徳丸浩氏に聞く クレカ情報の漏洩が非保持化でも起こるワケ 2つの攻撃手法と対応策
徳丸浩氏に聞く、クレカ情報の非保持化に潜む漏洩リスクとEC事業者の対策 ECサイトやWebサービスからの情報漏洩が相次いでおり、クレジットカード番号やセキュリティコードなど、機微な情報が漏洩する事案も散見されます。特に、クレジットカード情報は、2018年に施行された改正割賦販売法にもとづき、ECサイトやWebサービスの運営事業者では事実上、保持しないこと（非保持化）が義務付けられているなか、なぜ漏洩被害が発生してしまうのでしょうか。 本記事では、ECサイトからの漏洩事案を題材として、Webセキュリティの専門家である徳丸浩氏に「なぜクレジットカード情報の漏洩が起こってしまうのか」「ECサイト事業者はどのような対策をとるべきか」「漏洩が発生した場合、どんな流れで対応すべきか」などを伺いました。 この記事のポイント ECサイトでクレジットカード情報の漏洩事案が発生するのは、ECサイトの利用者がク
「Visa」日本法人 独占禁止法違反の疑い 公取委が立ち入り検査 | NHK
クレジットカードの世界最大手、「Visa」の日本法人が、カードの発行会社に対し、自分たちが提供する決済サービスを選ばなければ手数料を引きあげるなどといって取り引きを不当に拘束し、独占禁止法に違反した疑いがあるとして、公正取引委員会が17日、立ち入り検査に入ったことが関係者への取材で分かりました。 立ち入り検査を受けたのは「Visa」の日本法人で東京 千代田区にある「ビザ・ワールドワイド・ジャパン」です。 客がクレジットカードを使って店で買い物した場合、店が提携しているカード会社と客が契約しているカード会社との取り引きで一定の交換手数料が発生し、店側のカード会社が受け取る代金から差し引かれています。 関係者によりますと、Visaの日本法人は、「Visaカード」の発行元の国内の金融機関系のカード会社などに対し、複数の企業が提供している決済ネットワークサービスの中から、Visaが提供するサービス
審査が謎のクレジットカード
謎審査クレジットカードクレヒスがちゃんとある信用情報が汚れてない安定した収入がある多重申込していない等のこれらの条件がすべて揃っていても落ちるカードというものが存在する。 審査の厳しいプラチナカードに通ってるのに他会社の平のカードの審査落ちた！という現象が発生する。 謎審査度★★★★★ ビューカード・セゾンカード・オリコカード・UCカードこの4つの発行会社の審査はクレディセゾン(旧キュービタス)で行っていて、独自の信用情報持ってるんじゃないかと言われている。 ビューカードはビックカメラSuicaカードなどが該当。(イオンSuicaカードなどは提携カードのため審査が別) で、これらはマジで謎審査。 大学生の場合は審査がガバガバだが就職した瞬間に謎審査になる。 就職した人間は属性が低くても通ったりするし、高属性でも通らなかったりする。 ただ、オリコ通ってビューカード通らないとかもあるので3社一
クレジットカードのインターチェンジフィーの標準料率が公開されました （METI/経済産業省）
公正取引委員会は、令和4年4月8日に、「クレジットカードの取引に関する実態調査報告書」を公表し、経済産業省は、同年3月22日に、令和2年度及び令和3年度に実施した「キャッシュレス決済の中小店舗への更なる普及促進に向けた環境整備検討会」のとりまとめを公表しました。 これらの中では、 クレジットカードや他の決済方法の加盟店管理市場において、加盟店・アクワイアラ間の加盟店手数料の交渉や、アクワイアラ間の競争を促進する観点から、自らがカード発行や加盟店管理を行わない国際ブランドにあっては、我が国においても、インターチェンジフィーの標準料率を公開することが適当である 等との考え方を示したところです。 上記を踏まえ、公正取引委員会及び経済産業省では、国際ブランドにおけるインターチェンジフィーの標準料率の公開に向けた取組を進めてきたところ、今般、Mastercard、Union Pay （銀聯） 及びV
クレカやデビットカードで増えてる謎の“波マーク” 一体ナニモノ？
最近、クレジットカード、デビットカードやプリペイドカードに“波”が描かれることが増えています。新しく契約（取得）したカードはもちろんですが、再発行や更新して届いたカードにもこのマークが付いていた、ということもあるかもしれません。 この“波”は、一体ナニモノなのでしょうか。そして、スマートフォンにも何か関係するのでしょうか……？
Amazonクレカがリニューアル、年会費を永年無料に ゴールドは事実上廃止
三井住友カードとアマゾンジャパンは10月12日、クレジットカード「Amazon Mastercard（クラシック、ゴールド）」を、Amazonプライム会員向けの「Amazon Prime Mastercard」、非会員向けの「Amazon Mastercard」にリニューアルすると発表した。年会費を無料にする他、コンビニエンスストアでのポイント還元などを強化している。新カードの発行に併せ、ゴールドは事実上廃止となる。 初年度無料で2年目以降も前年1回以上の利用で年会費無料（利用なしの場合は1375円）としていた、Amazon Mastercardクラシックの内容を拡充。年会費を永年無料にした他、セブン-イレブン、ローソン、ファミリーマート利用時のポイント還元率を1.0％から1.5％に引き上げる（その他の買い物は1％還元）。クラシックに設定されていなかった最高2000万円までの旅行傷害保険（
