クレジットカードのオーソリゼーションのお話。 - メモ代わりのブログ
この記事を見かけたので。 naoki440.info TL;DR ・オーソリゼーション（仮売上処理、「オーソリ」）の有効期限は最大60日間と定められている為、60日を超過するとオーソリゼーションが無効になり、売上が非成立となる。 ・予約商品では60日以内に再度オーソリを行うことで、実質的に決済の有効期限を延長している。 ・Lenovoが一回目のオーソリ返金完了前に再度オーソリを行ったのは正常な挙動。 ・クレジットカードの場合、オーソリではなく売上確定処理後に請求を行う為、この問題は発生しない。 ・Kyash側で2重に引き落としされた＆チャージ元クレジットカードへ返金ができないのは正常な挙動。 ・クレジットカードのシステムにプリペイドを突っ込むとこの挙動になってしまう。つまり仕様と言える（各種プリカ発行会社もユーザーに告知している）。 一般的なカード決済の流れについて オーソリゼーション（仮
KyashとLenovoショッピングの組み合わせを踏み抜いて大変な目に遭った話（追記あり）
シンプルに言うと LenovoショッピングでKyashを使ってノートPC(約15万)を買った 商品が出荷されるまで毎月2回請求（計30万）引き落とされる 多重決済分は返金ではなくKyashポイント充足（60日後に行われる見込み） 納期未定のため、放置すると毎月30万クレジットカードからKyashにチャージするところだった 追記（2020/09/01 18:47） 大きな反響があり驚いています。いくつか漏れていた点があるので追記します。 Lenovoショッピングはプリペイドカードを使うなと言っている 私はコレを完全に見落としていました。というのも当時はKyashがプリペイドカードであるという認識がなかったためです（じゃあ何なんだと言われても、雰囲気で使っていたわけですね） Lenovoに注文した当時は今みたいな納期未定ではなく出荷の見通しが立っていた そういう意味でも不幸な事故という表現をし
よくわからないJavaScriptが綺麗にされたらCard Stealerだった件 | Recruit Tech Blog
こんにちは、Recruit-CSIRTのきっかわです。 「ウィルスオタクの若手エース」と呼ばれるようになったから、というわけではないでしょうが（笑）、このたび、話にはよく聞くが見かけたことのなかった「クレジットカード情報を盗むJavscript」を見つけたので、そのマルウェアと周辺の攻撃について情報を共有します。みなさんにとって本ブログが有益な情報になれば幸いです。 忙しい方へ 今回発見されたJavaScriptの概要 クレジットカードのチェックディジットの計算とクレジットカード番号の構成をチェックする チェックが通ると、外部サイトへ入力情報を全て送信する Javascriptコードの仕込まれ方 Webサイトのjsファイルを改ざんして動作 元のサイトの動きに対して、見た目上の動きは変わらない IOC https://ww1-filecloud[.]com/img 攻撃の流れ 今回観測した攻
クレカ不正利用で暗躍するbotの脅威 セキュリティコード特定は“朝飯前”
クレジットカード不正利用の背景には「ダークウェブ」の存在とbotの悪用がある。botの検知システムを利用することで、被害を未然に防ぐことが可能という。 連載：迷惑bot事件簿 さまざまなタスクを自動化でき、しかも人間より早く処理できるbot。企業にとって良性のbotが活躍する一方、チケットを買い占めるbot、アカウントを不正に乗っ取るbot、アンケートフォームを“荒らす”botなど悪性のbotの被害も相次いでいる。社会や企業、利用者にさまざまな影響を及ぼすbotによる、決して笑い事では済まない迷惑行為の実態を、業界別の事例と対策で解説する。著者は、セキュリティベンダーの“中の人”として、日々、国内外のbotの動向を追っているアカマイ・テクノロジーズの中西一博氏。 昨年末、モバイル決済サービス「PayPay」で、クレジットカード登録時にセキュリティコードの入力回数に制限がない、という不備が見
PayPay「利用した覚えのないクレジットカード請求」に注意喚起 クレカの登録方法に問題があるとの指摘も - ねとらぼ
