【社会】計算で他人の番号を割り出す「クレジットマスター」初摘発　警視庁きょう男に逮捕状　防止策なし

カード番号に特殊な計算を施し、ほかのカード番号を割り出す「クレジットマスター」という手口を使って、
不正にインターネットで商品を購入していたとして、警視庁は６日、窃盗の疑いなどで
大阪市内の無職の男（４５）の逮捕状を７日に取る方針を固めた。

捜査関係者によると、クレジットマスターによるカード犯罪の摘発は全国初だという。

カード会社関係者や捜査関係者によると、クレジットマスターは、実際のカード番号に複雑な計算を加え、
他人のカード番号を割り出す手口。ネットには、カード番号と有効期限を登録すれば買い物ができる
通販サイトがあり、この手口で不正に入手した番号を打ち込むと、実在のカード番号に当たる可能性が
ある。有効期限は元のカードの期限がそのまま該当する場合がある。

中野署の調べによると、男はクレジットマスターを使って、大手カード会社の他人のカード番号を入手。
平成２０年７月２０日、ネットで都内の通販会社から、テレビなど８点（２０万円相当）を盗んだとされる。
男は所在不明で、同署は覚せい剤取締法違反容疑でも逮捕状を取り、指名手配する方針。

捜査関係者によると、男は覚醒（かくせい）剤の売買を通じて知り合った顧客らから、これまで計
１０枚のクレジットカードを譲り受け、クレジットマスターで６８枚分のカード番号を入手。
ネットで家電品など約３００件、総額１千万円分以上を購入していたという。
オークションサイトなどで転売して利益を得ていたとみられる。

男の知人で共犯の無職、旭千鶴被告（２０）＝大阪市＝は、窃盗と電磁的記録不正作出・供用の罪で
既に起訴されている。

◇クレジットマスター　
１６けたのクレジットカード番号のうち複数のけたに、決まった数字を足し引きしていくと、
特定の回数で元の番号に戻る。その過程で出てきた番号は、他人が使用しているものに該当する
可能性があるという。カード番号の並びの規則性を悪用した方法。
こうした計算を瞬時に行う自動ソフトも出回っているとされる。カード業界の関係者などによると、
１０年ほど前から被害が確認されているが、具体的な防止策は見つかっていない。（一部省略）

ソース：産経ニュース
http://sankei.jp.msn.com/affairs/crime/090707/crm0907070749011-n1.htm

2ゲッツ！

2

また、大阪や・・・・・。

税務申告みたいにIC認証の証明書技術をさっさと普及するしかないな
さっさとしろ

しかし悪いことすつ奴らは次から次へすごい。

頭いいな〜

ある意味、こういうことを繰り返しながら技術革新ってのは進んでいくんだよな

この情熱だけ見習いたい
すごいね

どんな方法か、ちゃんと書かんかい！
取材が足らんで、ワレ！

むかし、こういうアプリ見たことがあるな。
勝手にカード番号がだーっと表示されていってたけど
これって本当にある手だったのか

ペイパルみたいなので口座送金もできたら完璧だな

懸賞シールとかの番号でもあるよな
特定の数ずつずれてるだけとか

>>11
しかしカード詐欺はハイリスク、ローリターン。

クレジットカード番号の生成法なら友達が3年くらい前に遊びで発見したぞ
もちろん利用してないらしいけど、いくら専門職の友達でも簡単に
割り出されるようじゃ危ないんじゃないのか？

>>当たる可能性がある
>>該当する場合がある

そりゃそうだろ。

チョソって犯罪に関しては天才だな！

こういう犯罪はすごいわ

２０代前半以下のゆとりみたくひったくりやアホみたいな
土人犯罪よりはいいわｗ
犯罪は犯罪でいけないことだけどな
わかったかゆとり諸君ｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

