信先が弄られてたって事ね

抜きとったやつは5万人分のカード使い放題か…

>>>止まるかなあ？名義人名も有効期限もセキュリティコードも一致しててシステム上本人じゃないと認識できる要素ないけど止まるかなあ！？
>>（止まる）
>これすごいよね
>たまに自分で買ったやつも止められるけど…
こいつがこんなキラキラした買い物するわけない…！
怪しい！

>セキュリティコード抜かれると何がヤバい感じになるのか実はよく知らない
クレカ使ったことない？

>>>>ちゃんと不正検知で止まってるといいね…
>>>止まるかなあ？名義人名も有効期限もセキュリティコードも一致しててシステム上本人じゃないと認識できる要素ないけど止まるかなあ！？
>>（止まる）
>正直簡単に止まりすぎで本当に勘弁してほしい
>おまけに認証用SMSやメールは簡単に迷惑メール行きして気付けない
>肝心な時には防衛にならないくせによ
肝心な時に防衛になるから止まってるんだよ！

>セキュリティコード抜かれると何がヤバい感じになるのか実はよく知らない
スマホと一緒にパスコードのメモ落とした

つまりタリーズは悪くない？

その期間のクレカ通した売上全部ボッシュートだっけこの場合

飲み会の幹事やって十万単位をクレカ決済しようとしたら止まったみたいな話は聞いたことある

>セキュリティコード抜かれると何がヤバい感じになるのか実はよく知らない
キャッシュカードと一緒に暗証番号書いたメモ落とすようなもんだ

説明されても理解できない「」多いな

>今回はデジタルで全部抜かれたけどクレカってもののセキュリティ自体もひどいよな
セキュリティと利便性はシーソーの両端だからな

>>例えば41歳独身男性で利用履歴はDLsiteのエロゲーばっか買ってんのにいきなりディズニーのチケット2枚分買ったりしたら「妙だぞ…？」ってカード止められて連絡来たりする
>悲しくなるたとえはやめろ
すぐ上に喩えじゃないやつがいるぞ
>お前みたいなエロい購入履歴のやつがTDRなんか行くわけないだろって止められたわ

不正利用は返金になるからまぁそりゃクレカ会社もセキュリティ対策は万全にする

>こいつがこんなキラキラした買い物するわけない…！
>怪しい！
俺2万程度の買い物でもすぐ止められるんだけどそんなに貧乏人だと思われてんのか…

敵ながらあっぱれ

元々楽天とかの通販サイトにめっちゃ似せて作った詐欺通販サイトを用意してそこに入力した個人情報全部抜くみたいな手口はあったんだけど
今回は公式ページが乗っ取られた感じなのか…

セキュリティコード！？

やはりネットでの買い物はバーチャルカードの上限5万ほどにしてちびちびチャージするしかない

最低だなドトール

結構いろんな買い物に使ってるのにもしもし不正利用です？の電話かかってきたことなくて悲しい

>セキュリティコードまで流出は初めて聞いたので記念碑的な事件だ
セキュリティコード流出なんて今までいくらでも起きてるしお前が知らんだけだよ…
それで記念碑的な事件だ！とか言っちゃうのマジで恥ずかしすぎるからやめて

>セキュリティコードまで流出は初めて聞いたので記念碑的な事件だ
前にもあった気がする…

>つまりタリーズは悪くない？
改ざん検知できるようにしてなかったのは正直めちゃくちゃ悪い
鍵かけずに泥棒に入られた結果5万人に迷惑かけてる

抜かれるようなシステムに改竄されるのを防ぐにはどうすればいいんだ
定期的なメンテナンスでも気付ける？

フィッシングサイトって見抜けないものなの？

>つまりタリーズは悪くない？
多分SQLインジェクションとか出来ちゃう系の脆弱性放置しててページ改ざん喰らってるので過失ゼロかというとどうだろって感じ

スターバックスはこの件に関して沈黙を保ってるらしいな

オイオイ不正利用怖いわ

変な政治家を大金使って支援してるんだからもちろん賠償金も余裕で払えるんだよな？

定期的に起こるなセキュリティコード漏らすの…

>スターバックスはこの件に関して沈黙を保ってるらしいな
でしょうね

なんなら普段からdlsiteやFANZAで使っててもAppleストアで止められたりするからすごい優秀だよ不正検知

上でATMにスキミングマシンのたとえが出てるけどこの場合ペイメント自体が手に落ちてるので
要するにATMの中身自体が犯罪者の設置した精巧な偽物になってたくらいだと思う

>セキュリティコード流出なんて今までいくらでも起きてるしお前が知らんだけだよ…
>それで記念碑的な事件だ！とか言っちゃうのマジで恥ずかしすぎるからやめて
お前はお前で何様なんだよ

>スターバックスはこの件に関して沈黙を保ってるらしいな
最低だなエクセシオールカフェ…

利用者が偽サイトに引っ掛かった！とかでなく公式がアウトなサイトになってるパターンだから回避不能すぎる

>抜かれるようなシステムに改竄されるのを防ぐにはどうすればいいんだ
>定期的なメンテナンスでも気付ける？
監視して検知する仕組みとかちゃんと組まないといけない

名前と番号とセキュリティコードそのまんま書いてある昭和レベルのセキュリティ観念のクレカの作りもそろそろ見直されるべきだと思う

またベローチェが勝ってしまったか

>セキュリティコードまで流出は初めて聞いたので記念碑的な事件だ
3年前のエヴァストア大規模流出事件でも漏れてたし8年前の印刷会社グラフィックのクレカ漏洩でも漏れてたよ
もっと色々ニュースを見よう

>つまりタリーズは悪くない？
脆弱性つかれてるので本来アップデートなりで対処できた筈なのをサボってた…って話になると割と悪い寄り
いわゆるゼロデイアタックだったら仕方ない

やっぱりオンライン決済は怖いな…
ネットでクレカ使えないわ

>>セキュリティコード流出なんて今までいくらでも起きてるしお前が知らんだけだよ…
>>それで記念碑的な事件だ！とか言っちゃうのマジで恥ずかしすぎるからやめて
>お前はお前で何様なんだよ
別に何様とかではないが

>フィッシングサイトって見抜けないものなの？
最近はブラウザとメーラーがめちゃくちゃ警告してくる

>抜かれるようなシステムに改竄されるのを防ぐにはどうすればいいんだ
>定期的なメンテナンスでも気付ける？
普通は定期的サイトの脆弱性チェックするしそういうサービスしてる所はいくらでもある
それで防げたレベルなのかは知らないけど