楽天カードMastercard アクワイアラ3文字略号 - 備忘録用
最終更新：2022/11/11 他社アクワイアリング国内利用分 ※注意※ 2022年9月下旬頃に仕様変更があり、アクワイアラが表示されなくなりました。 仕様変更後は以前の略号の部分が「MZZ」もしくは「MYY」と表示されます。 以下は2022年9月下旬頃の仕様変更以前の内容です。 楽天カード (Mastercard) は、他社アクワイアリングのMastercard国内利用分において、確定前の利用明細に3文字のローマ字でアクワイアラが載る大変珍しい仕様となっています。 他社アクワイアリングのMastercard国内利用分は明細に「マスター国内利用 MXX [加盟店名]」と出ますが、MXXがアクワイアラを表しています。 略号一覧 MOM 三井住友カード (オムニカード) MDF SMBCFS/セディナOMC (ダイエーファイナンス) MCF SMBCFS/セディナCF MMC 三菱UFJニコス
クレジットカード手数料、今秋一斉に引き下げか高還元率カードは「改悪」へ？ | bizble（ビズブル）
かつて“キャッシュレス後進国”と言われた日本。近年はクレジットカードや電子マネーの利用が進み、「どのカードがお得？」「ポイント還元率は？」といった会話も日常の風景になりました。業界を30年以上取材してきた岩田昭男さんが、“キャッシュレス狂騒曲”を冷静に見つめ、利点や問題点を分析します。 筆者は今秋、クレジットカード各社が手数料引き下げに動くとみています。 後述しますが、QRコード決済最大手のPayPayが8月、異例の安さとなる決済手数料を発表したためです。 キャッシュレス決済という同じ土俵で競合するクレジットカード各社は、速やかに追随せざるを得ないはずです。 今回は手数料の現状と今後の展望について解説します。 破格に高い日本の手数料率、経産省は不満 キャッシュレス決済時のポイント還元率などが記されたポスターを店頭に貼る世耕弘成経済産業相（右、当時）＝2019年8月、東京都杉並区、朝日新聞社
2019年1月から5月に公表されたウェブサイトからのクレジットカード情報漏えい事件まとめ
株式会社ヤマダ電機の運営するECサイトから、最大37,832件のクレジットカード情報が漏洩したと昨日発表されました。ヤマダ電機のように日本を代表する家電量販店のサイトからクレジットカード情報が漏洩したことに私自身驚きました。 弊社が運営する「ヤマダウエブコム・ヤマダモール」への不正アクセスによる個人情報流出に関するお詫びとお知らせ 漏洩した情報は以下のように発表されています。 クレジットカード番号 有効期限 セキュリティコード はてなブックマークやtwitterのコメントを見ていると、「セキュリティコードを保存していたのか」という意見が見えますが、おそらくセキュリティコードは保存されていなかったと推測します。 本稿では、この件を含め、本年の現時点までのウェブサイトからのクレジットカード情報漏えい事件についてまとめました。 事件の一覧 下表に本年(2019年)の現時点までに公表されたウェブサ
クレジットカード決済、「○円以上のみ」や「ランチは使用不可」はNG！ “加盟店契約”違反のお店への対策は？ - ねとらぼ
高級な百貨店からファストフードのチェーン店まで、クレジットカードで決済できるお店は年々どんどん増えていますが、一方でたまにこんな声も聞こえてきます。 「○円以上じゃないとクレカ決済できないと言われた」 「クレカ払いにしたら手数料分を割り増しして請求された」 「あのレストラン、ディナーはクレカ使えるのにランチはクレカ使わせてくれない」 ちょっと待って！ ダメです！ それはダメです！ 加盟店契約違反ですよ！ 加盟店契約とは 以前、この連載でクレジットカードの基礎知識のお話をした時のことを思い出していただきたいのですが。 かなり大事な図なので再掲です おさらいをしますと、お店（加盟店）でクレジットカードを使えるようにするには、そのお店とカード会社との間で「加盟店契約」を結ばなければならない、そして契約したカード会社からカードブランドを通してお金のやりとりが行われる、というお話でした。 専門用語で
都税支払いサイトからカード情報6万件超が流出か
GMOペイメントゲートウェイは3月10日、受託運営する東京都の都税支払いサイトと、住宅金融支援機構の団体信用生命保険特約料支払いサイトに不正アクセスがあり、クレジットカード番号など計約6万2000件が流出した可能性があると発表した。 流出した可能性があるのは、 （1）「都税クレジットカードお支払いサイト」を利用したユーザーのクレジットカード番号と有効期限が6万1661件と、これに加えメールアドレス61万4629件 （2）「団信特約料クレジットカード払い」を利用したユーザーのクレジットカード番号・有効期限・セキュリティコードと住所氏名など個人情報が622件、これに加えメールアドレスなど計4万2918件 不正アクセスはアプリケーションフレームワーク「Apache Struts2」の脆弱性を悪用したもの。脆弱性について、 独立行政法人・情報処理推進機構（IPA）などが9日に注意喚起をしたのを受け