また無職か

>>16
ちょっとわろたｗ

この方法を実行させる専用端末を作ると
T2のお子様がやっていたアレが実現されるのか？
SFからFが引かれるのを喜んでばかりもいられんなぁ

みんな知ってるだろうけど、前からツール出回ってるよな
まあ詐取しても、住所割れる時点で使えないが

そんなリスクもあると認識して使用してると思ってた｡

車の運転と同じだよ｡絶対に安全ではない｡

他人の金で購入しても商品受け取りの時に足がつくよな？
私書箱？

最初に考え出した奴は凄いな

俺なんか新しいオナニーを開発するだけで精一杯だ

小さい頃から駄菓子の当たりを見抜く奴だったんだろうな

マスターは危険なのか
やっぱJCBにしとくか

カード番号と有効期限だけで、ショッピングができるなんて、悪用対策なんて、まったくできてないようなもの

コレすごいとか知能犯罪とか思ってるヤツ、どんだけゆとりなんだよ
キージェネとか置いてある裏ページにふっつーにあるっつの・・・
２ｃｈもゆとり化してきたな orz

>>23
何か勘違いしているようだが……これ、利用者にはリスクはあまりないぞ？
びっくりさせられるのと、問い合わせでちょっと手間を取られるぐらいで。

これってすごいか？

カード会社が、稚拙な番号生成方法を使ってるだけだろ

被害はカード会社が全て保証すべきだな

>>23
不正使用は全額保証される。

マスターベーションしながらのコメント↓

カード持ってない人は無理にレスしなくていいよ
学校かハローワーク行けよ

旭千鶴？相撲取り？

どうせカード会社が補償してくれるから無問題

>>25
右手から左手に変えるだけでいいんだ

これってイーバンクVISAデビが不正使用された件？

なんかイーバンクがやる気なくて被害者が困ってるらしい

>>6-7
内部からの情報漏えいにすぎない。おどろくことではない

クロサギ……

しかし頭がいいと言うか。

自衛隊か警察の天下り先に就職すればそれなりに。
映画の見過ぎでルパン４世にかぶれたか。

頭いいやつがいるものだなぁ

三ケタの追加デジットとか有効期限とか住所とか、
その辺の対策は意味無いって事？

データなら楽天に出してた店から 集められるから簡単じゃないのかな

楽天はデータを売っていたんだろ

>>32
ネット取引でも？

>>29
orzのせいで、ただのネタレスになってるぞｗ

ゲハの戦死とかも煽りで「箱○買って失敗したorz」とか使うし、orz使うと煽れると思って使ってんのかｗ

そもそも他人のカード番号なんか、カード扱う店員なら簡単に知り得るし。

>>31
すべきというか、普通に保証されるからな。

クレカや預金で大事なのはこの補償制度。
指紋認証（笑）なんてものは馬鹿を騙す為のものでしかない。

同一ＩＰや同一セッションでの認証トライエラーは回数制限付けてるだろうが完全に把握できるわけじゃないし、
不正使用後に保障と対応したほうが安くて楽か。

カード持ってんなら規約に一回目を通しておけよ
書いてあるから

名前出せよ

>>43
管理の都合上、飛び飛びで発行するんじゃなく連続で発行してるんだと思う
だからご近所さんは有効期限も同じ　じゃね？

イーバンクマネーカードスレでは、発行開始当初色とおおまかな番号と有効期限報告しあってたらしいｗ

>>45
されなかったら、誰も使えないだろ。
不正利用なんていつ巻き込まれるかわからないのに
「返金されないけどそんなリスクもあると認識して使用してます」とかあり得ない。

>>45
不正利用は、カードホルダーには請求しない。請求されても実際に
買い物をしてないと言えばいいだけ。
購入店舗側が商品を確実に本人に発送したと証明できなければ、
店舗側での負担になる。

つまりカードは安全なんだよ。

>>37

何これ！
ぎこちない動きが新鮮！！
まるで、初めて触るﾁｿｺどう扱って良いか分からない女の子にシゴかれているようだ…
もっと分かりやすく説明すると、あまり気持ち良くない

俺は脳に少し人とは違った機能がついている。カード会社からくる使用履歴はタイムラグがあるから覚えてねえときと、覚えがねえときの区別がつかねえよ。

つか業界人なら下一桁がCDなくらい判る
その前に４〜６桁の連番
後は支店やカード種類に決まってる

全部乱数じゃないんだから１０枚見たら規則性くらい解るさ

>>54
まあ、「ものすごく失礼な対応をされて、自分が証明する義務なんて
ないものをどうにか証明して、最終的にやっと返ってくる」てだけで、
「安全」とまでは言えないけどなw

♪ねぇマスタ〜　ねぇマスタ〜　早くぅ〜

↓AMEXブラックが使えなくて切れた伊良部が一言

一回紛失を偽装して新しい番号のものに変えてもらえばいい。

>>11 >>15
俺が今見てるPerlの本にもカード番号の生成方法が載ってるんだが

こえーｗｗｗｗこんな方法あんのかよｗｗｗｗ
ひょっとして俺のカード番号も盗まれてるのか？

>>58
それはないな。普通は、買物した覚えがありませんと言えば、
店舗側に発送の証明をさせるだけ。だいたい自分で証明できるわけがないし、
そんな対応するカード会社があったとしたら即刻契約解除した方がいいね。

