1 :
外資系会社勤務(福島県):
携帯電話に登録した電子マネーで電車に乗ったり買い物ができるJR東日本の会員制サービス
「モバイルSuica(スイカ)」で、他人になりすまして電子マネーを使う不正が多発していることが
分かった。詳しい個人情報が分からなくても不正が可能といい、本人確認の甘さを突かれたとみられる。
被害は1000万円を超えており、同社は電子計算機使用詐欺容疑で警視庁に被害届を提出、システム改善に乗り出した。
JR東日本によると、モバイルスイカの電子マネーは主にクレジットカードで決済される。カード情報のほか名前、
生年月日などの個人情報を携帯電話に入力して送信すれば会員登録が可能で、その後は自由に携帯電話に
電子マネーをチャージ(入金)できるという。
ところが、入力情報の一部だけしかカード会社の保有データと照合されないため、照合対象外の情報が
間違っていても登録が可能になっていた。登録時も入金の際にもカードの暗証番号の入力は不要で、
カード情報などを参考にして不正利用された疑いがある。
http://mainichi.jp/select/biz/news/20071109k0000m040153000c.html
2 :
ホタテ養殖(アラバマ州):2007/11/09(金) 04:57:28 ID:w1s7z72E0
この手のICカードがいまだにハッキングされていないってのが不可解
1000万ですんでるのが不思議だ
4 :
べっぴん(東京都):2007/11/09(金) 05:03:49 ID:sQ7kyaQW0
ずっと糞システムって言われてたけど、やっぱり糞だったか
>>2 だって、ICカードを複製できてもお金は増やせないから。
6 :
通訳(東京都):2007/11/09(金) 05:05:03 ID:lYCLzm/P0
モバイルは利用者伸び悩んでるからわざと甘くしてたんだろ
自業自得
7 :
外資系会社勤務(福島県):2007/11/09(金) 05:08:30 ID:TlWoP2Xb0 BE:31466887-PLT(12000)
他人のクレジットカード番号GET!→この時点でネットでやりたい放題だけど金品をGETしようとすると住所で足がつく→
他人名義の携帯とモバイルSUICAのシステムを利用して新幹線の回数券買って換金しまくり
って感じなのかな。
モバイルスイカ加入者が被害くらうならいいけど、無関係なクレカ利用者にまで迷惑かけるなよJR東は。
8 :
理学部(東日本):2007/11/09(金) 05:09:52 ID:wploQeYD0
モバイル(笑)
電子マネー(笑)
9 :
ホタテ養殖(アラバマ州):2007/11/09(金) 05:10:38 ID:w1s7z72E0
>>5 いやだからクラックしたカードを使って
読み取り機に任意の語情報を読ませるって言う
10 :
外資系会社勤務(福島県):2007/11/09(金) 05:10:38 ID:TlWoP2Xb0 BE:6743726-PLT(12000)
スイーカ(笑)
11 :
愛のVIP戦士(アラバマ州):2007/11/09(金) 05:12:03 ID:t7Ap5mbB0
クレカの暗証番号なんて一度も使った事ねーな
ようわからんが、いいかげんな本人認証でモバイルsuicaとして登録できちゃう仕組み
だったってことか?
これ酷いな。発表したからには利用停止かシステム改善は為されたんだろうなと
14 :
クリーニング店経営(埼玉県):2007/11/09(金) 05:33:31 ID:B3Mtgugb0
こういうシステムって大抵利点より欠点の方が多いよね
ETCでもタダ乗りとか不正利用してる人がかなり多いみたいだし
不正利用に対する対策をまったくとらないままサービス開始するのがアホだ
サービス開始が遅れるほうが損失が大きい
16 :
社民党工作員(東京都):2007/11/09(金) 05:41:50 ID:WsNbEGPj0
駅で駅員が24時間体制で見張ってるのに、よくハックできたな
というか、ICカード自体のリーダはどこでも手に入るから
それで分析したとかかも。
なんだかんだ言ってもモバイルスイカは便利で止められない
来年から年会費が必要らしいが勘弁してくれ
クレジットカード番号も泥縄式セキュリティだから、ICチップには
期待してたんだけどな・・・
今回はハックとか関係なしに、登録認証が手抜きっていう初歩的な問題だろ
他人のクレカ情報を入れて使いまくってたって話?
