ペイメントアプリケーションの改ざん（Webスキミング）に関する概説と対策手法について | セキュリティ研究センターブログ
はじめに 国内のECサイトを含め、世界中で「ペイメントアプリケーションの改ざん（以下、Webスキミング）」による情報漏えいが多発しています。 皆さんもおそらく下記のような情報漏えいのお詫びを目にしたことがあるかと思います。 当サイトへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ このたび、当サイトにおきまして、第三者による不正アクセスを受け、お客様の個人情報xxx,xxx件が漏えいした可能性があることが判明いたしました。お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。 Webスキミングは、Webサイトが保有するデータベースの侵害等による情報漏えいではなく、何かしらの理由でWebサイトに不正なJavaScript（以下、スキマー）が設置されることによって引き起こされる情報漏えいです。 そのため、Webスキミングは
3Dセキュア入門 -B/43の3Dセキュア開発・運用の裏側- - inSmartBank
こんにちは。チャージ式プリペイドカードと家計簿アプリがセットになったサービス、B/43のサーバサイド開発をしている@ohbaryeです。 はじめに 唐突な問ですが、読者諸兄はECサイトでカード決済を行う際に本人認証を求められたことはあるでしょうか？弊社のようなカード会社のブログを読まれる方であれば人生で一度は経験しているのではないかと推察します。 この仕組みは3Dセキュアと呼ばれる本人認証サービスで、カードの盗用やなりすましなどの不正利用の防止を目的としてつくられたものです。近年では不正利用防止だけでなく消費者の利便性向上に寄与するシーンも増え*1、B/43にも多くのユーザーさんから3Dセキュア対応の要望がありました。B/43はその要望にお応えして2022年の6月に3Dセキュアに対応したカードをリリースしました。 本記事では筆者が3Dセキュアの開発・運用を通じて学んだ、3Dセキュアの仕組み
クレカ不正利用額が90％減 メルカリが「3Dセキュア2.0」導入で
クレジットカードの不正利用で毎月数億円規模の被害に悩まされていたメルカリ。ところが、22年7月の被害額は21年12月の10分の1まで減少した。9月1日に開催された「フィッシング、クレジットカード不正の現状と対策を考える会」に登壇したメルカリの篠原孝明執行役員は2月に導入した「EMV-3Dセキュア」の効果について胸を張った。 同社は2月、不正を未然に防止するためEMV-3Dセキュアを導入した。3DセキュアはVISAやMastercard、JCBなどが推進するユーザー認証サービス。2段階認証やパスワード入力による本人確認でクレジットカード決済時の不正を防ぐための仕組みで、もし不正利用が起きた場合も、認証ができていれば加盟店側で補填する必要がない。 しかし、VISAなどのカードブランドは「3Dセキュア2.0」とも呼ばれるEMV-3Dセキュアへの全面移行をEC事業者などに求めている。22年10月以
（EC事業者様向け）後払いソリューションを導入 | 後払い決済サービス Smartpay(スマートペイ)
「買う」体験をよくすれば、売れないわけがない。Smartpayは、消費者のストレスや 不安をワンストップで解消。 だから「よく売れる」。 お支払いは、銀行口座でも、 クレジットカードでも！
PayPal、日本の「Paidy」を3000億円で買収 後払い決済大手
米PayPalは9月7日（現地時間）、後払いサービス「Paidy」を提供するPaidy社を3000億円（約27億ドル）で買収すると発表した。買収完了は21年第4四半期を予定。日本での越境EC事業の強化や、決済機能の拡充を目指す。 Paidy社は、クレジットカードなしでの後払い決済サービスを提供する日本のベンチャー企業。メールアドレスと携帯電話番号の入力で登録でき、ECサイトなどの購入代金を翌月に支払える他、3回の分割払いなどにも対応する。アカウント数は600万以上。大手EC事業者ではアマゾンジャパンが導入しており、Apple Japanの自社ECにも利用されている。 PayPalは、Visaのオンライン加盟店でPaidyが使える「どこでもPaidy」にも最初のパートナー企業として参加していた。PayPalの日本事業統括責任者を務めるピーター・ケネバン氏は、Paidy社の買収について「戦略的
カード決済の「3Dセキュア2.0」とは？不正利用対策やセキュリティ強化、チャージバック売上補償継続に向けた対応スケジュール | E-Commerce Magazine
ホームECニュースカード決済の「3Dセキュア2.0」とは？不正利用対策やセキュリティ強化、チャージバック売上補償継続に向けた対応スケジュール カード決済の「3Dセキュア2.0」とは？不正利用対策やセキュリティ強化、チャージバック売上補償継続に向けた対応スケジュール 2021.06.082024.07.19 ECニュース 「3Dセキュア2.0」をご存知でしょうか？ EMV-3Dセキュア、EMV3DSと表記されることもあります。 クレジットカードの不正利用を防ぐ本人認証制度「3Dセキュア（以下、3Dセキュア1.0）」の新しいバージョンです。現在、世界中で「1.0」から「2.0」への移行が急速に進んでいます。 なぜなら、VISA、MASTERなど一部のクレジットカードブランドが「3Dセキュア1.0」におけるチャージバックの売上補償を終了すると発表したためです。※ 「3Dセキュア1.0」を導入して