なんだ、商品は局留めで受け取っていたのか。

>>56
日記や家計簿つけてみるとか
アナログにも味わいがあっていいもんよ？

>>64
なにそのイーバンク

>>46
何でも煽りに繋げられる時点でダメだろおまえ

>>56
吹きこぼれ防止機能とか？

>>63
レジの店員は瞬時に記憶してます。
ガソリンスタンドではコピーをとってます。

>>56
エクセルで簡単に家計簿がつけられる。
家計簿ソフトなんていらない。

もはやヤフオクはマネーロンダリングの手段として確立してしまったな(´･ω･`)

この情報を手に入れた記者が

小遣い稼ぎに

この情報を

裏で売買するなんて事が

あったりして。

>>59
けんたろう乙

適当に打ち込んで当たった場合はどうなるんだ？だなカスが

「特殊な計算を施し」とか「複雑な計算を加え」ってまどろっこしい表現しなくとも
普通に暗号解読されたって書けばいいのに。

こういうのが恐くて、いくつになってもカードが作れない俺。

クレカ持ってないニコニコ現金払いサイレント非消費主義の俺が勝ち組だな。

>カード番号と有効期限を登録すれば買い物ができる

元々この方法が馬鹿すぎる

オレの銀行のネットバンキングは暗証番号２回続けて間違えたら、
ロックされて使用できなくなる。

>>55
そのままツメにマニキュアを塗る作業に入るんだ

＞実在のカード番号に当たる可能性がある。
＞有効期限は元のカードの期限がそのまま該当する場合がある。
＞他人が使用しているものに該当する可能性があるという。

そりゃあるよね

>>75
あんまりにもトライ回数が多ければロックアウトだろ普通に

>>76
そうやって書いた方が「こいつ悪いやつだ」ってイメージにしやすいから


>>80
みずほで合い言葉間違えてロックされたｗ
なんだよあの糞仕様

>>32
期間はどれくらいまでなら良いの?
たとえば半年前の明細に覚えのない使用履歴が見つかったとしても保証される?

どっかで聞いたことあると思ったら、俺が昔あやしいサイトで拾ってきたクレジット番号生成ソフトと一緒の名前だ。
同じ物だとしたら、10年以上前のもんだぞこれ。
俺の持ってるのはクレジット番号の生成機能と、打ち込んだ番号がちゃんと使えるか確認する機能が付いてる。

ワンパッドをつけてくれ

そもそも数字だけで買い物ができるのがおかしい。
だってショップで一度買い物しただけで番号が流出してるじゃん。
そのショップが番号をながせば、だれでもどこでも買い物できるじゃん。
おっかしーよな。

>>71
おまえ印刷とか楽だしある程度の文書もエクセルの方が使いやすいって言って
エクセルでするタイプだろ

主犯の名前が出ずに共犯の名前だけｗ

俺の使ってるカード会社も何年か前にパスワードつけるようになったけど、
特定の通販サイトだけは未だにパスワード入れなくても買えちゃうんだよね

>>30
明細みないアホな利用者も多いからねえ

>>77
30歳以上でカード何も持ってないなら、申し込んでも審査通らないかもね。

限度額数百万でキャッシング機能のついたクレジットカードよりも、2000円のウェブマネーのほうがセキュリティーが高度な謎。

>>88
大丈夫だろいつかデータ上のマネーの金銭価値が紙くずになる日が来る日が来るかも知れないから
金の現物を蓄財しろ
あんなもの所詮信用取引で成り立つもの、崩壊は呆気ない

