「カード情報を毎回入力した方が安全」は誤解？→入力時に情報を盗むことが主流になってきている
徳丸 浩 @ockeghem 「面倒臭いけどカード情報は登録せずに毎回入力した方が良いかもしれないね」←これはよくある誤解で、攻撃側はカード情報を入力するタイミングで盗むので、「登録したほうが漏れにくい」ことになります。 x.com/nonbirimanabo/… のんびり @nonbirimanabo タリーズECサイトでクレカ情報5万件以上流出か 不正アクセスで……「深くお詫び」 名前や住所、パスワードなどの個人情報も漏洩した可能性があるって最悪すぎる 不正アクセスされても犯人を捕まえてくれないだろうし、面倒臭いけどカード情報は登録せずに毎回入力した方が良いかもしれないね💦 pic.x.com/urQv7CoTTd
クレジットカード決済の実装方法 - Qiita
ブランドに合ったクレジットカードフィールドを追加することで、カスタマイズされたチェックアウト体験を提供します。 カスタマイズされたカードフォームが必要な場合は、高度なクレジットカードおよびデビットカード決済を統合してください。カスタマイズにこだわらず、より迅速な決済手段をお探しの場合は、ベーシックなクレジットカードおよびデビットカード決済の設定をご覧ください。 PayPalアカウント登録・API認証情報取得 PayPalアカウント登録・API認証情報取得 アドバンストクレジットカード決済実装方法 ご利用には審査があります。お問い合わせはこちら。 カスタマイズされたカードフォームが必要な場合は、高度なクレジットカードおよびデビットカード決済を統合してください。カスタマイズにこだわらず、より迅速な決済手段をお探しの場合は、ベーシックなクレジットカードおよびデビットカード決済の設定をご覧ください
クレジットカード手数料訴訟の「勝利」がもたらす「敗北」 | p2ptk[.]org
Pluralistic 見出しだけを見れば、まさにダビデとゴリアテの戦いだった。アメリカの小規模事業者たちが、20年に及ぶ訴訟キャンペーンの末、ついにビザとマスターカード（V/MC）のぼったくりに勝利した。両社は賠償金として300億ドルを払うことになったのだ。 https://edition.cnn.com/2024/03/26/economy/visa-mastercard-swipe-fee-settlement/index.html しかし、その和解内容を詳しく見てみると、その勝利は空虚なものに思われるかもしれない。見出しにならなかった数字がある。和解の一部として、加盟店が支払う既に高額なクレジットカード決済手数料が25%値上げされるのだ。 https://www.creditslips.org/creditslips/2024/03/the-proposed-credit-card
![クレジットカード手数料訴訟の「勝利」がもたらす「敗北」 | p2ptk[.]org](https://cdn-ak-scissors.b.st-hatena.com/image/square/4d3289c78dc67bfdcd590dd826256920b1feb1cc/height=288;version=1;width=512/https%3A%2F%2Fp2ptk.org%2Fwp-content%2Fuploads%2F2024%2F05%2Fvisa-fees.jpg)
身に覚えのない「24時間テレビ」募金履歴に注意 他人のカードの有効性確認目的か
24時間テレビチャリティー委員会（公益社団法人）は4月16日、不正に入手したとみられる他人のクレジットカードで、24時間テレビのキャッシュレス募金サイトに不正アクセスし、少額募金する事案が発生したとし、注意を呼び掛けている。 大量のセキュリティーコードを入力することで、カード番号が利用可能か確かめるのが目的とみられており、カード利用明細に身に覚えのない 「24時間テレビ（インターネット）募金」などと記載されていないかを確認してほしいという。 17日現在、24時間テレビのカードによるキャッシュレス募金 システムを一時停止し、対策を急いでいる。 不正アクセスは4月7日から13日に行われていたという。カードの不正利用を確認した場合は、返金を行っている。 不正利用されたと思われるカードは他サイトでも悪用される可能性があるとし、注意を呼び掛けている。 また、同サイトのシステムからカード情報が流出した
決済ステータス定義の最適解
ネットスーパーシステムの決済ステータス表現 (状態遷移) は複雑だ。 その理由は要求要件が多いことに起因しているが、多いことが悪いのではなく、それに応えなければシステムとして真の価値を発揮できないからで。逆に問題解決できなければ、著しく利便性を落としてしまうので、必須要件という位置付けにある。 前提文脈を汲み取りづらいモデリングなので、問題解決例を示すのはあまり見かけないが、自分が考えた決済ステータス定義の答えを示す。 この内容は過去にブログや登壇で話した内容の延長でもあるので、過去の内容も参考にすると良いかもしれません。 「E-Groceryにおけるカード決済処理の難しさと設計戦略」 「ネットスーパーの買い物体験を支える工夫と決済機能実現の過程」 前提条件 注文から支払い完了まで時間差がある注文後に注文内容の変更ができる品切れが発生するケースがある販売員が注文内容を変更できる0円での支払