確かにカード本体が無くても他人のカード番号盗み見て
それ入力すれば使えるぐらいの入力項目だった希ガス
あとモバイルSuicaのパスワードは必要だけど
クレカの暗証番号は必要ないが
両方要求されるようになるとチャージがマンドクセ('A`) になるな…
21 :
留学生(樺太):2007/11/09(金) 05:48:57 ID:6FYnOdgRO
いちいち携帯のアプリ起動しなくてもいいの?
携帯の電池の蓋の裏に付いてる分厚いシールがFeliCaなんだろ?
絶望した!カード社会に絶望した!
>>17 知らなかった
マジかよ('A`)
とりあえず2008年3月31日までは現行会員も無料なんだよな?
http://www.jreast.co.jp/mobilesuica/use/index.html 年会費について
モバイルSuicaの利用に関わる年会費については、ビューカードでご登録いただいている方は引続き、無料といたします。
その他のブランドのカードでご登録いただいた場合は、モバイルSuicaの年会費として、1,000円をいただきます。
ただし、2008年3月31日まで「年会費初年度無料キャンペーン」とし無料といたします。
従いまして、退会手続きをされないままですと、サービスご利用の有無に関わらず、年会費をいただくことになりますのでご注意ください。
>>21 メール中でも通話中でもとにかく一瞬当てればOK
使ってみると便利なんだなこれが
25 :
週末都民(神奈川県):2007/11/09(金) 05:53:23 ID:8qSLKHlH0
ビューカード会員以外脂肪w
>>23 不人気炸裂してるこの状態考えると
延期になる可能性も大有りだとは思うけどね
>>21 もちろんチャージ時だけ
ちなみにバッテリー切れでケータイが起動しない状態にあっても
しばらくは使用可能 (というかそこらへん考慮して早めに電源が切れる)
別にクレカ使いたくない理由は無いけど
携帯を使って銀行から電子マネーを携帯にチャージ
出来るようにして欲しい、それなら使いたい
29 :
留学生(アラバマ州):2007/11/09(金) 06:27:42 ID:QV0RplYK0
30 :
新聞配達(アラバマ州):2007/11/09(金) 06:28:16 ID:kuGGNCnm0
正直、すまんかった
>>29 大手銀行の口座開設しないといけないのか…
これだけ普及してるんだから、地方銀行もやってくれないのか?
32 :
ミトコンドリア(山梨県):2007/11/09(金) 06:34:42 ID:JWoTaIE20
これだからクレカは怖い
クレカとは無縁の俺には関係のない話だがそろそろクレカほしいとは思ってる
イーバンクカード作ったっきりで放置だぜ・・・
まぁ、そういう改善の余地はありそうだけど
フルサービス利用したいならクレカ作ってくれってことなんだし仕方ないかと
俺の横浜銀行の口座ってどうなってるかな…
34 :
女(ネブラスカ州):2007/11/09(金) 06:37:46 ID:x6ymJI9ZO
不正チャージしたっつ〜こと?
35 :
入院中(大阪府):2007/11/09(金) 06:41:42 ID:kzgnqyNt0 BE:149158894-2BP(3779)
PiTaPa使いの俺には全くどうでもいいニュースだな
36 :
パート(アラバマ州):2007/11/09(金) 06:45:43 ID:fCdmrU960
これって根本的にはクレカの問題だよなあ。
37 :
マジシャン(東京都):2007/11/09(金) 06:51:11 ID:Vv899chv0
38 :
一株株主(神奈川県):2007/11/09(金) 06:51:51 ID:+fBprnKe0
週2でJRを使う身としてはオートチャージが便利でしょうがない
39 :
巫女(千葉県):2007/11/09(金) 07:00:00 ID:dnkIPWeM0
クレジット番号 有効期限 名義 誕生日
これだけなら,何とかなるな。
確か社員になると乗り放題のSuicaが貰えるんだよね
42 :
プレアイドル(アラバマ州):2007/11/09(金) 10:52:29 ID:SMrMm+FF0
44 :
山伏(東京都):2007/11/09(金) 11:10:23 ID:X0ZJh90u0
モバイルパスモまだ〜?