明細ちゃんと見てるからお金の面で困ることはないと思うけど番号変える必要が出てその後のややこしい手続きが嫌だわ

>いわゆるゼロデイアタックだったら仕方ない
ゼロデイでも３年はちょっと

>お前はお前で何様なんだよ
アホなこと言ってるからツッコまれてるだけだろ…

いややばくね？
普通の流出と違ってマジで全部の情報じゃん

1ヶ月毎にクレカの番号変えるか…

>いややばくね？
>普通の流出と違ってマジで全部の情報じゃん
別に普通の流出と同じだよ

セキュリティコードはカード変われば変わるから…

>>いわゆるゼロデイアタックだったら仕方ない
>ゼロデイでも３年はちょっと
3年もやられたなら1095デイアタックだな

>別に普通の流出と同じだよ
同じじゃないです…

>>>いわゆるゼロデイアタックだったら仕方ない
>>ゼロデイでも３年はちょっと
>3年もやられたなら1095デイアタックだな
こんなので笑ってしまって悔しい

ニコニコの方がヤバかったしこんなん別に普通よ

基本的に流出したら対象ユーザやらクレカ会社に連絡して不正利用があるなら返金手続きするだけでしょ
その後どうするかはあるけど

タリーズを利用するようなおしゃれさんじゃなくて助かった

>>別に普通の流出と同じだよ
>同じじゃないです…
それはあなたが他の漏洩事件を甘く見すぎてるだけですね…
ぶっちゃけセキュリティコードなくても使えるんだから

タリーズって５万人も使うもんなんだ

ベローチェ派でよかった…ピクルスドッグ美味しいよね

カード更新手続するのかったりーず…

通りで先月俺の感覚よりもたくさん引かれてると思ったわタリーズのせいか

クレカ紐付けはそりゃもう最高に便利だが
請求のロールバックやクレカ凍結や新しいカード作るコストをいつでも支払いますという宣言と同値なんだ

いつも思うけどセキュリティコードなんて数桁の数字分からなくても突破は余裕じゃね？

>同じじゃないです…
普通の流出なら大丈夫だと思ってそう

普通…確かに普通にダメなやつだ

そもそもクレカの不正利用なんてそう簡単にできるようになってないし
された時の対処なんていくらでも考えられてるよ

>いつも思うけどセキュリティコードなんて数桁の数字分からなくても突破は余裕じゃね？
だから普通は施行回数制限がついてる

>いつも思うけどセキュリティコードなんて数桁の数字分からなくても突破は余裕じゃね？
それは無限回試行する前に普通は自動検知でカード使用不可になる

タリーズってオンラインストアあるんだ

交通系電子マネーに使う分だけ入れる
これね

外部サービス使わないで自前でカート運営するの何一つメリットないだろ…

不正に使われた時の防御力が最強なのでクレカは流行った
ただまあ対処めんどくさくはある

>ニコニコの方がヤバかったしこんなん別に普通よ
クレカ直でぶっこ抜かれてる方がユーザー的にはヤバイと思う…

タリーズが何使ってたかはわからんけど日本のECサイトでよく使われてるオープンソースの構築システムは実装側が無知で脆弱性放置したりするせいで割と頻繁に流出起こしてる
5年前ぐらいにも合計で14万件とか流出してた

楽天とかのポイント一体型のカードは店頭で読み取る時に裏側見せるの普通にこえーよなって思ってる

>例えば41歳独身男性で利用履歴はDLsiteのエロゲーばっか買ってんのにいきなりディズニーのチケット2枚分買ったりしたら「妙だぞ…？」ってカード止められて連絡来たりする
悲しいけど優秀なAIだ…
人の心は無い

いずれAmazonや楽天もフィッシングサイト化に気付かず抜かれるとかあるんだろうな

気づくまでは不正に使いたい放題とかマイナンバーなんかよりよっぽど恐ろしいな

>いつも思うけどセキュリティコードなんて数桁の数字分からなくても突破は余裕じゃね？
英数記号混じり32桁にするか…

こういうときPayPalだったり○○Payだったりコンビニ払いだったりにしてるとちょっと安心

>楽天とかのポイント一体型のカードは店頭で読み取る時に裏側見せるの普通にこえーよなって思ってる
そこで楽天ペイですよ

>ニコニコの方がヤバかったしこんなん別に普通よ
あれはN高生やイベントに出演した有名人の個人情報流れたのが悲惨なだけで
クレカ流出とかはしてないしそういう意味での利用者のヤバさは全然だよ

>>例えば41歳独身男性で利用履歴はDLsiteのエロゲーばっか買ってんのにいきなりディズニーのチケット2枚分買ったりしたら「妙だぞ…？」ってカード止められて連絡来たりする
>悲しいけど優秀なAIだ…
>人の心は無い
まあAIに見られてるだけマシだろ

>いずれAmazonや楽天もフィッシングサイト化に気付かず抜かれるとかあるんだろうな
どういう事？
とても頭いいこと言ってるかも知れないから説明して？

タリーズ→伊藤園がケツモチ→伊藤園の株価がヤバい！

Steamでクソゲー買ったら止められたことならある

ワンタイムパスワードって偉大だな…

>タリーズ→伊藤園がケツモチ→伊藤園の株価がヤバい！
まあ仮にこれで下落しなかったら猫の国だよ

ニコニコの百倍ヤバくて笑う

>いずれAmazonや楽天もフィッシングサイト化に気付かず抜かれるとかあるんだろうな
サイト直接ハックじゃないけどGoogle検索で上位に出てきたサイトが偽装されたフィッシングサイトとかはあった気が

>原因は「オンラインストアのシステムの一部の脆弱性をついたことによる第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われたため」
そっか改ざんでセキュリティコードが保存か外部に送信されるように…そんなことある？

まあ2度とタリーズには行かないだけだから
大した問題ではないな

生活費決済のカードとネットショッピング用のカードを分けるのは正解だった…？

チャージバックの期限は通常120日
3ヶ月に一回でいいから明細確認してれば助かる

>Steamでクソゲー買ったら止められたことならある
信販会社「普通はそんなの買わないよ？」

クレカの情報ぶっこ抜けたら送金し放題！ってなるの？
金の流れおかしくね？ってならない？

>こういうときPayPalだったり○○Payだったりコンビニ払いだったりにしてるとちょっと安心
ペイパル来月から顧客の情報売ると聞いた

ニコニコは有名人の情報からN高の生徒記録はてはなぜか夏野の免許証まで流出するっていう規模とバラエティが随一なだけで
ユーザー被害を考えたらセキュリティコード付きクレカぶっこぬきの方が直接的にやばいだろ…

>ニコニコの方がヤバかったしこんなん別に普通よ
ニコニコはクレカは非通過型なので情報一切物理的に持ってなかったが…

なんでセキュリティコード保存してるの…
違反じゃないのそれ

>>Steamでクソゲー買ったら止められたことならある
>信販会社「普通はそんなの買わないよ？」
クソゲーやるのは異常者って言いたいのかてめぇ！

>ペイパル来月から顧客の情報売ると聞いた
なにそれ

>クレカの情報ぶっこ抜けたら送金し放題！ってなるの？
>金の流れおかしくね？ってならない？
普段と違う大きなお金の使い方あったらおかしくなーい？って連絡来ることはある