決済サービス「PayPay」が、クレジットカードに身に覚えのない請求があった場合の注意喚起を行っています。 PayPayの利用について、クレジットカード会社から身に覚えのない利用を尋ねられたり、数十万円単位の「不審な利用」があったとの連絡を受けたとの報告がSNS等で上がっていることに関連し、PayPayの運営会社は次のことを確認するよう呼び掛けています。 PayPayによる注意喚起（PayPay公式サイトより） 100億円キャンペーンは終了したものの、登録で500円プレゼントを実施中のPayPay（PayPayアプリ画面より） PayPayアプリに登録している場合は、PayPayアプリ上での「レシート」を確認してみましょう。アプリ左上のメニューアイコンをタップし、画面上部中央に表示される「レシート」をタップすることで、各取引の決済番号などの詳細が確認可能です。 またPayPayを利用したこ
本当にあったお金の怖い話｜との｜note
◆追記◆今回の件思った以上に拡散してしまい、嫁さんの反省が全く伝わらない部分で漫画を切ってしまったことを反省しております。もう少しフォローを入れてあげるべきでした（汗 こちらに現在の二人ついて少し書かせていただきましたので、併せて読んでいただけるとありがたいです。https://note.mu/uemasa/n/nde410c4dab55 【お知らせ】このリボマンガから約１年半。二ノ宮家の家計再生を題材としたマンガが書籍化されます！！有名ＦＰの横山光昭さんに家計相談・監修をしてもらってます！ぜひ二ノ宮家のその後を覗いていてください＾＾ https://www.amazon.co.jp/dp/4418194231/ref=cm_sw_em_r_mt_dp_U_VJbTDbG9TN6AQ
クレジットカード決済の実装 - Diary
クレジットカード決済の実装 、一番いいのは Amazon Payment Paypal みたいに完全に外部のサービスとして構築されていてそこにリダイレクトして処理が行われるものを使うことだろう。 ただ Amazon アカウントもってないだとか Paypal アカウント持ってないだとかいう人は結構多いし、 B2B 系だとさらにいろいろ面倒は増すと思う。国内だと GMO ペイメントがアカウントなしで GMO 側のドメインで決済できるものを提供していたと思うが使ったことないのでよく知らない。こういうタイプは最も望ましい、と思う。 まあ他にもそういうリンク型みたいのいろいろあるだろ。専門じゃないからよく知らん。 非通過型決済とでもいうのか、クライアントサイドで決済を行なって決済事業者としかクレカ情報をやり取りしないタイプの決済サービスが最近は出てきている。 Stripe がそういうのだと代表的なの
クレジットカード情報盗難防止へ 改正法が成立 | NHKニュース
クレジットカードの情報が盗まれるなどの不正を防止するため、カードの発行会社に対して、ＩＣチップに対応した決済端末を普及させることなどを義務づける改正法が成立しました。 この法律は、クレジットカードを利用して買い物をした客のカード情報が盗まれ、偽造カードが作られたり、ネット上で本人に成り済ましたりする、不正使用の被害が後を絶たないことから制定されました。 具体的には、カードの発行会社に対して、ＩＣチップに対応した決済端末を全国の加盟店に普及させることを義務づけるほか、普及が進まない場合は加盟店に改善を求める指導や、悪質な場合は加盟店との契約を解除することも求めます。 加盟店が、ＩＣチップに対応した決済端末を導入するのに時間的な余裕が必要なことから、法律の施行は２０１８年春ごろまでに行うとしています。 政府は、２０２０年までにすべての加盟店が、ＩＣチップに対応した決済端末を導入することを目標に
海外でのクレジットカード支払いで注意すべきこと。（日本円か現地通貨か聞かれたらどちらを選ぶべきなのか） | 結局人生５０歩１００歩
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
不正アクセスによる個人情報流出に関するお詫びと再発防止策のご報告（第2報）｜印刷通販のグラフィック
（第1報）2016年7月27日配信分 （第1報）2016年7月22日配信分 （第1報）2016年7月19日配信分 2016年9月06日 お客様各位 株式会社グラフィック 代表取締役 西野 能央 不正アクセスによる個人情報流出に関するお詫びと再発防止策のご報告（第2報） 7月19日に発表しました不正アクセスによる弊社顧客情報データベース（以下「顧客DBS」といいます）からの情報流出事案について、 原因ならびに被害状況等を外部の専門調査会社（以下、「調査会社」といいます）で調査を実施しておりました。 先般の発表時には、「弊社はクレジットカード情報をお客様からお預かりしていないため、クレジットカード情報の流出はございません。」とご説明しておりましたが、このたびの調査の結果、顧客DBSにお客様のクレジットカード情報が保管され、かつ当該不正アクセスによってその一部が流出していたことが判明