つーか、カード会社のセキュリティーが甘すぎだろ。
「規則性を利用」じゃねーよ。

何で、悪用されるような規則性を作るんだ？
単にアホなのか、それとも他の目的があるのか。

＞打ち込んだ番号がちゃんと使えるか確認する機能

実際に信用照会っしてるならそりゃすげーわ
信用照会って会員制で有料だけどな

>>93
そうなの？
それはそれで損こいた気分だw

>>96
規則性がないなら、それこそでたらめな番号でも通っちゃう
確認でいちいち正規発行番号全部と照合せにゃならん方が危ないｗ

>>80
俺もロックされてる。今海外だから解除が面倒くさそう。

>>97
そんなんじゃなくて、生成する機能の逆やってるだけっぽい。
入れた数字が規則性に沿ってるか見るだけ。

適当な番号だと使えないって出るし、自分のカード番号を入れると使えるって出る。

>>86
おれにはこのニュースさっぱりわからんのだが、番号生成してどうすんの？ｗ
有効期限（必ず入力すると思うんだが？）をどうやって調べるの？

まぁこうやって自分のカードを悪用されている可能性があるから
毎月明細チェックはひつようだよなぁ

なんか、まだインターネットが普及して間もないころにこういうアプリがあるって聞いた覚えがあるんだけど
今になって実際使うやつがいるなんてな・・・

だからその技術と情熱を真っ当な方向で生かそうぜ。
そんだけ出来るなら、真面目にやれば俺みたいなノーマルリーマンより稼げるだろう・・・

>>102
ご近所さんの有効期限はだいたい同じ
（順番に割り当てるだろうし）

本物があればそこから想定できる　ってことじゃ？

>>102
生成するパターンが判ったら
自分のカードが作られた時期と同時期のカードがわかるってことだから
有効期限が同じになる可能性が高いってことだろ

有効期限とカード番号だけってのが正気の沙汰じゃないんだけどな

16桁の番号をデタラメに総当りするんじゃなくて、
実は16桁の番号には国番号とか、カード会社の番号とか入っていて、
規則性があって、その規則性を利用すると、総当りよりも高い確率で番号を得るんだろ。
世界中のあちこちのショッピングサイト相手に、プログラムをつかって、
アタックを繰り返して、番号がビンゴするまで繰り返す。

BPSに相談しよう

セキュリティコード使わないの？

昔からあるよね。
基本すぐばれるし。
商品を受け取るのがむずかしい。

>>102
有効期限なんて多分５年先までの３、６、１２月のどれかだろ、大したこと無い
一日２回トライして１週間

カード番号生成はエクセルでもできるよ

>>111
だよねえ。

こんなの何で対策しとかないの

消費者担当大臣とか経済産業省とかが行政指導して暗証番号とか他のものの入力を
必須にすればいいんでね？立法が必要なら即立法するだべ。

つうことは、クレジットカードの情報をスキミングとかで抜かれなくても、
不正請求がやってくるおそれは常にあるってことだね。

これが代替的に普及するとクレジットカードのシステムは崩壊するね。

なんで共犯の名前しか出てないん？

>>117
日本だけ規制ってのは難しい
外国発行のクレカもあるわけだし、外国サイトで使うこともあるし
そもそも、ネットで「国内」がどこまでさすのかも曖昧

被害者は支払い拒否できんの？

セキュリティコードの入力くらいは必須にすべきなんじゃないかなぁ

>>1
システムを開発する連中が悪用目的で初めから仕込んでたんじゃないのか？

カードの裏の3桁の数字を入れろってのがあるけどそれでも駄目なのかな？

クレカ通販ってなんでパスワード要求しないの？

>>120
ありゃまなるほど！外国サイトで使われたらお手上げだべなあ！

海外サイトの場合は、裏面のセキュリティコード入力を要求する場合が多い。

日本の場合は、カード会社のWebサイトで使うパスワードとか要求するところもある。

カード番号と有効期限だけではセキュリティが甘い。

>>111
セキュリティにお金を掛けたくないから却下。

これは、かなりヤバイよなあ。
紛失したことがないクレジットカードを
使われてしまうんだろ？
怖くて持ってられないよな。
いくら保険がきいても手続きが面倒くさいもんな。

こういうソフトむかし簡単に手に入ったよな。
いまないのかな。

>>124
それがセキュリティコード。
今回はセキュリティコードを使ってないザルサイトがターゲットになった。

ドラクエの復活の呪文みたいなもんか。
あれも法則わかったらステータス作れた。

クレジット会社=杜撰、
容疑者=素晴らしい頭脳

頭がいい奴には敵わないのう。

>>９４
ハイソサエティが技術知識てきには前時代っつーことでせうな。

>>129
ネット銀行が配布してるワンタイムパスを導入したら良いのにな。

クレカ番号作ってくれるソフトなんて
パソコン通信時代の太古からいくらでも出回ってるじゃん？
なにを今更。

番号割り出しの計算って、割出のためじゃなくてチェックデジットでしょ？
番号が正しいものか判断する数字があって、それが求められるならOKっていう。

中国人とかが商品を配送する必要の無いバーチャルな物の買い物をした場合、
住所が無くても何とかなってしまうかもしれないな
ネトゲのアイテムとかRMTでマネーロンダリングするとか

