PayPay、詐欺被害を受けて緊急対策 QRコード連携機能を停止

sponsored ラインナップ豊富なファーウェイ製スマートウォッチ、機能の違いや選び方も紹介！ 充電は1日1回？ 画面は四角いのだけ？ そんなことありません！ スマートウォッチデビューはファーウェイが◎ sponsored 本気でFPSゲームをプレイしたいなら24.5型＆200Hz駆動の液晶「G25F2」が勝利への近道 sponsored AI時代の“新しい営業の形”が語られた「Zoomユーザー会」レポート “Zoom×HubSpot×AI”で営業組織は強くなる？ 急成長のスタートアップ企業が実践してみた sponsored Radeon RX 9060 XTのビデオメモリー8GB版と16GB版はどっちを選ぶべき？ sponsored 中堅・中小企業でも「3-2-1-1-0ルール」のデータ保護が手軽に実現する ランサムウェア対策の“最終防衛線” QNAP NAS＋ルーターでバックアップを

[yonao205]

元の被害記事書いた人と検証記事書いてくれた人と功績だな。ぜひ被害補償してやって欲しい。セキュリティホールはイタチごっこであってもひとつずつ地道に対策アップデートは大事。

[ivory105]

“なお、万が一フィッシング詐欺など第三者による不正利用が確認された場合には補償の対象となり、専用フォームから申請が可能と案内している。”この一文があるだけでかなり安心感ある。対応も早い

[dollarss]

対応早いね。さすがだぜ。意思決定から対応も早いね

[hatest]

QRコードを廃止して、電話番号とパスワードによるログインのみにしても、フィッシングで電番とPW抜かれたら同じなので、メールリンクからのログインはダメですよ／知らんサイトでQR読むのと電番とPW入力するのは同じよ

[m50747]

被害に遭われた方の記事がロジカルにちゃんと事象が書かれていたことも対策の早さに繋がったと思う。73万が返還されることを祈る。QRはコードが正しいかどうかの判断が難しいので決済システムとしては厳しいと思う。

[gewaa]

「フィッシングで電話番号とパスワード抜かれたら同じ」ってズレたコメントだな。メールリンクからログインすることと、QRコード読むだけで乗っ取られるのは全く違う話。だから今回仕様側の問題になってんだろ。

[migurin]

早い。ブコメにもあるが被害者の記事がわかりやすく問題点が明確でレポートとして精度が高かかったのもあると思う。

[jtw]

やはり愚直に報告ではダメで、バズらせるのが最適解になっている。

[pikopikopan]

対応されるのよかった。検証してくれた方にも感謝を

[tuka8s]

“なお、万が一フィッシング詐欺など第三者による不正利用が確認された場合には補償の対象となり、専用フォームから申請が可能と案内している。”

[adsty]

スマートペイメント機能を偽装した詐欺事件を受けて対策する。

[shiju_kago]

初手で報告窓口に言ってたらもみ消されて一銭も戻ってこない上に『このことを公開したら法廷に来てもらうことになる』とPayPayから脅迫文が届いていたと思う

[IGA-OS]

早い公式対応。被害記事の方と、検証記事の方の献身に感謝ですね

[sumijk]

元note記事に追記されてるけど、手法を変えてフィッシングメール届いているようだから安心は全くできない。元note記事の人に報奨金あげてもいいレベルだと思う

[shikiarai]

クレカ登録してっから口座は消すか……あんま意味ないけど

[feilung]

QRコード自体に不信感ある。QRコードを読み込んで何かを実行する前に確認とかチェックを1クッション入れて欲しい。

[hi00]

現金が信頼でき、クレジットカードが普及してる日本でトラブルだらけのQR決済がゴリ押しされるのはなぜ？

[nil0303]

改めて利便性とセキュリティは相反するんだなと...

[ys0000]

詐欺がおきたこと自体は遺憾だが、対応が迅速なのは素晴らしい。被害を最小にすることを第一としているので、優先順位が日頃から考えられているのだろう。

[otchy210]

この早さは素晴らしい。例の証券会社がグダグダだったのを見た後だけに際立つね。

[hhungry]

最近話題の証券会社もだけど、利便性とセキュリティの天秤が難しい。

[agrisearch]

「スマートペイメント」

[raebchen]

ATM都度入金でもいいんだが、肝心な時に残高不足になるからなあ😓 で、限度額設定して、さらに「限度額超える支払いは一時保留」にしてんだが、たまにしか使わんから支払いの段になって支払いエラーの憂き目に😓

[supaO]

得体の知れないQRを読み込むのはどうかと思うんだけど、慌てると読み込んじゃうものなんだろうか？

[zakkicho]

使ってないので銀行口座削除した

[b4takashi]

“なお、万が一フィッシング詐欺など第三者による不正利用が確認された場合には補償の対象となり、専用フォームから申請が可能と案内している。”

[nakamura-kenichi]

バレて大事になったら対応って終わってんな。無知な客が割食うサービスとかホンマ管轄行政は仕事せえやて。

[tailtame]

メルアドとか別問題のネタ出してくるのなんなの。noteの見てたけどスルスルと銀行口座から抜かれていくの怖すぎるよな…対策されるなら良かった。あと補償も。

[minamihiroharu]

詐欺被害の記事を見てから一日あたりの利用額上限を一万円にした。　アカウント乗っ取りの場合は効果がないだろうけど、一応の対応として。

[nicoyou]

お、対応早い。いいぞ

[syamatsumi]

悪用されている機能のオミットに、被害者の救済に、土日なんに大変やな。てか、犯人もコレ狙って週末に開始してんだろな。心底イヤな奴……

[anonymighty]

スキャンした時に「警告：こういう悪用をされる危険があります。これはこういう時に使う機能です。（警告ファースト）」みたいな事例を表示して確認させるだけでも違うかも。

[udddbbbu]

バカの集まりかよ

[snapchat]

PayPayの月間GMVは既に1兆円超え。そのうちの1.6〜2.0%が手数料。この騒動で「安心できない決済サービス」の烙印を押され、GMVが3%でも下がったら数億円の収入減になってしまうので全額補償一択。

[snare_micchan]

QRコードを認証に使うシーンは割と増えてるけど（例えば多重認証の初期設定に使う、など）コードの真贋が目視で見分けられないから危険なんだよなあ

[emj1025]

近年よくある「知りませ〜ん」みたいな対応じゃなくて良かった

[Sinraptor]

この記事の広告に胡散臭い「資産運用」広告が表示されるのが、日本の現状を表してるな。詐欺師を撲滅しろ。

[annindofu]

メガベンチャー感あるPayPayとメルカリ、こうも対応で差があるのがなんとも