セキュリティコードってどれ？
いつも入れろって言われる3桁の数字？

なんでセキュリティコードなんて保存してあるんだ？

伊藤園が墜落してるのって新商品がコケたからじゃないのか

あるゲームに一週間で50万入れても平気だった俺のクレカは調教済だったのか

>なんでセキュリティコード保存してるの…
>違反じゃないのそれ
サイト自体を弄られてたからCCVに関してはわざとじゃないよ

大体代行サービスかなんかに投げてると思ったけど自前でクレカ管理してるとこなんているんだ…

>違反じゃないのそれ
フィッシングサイト化の時に保存するように改ざんされたんだろ…

カメラのナニワで買取頼んだらキャッシュカードの写真を普通のうｐろだみたいなのに上げる形式だったからセキュリティ怖くてやめちゃったな

>なんでセキュリティコードなんて保存してあるんだ？
だから
保存
してねえって！

フィッシングサイト化されてたなら保存してなかろうが外部決済サイト利用してようが関係ないって

>クソゲーやるのは異常者って言いたいのかてめぇ！
普通の利用者ならクソゲー数十個以上持ってるはずだからな？
それしか買わないなら止められるだろ

>なんでセキュリティコードなんて保存してあるんだ？
スレも読めないマヌケ

いいですよ…！代引きは…！

「」って人の話聞かないよな

ソシャゲ課金はほんとに本人？って連絡が来たのに
初海外旅行でシンガポールとオーストラリアでクレカ使っても特に不正利用に引っかからなくてどういう仕組みなんだろうって思った

>いいですよ…！代引きは…！
了解！代引き詐欺！

>普段と違う大きなお金の使い方あったらおかしくなーい？って連絡来ることはある
なので1000円単位でちまちま決済されることが多い
でもこんだけぶっこ抜けたなら限度額目一杯引き落としてポイでもできるな

>いいですよ…！代引きは…！
(不在)

>>なんでセキュリティコードなんて保存してあるんだ？
>だから
>保存
>してねえって！
何度このやり取り繰り返すんだろうな…
貼られた画像だけで語る「」の方がまだマシだ

お詫びとして全員に300円のクーポンぐらい配ったほうが良いと思う

スレ程度も読めないならフィッシングサイトに引っかけやすそうだな…

こういうのって何年も前のの不正利用が今更分かったとして補填してくれるの？

>>原因は「オンラインストアのシステムの一部の脆弱性をついたことによる第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われたため」
>そっか改ざんでセキュリティコードが保存か外部に送信されるように…そんなことある？
改善されたらいくらでも任意でコード呼び出せるし…

>そっか改ざんでセキュリティコードが保存か外部に送信されるように…そんなことある？
フォーム自体を改竄されたなら最初の入力で抜かれるパターンは普通にあるよ
厄介なのは二回目以降はちゃんと正規のサイトに繋がるようにしてるから中々気付けないところ

>お詫びとして全員に300円のクーポンぐらい配ったほうが良いと思う
割に合わなさすぎる！

>いいですよ…！代引きは…！
代引きキャンセルするカスのせいで廃止される世界だ

こんな3桁の数字で平気なのか…？って思ってたけどそうか保存してないのか

情弱で申し訳ないんだけどセキュコぶっこ抜きってそんなにやべーの？

>なので1000円単位でちまちま決済されることが多い
(止まる)
>でもこんだけぶっこ抜けたなら限度額目一杯引き落としてポイでもできるな
(止まる)
ネットでクレカ使ったことない「」ばっかりか？

>情弱で申し訳ないんだけどセキュコぶっこ抜きってそんなにやべーの？
やべーぞ！

みんな
2度とタリーズには言っちゃダメだよ！

今時はセキュリティコードじゃなくてメール認証か一時パスが基本だよね

なんだオンラインストアだけか
実店舗でカード使いまくってるから焦ったわ

もしかしてPayPalとかの決済代行を挟んだほうがいい?

グラフィックの件は改竄とかじゃなくてマジで平文で保存してて誰でも閲覧可能な状態になってたからなあなあで済ませちゃダメな案件なんだよなアレ…

>改善されたらいくらでも任意でコード呼び出せるし…
そんな改善いやすぎる

これ倒産案件？

TASさんがポケモンのバグ使ってミニゲーム作ったりできるし割と何でもありなんだろうな…

「」は物事を大げさに言って遊ぶリアクション芸人みたいなところあるから…

>情弱で申し訳ないんだけどセキュコぶっこ抜きってそんなにやべーの？
やばくないよ
だからお前のカード番号、有効期限、名義、セキュリティコード全部教えてくれよな！

外部にコード含め送信されたなら既に不正利用被害発生してるって考えていいな…コワ〜…

やっぱ手数料かかろうがコンビニ決済が一番だな

>情弱で申し訳ないんだけどセキュコぶっこ抜きってそんなにやべーの？
まじのまじで使い放題になる

>これ倒産案件？
全然
ごめんちゃいって鼻ほじりながら言って終わりよ

>>なので1000円単位でちまちま決済されることが多い
>(止まる)
>>でもこんだけぶっこ抜けたなら限度額目一杯引き落としてポイでもできるな
>(止まる)
>ネットでクレカ使ったことない「」ばっかりか？
最近はAIクソ優秀だから犯罪の兆候あったらマジですぐ止まるからな…

使ってくださいねタリーズカード

>情弱で申し訳ないんだけどセキュコぶっこ抜きってそんなにやべーの？
知らぬ間に家の鍵のコピーが作られてる

伊藤園って情弱企業？

>もしかしてPayPalとかの決済代行を挟んだほうがいい?
paypalの不祥事の多さを調べた方がいいよ…

>なんだオンラインストアだけか
>実店舗でカード使いまくってるから焦ったわ
実店舗使用でセキュリティコードまで盗めたらスーパーハカーすぎる…

>ワンタイムパスワードって偉大だな…
にだんかいにんしょう…？のインパクトが未だに抜けない

>なんだオンラインストアだけか
>実店舗でカード使いまくってるから焦ったわ
実店舗ぶっこぬきはスキミングマシンじゃない限りはクレカ決済機の会社にも責が及ぶことになるから
ある意味では更に大事だぞ

ニコ動に登録してたhotmailのメアドに海外からアタックされまくってたのを気付かなくて一回サインインに成功されていてログを見てビビりまくったけど海外からのサインインだからセキュリティが働いてブロックしてた
マジでニコ動運営くたばれ！