Payment Linksとは？Stripe社が提供する新決済サービスを解説
2021年6月1日に、BASEのネットショップ開設数が150万店舗突破したという発表がありました。今や、BASEやSTORESなどで、誰でも簡単に無料でネットショップを作れる時代になっています。 手軽にECを始められる需要が伸びゆく昨今、新たなサービスがリリースされました。決済サービス大手、Stripeが新しく提供した「Payment Links」というサービスです。この記事では、「Payment Links」がどのようなサービスなのか、料金や利用方法を解説します。 Payment Linksとは？ Payment Links（ペイメントリンクス）とは、大手オンライン決済サービスの「stripe」が新しく提供するサービスで、Webサイトを持たない方でもオンライン販売を始めることができます。プログラミングの知識が全くない方でも、コードを1行も書かずにチェックアウト（決済）ページを作成可能です
三菱UFJのGO-NET、地球で最も速い決済プラットフォームで世界はこう変わる | CoinDesk JAPAN（コインデスク・ジャパン）
三菱UFJフィナンシャルグループと、世界随一と言われる高速ネットワークを持つ米アカマイ・テクノロジーズが、独自開発のブロックチェーンを活用した超高速オンライン決済ネットワークを作り上げた。 二社が共同設立したGO-NET（グローバルオープンネットワーク）は2021年、世界最速となる決済ネットワークの運用を日本で始める。7月には、複数のクレジットカード会社と飲料ボトラーと連携して、自動販売機でカードをかざして「タッチ決済」できる少額決済サービスをスタートさせる。 GO-NETが見据えるのは10年、20年後の社会。当面は毎秒10万件の取引を処理できる能力で進めていくが、GO-NETの基盤は少額決済ニーズに合わせて毎秒100万件、1000万件まで拡張することが可能だ。その規模は、全世界の現在のカード決済を処理できる能力に相当する。 新型コロナウイルスのパンデミックは、日本が進めていたデジタル化の
大量購入を支える 決済トランザクション設計 / EC Payment Transaction Architecture
GMO Developers Night #10 ペパボ EC テックカンファレンス 2020.06.24 https://pepabo.connpass.com/event/179445/
プリズマティクス、寺岡精工の次世代型スマホレジ『Shop & Go』向けにAPIプラットフォーム提供
プリズマティクス、寺岡精工の次世代型スマホレジ『Shop & Go』向けにAPIプラットフォーム提供 2020年6月11日 プリズマティクス株式会社（本社：東京都千代田区 代表取締役：濱野 幸介、以下プリズマティクス）は、株式会社寺岡精工（本部：東京大田区、代表取締役社長：山本宏輔、以下寺岡精工）が運営する専用アプリを使って商品スキャン・セルフ会計でレジ渋滞を解消するサービス『Shop & Go（ショップ アンド ゴー）』に、ECとCRMを支援するためのAPIプラットフォーム「prismatix」を提供し、運用が開始されたことをお知らせします。 Shop & Goとは 2019年にサービスを開始した「Shop & Go」は、スマートフォン専用アプリを使って商品スキャン・セルフ会計でレジ渋滞を解消し、快適な買い物体験を提供します。ユーザーである小売店は、レジ打ちも袋詰めも不要となり、来店客の
EC サイトの決済(与信)処理を非同期的に実施する場合の処理フローについて紹介 | DevelopersIO
概要 先日 EC サイト決済で特によく用いる 「与信」 と 「売上」 および関連する決済処理 についての記事をまとめました。 上記では主にクレジットカード決済での同期的な処理フローを例に話をしました。ただし、決済方法によってはこのような単純なフローではなく、非同期的な処理フローとなる場合があります。 当記事では非同期処理の代表的なフローをご紹介します。特に「与信」の処理は非同期で行うことが多いので、以下与信の非同期処理フローについて紹介します。 クレジットカードの本人認証(3Dセキュア) その他オンライン決済 prismatix ( EC / CRM 向け API プラットフォーム) の決済サービスは、以下で紹介するフローを考慮した機能を提供しております。 非同期的な処理フローについて 「完了の結果を受け取る処理は、そのリクエストを受けた処理とは別となる」 フローのことを、ここでは非同期的
EC サイトの決済機能を開発するなら知っておきたい「与信」と「売上」およびそれらに関わる決済処理について | DevelopersIO
