「不正決済に気を付けて」──PayPayが注意喚起 SIMを乗っ取りSMS認証突破

PayPayは1月23日、第三者が利用者の電話番号を不正に乗っ取る「SIMスワップ詐欺」の被害について注意を呼びかけた。同アプリへ不正にログインされ、本人の承諾なく決済や送金、銀行口座やクレジットカードの申し込みが行われる事案が確認されているという。 SIMスワップ詐欺は、フィッシングメールやSNSを通じて氏名や認証情報を取得し、本人になりすまして携帯電話会社へ連絡することで、電話番号を第三者の端末へ移行させる行為だ。これにより正当な利用者の端末は通信不能となり、攻撃者がSMS認証などを突破してアプリを操作できる状態に陥る。 被害防止のため、同社は不審なメールやWebサイトにアクセスせず、個人情報や認証情報を入力しないよう求めている。さらに、利用状況はアプリ内のウォレットから確認し、身に覚えのない履歴がないか確認し、心当たりのない取引を発見した際は、PayPayや該当する金融機関へ速やかに

[mutinomuti]

気をつけるのはPayPayでは

[otchy210]

SMS に認証を頼ってる全てのサービスがやばい話なので、PayPay に限った話では無い。一ヶ所が突破されると数珠つなぎに他も危なくなる例。

[nguyen-oi]

SMS認証の脆弱性がガッツリ突かれてんな。物理SIMとかいうレガシーな仕組みに頼るのが間違い。はよFIDO2とかアプリベースに移行しろや