> 2025/05/25 (日) 13:56:48 ◆ ▼ ◇ [misao]> ペイペイのオフライン決済悪用で歌舞伎町のローソンが1億円分タバコ購入詐欺されたらしい
>他人のクレカ情報をひもづけたスマートフォンの電子決済サービス「アップルペイ」で、加熱式たばこ計2823箱(163万7340円)を購入した
な?
Apple Payの決済フローは間違ってなくてイオンカードとiDのApple Payへの登録フローと決済フローが正しくなかった(;´Д`)
イオンカードの例でいうと、
・まず他人のクレカをローソンレジ決済時にスマホスキャンする
・イオンカードなどいくつかの会社は登録時にSMS認証してなかったので他人のでもスマホに登録できる
・iDなどでの支払いが少額の場合、システム利用料を避けるためオーソリは飛ばさないので発覚が遅れる
・発覚してもスマホが機内モードなら通信はできないので、カード利用停止にしてもオフライン決済は有効
って感じなのよ(;´Д`)ちなみにクレカはアクティブな状態で普通郵便にて送られるので封筒越しにスキャンする方法もあるよ
参考:2025/05/25(日)13時33分34秒