45 :
高校中退(大阪府):2007/11/09(金) 11:11:29 ID:d5q62n7c0
スイカ泥棒ってのはいつの世もいるってことか
46 :
就職氷河期世代(神奈川県):2007/11/09(金) 11:38:37 ID:ntvz03sM0
クレカがいつまでも古いシステム使ってる以上
他がどんな新しいシステム作っても、同時利用すれば穴だらけ。
47 :
番組の途中ですが名無しです(千葉県):2007/11/09(金) 11:52:15 ID:qRxQ9KzD0
不正利用があってもシステムに対するマイナスイメージを抱かせないように
JRは不正の事実を隠し通しそうな気がする
48 :
乳母(北海道):2007/11/09(金) 11:55:06 ID:LRC5vHIq0
なんのこたーない、システムの欠陥だろ
49 :
バイト(東京都):2007/11/09(金) 11:56:05 ID:tmTYfL1D0
先週地元の郵便局のATMで
他人のカードで金引き出そうとした
おばちゃんがタイーホされたのに行き会わせた。
ケータイだっていろいろな事態が想定できるだろ。
てっきり本人名義の電話と本人名義のクレカ間しかチャージできないものだとばかり思ってたが。
51 :
電力会社勤務(東京都):2007/11/09(金) 11:58:29 ID:Sai/3xii0
こんなの簡単に足つくんじゃねーの?
52 :
パティシエ(アラバマ州):2007/11/09(金) 11:59:10 ID:VuxaV2Fr0
>>42 他人の携帯を不正利用することを推奨してるな。
53 :
すずめ(空):2007/11/09(金) 12:00:42 ID:2XQriJq00
>>51 流石に飛ばし携帯だろ
自分名義のでやってたらアホどころじゃない
54 :
刺客(アラバマ州):2007/11/09(金) 12:06:45 ID:eZoD3OvF0
JRがやたらとsuicaペンギンでキャンペーン打ってると思ったら
予算はユーザーのモバイルSuicaから出てたのか
ひどいシステムだな
56 :
パート(dion軍):2007/11/09(金) 12:09:21 ID:TJ+p+/230
最寄の駅にスイカなど設置して無い
57 :
情婦(長屋):2007/11/09(金) 12:10:08 ID:hjWmaKCs0
スマートICOCA落としたらチャージされ放題&使われ放題だ
58 :
学生(コネチカット州):2007/11/09(金) 12:12:48 ID:FOIlrLNZO
まだバレてないだけで、不正チャージできる製品作った奴いそうだな
59 :
名無し募集中。。。(アラバマ州):2007/11/09(金) 12:16:05 ID:VCI9tprc0
知り合いの鉄オタ(極度の心配症)が、
俺がオートチャージ目当てに加入したビュースイカに対して
「どうせビューならカードよりケータイが絶対安全なのに」と力説してたっけ
東はどのクレジットカードからでも手数料なしでチャージできる西を見習え。
61 :
神(北海道):2007/11/09(金) 12:20:44 ID:paGsX7FZ0
ケータイ落したら人生\(^o^)/になる日も近いな
62 :
北町奉行(catv?):2007/11/09(金) 12:22:11 ID:zh04Uv+N0
カードのSuicaしか使わないし関係ないか
63 :
情婦(catv?):2007/11/09(金) 12:23:16 ID:dZwaFcJt0
これなんとか解析して自宅で無限チャージとかする方法発見されたら
永久に好きな買い物できるね
64 :
副社長(dion軍):2007/11/09(金) 12:24:28 ID:SY52sCwp0
>>61 そこで指紋認証やら人体にチップを埋め込んだりですよ。
キャッシュレスって便利そうだけど、味気なさそう。
65 :
探検家(コネチカット州):2007/11/09(金) 12:25:53 ID:BrTbgHLAO
モバイルスイカは八桁くらいのパスワードとかを破らないと
チャージできないんだけど。犯人って内部の人間だろ?
