▼ネット上のコメント
・Payとやらはセキュリティコード登録なしにクレジット使えるってこと？ガバガバじゃんね
・PayPayはソフトバンク・ビジョン・ファンドが投資するPaytmと提携しており、ソフトバンクが出資する中国のアリババグループがPaytmへ技術協力を行っている
つまり、PayPayのバックグラウンドにあるのは、アリババの電子決済サービス「支付宝（アリペイ）」って記事もこわい
・テレビで言わない事ですね‥報道してるのをまだ見たことない
イオンだからねイオン
そんなとこでカード作る奴のがあほ
中国と自滅するソフトバンク
■中国産アプリ TikTokの危険性
TikTok（ティックトック、中国語名：抖音短視頻）は、中国のメディア企業Bytedanceが提供する短編動画共有アプリケーション・SNS。
日本国内では若者を中心にユーザー数が増加しており、中国国内では最大のユーザー数を誇るアプリである。創設者は張一鳴。2016年9月にサービスが開始された。
■2018年10月1日 - ソフトバンク、米投資ファンドKKR、同じく米国のジェネラル・アトランティックなどの企業が、Bytedanceへの出資を表明。
正規のアドレスwww
アドレスなんて偽装出来るんだぞ
イモビは絶対に破られない事になっている
だからイモビ付きの車が盗まれたら盗まれた人の責任
3Dセキュアは絶対に破られない事になっている
だから3Dセキュアで決済されたら漏らした人の責任
消費者庁、仕事しろ
アマゾンからアクセス停止にしたんでこのＵＲＬから利用再開手続きしろってメール来るあれの仲間か
ああ、2段階認証を突破する手口かな？
メールのURLとか踏ませて偽サイトに誘導して、JavaScriptか何かで入力値とかを裏でこっそり取得・送信して、その値ですかさず正規サイトからログインしてしまう
って奴だったと思う
2段階認証って普通はauthenticatorでOTP使うやつだけど、メールでパスコード送信する奴かな
あれを2段階とか言うのやめてほしいよね
docomoとか未だにあれやってるし
欧州の10倍の手数料
欧州はちゃんと手数料公開
とっくに終わったセキュリティの寄生虫に
まだお金を払うバカいるのか
位置情報を偽装する程度でポイントもらいまくれるようなぽんこつシステムの会社だからな。
何もかもがザルシステムなんだろうね。
イオン銀行とかに金置いてる人はさっさと移動したほうがいいと思う。
なにを言ってももう遅い、自己紹介が終わりの始まり人生終了でーすwwwwwwwwwwww
記事が読めないからわからんが、ようするにイオンがクソって結論なんだろ？
ヲカダイオンならアタリマエー
チョンコダイスキイオンDEATH！！
重要な変更は二段階認証複数回入れさせないとダメになってきてるっぽいね
そもそもパスワード変更されたのにログインできんのかな？
いつもの作文かな？
アドレスは偽装できるから、
変なメール来たら電話で確認するのが一番。
別の決済アプリで大体予想できたけどコレ…
ちょっとイオンのアプリで検証してみた
IDとログインパスワードを偽サイトか中間者攻撃・もしくは使い回しでの流失で取得
それを利用してイオンカードアプリでログイン
ログイン後パスワード変更
登録電話番号変更
イオンカードアプリでApplePay登録
不正に変更した電話番号にSMS認証がとどく(w)
ApplePay登録完了
不正に使いたい放題で笑った
結論としては フィッシングか使い回しが原因
対処としては
ログイン時に2段階認証を義務化しろ(もしくは会員情報変更時に二段階認証を実施しろ)
IDとパスワードは使いまわしするな
プロバイダーのメールはSPF・DKIM・DMARCに対応してフィッシングやスパムなメールが届かない用にすることを義務化しろ
フィッシングに引っかかるな
2要素認証が2要素になってなかったのでは？という話
IDとパスワードが別のサイトで漏れてリスト化される
↓
同じIDとパスワードでイオンカードのサイトに不正ログインされる
↓
住所氏名生年月日電話番号等はこの時点で漏れる
↓
電話番号を書き換えられる（機能停止中のため、書き換えにカード情報が必要だったのかは不明
↓
書き換えられた電話番号宛にSMS認証される（推測
↓
犯行者のiPhoneでApplePayでiDとして使えるようにされて不正利用された（推測
PCからMyPageにアクセスすると二段階認証メールが来るのに
アプリや携帯からだと二段階認証メールなしでログインできる謎システム
玄関はセコム+KABAキーだけど勝手口は美和のディスクシリンダー(危険)でセコム無しみたいな危険な運用だよ
そもそもこれ2段階認証プロセス自体は悪く無いんだよな。
パスワード変更のプロセスが頭おかしいだけで
なんでパスワード変更時に2段階認証されないのか謎だけど
クソかっぺに転勤させられて近所にイオンしかないが作ってない
大正解だった