>>136
当時はそれで作ってプロバイダー只見とかしてた奴多いよなｗ

>>55
アイスコーヒーふいたｗ

ものすごい根本的欠陥だなこれ

P2P以前に割れずとか流行ってた時代にこんなアプリあったよね

>>121
被害者は通販やってる電気屋

クレジットカード会社は利用者に盗難保障してるが
その保障ってのはクレジットを使ってる店舗が全額被る
契約でそうなってる

だから家電とか高額で換金しやすい商品扱ってる
小さいネットショップはあんまりカード使えるようにしたくない

せめてネットで購入とかしない人間だけでもカード会社にそういう意思表示して
ネット通販のサイトとかからはじかれるような登録制度でも作ってほしいだよ。

もう脳波で通販すればいいじゃん
他人がやっても「あなたは波長がちがいます」とかで万全

>>113
3なんで,6,12月？

「ポケモンマスター」も摘発しろ。

記事だと、種になったのとは別人の番号なんだろ？
ホルダーの名前が分からないと使えないじゃないか。

なんか手口を全部報道してないな。あるいは大きな穴がシステムにあることを隠してるぞ、これは。

最近はセキュリティコードも入れなきゃならない場合も多いけど
そうでないところも多いな

>>138
変装に自信があってコンビニの監視カメラ上等なら尼損の受取りも

通販で三井住友VISAカード使ったことあるけど、Vpassのバスワードが必要だったよ

20歳でこの犯罪とは…本物のハッカーだな。

>>113
手持ちのは5月だが。

このソフト中高生に広まったらやばいよなｗｗｗ
捕まる奴続発しそうｗｗｗ

>>151
そのサイトが対応してただけでは？

中高生には、他人のカード＝人の財布ってことがわからないかもしれないな

これ記事にツールの名前とか方法を具体的に書くのやばくないか？
硫化硫黄自殺みたいに真似する奴が出そう

まあ振り込め詐欺の方が簡単にカネになるな

リンククラブみたいに片っ端から引き落とせばいいのに

有効期限破りも説得的なレスない上

　　　■そもそも名前（ローマ字）がわからない■

のでは？本当にこんな手口使えるの？

クレカ番号とかそんな単純に衝突すんのかよ
2^128のハッシュとかにしとけよ

3Dセキュアがもっと普及すればいいんだろうけど
サイト側の対応が割と面倒だからなぁ

>>160
クレカに名前が必要だと本当に思っているのか？

哀れな情弱共w

だが銀行やｸﾚｼﾞｯﾄ会社の怠慢が続く限りまだまだ被害が出るだろうよw

>>160
現に捕まってるし、通販でカードの名前なんて聞かれたことねーよ

>>157
事件は増えた方が対策も早くなってありがたいかと

>>160
実は内部犯行が絡んでるとかじゃない？
あるいはシステムでカード番号からなにかイレギュラーな操作すると、
名前が分かっちゃうとか、一部の桁を**で隠したデータが別途用意さ
れてるとか。

絶対何か裏が有る。公になるとクレジットカードのシステムの信用が
崩れてしまうような。

>>165
名前なしでどうやって配達されるの？

割り出しただけで逮捕w
カード会社も安心番号しってる

これはすごい。
規則性を知ったヤツは数学者になれんじゃね

>>168
カードに書いてある名前ね

マスターが付くとなんでも格好良く聞こえるな

マスターベーションマスター

16桁の英数＋記号にすれば遥かに難しくなるのにね。
16桁の漢字が最強だけど。

直接足のつく品物でなく、換金できるネット上のポイントとか狙うんだろうな。
そういうところは３Dセキュアが必須になってるのが多いが。

カード番号の妥当性を検証するアルゴリズムそのものは、セキュリティー保護のために
普通に出回ってるんだが、まさかそれを逆引きして番号を引き出すとはなあ

34 名前：猫頭 ● [sage] 投稿日：2009/07/07(火) 09:55:07 ID:jqzXbNi5 ?2BP(4980)
ClubON-SAISON-VにUFJ-M-Gか...ってそういう話じゃないか。（ｗ

Mod10にBIN情報加えれば簡単に生成出来ますがな。それこそエクセルで簡単に作れます。

最近は連番で発行するところが減りましたが、新規参入のちょっと糊の足りない某社とかなに食わぬ顔で連番発行してるし...。
さっさと3Dセキュアを必須にした方がいいと思われます。
しぶるイシュアが多いので、ここは国際ブランドが大鉈を振って。