ＨＰ不正アクセス 最大で２０万人の個人情報流出か | NHKニュース
東京・渋谷区にあるジュエリーを販売する会社のホームページが不正アクセスを受け、最大で２０万人の顧客の個人情報が流出したおそれがあることが分かりました。さらに、一部の顧客については、クレジットカードの情報も流出したおそれがあるということです。 会社によりますと、ことし２月ホームページの動きが鈍くなったため調べたところ、外部からの不正アクセスが発覚し、さらに２週間後に「ホームページから顧客の個人情報を盗んだ」という内容の英語の電子メールが届いたということです。会社は顧客に連絡するとともに警察に被害届を出したということですが、流出したおそれがあるのは最大で１９万９７０９人分の名前、住所、生年月日などで、このうち５３７人分については、クレジットカードの番号や有効期限、それにカードの裏に記載され、本人認証に使う「セキュリティーコード」も含まれているということです。 ザ・キッスは「お客様にご迷惑とご心
インドでクレジットカードを使うとほぼ確実に情報が盗まれるリスクが判明
By Fotero インドの一部の企業が採用しているネット決済のシステムに脆弱性が発見され、カード情報を盗まれたり、ユーザーの取引履歴が盗まれたりする可能性が明らかになりました。ソフトウェアやシステムのバグを発見・開示し、企業のバグ修復を手助けしてその内容を公開することを目的としたブログ・Fallible Blogがその内容を公開しています。 Used your credit card online in India? It's probably stolen · Fallible Blog https://fallible.co/blog//2016/03/30/payment-gateway-hacked-credit-card-leaked/ Fallible Blogは数カ月にわたる調査で、以下の事柄を明らかにしました。 1：国際的なクレジット産業向けのデータセキュリティ基準である
クレジットカードのICチップセキュリティを突破した驚愕の手法とは？
By frankieleon 現行のほとんどのクレジットカードやキャッシュカードには、従来型の磁気ストライプではなく、より強固なセキュリティを誇る「Chip＆PIN」方式のICチップが採用されています。PINコードを知られない限り破られないと考えられていたChip＆PIN方式ですが、凄腕ハッキング集団によって強行突破され、もはや絶対的に安全とは言えない事態に陥っていることが明らかになっています。 How a criminal ring defeated the secure chip-and-PIN credit cards | Ars Technica http://arstechnica.com/tech-policy/2015/10/how-a-criminal-ring-defeated-the-secure-chip-and-pin-credit-cards/ X-Ray Sca
クレジットカード不正利用の被害者に。不正Yahoo IDでカード登録。 - 変デジはてな支所
クレジットカードの不正利用。自分では無い誰かが勝手に自分のカードを使って買い物などをして身に覚えの無い請求がある日突然やってくる。ネットやテレビなどで見た事はあったけど、まさか自分が被害者になるとは思ってなかったんですが、自分が被害者になってしまいました。 1行でまとめると・・・ 第三者が不正に私のカード情報を入手し、ヤフー関連のサービスを利用していた。 こんなイメージです。それは時系列順に見ていきましょう。 もくじ 1.ヤフージャパン名義の謎の請求 2.クレジットカード会社に連絡した 3.ヤフーに問い合わせ 4.ヤフーが利用IDを検出 5.不正IDの有料サービス停止へ 6.ソフトバンクBBのサポートセンターへ電話 7.Yahoo!BBのホームページからメールで問い合わせ 8.不正に作られたIDを削除して欲しいと頼んでみた 9.Yahoo!からの回答 10.ソフトバンクペイメントサービスか
クレジットカードの公式サイトにログインしたら、偽ページに誘導される悪質コンピューターウィルスが拡散中！データ入力に注意です。 - クレジットカードの読みもの
