スマホ決済「支払秘書」でなりすましによる不正チャージ

不正使用されたチャージについては、状況を確認した上で金融機関と連携して対応する。利用者には警察へ被害届を提出することを推奨しており、35口座のうち18口座で被害届が提出されている。

同サービスにおける本人確認としては、2020年7月に証明書の顔写真とスマートフォンで撮影した顔により照合する「eKYC」を導入していた。

高度化した「eKYC」を10月に導入するため、現在「eKYC」の登録は中断しており、導入後は全登録者に対して本人確認を依頼する予定。

（Security NEXT - 2020/09/17 ） ツイート

PR

関連記事

ドトール、通販サイトでも侵害 - 会員情報流出の可能性
ECサイトに不正アクセス、会員情報流出 - フィギュアメーカー
ECアプリに不正アクセス、会員情報流出の可能性 - アエナ
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
フィッシング攻撃の報告数が増加 - 悪用URLは減少
グッズ作成サービス、クレカ情報含む個人情報流出の可能性
フィッシング攻撃の報告数は減少 - 悪用URLは増加傾向
ホスティング事業者向け請求管理ツール「WHMCS」に深刻な脆弱性
ランサム被害で店舗営業やサービスに影響 - REXT HD
BIツールから個人情報流出の可能性 - 2.5次元アイドル事務所