よくわからんけどエクセルで簡単にできるんだな

>>171
カード保持者の名前省略するところなんか見た事無い。
仮にあったとしても、届け先の名前と同じにされただけだろ？

>>170
もともとヒトの作ったもんだし
作ったやつが規則性をもたせた。
内部のヤツが外部に情報を売るのはパチメーカーでもよくあるだろ。

クレジット番号生成ツールはネットショッピングが行われるようになってすぐもうあったな
まだWin98の頃

>>178
> カード保持者の名前省略するところなんか見た事無い。

だよなぁ

カード会社に（番号・有効期限・ローマ字名前）送ってチェックするだけ
こんな手口簡単に防止できるよ

>>172
忍者マスター

番号は分かったとして氏名はどうして？

なんか隠してるだろ？
どうやってその「他人」の名前が分かったの？
中の人が絡んでんだろ？

>>183
氏名不要のサイトで使用する

また大阪民国かｗ

>>182
ガラのことか

>>185
警察が「防止策なし」と言ってるんだ。そんな単純な話じゃない。
確かに裏がある。

>>172
ダンジョンマスター

>>184
> なんか隠してるだろ？
> どうやってその「他人」の名前が分かったの？
> 中の人が絡んでんだろ？

なんかそんな気がしてきた。
カード会社が防止しようと思ったら今のコンピュータ技術で

・番号は完全に乱数
・ネットショップから番号・有効期限・ローマ字名前を送付してもらいDBと照会
　　↑
　クレカ番号からハッシングできるから計算コストゼロ　

これで完全に防げるのにしないはずがない
「規則性を見破られた」とかは、内部情報漏洩隠すためのノイズじゃねーの？

>>172
ねぇマスター作ってやってよ

名前やセキュリティコード、3Dで何とかなるんなら、「具体的な防止策」
は見つかってるだろ？
もっと何か別の要素が組合わさってる。

>>172
それはない。

>>172
マスタード

>>172
ハニーマスタード

>>160
前に60万円くらいのカード詐欺が発生した。
請求明細を見ると大半がアラブ系の国の電話会社から。
そのなかで唯一日本のサイトからの請求があり問い合わせできた。
驚いたのは該当するカード番号の名前は俺ではなかったこと。
もちろんカード会社は詐欺分を除いた請求書を再発行してきた。

マスターカードはどうなっているのか？

クレジットマスターベーション

裏の個人情報漏れと組み合わされないと、そんなにうまく決済できるはず無い。
どこか大きなところからの情報漏れがひっついてるだろう？

>>172
通報しマスター

これはすごい

死刑にしろよ。誰もやらなくなるだろ。

公表すると真似する奴が増える。

マスターアジア

ジェネレータみたいなもんか

冷やし中華始めマスター

>>196
カード番号の名前って？
それは電話利用者の名前が違ってただけで、カード決済時は君の名前が使われて
たってだけじゃない？

だいたいそんな程度の事なら「防止策なし」とは言わないだろう。

番号を割り出せても氏名はどうするんだよ？

>>196
> 驚いたのは該当するカード番号の名前は俺ではなかったこと。

よく分からんが、お前が偽造カードを使っていたって事か？

>>207
多分どっかから漏れた他の情報と合わせて使ったんだろう？
カードの16桁の一部を隠した個人情報リストとか
マスコミはそっちを追求しろよ

これ昔から言われて被害者多数だけど
カード会社が責任とならいで個人の被害持ちだから
一向に対策取らないんだよな・・・・

以前大学の同級生が、他の学生の学生番号と、大学のメアド、パスワードを割り出しているのを見た事が有る。
同じような手口なんだろうな。

単にカードの有効性を確認するときに、カード番号と有効期限でしか確認しなかっただけでしょう？

防止策あるじゃん。
多分もっと深い問題点があるんだろ？

今までネットで使ったカード解約するかな

>>210
> カード会社が責任とならいで個人の被害持ちだから

それはないｗ

そもそもショップとの売買契約が（名義人本人と）成立していないのだから、
１円も払う必要はない。電話でクレーム入れればあっさり免責

その防止策を怠ってる店がたくさんあるって事でしょう。

ICカードにしてハードウェア認証しかないんじゃね？

防止策が無いのは番号そのものの流失。
これは番号生成の仕組みを変えないとだめでしょうね。

>>209
最近は新聞の支払いもカードが対応してるんだろ。
新聞販売店から情報が漏れてたりして。

昔からあるよな、アメリカあたりで怖くてカード作れねーなんて思ったもん、未だにやられてるなんて、
カード会社も不信な取引は監視してるようだがやり方によっては手遅れになりやすいんだな、

クレジットカードは手軽なんじゃなくて
ずさんなだけだな。

今やってるサントリー伊右衛門キャンペーンのシリアルN.O.も頼むわｗ

>>209
ずばり、それのような気が大いにしてきたぞ！

そういやクレカに付くようになったIC、いつ使ってるんだ？
いつの間にかユーザが気づかないうちに利用してたのかな？

能力者って感じでかっこいいな

これ、楽天なら有り得るな。

そんなことよりジェネレーターに驚くゆとりの多さにひいたｗ

昔あったワルキューレの冒険の裏技みたいなものかな

http://ja.wikipedia.org/wiki/ワルキューレの冒険_時の鍵伝説
>ゲームの中断がパスワードだったが、一定の位置の文字を入れ替えることによって
>様々な効果が現れるといった裏技が発見され、当時のゲーム雑誌をにぎわせた。

>>224
サインのかわりに暗証番号を入力する店がIC対応。

韓国の国民番号をでっちあげるツールもあったよなー。
日本未公開のMMOのオープンベータに潜り込もうと使ってみたことあるわ

>>10
ググれ、カス、包茎、童貞、ブサイク、社会の底辺　!!!