個人情報ポロリしても1件あたり500円ぐらいの補償で終わるって聞いたけどマジなんかな

不正利用するときって二要素認証どう突破するん？

ニコニコの時もそうだけどこんなやばいの流出させても謝れば済むの割とやばいと思う

登録しておいた方がいいですよ…Vプリカは…っ！

上の方にもいるけど
セキュリティコードまで抜かれるのはマジでヤバいんだけど
セキュリティコード抜かれてなかったら安心なわけじゃないからな
あまりにも漏洩事件多くて麻痺してるかも知れないけどセキュリティコードなくても使えるし

そういやセキュリティコードはクッキーとかで保存できないな

>個人情報ポロリしても1件あたり500円ぐらいの補償で終わるって聞いたけどマジなんかな
それすら別に義務じゃないからなくてもいいよ

課金代行とかでロンダリングするのが今だと主流なのかな

>>いいですよ…！代引きは…！
>了解！代引き詐欺！
尼のマケプレでクレカ決済したら出店者側が勝手に注文キャンセルしてその注文情報を参照して粗悪品を代引きで送りつけるの最悪すぎる
尼は今年6月からシステム上で代引きは取り扱ってないから商品送って来たヤツと交渉しろってなってるし

こういうことあるとamazon決済とか超大手以外ではカード使いたくなくなる

今どきすごいな
角川でさえクレジットカードは守られたのに

ついついソシャゲで熱くなってチマチマ課金を繰り返した結果不正検知で止められるのは「」の9割が体験済みだと思っていたが…

>最近はAIクソ優秀だから犯罪の兆候あったらマジですぐ止まるからな…
お前通販したのか！？ってすぐメールくるから怖い

>>なんだオンラインストアだけか
>>実店舗でカード使いまくってるから焦ったわ
>実店舗使用でセキュリティコードまで盗めたらスーパーハカーすぎる…
店員が暗記してた事件…

夜なのにジャーマンドッグが食べたくなってきた

保存したらセキュリティコードの意味ないからな…

低額なら使う分キッチリ計算してからバニラVISA買ったりしてたな

>ついついソシャゲで熱くなってチマチマ課金を繰り返した結果不正検知で止められるのは「」の9割が体験済みだと思っていたが…
クレカ持ちじゃない「」もいるからな…

>店員が暗記してた事件…
あの中国人凄いよね

>今どきすごいな
>角川でさえクレジットカードは守られたのに
あれは自社に保存してなかったからね

全部保存しちゃっていいんだ…

やはりPayPal…PayPalは全てを解決する…
だからクーポンくだち

>不正利用するときって二要素認証どう突破するん？
してない人のを狙う

終わりだ

>尼のマケプレでクレカ決済したら出店者側が勝手に注文キャンセルしてその注文情報を参照して粗悪品を代引きで送りつけるの最悪すぎる
>尼は今年6月からシステム上で代引きは取り扱ってないから商品送って来たヤツと交渉しろってなってるし
えぇ…

クレカは1枚持ってりゃいいっていうか不用意に使用可能なクレカ複数枚持ってたら危険な時代だしな…

Amazon Payでペイディ後払い これね！
請求額にびっくりするけど

>終わりだ
プリカのコード部分削っちゃだめだよ！

>ついついソシャゲで熱くなってチマチマ課金を繰り返した結果不正検知で止められるのは「」の9割が体験済みだと思っていたが…
ソシャゲやったことないから…
まあVPN経由でいろんな買い物してたらロックかかってたけど

>>不正利用するときって二要素認証どう突破するん？
>してない人のを狙う
でも「」は使い放題だって…

>>今どきすごいな
>>角川でさえクレジットカードは守られたのに
>あれは自社に保存してなかったからね
それが当たり前なんだけどね…

>>不正利用するときって二要素認証どう突破するん？
>してない人のを狙う
まあ…いっぱいいるんだろうな…

メインで使ってるカードはアプリで利用通知がすぐに来るから万一不正利用されてもすぐに気付く

>店員が暗記してた事件…
これはまあ昔からある古典的な手法だから…
次点は受け取ったクレカを端末機に突っ込む前にこっそり自前のスキミングマシンに通すやつ

いうてタリーズは別に中小じゃないだろ

ちなみに作っただけで一切使ってないカードでも理論上は不正利用されるから明細チェックは欠かすなよ

クレカってセキュリティ面ではあまりに脆弱だよね

SMSもハッキングされてた例があったはず…2段階認証はメール系だと防ぎきれないので認証アプリ使おう

保存するシステム構築した会社まで公開してほしいな

>ちなみに作っただけで一切使ってないカードでも理論上は不正利用されるから明細チェックは欠かすなよ
スマホアプリありがてえ

>ちなみに作っただけで一切使ってないカードでも理論上は不正利用されるから明細チェックは欠かすなよ
これ楽天カードでやられたことあるわ

保存してたんじゃなくて入力するときに抜かれたのか

クレカ使っててPCIDSS無視してたらえらいことなのでは？

>保存するシステム構築した会社まで公開してほしいな
なんでそこまで保存してたことにしたいんだ

昔イモトのWiFiのところでやらかされたことあったな…
セキュリティコードまで丸々保存んしてやがったのあそこ

負荷がヤバいとかじゃない限りショッピングカートのシステムは外部のカートのサービスを利用しないで自前でやる必要はほぼ無くない？
抜かれたときにリスク大きすぎる

>>>不正利用するときって二要素認証どう突破するん？
>>してない人のを狙う
>まあ…いっぱいいるんだろうな…
今はデフォでオンラインショッピングは2要素必須の所が大半じゃねぇかな…

人間という脆弱性を抱えてる以上システムは絶対完璧にはできねえんだ！

一応今月のカード請求額見たら30万超えてたわこれ絶対不正請求だわ

二要素認証も突破できる…そうそもそもアクセス先がフィッシングサイトならね！

>クレカってセキュリティ面ではあまりに脆弱だよね
本来は現物のカードとセットで使うものとして想定されて作られてるからな

>クレカってセキュリティ面ではあまりに脆弱だよね
まあその気になれば不正利用は出来るよね
足が付かない不正利用はちょっと考えないとだからみんなやらないだけで

システムまるごと侵入されちゃってる感じなのか

訴訟したら勝てる？

>>>>不正利用するときって二要素認証どう突破するん？
>>>してない人のを狙う
>>まあ…いっぱいいるんだろうな…
>今はデフォでオンラインショッピングは2要素必須の所が大半じゃねぇかな…
君一人だけ論点がずれてるよ