クレジットカードが「不便」になってきている？不正利用の誤判定で支払いできない、限度額の調整で時間を取られる、といったストレスの話
竹内薫（サイエンス作家） @7takeuchi7 猫好きサイエンス作家。YES International School校長。新刊=『カタリン•カリコの物語』（絵本）。連載=日本経済新聞「今週の３冊」、電通育英会「IKUEI NEWS」。過去のレギュラー=サイエンスZERO、Jam the World、たけしのコマ大数学科など。ZEN大学教員就任予定。 yesinternationalschool.com 竹内薫（サイエンス作家） @7takeuchi7 クレジットカードがホントに面倒くさい。まずは以前の話。ポケットWi-Fiを新しくしただけで、なぜか一万円程度の「不払い」が発生し、弁護士から通知が来て慌てて払ったけど、ブラックリストに載せられて大変なことになった。税理士とあらゆる書類を調べたが、それまで請求書は来ておらず、いきなり最後通牒。電話で抗議すると、カード会社は「SB社が勝手に引
サブスクリプション課金システム開発ケーススタディ - inSmartBank
世はまさに大サブスクリプション時代。この潮流の中で弊社スマートバンクもまた、去る2023年7月12日にB/43プラスというサブスクリプションサービスをリリースしました。 サブスクリプションといえばユーザーに提供されるコンテンツや機能といった直接的な価値に焦点が当たりがちですが、その土台にはサブスクリプションビジネスを成立させるための課金システムがあります。本記事では筆者が行った課金関連の開発を振り返ってみて重要だったポイントや工夫点を伝えてみたいと思います。 すでに世に多くのサブスクリプションサービスがある中で、課金システムの実装はコモディティ化した単純な作業に思えるかもしれません。しかしながら自社サービスにてゼロから実現するとなると、想像よりも多くの思考と意思決定が必要とされる、エンジニアリング観点ではとても奥深い題材といえます。いち開発プロジェクトのケーススタディ、あるいはいちプログラ
文化祭で某チェーン店を再現して失敗した話 - Qiita
要約 Wifiは無いに等しいと考えること。 (来場者1万強/日 なんていう状況下でWifiが動くと想定するのが駄目でした) 進捗管理する第三者を設けること。 ソースコード https://github.com/Na4Yu/EasyEats (RTDBのURLやSquareの個別キーは抜いているのでそのままは使えないです) はじめまして はじめまして、高校2年のNaYuです。 今回は文化祭で派手に失敗した話をさせて頂きます。 血反吐を垂れ流しながら書いていましたが、もし皆さんが文化祭を経て「この人のしたことをしなくて良かった~」なんて言っていただければ幸いです。(人の不幸は蜜の味) お願い 本記事は知見の共有を目的として個人が執筆したものであり、本記事の内容について学校、学校関係者への問い合わせはご遠慮頂けるようお願い申し上げます。 これを読んでいる後輩の方々へ この記事が私からの引き継ぎに
みずほのネットバンキングを突如利用停止になった女性声優の投稿が話題に 再開に1カ月分のログイン日時を要求
みずほのインターネットバンキング「みずほダイレクト」を巡るトラブルがTwitter上で話題になっている。声優の民安ともえ（＠tammy_now）さんは10月26日、みずほダイレクトが突然利用できなくなったと投稿。口座の凍結は不正利用の可能性を検知したためだったが、疑いが払拭された後のみずほ側の対応に疑問を感じたという。 民安さんのツイートによると、26日にみずほから「重要なことなので電話します」と記載されたメールが届いたという。その後、みずほダイレクトのアプリを開いたところ「この口座は使えなくなりました。詳しくはサポートデスクにお問い合わせください」と表示され、アプリが利用できない状態になった。 みずほに電話で問い合わせしたところ「不正利用の疑いを検知したため、緊急でインターネットバンキングのサービスを止めた。後ほど電話をするのでそれまで待っていてほしい」と話を受けたという。その後、みずほ
タッチ決済時の「〇〇Pay」の音をこっそり盗聴し、決済アプリを乗っ取る攻撃 韓国の研究チームが指摘
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 韓国のChung-Ang UniversityとAjou Universityの研究チームが開発した「MagSnoop: Listening to Sounds Induced by Magnetic Field Fluctuations to Infer Mobile Payment Tokens」は、スマートフォンをかざすだけで決済が完了するサービスにおいて、決済時の音を盗聴して乗っ取る手法だ。あらかじめ仕込まれた攻撃者のアプリが決済時の音を内蔵マイクでこっそり遠隔で盗聴することで、不正に取得したトークンで買い物し放題になる。 商品を購入する際に、現金やクレジットカードの代わりに、スマ
Googleが仮のクレジットカード番号を生成して安全に買い物できるサービス「Virtual Cards」を発表