防止策ないのかよ？
嘘だろ？

クレジットマスターで検索したら、MasterCardのサイトが一番最初に出てきてなんとなくワロタ

他人に使われた分は払わなくていいなら
誰が損害被るの？カード会社？

こんな単純な手口は１０年以上も前から海外の盗人達が利用してんだぜ
ある程度、使える可能性のある番号を絞ったら、あとは試していくだけ
で、通ったら、商品いただきマンモス〜ってな具合？？
この、実在する番号か試す行為
これを法律で禁止にすべきなんじゃないか？
２回ミスるならわかるけど、５０回も挑戦してたら絶対におかしいでしょ
たぶんウェブマネーでも、適当に打ち込んで使えるかどうか試してる奴、いるでしょ
確率を知らない小学生とか

>>234
その為の損害保険

>>227
最近の2ch、一般化も甚だしいな
3ch作ってくれないかな
ゆとり層がはびこってＵｚｅｅｅｅｅｅ

以前タケルでも売っていたカード番号検索はどうなった？

>>55
ｸｿﾜﾛﾀｗ

カードジェネレーター使ったって商品受け取りで足がつくんだから、
エロサイトくらいにしか使えないんじゃないの？

店舗にある端末でカード番号を手入力すれば
氏名とか有効期限とかの情報が見られるんじゃないのか？よく知らんが

THE CREDITM@STER

まだ電話と56kモデムで繋いでた時代のハッカー本で紹介されてたソフトだ。
実際に使う奴いるのな。

あー憧れの
〜〜〜〜マスターに
なりたいな
ならなくちゃ
絶対なってやる

覚醒剤の余罪は当然犯罪として

「適当なクレジット番号を入力したら商品が買えちゃった」
って犯罪を構成できるのか？

この手の犯罪の軽は重くすべきだ
懲役50年らいにしろ

大阪なら普通の行為

>>247
俺、カード関連のシステム運用してたけど不正利用の犯人はほとんど東京だったよ。

>>234
年会費、リボ手数料、代理店手数料や保険料経由で全カード利用者に
対して公平に還元されまつ

>>43
有効期限と番号だけで認証してる甘いサイトが狙われてる。
海外だと、そんな事してるサイトはないがなｗ
そういえばカード裏面のセキュリティコードの入力求めるサイトて
日本では経験ないな。
防止策無しとか大嘘。
他にもネット決済専用のパスワードもあるのにねｗ

名前は承認にいらなかったのかあああああああああ

>1
これ結構前から言われているのに
カード会社は「そんなことは出来ない」とか言ってたんだよね

結局、大阪市内の無職の男（４５）が主犯で無職、旭千鶴被告（２０）に
荷物受け取るだけの簡単なアルバイトみたいな感じで話持ちかけて、女の住所を利用してたんだろｗ
でも自分も捕まってる所を見ると詰めが甘いとしかいいようがない＞＜

>>252
カード会社が有効期限と番号だけじゃ
決済認めないということにすれば販売サイトも対応せざるをえない。
それをカード会社がやらないのは、保険で補填できるから
実害ないという認識だから。

でも名前まではわからんだろ？
番号と期限だけじゃなく名前も照会要素にくわえりゃいい

犯罪が絡んでるとか思いもしなかったんじゃないかなｗ
まあ金に目がくらんで思考出来ない欲深馬鹿女の末路だねｗｗ
昔から美味しい話には裏があるっていうだろ＞＜

>>245
余裕で詐欺罪だろ。

たまたま入力した番号がビンゴだったから、金を払う気もないけど
商品は頂きましたなんて理屈は通用しないよ。

>>190
乱数と言ってもどこかの数字でチェックサム入れないといけないんだけどな。

abcd - efgh - ijkl -mnop っていう番号な
奇数桁目（a,c,e,g,i,k,m,o）の数字に×2 -> 2桁になったら 10の位と1の位の数字を足して1桁にする
それらの数字と残りの偶数桁目の数字を全部足して1の位が0にならないとダメなんだわ。