クレジットカードの公式サイトにログインしたら、偽の管理画面が表示される悪質なコンピューターウィルスが現在、拡散されていっています。 これ、今までと一番違うのは、偽ページにログインしたら…ではなく、クレジットカードの正規サイトにログインしたら…という点。 つまり、ログインするまでは公式サイトそのものなので、偽の管理画面に誘導されても気付かない点が超危険と言えます。 従来のもの：偽のログインページを作って個人情報を抜き取る 今回のもの：正規の公式サイトにログインしたら、偽ページに誘導される 偽入力ページに誘導されるウィルスについて： 感染すると偽のログインページに誘導： 誘導されるページも巧妙な作り： 確認されているカード会社は20社： ウィルス対策ソフトを最新に！ 参考リンク： 偽入力ページに誘導されるウィルスについて： 感染すると偽のログインページに誘導： このウィルスは、あくまでクレジッ
クレジットカード情報狙うウイルス被害拡大 NHKニュース
クレジットカードの情報をコンピューターウイルスによって盗まれ、高額の買い物をされる被害が相次いでいますが、こうしたウイルスは、これまでに明らかになっていた５つのカード会社に加え、今月、新たに１５社のサービスで見つかり、セキュリティー会社が注意を呼びかけています。 ネットバンキングの情報をウイルスによって盗み取られ、預金を奪われる被害が広がっていますが、セキュリティー会社などによりますと、ことし４月ごろからはクレジットカードについても、情報を狙うウイルスの感染が急増し、合わせて２００万円分の不正な買い物をされたカード会社もあります。 こうしたウイルスは、これまで、三井住友ＶＩＳＡカードや三菱ＵＦＪニコスなど国内の５つのカード会社で確認されていましたが、今月に入って、新たに別の１５社のサービスでも見つかり、合わせて２０社になったということです。 このウイルスに感染すると、カードの利用明細の確認
１億人超の個人情報流出 韓国大手カード３社 - MSN産経ニュース
韓国で、大手クレジットカード３社から延べ約１億４００万人分の顧客の個人情報が流出していたことが発覚し、カード会社の情報管理のずさんさに非難が噴出している。情報流出事件が頻繁に起きる韓国でも過去最大規模の不祥事で、延べ被害者数は韓国の人口の約２倍。 検察の８日の発表では、韓国最大手銀行の国民銀行系のＫＢ国民カードから約５３００万件、ＮＨ農協カードとロッテカードからも計約５１００万件が流出した。３社が偽造カード識別機などの製造を依頼した情報セキュリティー会社の社員＝逮捕、起訴＝が、カード会社内での作業中に電算システムに接続。顧客の名前や住所、カード使用歴などをＵＳＢメモリーにコピーして持ち出し、一部は売りさばいていた。国民カードなどの情報管理の甘さが浮き彫りになった。（共同）中国・韓国から日本に集中する“新種サイバー攻撃”の深刻度…標的は「２０２０東京五輪」、妨害の疑い
TechCrunch | Startup and Technology News
Less than one year after its iOS launch, French startup ten ten has gone viral with a walkie talkie app that allows teens to send voice messages to their close… While all of Wesley Chan’s success has been well-documented over the years, his personal journey…not so much. Chan spoke to TechCrunch about the ways his life impacts how he invests in startups.
「2ちゃんねるビューア」利用者約3万件分のクレジットカード・住所・電話番号などがTor上に流出
多くの匿名ユーザーが集う大規模掲示板群「2ちゃんねる」に書き込む時の規制を回避したり、古くなってアーカイブ化されてしまったスレッドを読むのに使われるのが「2ちゃんねるビューア(通称：●)」。この●を利用する際に登録した情報や、2ちゃんねるのキャップとトリップのパスワード、さらにクレジットカード番号・住所・電話番号など、多数の情報が漏れていることが発覚し、大騒ぎになっています。 ２ちゃんねるビューア-２ちゃんねるをもっと便利に- http://2ch.tora3.net/ 2ちゃんねるビューアを運営しているN.T. Technologyは、ビューア利用者の個人情報が流出していることを認めており、現在、その該当範囲と原因について調査中だとのことですが、なぜか午前8時40分ごろ、このお知らせは削除されています。 そもそも異常な事態が発生していることが判明したのは8月25日21時～22時のことで、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News