PayPayの失態

100億円が10日で無くなったPayPay。
沢山使って名前は覚えて貰ったとは思うけど、飛ばないマイラーの回りでアプリをインストールした人も少ない。
大成功のキャンペーンとの声もあるけれど、そうかなあと思っていたら、今度は大問題発生。

PayPayがらみのクレジットカードの不正利用。
今度の不正は既に対策されているとは思いますが、あまりにもセキュリティー意識の欠如だったのではとあきれてしまいました。

PayPayのアプリにクレジットカードを紐付けする場合に、Yahooカードを持っていればYahooIDと紐付けされたPayPayに自動的に紐付けされます。
問題なのは追加のクレジットカードの登録もできる所。
カード番号と裏面の3桁のセキュリティーコードだけで登録出来てしまう。
名前を入れる必要も無い。

確かに本人が使うのだから、本人のクレジットカードを入力するなら、名前入らない方が簡単。

ですが、カード番号もセキュリティーコードも、何度間違えてもロックもされずに続けられる仕様になっていたらしい。

これで不正利用されていたのですから、登録カードの名義チェックも行われていなかったと言うことなのでしょう。

アプリ入れて、自分所有のクレカの番号の下何桁かを変えて、セキュリティーコード何度も打つとかやったのでしょうか？

取りあえずJCB系はYahooカードだけの対応なので、後はVISAとマスターですね。

これを書き始めた時は、PayPayのアプリが入っていれば大丈夫だろうと思っていたのですが、よく考えたら別のアプリにも0ナジカードの登録は可能ですよね。
名前のチェックもしていないなら.....

ここしばらくは、Web明細などのチェックが必要になりそうです。
普段使っていないWebにログインしたことも無いカードもそこそこ有るので、かなりやっかいですね。

不正利用は補填されるようなのですが、あまり時間が経つとやっかいですし、限度額まで使い切るみたいなので引き落とし不能なんてなったら信用問題にもなります。

迷惑なPayPayで、せっかくの100億円も水の泡にならなければ良いのですが......