【IT】楽天カードの暗証番号照会サービスにセキュリティ専門家警告

便利なサービスではあるものの、「諸刃の剣」「財布落としたら終わり」といった声も。

楽天カードが新しくスタートした「暗証番号照会サービス」に批判が集中している。
会員用オンラインサイト「楽天e-NAVI」にアクセスし、カード裏面のセキュリティーコードを入力すると、
クレジットカードの暗証番号を確認できるというもの。
本来は暗証番号を忘れてしまった人のためのサービスだが、悪用されるとカードの所持者以外でも
暗証番号を知り得る諸刃の剣にもなってしまう。
NAVERまとめやTogetterでは、サービスを批判するまとめが作成され、大きな注目を集めている。

11月10日に、利用者宛にサービス開始の通知メールが届くと「そんな機能は必要なのか」「危険ではないのか」
と不安視する声が続出している。
暗証番号を照会するのに必要なのは、「楽天e-NAVIへのログイン」と「CVV2（カード裏面のセキュリティーコード）」の2つ。
もしも「楽天e-NAVIにログインした状態のスマートフォン」と「カード」を同時に紛失した場合、
第三者でも容易に暗証番号を入手できてしまう。
楽天e-NAVIは最終操作から25分で自動ログアウトする機能があるとはいえ、ブラウザにユーザーID・パスワードが
記録されている可能性もある。

そして、楽天e-NAVIに未登録の場合、事態はより深刻になる。新規登録によってログインすることが可能になるからだ。
新規登録には生年月日と電話番号が必要となるが、この2つを入手するのは比較的容易。
にもかかわらず、楽天カードの会員規約では「生年月日、電話番号等個人情報の会員の責めに帰すべき事由による
漏洩によりカードが不正使用された場合」、支払免除の対象にはならないとしている。
セキュリティ専門家の高木浩光氏は「自分の誕生日や電話番号を人に伝えることをカード会社から責められなくてはならないのか？」
「ヤバい。財布落としたら終わり」と警告を発した。

また、新サービスでは「家族カード」の会員が、自身の家族カードの暗証番号を照会できるようにもなっている。
利便性を追求した仕様変更ではあるが、トラブルを誘発する危険性もある。
楽天広報部に本件について問い合わせたところ、担当者不在により回答を得られなかった。

追記

その後楽天広報部よりメールにて回答をいただくことができた。それによると、万が一カードの紛失盗難にあい、
第三者が「楽天e-NAVIで暗証番号照会サービス」で暗証番号を不正取得し、カードを不正に利用した場合でも、
速やかに紛失、盗難の事実を楽天および最寄りの警察署に届け、所定の届出書を提出すれば支払いは免除されるとのこと。

ソース：ねとらぼ
http://nlab.itmedia.co.jp/nl/articles/1211/12/news112.html

うは、怖えぇぇぇぇぇ

手札を全て捨て、効果発動。

こいつはアホ谷以外のカードが出るまで何枚でもドローし、
墓地に捨てるカードだ。
そしてその数だけ、価格力1500以下のアイテムを追加請求ができる。

ドロー、楽天カード。

なんだそれ
暗証番号の意味が・・・

ツッコミするアホ共。アクセス履歴から容疑者の絞り込みがラクだろ

クレカ絡みって何度目だよw

楽天カードに入会したのに
申し込み期限内だったのに
３０００ポイントもらえず

>>5
串さされたり、野良無線使われたら意味ないだろアホボケチンカス

喜ぶのは
犯罪者だけだろ

いや財布落とすなよ

楽天なんかに関わるとロクなことにならない一例。

セキュリティコードの入力迄にパス二つあるしブラウザにはID&PWは保存できないようになってるんだが…
この記事良い加減じゃない？

>>12
デフォじゃ保存できないけど、どれだけの人が保存できるようにしたり、入力ツール使ったりしてるか・・・

このメールが楽天から届いたとき、ありえなだろｗｗｗって思った
暗証番号照会なんて不便なくらいで丁度いいんだよ
暗証番号を忘れた馬鹿からの照会が多すぎて面倒になったんじゃね？

私はフィッシングだと判断して速攻削除した。

いや、本当にメール届いてびっくりしたよw
なんだかんだ言われても個人的には
楽天カードがポイント一番貯まるから使ってるけど
このサービスは無いわー

ETCカード有料並みの改悪
別の場所考えるかねぇ…

客からのクレームはすべて社内英語で対応
おまいら涙目

今、解約が殺到しています

楽天カードは持ち歩かないのが正解だな
楽天の決済専用カードとして家族にもわからない場所にしまうべきかww

これ、家族カードの暗証番号も照会できるらしいんだけど、どうするの？
自分のカードしか照会できないんだけど。

>>17
あー。それさ、客からのクレームは日本語だろうけど
外資でもないのに社内は英語って、意味わかんないwww
ｽﾚﾁｽﾏｿ

（・∀・）ﾆﾔﾆﾔ

楽天はいつもチュンチョンに有利なことをやらかす

ﾋｨｰ(((ﾟДﾟ)))ｶﾞﾀｶﾞﾀ

>>1
楽天カードのコンタクトセンターに電話すれば、暗証番号紹介サービスを止められる。中の人はwebから停められるようにしておけよ…

TEL 0570-66-6910 に電話して #0
営業時間 9:30〜17:30

オペレータに楽天カードの暗証番号web参照を停止したい旨を伝えれば「名前/生年月日/電話番号」聞かれるから答えればOK

http://www.rakuten-card.co.jp/info/news/20121112/
Q5. 楽天e-NAVI上での暗証番号照会サービスの利用を停止することはできますか？
A5. 可能です。 楽天カード コンタクトセンター（0570-66-6910、営業時間9:30〜17：30）に お電話いただければ、本サービスの利用を停止し、楽天e-NAVI 上で暗証番号が照会できないように設定します。

クレームは英語で話さないとダメでつか

落ちこぼれ

長いから