>クレカってセキュリティ面ではあまりに脆弱だよね
利便性と脆弱性は比例するからな…

タリーズのオンラインストアなんてあったんだ

偶にセキュリティコード保存してる通販サイトあるけどなんで保存しちゃうの…？

サインのセキュリティ強度ってどんなもんなんだろう

>セキュリティコードって確かデータベース上に保存すること禁止されてなかったっけ
けどgoogleとかセキュリティコードまで記憶してくれるぜぇ

fantiaでしか使ったことないカードが不正利用されてたことあったな
ほったらかしにしてるとダメだね

フィッシングで5万件てどんだけの期間やられてたんだよ

>一応今月のカード請求額見たら30万超えてたわこれ絶対不正請求だわ
明細を辿って連絡するか…
俺の利用だな…

>夜なのにジャーマンドッグが食べたくなってきた
ジャーマンドッグはドトールだよ！

やっぱ安全性で考えたらプリペイドカードだよなぁ

クレカ脆弱なのにクレカじゃないとサービス受けられないやつ多すぎ

訴えるというか国から指導入れてもらった方が良いんじゃ？

>一応今月のカード請求額見たら30万超えてたわこれ絶対不正請求だわ
履歴見たら全部心当たりある…

2020年にクレカ暗記して1000万円超使いまくってたカスの高校生今何やってんだろうな

>偶にセキュリティコード保存してる通販サイトあるけどなんで保存しちゃうの…？
あほだから以外に理由あるか？
今回は違うが怠慢ではあるっぽいな

やっぱりSuicaにしないか？

どうせこっちも被害者だから！でセーフセーフ
大したお咎めもないな

クレカ脆弱脆弱言ってるのはどういう世界で生きてるんだろうか…

情報セキュリティや意識がガバガバだけどカードやオンライン決済システムが蔓延してる日本ってもしかして狩場だったりする…？

>2020年にクレカ暗記して1000万円超使いまくってたカスの高校生今何やってんだろうな
お願いだから死んでてほしいやつ

>やっぱ安全性で考えたら現金だよなぁ

これ半分犯罪では

盗んだ奴もたまげたろうな

通信販売にも許可制度作るべきじゃね？

>>一応今月のカード請求額見たら30万超えてたわこれ絶対不正請求だわ
>明細を辿って連絡するか…
>俺の利用だな
一瞬めっちゃ焦って頭真っ白になるけどよくよく考えると身に覚えがあって笑顔になるやつ

>これ半分犯罪では
全分犯罪だよぅ

デカい買い物した覚えないのに今月10万はおかしいだろ…
ああサブスク全部足すとこんなんなるのね…
うーん2〜3000円の小物系衝動買いしまくってるね…
良い酒も毎週買ってるな…

>クレカ脆弱脆弱言ってるのはどういう世界で生きてるんだろうか…
えっ

>情報セキュリティや意識がガバガバだけどカードやオンライン決済システムが蔓延してる日本ってもしかして狩場だったりする…？
他の国でも大差ないよ
なんなら日本語使ってる分日本のが避けられるまである

どうやって責任取るのこれ

>ニコ動に登録してたhotmailのメアドに海外からアタックされまくってたのを気付かなくて一回サインインに成功されていてログを見てビビりまくったけど海外からのサインインだからセキュリティが働いてブロックしてた
Hotmailってアタックログ見れるの？！

>どうやって責任取るのこれ
え？サイト改竄された被害者ですが？

>>俺の利用だな
>一瞬めっちゃ焦って頭真っ白になるけどよくよく考えると身に覚えがあって笑顔になるやつ
正気に戻れ

>Hotmailってアタックログ見れるの？！
きょうびアクティビティ見れないとこの方が珍しいだろ

>どうやって責任取るのこれ
被害者なのになんで責任取らなきゃいけないんですか？

>Hotmailってアタックログ見れるの？！
そもそもMSのアカウントへの試行ログが見れるんじゃ？

>どうやって責任取るのこれ
手打ちにするためには全員に500円分のクオカード送らなきゃいけないから結構な損失だな…

>>どうやって責任取るのこれ
>被害者なのになんで責任取らなきゃいけないんですか？
カドカワで見たやつ

そろそろ家族の勝手な使い込みは犯罪にしろ
普通に犯罪だから

言ってもクレカなら不正利用されても補償あるし…

>どうやって責任取るのこれ
取れないよ
不正利用したやつが犯人だし

実際のところカード会社が全部被ってくれる

>>どうやって責任取るのこれ
>手打ちにするためには全員に500円分のクオカード送らなきゃいけないから結構な損失だな…
コーヒー無料券にするか…

>実際のところカード会社が全部被ってくれる
ていうか被ってくれなきゃこんなカード使えねえ

>>>どうやって責任取るのこれ
>>手打ちにするためには全員に500円分のクオカード送らなきゃいけないから結構な損失だな…
>コーヒー無料券にするか…
メルカリに出品されそう

お詫びにコーヒー1杯無料でどうかお願いいたします

>通信販売にも許可制度作るべきじゃね？
決済システムと契約するときに審査あるんだけどね…
ここの項目このレンタルカートの仕様だと通らなくない？とか審査側に質問したら「うるせぇこう書け」って答えられた
通った…怖…

クレカ会社に電話して新しいカード送ってもらおうね
面倒くさいな…

カード会社さんあとはお願いします！

>きょうびアクティビティ見れないとこの方が珍しいだろ
>そもそもMSのアカウントへの試行ログが見れるんじゃ？
しらそん無知な俺に教えてくれてありがとう！

俺の2枚あるクレカ両方止まってるのは課金のしすぎではなく流出してる可能性がある…？

つーかガバガバにしてるのもカード会社だからな…
それで金借りる奴がいるから

>クレカ脆弱脆弱言ってるのはどういう世界で生きてるんだろうか…
いやシステムとしてはすごく脆弱だよ
番号に法則性あるし有効期限もセキュリティコードも組み合わせが少ないから試行回数さえ稼げれば実物無くてもカード情報を特定できちゃう
実際にそれ利用した攻撃も起きてる

これカードを不正利用されてもうちの漏洩のせいって証拠ないですって言えるから強い

どうしてクレカ止められて平然としてるんですか…？

>他の国でも大差ないよ
これよく言われるけど眉唾だよな…

クレカは実際の引き落としまでのタイムラグがあるおかげで不正利用に対応できるけど
デビットカードってどうなるんだろ

>>他の国でも大差ないよ
>これよく言われるけど眉唾だよな…
何で…？

>俺の2枚あるクレカ両方止まってるのは課金のしすぎではなく流出してる可能性がある…？
ちょっと待って
ちょっと待って

>決済システムと契約するときに審査あるんだけどね…
>ここの項目このレンタルカートの仕様だと通らなくない？とか審査側に質問したら「うるせぇこう書け」って答えられた
>通った…怖…
本当に怖い話をするやつがあるか