Googleがネットショップなどの決済時に自分の所持するクレジットカード番号とは別の番号を生成するサービス「Virtual Cards」を発表しました。Virtual Cardsを用いることで、ユーザーはクレジットカード番号の流出を心配することなくネットショッピングを楽しめるようになります。 How we make every day safer with Google https://blog.google/technology/safety-security/how-we-make-every-day-safer-with-google/ ネットショップで買い物をする際はクレジットカードを利用すればスムーズな決済が可能ですが、クレジットカード番号がネットショップから流出してしまうリスクに不安を感じることもあります。Google PayやApple Payといった決済手段を使えばクレジッ
メタップスペイメントの情報流出についてまとめてみた - piyolog
2022年2月28日、メタップスペイメントは決済情報などが格納されたデータベースへ不正アクセスが行われクレジットカードを含む情報流出が判明したと公表しました。ここでは関連する情報をまとめます。 複合的な攻撃を半年間受ける 不正利用懸念ありと連絡を受けたのはメタップスペイメントのイベントペイで2021年12月17日にクレジットカード決済を停止。さらに会費ペイを含む3サイトは2022年1月5日までにクレジットカードの新規決済を停止。その後2022年1月24日にバックドアの存在が確認されたことから、トークン方式のクレジット決済サービスを全て停止した。 攻撃を受けていたのは2021年8月2日から2022年1月25日の約6カ月。2021年12月14日にクレジットカード会社から連絡受領しその後調査するも自社での原因特定ができず外部機関でフォレンジック調査を実施。 不正アクセスはメタップスペイメントの決
ダークウェブで売買されるカード情報、日本人が狙われる
VPNのサービスプロバイダーであるNordVPNは2022年1月25日、ダークウェブ上で売買されている日本人のクレジットカード情報の分析結果を発表した。それによると、日本人のクレジットカード情報は世界で最も高く、平均価格は4905.89円だった。 NordVPNによると、ダークウェブ上で売買されているクレジットカード情報は約448万件で、そのうち日本人のクレジットカード情報は7049件。その7049件を分析したところ、日本人のクレジットカード情報の価格には幅があり、114.25円から8568.64円までだったという。最多価格は8568.64円（2089件）で、平均価格は4905.89円だった。これは、世界平均の1102.09円の4倍以上だった。 なぜ日本のクレジットカード情報が盗まれるのか？ NordVPNで最高技術責任者を務めるマリユス・ブリエディス氏は、日本人のクレジットカードが高価で
Webですぐに法人カードを発行できる「paild」、利用制限機能を拡充 | Techable(テッカブル)
株式会社Handiiは、提供する法人カードのクラウド型発行・管理サービスpaild（ペイルド）で、利用制限機能を拡充した「アドバンスドカード」が設定できる新機能をリリース。 企業がより効率的に法人決済を行うための環境作りをサポートします。 法人カードを何枚でもすぐに発行できるpaildpaildは、法人カードを何枚でもすぐに発行できるクラウドサービス。発行したカードは、国内外のVisa加盟店や各種サービスで利用できます。年会費や発行手数料、サービス利用料は無料で、スモールスタートで導入可能です。 paildのカードには「与信審査による利用限度額」という概念がないため、カード発行のための書類手続きや長い審査期間はありません。また、会社のキャッシュをチャージして使うプリペイド式なので、特にスタートアップ創業期に直面しがちな「与信の問題（＝法人カードの利用上限額が低く設定される）」を解決できそう
決済手数料に悩む加盟店が、逆に決済手数料を受け取れる アララキャッシュレスの逆転の発想
決済手数料に悩む加盟店が、逆に決済手数料を受け取れる アララキャッシュレスの逆転の発想：金融ディスラプション（1/3 ページ） この数年で急速に浸透したキャッシュレス決済。しかし、この秋からPayPayなどのコード決済サービスが加盟店手数料無料を終了することもあり、手数料の高さが課題となっている。特に影響を受けているのが、食品スーパーなどの薄利多売の店舗だ。これに対し、手数料の高い決済サービスではなく、独自のコード決済サービスを導入する動きがある。 各決済サービスの利用には手数料がかかり、それは加盟店である店舗側が負担する。一般的なクレジットカードでは2～3％程度、コード決済ではPayPayが条件付きながら1.6%を打ち出し、業界最安値をうたう。 しかし、食品スーパーの営業利益率は1～3％が普通で、各キャッシュレスサービスを導入すると、利益の多くが吹き飛んでしまうという構造だ。 そのため各
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
クレジットカードを製造する技術
「クレカを止めても不正利用が止まらない」のメカニズム【鈴木淳也のPay Attention】
文化祭でマ◯ドナルドの決済システムを再現しようとして失敗した高校生の総括がスゴい内容だった
サブスクリプション決済入門 Stripeでの実装方法と、要件定義時のポイント/jp_stripes_okayama_vol3
第5回：謎の月額料金の引き落とし、どう止めたらいいの？ 〜故人のサブスクにまつわるトラブル解決方法【天国へのプロトコル】