66 :
歯科技工士(東日本):2007/11/09(金) 12:43:19 ID:X27nGXIw0
オートチャージが問題なんだろ。パスワードの入力とかないし。
拾ったケータイとか盗んだケータイで使いまくりなだけ。
67 :
山伏(長屋):2007/11/09(金) 12:47:49 ID:1PupZ5fH0 BE:573445073-2BP(6040)
>>66 モバイルSuicaにはオートチャージは無い
68 :
歯科技工士(東日本):2007/11/09(金) 12:56:45 ID:X27nGXIw0
69 :
屯田兵(東京都):2007/11/09(金) 12:57:02 ID:AtuKiWRp0
オレのモバイリーな財布は残額が\100を切ると、妻がオートにチャージしてくれる。
チャージの上限は\1,000だぜ。
どこでも残高が見れていつでもチャージができるから、オートチャージの必要がないって考えなのかもしれないけど、いちいちログインするのが面倒だしアプリももっさりしてるし
結局オートチャージができるVIEWカードしか使わなくなった
71 :
バイト(東京都):2007/11/09(金) 13:01:53 ID:tmTYfL1D0
72 :
CGクリエイター(東京都):2007/11/09(金) 13:04:45 ID:MkR9lxgZ0
つか、運賃不足で明らかに改札が閉じてるのに、無理やり通る奴を捕まえろよ。
見てるくせに動かない駅員ってなんなの?
73 :
おたく(アラバマ州):2007/11/09(金) 13:08:41 ID:JvFxtiku0
ざまあwwww潰れてしまえwwwwww
74 :
留学生(東京都):2007/11/09(金) 13:10:07 ID:TSOzxtnJ0
チャージ = 通信交通費
SUICAで買い物すればなんでも交通費でウマー。
きよすくでエロゲとか販売してくれ。
75 :
人気者(静岡県):2007/11/09(金) 13:17:16 ID:iK1/8/oo0
携帯壊れるたびに手数料取られてかなわん
そこまで携帯に機能を集約する意味がわからん
77 :
コピペ職人(樺太):2007/11/09(金) 13:35:53 ID:Qon8Ja9YO
>>76 現段階でも携帯一日紛失しただけで、
職を失いそうな奴いっぱいいるよな
78 :
電気店勤務(アラバマ州):2007/11/09(金) 13:39:55 ID:GOpZNTSP0 BE:596544948-2BP(3150)
決済ごとにアプリ起動するんだろr?
めんどくさくてしょうがない
79 :
カエルの歌が♪(dion軍):2007/11/09(金) 13:41:06 ID:zu5O+6lY0
> ところが、入力情報の一部だけしかカード会社の保有データと照合されないため、
> 照合対象外の情報が間違っていても登録が可能になっていた。
> 登録時も入金の際にもカードの暗証番号の入力は不要で、
> カード情報などを参考にして不正利用された疑いがある。
明らかにJR東側のシステムの仕様が悪い。
これだとカード情報を盗まれた時点でアウトじゃん。
80 :
番組の途中ですが名無しです(東京都):2007/11/09(金) 13:42:03 ID:2lr0jdfn0
また中国人か
82 :
スカイダイバー(奈良県):2007/11/09(金) 13:43:33 ID:LFwMXkE+0
83 :
文学部(dion軍):2007/11/09(金) 13:46:53 ID:SUReeX800
これ開発どこ?
鉄道情報シス?
86 :
歯科技工士(東日本):2007/11/09(金) 14:38:57 ID:X27nGXIw0
っていうか いつまでたっても7-11でSuica使えないんで
モバイルnanaco使うことにしました orz
87 :
女性音楽教諭(コネチカット州):2007/11/09(金) 14:46:42 ID:zldmZu2SO
>>1 なんともお粗末だな
でも被害金額が出るってことは
だいたいの目星はついてるんだろ
88 :
ツチノコ(愛知県):
どーでもいいけど電子マネー統一しろよ
種類多すぎんだよ