「12桁の番号」も会社で一部固定だから
暗記する時は省略できるライフハックがあるんですよ…！

>これよく言われるけど眉唾だよな…
あくまでも日本の場合は犯罪者の絶対数の少なさがデカい

>俺の2枚あるクレカ両方止まってるのは課金のしすぎではなく流出してる可能性がある…？
お前がバカなだけだから安心しろ

>「12桁の番号」も会社で一部固定だから
>暗記する時は省略できるライフハックがあるんですよ…！
カスのライフハックやめろ

これ損害いくらだ
マネロンできるのか？

>あくまでも日本の場合は犯罪者の絶対数の少なさがデカい
まぁ良いことよな

なにやってんの
なにやってんの

カード不正利用された時って遡って取り消しできたりするんだろうか

>手打ちにするためには全員に500円分のクオカード送らなきゃいけないから結構な損失だな…
畜生俺もクレカ情報登録しとけばよかった…

最近は実店舗でも店員にカード見せない形式がほとんどだし暗記もされないでしょ
あー困りますお客様数字を超えに出しながら暗証番号を入力されては困りますお客様

>カード不正利用された時って遡って取り消しできたりするんだろうか
できるけど補償期間があるからあんまり過ぎてるとダメっぽいね

セキュリティーコードってあれカードに書いてあるだけの番号になんのセキュリティー要素があるの？

>「12桁の番号」も会社で一部固定だから
>暗記する時は省略できるライフハックがあるんですよ…！
バイトがカード預かったちょっとの間で番号全部覚えて不正利用したとかあったな

俺もちょっとドールお迎えしただけで10万も請求されておかしいと思ってたんだ

学生時代にホテルのフロントバイトで暇つぶしにカード番号を丸暗記する遊びをしてたけどそこそこ覚えられたな…流石に逮捕が怖いから悪用はしなかったけど

やられた側がおかしいな？って気付けば大抵はどうにかなると思う
気付くのがあまりに遅いとダメっぽいが

クレカの前4桁は会社の番号
下4桁はサービスによっては表示される
だから覚えるのは8桁だけでいい

>カード不正利用された時って遡って取り消しできたりするんだろうか
チャージバックってのがある
店舗側が負担する素敵な仕組みだ

>俺もちょっとドールお迎えしただけで10万も請求されておかしいと思ってたんだ
すぐ100万になるぞ

逐一SMS認証あるの
面倒だけどまだ安全で言えばマシなのかな

俺の先月の36万もタリーズのせい…

最近はナンバーレスカード増えてるし覚えて突破！も過去のものになってほしい

>>俺もちょっとドールお迎えしただけで10万も請求されておかしいと思ってたんだ
>すぐ100万になるぞ
よかった

正直ガッツリ使い込まれたら気づくけど少額ずつ抜かれてたら気付かずいっちゃう気がするんだよな…

>セキュリティーコードってあれカードに書いてあるだけの番号になんのセキュリティー要素があるの？
カードに書いてあるってことは番号だけ知ってる人間だと使えないってことじゃん

俺による不正利用だからカード会社が負担してくれ

>>すぐ100万になるぞ
>よかった

>正気に戻れ

セキュリティコード流出って聞いたことねえぞって過去のニュース探してるけど思ったより流出事例多いな？

通販とかで数桁入力しただけでクレカのブランド表示される時あるけどそういう仕組みだったのか

クレカ情報ゲットしても利用するのにまた一工夫いるからな
どこぞの高校生みたいに何も考えずに使うなら話は別だが

MSはよくアタックされるから二段階オンにしておけよ

これはATMで特定の操作すると前取引した人のカード番号と暗証番号が表示されちゃうようなバグがあったようなもん？

>セキュリティーコードってあれカードに書いてあるだけの番号になんのセキュリティー要素があるの？
その通りあまりないから3Dセキュアとかいうのが出てきたってイメージ

>俺による不正利用だからカード会社が負担してくれ
つ…使い過ぎアラートがある筈では…

ハリーポッターコラボで通販使ってた被害者多そうだな…

3桁のセキュリティコードを覚えるなんて…出来る！

保証期間ならお金帰ってくるけどカードかわるから解約しちゃう

>これはATMで特定の操作すると前取引した人のカード番号と暗証番号が表示されちゃうようなバグがあったようなもん？
ATM丸ごと犯罪者が用意したやつにすり替えられてたみたいな…

こいつらいつもクレカ情報保存してんな

>これはATMで特定の操作すると前取引した人のカード番号と暗証番号が表示されちゃうようなバグがあったようなもん？
ATM自体が改造されて犯罪者に情報送るようにされてた

カード使ったからって口座から金が引き落とされるのはおかしいって銀行に突っ込んだ爺さんいたなあ…

>これはATMで特定の操作すると前取引した人のカード番号と暗証番号が表示されちゃうようなバグがあったようなもん？
上から読め…！

>こいつらいつもクレカ情報保存してんな
だ
保
ね

流石にないだろうけど平文でexcelにﾄﾞﾊﾞｰｯって並べてたりして

>これはATMで特定の操作すると前取引した人のカード番号と暗証番号が表示されちゃうようなバグがあったようなもん？
ATMの中にカード番号と暗証番号を記録する装置を仕込まれてたのに年単位で気づかずぶっこぬかれまくってたようなもん

>MSはよくアタックされるから二段階オンにしておけよ
まあそのMSのアタックは機械的なやつすぎるから
よっぽどアホアホなパスワードにしてなきゃ大丈夫よ

スキミングの機械くっつけるタイプの犯行ってめちゃくちゃ強くない？
防げる気がしない

アメリカだと割とあるらしいな正規のカード読み取り機に物理的にスキマー取り付けられてるの

>カード使ったからって口座から金が引き落とされるのはおかしいって銀行に突っ込んだ爺さんいたなあ…
カード払いしたのにお金が減るのはおかしいだろ

毎月の利用履歴はこまめに見ておこう！

>>これはATMで特定の操作すると前取引した人のカード番号と暗証番号が表示されちゃうようなバグがあったようなもん？
>ATM丸ごと犯罪者が用意したやつにすり替えられてたみたいな…
はえーサイトを第三者が書き換えちゃうとか出来るんだ
ホームページビルダーで作ったページをジオシティーズにアップロードして公開していた程度の知識しかないけどページのファイルってサーバーに置かれてるんじゃないの？

>スキミングの機械くっつけるタイプの犯行ってめちゃくちゃ強くない？
>防げる気がしない
よっぽど精巧じゃない限りは明らかにゴテっとするからすぐ分かるよ

>スキミングの機械くっつけるタイプの犯行ってめちゃくちゃ強くない？
>防げる気がしない
スマホATM使おう
楽天銀行以外の主要な銀行は対応してるし

>ホームページビルダーで作ったページをジオシティーズにアップロードして公開していた程度の知識しかないけどページのファイルってサーバーに置かれてるんじゃないの？
そうだよ
でもそのサーバーに侵入されてたとすれば…！？