【2021年版】Apple WatchでApple Pay（アップル・ペイ）！AppleWatchに登録すべきおすすめクレジットカードまとめ
現在Apple Payで利用できる決済方法は、「Suica」「iD」「QUICPay」の3種類。 Apple WatchでApple Payを使うなら、その中でも「Suica」が圧倒的にオススメです。 というのも、日本版のApple Payには「エクスプレスカード」という設定が用意されていて、これが本当に便利なんです。 通常ApplePayを使う場合、iPhoneならTouchID、Apple Watchならサイドボタンをダブルクリックすることで「認証」する必要があります。 でも、「エクスプレスカード」に設定しておくと、認証せずにタッチするだけで利用することができます。 これは、Suicaを改札で使う場合にスムーズに使えるように用意された機能で、今のところ設定できるのは「Suica」のみ。 この「エクスプレスカード」があるからこそSuicaは他のApple Payと比べても圧倒的に便利なん
クレジットカード以外の支払い方法を選べる格安SIMはありますか？（2016年11月編）
ごく一部ですが、口座振替で支払えるサービスがあります。「Visaデビットカード」「JCBデビット」での支払いについては、事前にMVNO・カード会社双方へ問い合わせることをお勧めします。 （ITmedia Mobile編集部 井上） 以前、「格安SIM Q＆A」に「クレジットカード以外の支払い方法を選べる格安SIMはありますか？」という質問が寄せられました。 この際にも答えた通り、代金回収に関するリスクを最小限にするために、多くのMVNOサービスでは月額料金の支払い方法をクレジットカードに限っています。 しかし、日本ではクレジットカードを持たない（持てない）人も少なからずいます。それを想定してか、一部のMVNOサービスでは条件付きながらクレジットカード以外の支払い方法を用意しています。 今回、改めて質問が寄せられたので、クレジットカードを使わないで契約できるMVNOサービスを再度ご紹介します
Apple Payを使う前におぼえておきたい5つのポイント&おすすめカードの選び方 | クレジットカード
iPhoneユーザー待望の電子決済サービスであるApple Pay（アップルペイ）が、日本でも2016年10月25日からついに始まります。 iPhoneやApple Watch（アップルウォッチ）で買い物ができることだけでなく、交通系ICカードのSuica（スイカ）と連携できることでも注目を集めています。 しかし期待に反して、現在公開されている情報はわかりづらく「Suicaにオートチャージできないの？」とか「アメックスが使えないのはホント？」など、気になる部分がいまいちよくわかりません。 さらには、インターネット上に嘘・デマ・間違った情報が拡散され、Apple Payに関する正しい情報が行き届いてないのが現状です。 そこで、この記事ではクレジットカードの専門家という立場から、Apple Payの中でもクレジットカードや電子マネーに関わる部分を中心に、プレスリリースや取材情報などの確かな情報
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[みんなのケータイ]「dカード GOLD」で不正利用にあった話、不正被害発覚から補填まで![[みんなのケータイ]「dカード GOLD」で不正利用にあった話、不正被害発覚から補填まで](https://cdn-ak-scissors.b.st-hatena.com/image/square/68047f899101133aee3cc93b2af47bc43a940963/height=288;version=1;width=512/https%3A%2F%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F1507%2F622%2Fcont0a.jpg)
[みんなのケータイ]筆者のメインクレカが不正利用で再発行になってしまった件![[みんなのケータイ]筆者のメインクレカが不正利用で再発行になってしまった件](https://cdn-ak-scissors.b.st-hatena.com/image/square/1ef119807523c7afa54a543df5cf051e055d9b4b/height=288;version=1;width=512/https%3A%2F%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F1381%2F838%2Fph01.jpg)
TechCrunch | Startup and Technology News
AMEXなど7社のクレカが「Apple Pay」で利用可能に
Engadget | Technology News & Reviews
カード払いしようとしたらレジがWindows XP端末……もう、ネタで済まない時代に。“POSウイルス”日本上陸 