概要 EC サイトを構築・運営するに当たり、商品購入の最後の手続きであり、実際に売上金を受け取るための 「決済」 の機能は考えなければならないことのひとつだと思います。私が開発に携わる prismatix ( EC / CRM 向け API プラットフォーム) でも、 提供するマイクロサービスの機能として決済サービスを用意しております。 大抵の EC サイトであれば「クレジットカード決済」を備えると思いますが、その中で 「与信」 と 「売上」 は必ずといっていいほど使う機能です。当記事ではこの与信と売上、および関連する決済処理についてまとめております。 各種処理の説明を踏まえて、最後に prismatix の決済サービスについても紹介します。 この記事で取り扱う内容について この記事では一般的な会計用語としての解説はせず、「 EC サイト上で与信・売上をどう扱うか」 を観点として話をさせて
「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説
「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説（1/2 ページ） ECサイトからクレジットカードや個人情報などの情報漏えいが相次いだ2019年。記憶に新しいところでは象印、19年前半ではヤマダ電機などのECサイトからクレジットカード情報が漏えいした。セキュリティ専門家の徳丸浩氏は、「情報漏えい事件が急増した1年だった」と振り返る。情報を盗もうとする攻撃者の最新手口については「自分でも気付けるか分からない」と状況は深刻だ。 サイトはクレジットカード情報を保持していないのに…… 徳丸氏は、19年に目立った攻撃手法として「入力画面の改ざん」と「偽の決済画面」という2つの手法を挙げる。 これらの攻撃を受けるECサイトは、決済方法について2種類に分けられる。1つは、クレジットカード情報をECサイトの画面で受けつつも直接決済サーバに送り、決済サー
PayPay軸に「海外のプラットフォーマーに対抗」 ヤフー改め「Z」、川邊社長の狙い
新体制の動力源として、川邊社長が熱視線を向けるのがモバイル決済サービス「PayPay」だ。同氏が「もう1つのYahoo!JAPANを作るくらいの覚悟で臨んでいる」というPayPayは、サービス開始から約1年で決済回数が9612万回（19年7～9月）に成長。10月単体では、消費増税に伴うポイント還元の影響もあり、約8500万回に達したという。 川邊社長は「予想以上にユーザー数が伸びている」としながらも、「決済サービス単体では大きくはもうからない。（決済サービスと組み合わせる）マネタイズ手法を豊富に用意することで、いち早く収益化できる」と強調。コマース事業やメディア・広告事業とPayPayを連携させ、相乗効果を狙うとした。 PayPayフリマ・モール開店、コマース事業を成長へ Zホールディングスが11月1日に発表した2020年3月期第2四半期（19年4～9月）連結決算は、売上高が4841億円（
メルペイカンファレンスに参加して感じた、他のPay系とはまったく違うメルペイの3つの強み｜西田将之
メルペイカンファレンスに参加してきました！ 僕が所属してるコスメECアプリ「NOIN」でも今月にメルペイ決済を導入しています。 もともと以下の理由でコスメECとメルペイの親和性の高さは感じていました。 ・20代女性（NOINターゲットユーザー）のメルカリ利用率が高い ・メルカリの女性における流通額で化粧品カテゴリがトップ ただメルペイはコスメECとの親和性を超えて、他のPay系にはない独自の強みがあるとカンファレンスで感じました。簡単にまとめていきます。 ①財布が違うこれは以前からも強みとしてあがっていた要素とは思いますが、メルカリ経済圏を持つメルペイならではの強みです。 他のPay系の元となるお金は、いっても現金支払いやクレジットカードと財布は同じで、自分で稼いだ現金収入が原資になります。 メルペイはそれに加えて、メルカリで売買した「売掛金」も原資になるため、他の決済手段とは明らかに”財
楽天市場のこれから 三木谷 浩史氏が語る「物流へ2000億円投資」「送料無料ライン」「ZOZO追撃」他
2019年7月31日から8月3日の4日間、楽天は同社として最大規模のイベント「Rakuten Optimism 2019」をパシフィコ横浜で開催した。 本稿では8月1日、同イベント内で「楽天市場」出店店舗向けに開催された「楽天市場戦略共有会」における楽天会長兼社長の三木谷 浩史氏の講演内容を紹介する。 楽天市場の成長が再加速へ 1997年に創業した楽天は今日、流通、金融、コンテンツ、広告、そして通信キャリアなども加え、70以上のサービスを展開する。今回のイベントはオンラインとオフラインの両面で拡張し続ける同社のエコシステムの勢いを対外的に知らしめる場となった。映画ビジネスへの参入や世界のこんまり（KonMari）こと近藤 麻理恵さんのプロデュースを手掛けるKonMari Mediaとのパートナーシップ締結なども発表され、楽天のブランドはありとあらゆる分野へ浸透しつつあることを実感させた。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
burikaigi2021 Rails製ECサイトの決済速度を上げろ！〜決済処理チューニングの記録〜
Topseller.WebStyle
https://jp.techcrunch.com/2020/07/29/paypay-for-developers/
スマホ決済「PayPay」が自社ECでも利用可能に。「PayPayオンライン決済サービス」をスタートへ | ネットショップ担当者フォーラム
