アカウント名:
パスワード:
VISAクレジットカードでも番号を推測発行するプログラムがあります。
以前は番号と有効期限だけで買い物ができたようですが、最近はセキュリティ番号を組み合わせないと使えなくなってきています。
> 以前は番号と有効期限だけで買い物ができたようですが
クレカの場合、セキュリティ番号が不要な場合も、さすがに名前を入力するのが普通です。プリペイドはそれがないので、カード番号だけでの不正利用が容易に見えますね。
求めるのはカードNo、有効期限、CVC、名前結構多くの会社が名前は入力だけで確認してなかったりします・・・少なくとも私が仕事関係で関わった割と大手の国内３社はしてませんでした
クレカ番号のジェネレータは昔からあるけど、今回のは実在ナンバーをランダムジェネレートよりも高い確率で推測出来てしまうのが問題なのかなと思う。
クレジットマスターのことですね。
ですから犯罪者はセキュリティコードの入力を求めないサイトで悪事を働きます。そう、Amazonです。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日本発のオープンソースソフトウェアは42件 -- ある官僚
VISAクレジットカードでも (スコア:0)
VISAクレジットカードでも番号を推測発行するプログラムがあります。
以前は番号と有効期限だけで買い物ができたようですが、
最近はセキュリティ番号を組み合わせないと使えなくなってきています。
Re:VISAクレジットカードでも (スコア:2)
> 以前は番号と有効期限だけで買い物ができたようですが
クレカの場合、セキュリティ番号が不要な場合も、さすがに名前を入力するのが普通です。
プリペイドはそれがないので、カード番号だけでの不正利用が容易に見えますね。
Re:VISAクレジットカードでも (スコア:1)
求めるのはカードNo、有効期限、CVC、名前
結構多くの会社が名前は入力だけで確認してなかったりします・・・
少なくとも私が仕事関係で関わった割と大手の国内３社はしてませんでした
Re:VISAクレジットカードでも (スコア:1)
クレカ番号のジェネレータは昔からあるけど、今回のは実在ナンバーをランダムジェネレートよりも高い確率で推測出来てしまうのが問題なのかなと思う。
Re: (スコア:0)
クレジットマスターのことですね。
ですから犯罪者はセキュリティコードの入力を求めないサイトで悪事を働きます。そう、Amazonです。