「米シティグループ、流出したカード情報の不正利用で 2 億円を超える被害」記事へのコメント

36万件もあれば総当たりできる？

[Anonymous Coward]

セキュリティーコードを聞いてこないオンライン決済もあるし、有効期限なんて4-5年くらいだった気がするから、同じ有効期限で使っていけば60枚に1枚くらいは使えるんじゃないかと思う。
セキュリティーコード聞かれたとしても3ケタだから60000枚に1枚使える計算になるから十分なんじゃないか？
セキュリティーコードにしても有効期限にしても、あるカードに対しての防御にはなるけど、あるカード群に対してじゃ何の意味もないと思うんだけど。
パスワードを固定して、ユーザ名を切り替えていく総当たりの方が確率が高くて検出が難しいみたいな話を思い出した。