>スキミングの機械くっつけるタイプの犯行ってめちゃくちゃ強くない？
>防げる気がしない
物理が結局最強だからな

>>ホームページビルダーで作ったページをジオシティーズにアップロードして公開していた程度の知識しかないけどページのファイルってサーバーに置かれてるんじゃないの？
>そうだよ
>でもそのサーバーに侵入されてたとすれば…！？
危ない！
たいへん！

>ホームページビルダーで作ったページをジオシティーズにアップロードして公開していた程度の知識しかないけどページのファイルってサーバーに置かれてるんじゃないの？
道案内してくれる人が成り変わったりいろいろある

>はえーサイトを第三者が書き換えちゃうとか出来るんだ
>ホームページビルダーで作ったページをジオシティーズにアップロードして公開していた程度の知識しかないけどページのファイルってサーバーに置かれてるんじゃないの？
サーバーに置かれているということは第三者に改ざんされる可能性があるということです

昨今は2段階認証が必須ね
先代アンドロイドが大活躍してる

キーボード何打ったか送信するのもよくあるやつ

>その通りあまりないから3Dセキュアとかいうのが出てきたってイメージ
もうすぐ必須化の筈よね3Dセキュア
決済代行会社によっては3Dセキュアが有料オプションでクソ高かったりするから会社によっては導入してなかったりしたんだけど必須化で多少安全になりそう
丸ごとフィッシングサイトなら関係ないけど

割とホイホイ流出してそのたび若干申し訳ないするだけでどの企業も済ませてて案外大したことないのでは？

ぎっとら…はぶ？に知らないひとはいってきたの？

>>カード使ったからって口座から金が引き落とされるのはおかしいって銀行に突っ込んだ爺さんいたなあ…
>カード払いしたのにお金が減るのはおかしいだろ
家賃保証会社に登録してるのに家賃払うのはおかしいだろって言う亜種もいる

あっぶねー

巡り巡って現金が最強になりそうなの何なの…

>その通りあまりないから3Dセキュアとかいうのが出てきたってイメージ
セキュリティコードは物理カードにしか記録されてないから適切に運用されてればちゃんと意味あるよ
フィッシングみたいに利用者側が自ら入力しちゃう場合は無力だけど

すっげー大企業ってこんな事していいんだ

これ、クレカ関連以外も含めて
なにもかも全部流出してるような…

一時よくあったのが客から受け取ったクレカをスキミングマシンに通してから決済するやつ
今でも海外じゃよくある
ただ被害者の足跡を丁寧に洗うと確実に浮かび上がるからバレる

オンラインストアだからアプリでタリーズカードに入金はセーフだろうか…？

>>スキミングの機械くっつけるタイプの犯行ってめちゃくちゃ強くない？
>>防げる気がしない
>よっぽど精巧じゃない限りは明らかにゴテっとするからすぐ分かるよ
バレやすいから話題になった時点ですっと消えたね

>割とホイホイ流出してそのたび若干申し訳ないするだけでどの企業も済ませてて案外大したことないのでは？
カード会社側が不正利用ある前提で構えてるから実際完全に好き放題されるってことにはならんし

>割とホイホイ流出してそのたび若干申し訳ないするだけでどの企業も済ませてて案外大したことないのでは？
まあ会社の前でデモでもされない限りは大したことないよね

まずは少額でだらだら使われるからこまめにクレカ履歴を確認するのがいい
支払場所が海外だったりしたらすぐ連絡すれば大事になることはない

>割とホイホイ流出してそのたび若干申し訳ないするだけでどの企業も済ませてて案外大したことないのでは？
まあ実際出入り口握ってるのはカード会社だからな
被害額は年々増えてるけお

信頼という器はひとたびヒビが入っても意外とパワーでなんとかなる
が根強く覚えていて避ける人もいる

>巡り巡って現金が最強になりそうなの何なの…
脱税できるから？

ATMにカード入れる前に投入口ガチャガチャしようねみたいな注意喚起もあったね

>バレやすいから話題になった時点ですっと消えたね
だから今やるとしたらATMの種類ごとにガチで似せてきた精巧なスキミングマシンとかじゃないと無理だろうね
実際やろうとしてもコストかかり過ぎて現実的じゃないし

セキュリティコードは改竄されて保存されるようにされちゃってたのか
怖いなこれ

>毎月の利用履歴はこまめに見ておこう！
知らない支払いがある…
と思ったら自分だわ

>漏洩のタリーズ
>vs
>高市応援団のドトール
>vs
>親イスラエルのスタバ
>vs
>コメダ
スタバ使うわ

そういえばニコニコでの情報流出は結局何か補償が出たのかな
駄ニメストアとか見たいアニメがちょっとあるけどまともに保証されないならクレカとか電話番号とか渡したくない

一度ノーガードでWEBサーバを立てて公開してみるとわかる
ドメイン登録もしてない生のIPなのに何処からともなく攻撃してくる人がいる

盗んだクレカを普通に使って捕まる人がいるがなんでバレないと思うんだろうか

パスワードまで抜かれてるし
暗号化もクソもないな…

>>>スキミングの機械くっつけるタイプの犯行ってめちゃくちゃ強くない？
>>>防げる気がしない
>>よっぽど精巧じゃない限りは明らかにゴテっとするからすぐ分かるよ
>バレやすいから話題になった時点ですっと消えたね
直接奪取は強いけど機器回収っていうあまりにもデカい隙があるし、結局カード情報なんて安定して金に出来るわけでもないんだから数撃てる方が向いてるか

>信頼という器はひとたびヒビが入っても意外とパワーでなんとかなる
>が根強く覚えていて避ける人もいる
ベネッセが特大の流出事件を起こしたとき一人500円で済まそうとしたことを余は忘れてはおらん…

>一度ノーガードでWEBサーバを立てて公開してみるとわかる
>ドメイン登録もしてない生のIPなのに何処からともなく攻撃してくる人がいる
Webサーバー立てるまでもなくポート22へのアクセスログ見るだけでえらいことだよ…

>パスワードまで抜かれてるし
>暗号化もクソもないな…
データが暗号化されるなら登録される前のタイプした入力内容をぶっこ抜けばいいんですよ…！

>>信頼という器はひとたびヒビが入っても意外とパワーでなんとかなる
>>が根強く覚えていて避ける人もいる
>ベネッセが特大の流出事件を起こしたとき一人500円で済まそうとしたことを余は忘れてはおらん…
済まそうというか済んだんじゃなかったか

>信頼という器はひとたびヒビが入っても意外とパワーでなんとかなる
>が根強く覚えていて避ける人もいる
パワハラとか労働問題とか起こった会社は覚えてる間は利用を避けてるわ

>盗んだクレカを普通に使って捕まる人がいるがなんでバレないと思うんだろうか
想像力が無いだけだからバレないと思ったわけではない

うおこれはちょっとヤバい
大丈夫かな弊社

ソフトバンクのお詫び500円もあったな…

ウェブで買い物する限りこっちが万全でもサービス側が漏らしちゃうから個人としては防ぎようがなくない？

>>パスワードまで抜かれてるし
>>暗号化もクソもないな…
>データが暗号化されるなら登録される前のタイプした入力内容をぶっこ抜けばいいんですよ…！
これの対策のためにセキュリティコードとかをキーボード入力じゃなくてランダムに配置されたスクリーンキーボードで入力させるようなページもある

>盗んだクレカを普通に使って捕まる人がいるがなんでバレないと思うんだろうか
そういう奴は大抵過去に万引きとかの経験があって
犯罪やってもバレなかったって経験則があるからこれもバレないと思ってる
無論最初から慎重にバレないように使う奴もいる

自分のカードを第三者装って不正利用という体で支払い有耶無耶にしようとして捕まったやつとかいそう

最近クレカの決済何か厳しいよね
普段使わない変な時間帯とかでも止まる

ていうか2021年〜って全漏れしてたのに
今まで気づかなかったの？

>これの対策のためにセキュリティコードとかをキーボード入力じゃなくてランダムに配置されたスクリーンキーボードで入力させるようなページもある
あれめんどくせぇんだよな…

>ソフトバンクのお詫び500円もあったな…
お前のところの系列何回漏らすんだよ禿

情報漏洩は補償500円って慣習があるのかな

それはそれとしてバレずに使う方法も当然ある

うちは大丈夫かしらべなさーい！って言われたときどうすりゃいいのか全然わかんねえやガハハ

心当たりある奴はさっさとクレカ止めるのが正解か

何だこの明細品目…！？
俺だ…

>情報漏洩は補償500円って慣習があるのかな
ベネッセがトップバッターだっけ
Omiaiだっけ

>済まそうというか済んだんじゃなかったか
その後集団訴訟してベネッセは負けてる
ただそれでも一人あたり3000円とかだったはず

最近はクレカと紐づけたスマホ決済で不正をやられるケースが多いんだってな
なんか仕組みがややこしいせいで申告しても止められないとか

頭タリーズって言われちゃう

>うちは大丈夫かしらべなさーい！って言われたときどうすりゃいいのか全然わかんねえやガハハ
こういう人のためにセキュリティ診断やってくれる会社やクラウドサービスがある

一昔前はNGO的な団体の募金フォームはセキュリティコードの認証がなかったから盗難クレカの動作確認に使われまくってるとかがあったな…

>ウェブで買い物する限りこっちが万全でもサービス側が漏らしちゃうから個人としては防ぎようがなくない？
Amazon楽天Yahoo!ショッピングあたりの超大手ECサイト以外でのクレカ決済はなるべく避けるくらいかなぁ…そこがやられたらもう知らない

僕の肛門も焙煎されそうです

>頭タリーズって言われちゃう
足りてないのに足りーずってか

セキュリティコード！？

>最近はクレカと紐づけたスマホ決済で不正をやられるケースが多いんだってな
>なんか仕組みがややこしいせいで申告しても止められないとか
中古とかで丁寧にツール仕込んだらすごい事になりそうだな…

なんだかんだ時間経てばみんな忘れてなぁなぁで終わるんだから
情報漏洩ってもうそんな大騒ぎする事じゃなくなったよね

バレずに使う方法は山ほどあるけど当然メッチャ手間がかかるので
ガチなハッカーはクレカ情報はそのまま売る

「いやー、若干申し訳ない！」で済ませていいのかこれ
企業側にも刑事罰とか与えてもいいだろもう

普通にカード会社に飛ばして認証情報だけ受け取ればいいところをどう実装してたんだろう

詫び500円クーポン貰えるじゃんいいなあ

>なんだかんだ時間経てばみんな忘れてなぁなぁで終わるんだから
>情報漏洩ってもうそんな大騒ぎする事じゃなくなったよね
そのサービス使わざるえないからね

>なんだかんだ時間経てばみんな忘れてなぁなぁで終わるんだから
>情報漏洩ってもうそんな大騒ぎする事じゃなくなったよね
ベネッセのレス

漏れて困るような個人情報持ってないでしょ一般人

たいていセキュリティコードはXSS脆弱性つかれて抜かれる
信用できないサイトのフォームにコード入れちゃ駄目よ

>なんだかんだ時間経てばみんな忘れてなぁなぁで終わるんだから
>情報漏洩ってもうそんな大騒ぎする事じゃなくなったよね
マジで自分が損したら忘れないけど実際はね

限度額１０万くらいのクラックされてもいいクレカを用意しとくとか

地味にえらいことになってるような気がするけどクレカ屋は何か言ってんのかな

>普通にカード会社に飛ばして認証情報だけ受け取ればいいところをどう実装してたんだろう
赤字になっても上から読まない人は来る
オンライン詐欺が減らないわけだ

>「いやー、若干申し訳ない！」で済ませていいのかこれ
>企業側にも刑事罰とか与えてもいいだろもう
小さい企業は潰して終わりだけどでかい企業はそうはいかんよ

クレカ会社もそういう事起こる前提で保証組んでるわけだし自分でこまめに履歴確認するのがいいんじゃない

>限度額１０万くらいのクラックされてもいいクレカを用意しとくとか
１０万でも困るんですけど

最近はカード再発行も有料だからその費用は請求されかねないな

>バレずに使う方法は山ほどあるけど当然メッチャ手間がかかるので
>ガチなハッカーはクレカ情報はそのまま売る
ｽｰﾊﾟｰﾊｶｰはかしこいな

>たいていセキュリティコードはXSS脆弱性つかれて抜かれる
>信用できないサイトのフォームにコード入れちゃ駄目よ
タリーズを「信用できないサイト」と判断するのは無理じゃねえかな…

もう現金が一番安全になってるな
電子マネーならまだマシなんかなぁ

カードを不正利用されるとかないんでしょ？

現金で通販もうできないよ

>タリーズを「信用できないサイト」と判断するのは無理じゃねえかな…
第三者にハッキングされてるサイトを信頼するなってことだよ！

公式サイトでスクリプト攻撃やられたらお手上げ

>第三者にハッキングされてるサイトを信頼するなってことだよ！
それ見てわかるなら仕事にできるよ

>>限度額１０万くらいのクラックされてもいいクレカを用意しとくとか
>１０万でも困るんですけど
どんだけカツカツやねん

>>タリーズを「信用できないサイト」と判断するのは無理じゃねえかな…
>第三者にハッキングされてるサイトを信頼するなってことだよ！
それを外野が判断できたら苦労しねえって！！！！

>現金で通販もうできないよ
代引きとか…

>>タリーズを「信用できないサイト」と判断するのは無理じゃねえかな…
>第三者にハッキングされてるサイトを信頼するなってことだよ！
タリーズの看板あったら難しいと思う