クレマスさんカッケーす

自分の住所に送るくらいしか手がないんだから、蒸発覚悟かｼｬﾌﾞ厨くらいしかこんな犯罪できないよね。

氷山の一角どころではないな

IPでバレるの知らなかったのかｗ

Amazonってたしか番号と有効期限だけでよかったよね

>>１６けたのクレジットカード番号のうち複数のけたに、決まった数字を足し引きしていくと、
>>特定の回数で元の番号に戻る。その過程で出てきた番号は、他人が使用しているものに該当する
相違の割り当てる時ソフトの規則性があるとは思っていたが

>>ネットには、カード番号と有効期限を登録すれば買い物ができ、通販サイトがあり、
こんなサイトがあるんだな
そんな悪用ができるとはおもわなんだｗ

この手口で年間100億以上被害あるらしいけど
大掛かりな犯罪組織とかも関わってそう＞＜

>>250
任天堂Wiiのショッピングチャンネルとか
Yahooで1万円以上の買い物をするとき（たしか月１回）とか

キャッシュに限るな。

>>250
ネトゲなどでは意外と導入が進んでるぞ

数学者は儲からんからな
FBIがハッカーを雇ってネット犯罪を取り締まるように警視庁もこの事件は無罪にして雇っちまえばいいと思う

>>269
雇う程の腕はないと思う

よくわからんが、

あれだろ？過去に寝た男の数とかわかるゲームと同じ理屈

有効期限とかはどうやって解ったんだろうか？

この損害は全額カード会社負担になるのか・・・

>>269
無職の男（４５）のおっさんがNETに転がってるTool使ってカード番号作成してNET通販で買い物しただけｗ
スキルも糞もないｗｗ
そのTool自体もプログラミング出来るなら簡単に作れるレベル＞＜

>>ネットには、カード番号と有効期限を登録すれば買い物ができる通販サイトがあり、
こんなので取引可能にするクレジット会社もクレジット会社だがｗ

カード会社の怠慢ってことでFA。

>>272
有効期限の年数はカード会社によって違うけど、
だいたい2年か3年、長くても5年程度だから
総当たりでやったんじゃないかな。

そういえば、●(2chビューア)もカード番号と有効期限で買えた気が。

上の方でも出てたけど、ネットは３Ｄセキュア必須にすればいいんだよ

>>275
不正は自分で見つけて申告しないと金は返ってこないぞ

>>260
蒸発覚悟かｼｬﾌﾞ厨の人を某求人サイトで募集すれば

>>272
選択方式なんだから、順番にいれていくだけだろ

クレジットマスター摘発にマスターじじいが乗り込む！

>>250
あるよ。確かヤフオクだったかな？
カード決済をする初回にセキュリティコード入力を要求された。

これは楽天が悪いな・・・

摘発が全国初ってだけで、Webでカード番号を入力する機能が出始めたころからこの手口はあるだろ
その頃はカード会社ももっと単純に番号振ってただろうから、更に番号作りだすのは簡単だったと思うよ

>>277
●は認証に時間がかかる
ってことはたぶんちゃんとした処理してるはず

上6桁がBIN、下1桁がチェックデジット。
これはISOで規定されてる周知の事実だぜ。

4980 1234 5678 9012 01/11

カード裏にあるセキュリティ番号の入力を義務化すれば良いだけじゃね？

> 男の知人で共犯の無職、旭千鶴被告（２０）

何で主犯格の男の名前は伏せてるんだ？

>>288
4980 1234 5678 9011
だお。

>>290
検索すると、いつのまにか旭千鶴（２１）になってるな。
サバ読んだのか、それとも今日が誕生日だったのか？

ちずるちゃん

七夕＝織姫

また在日か

>>289
海外も義務化するの？

クレジットマスター

必殺技みたいなネーミングだなｗ

>>218
あるよ。
ネット用の認証システム追加してそれ必須にしてるとこなんか、
別に番号と名前と期限しられても何もできない。

怖ぇぇぇぇぇぇぇぇ！！！！！！！！
　　
　　って、核ミサイル動画じゃなくて、この党が。
　　2chのアホどもと同じ事言ってる。
　　もろナチスと同じ手法。何するかわからん。危険すぐる。

　　てか、こんなこと公に言う奴らがリアル世界で現れ始めたw
中国にとっちゃあ誤算だわなwww

　

打つ手なし

番号流出に打つ手なし　クレジットマスター
ttp://sankei.jp.msn.com/affairs/crime/090707/crm0907070748010-n1.htm
　複数のカード会社によれば、クレジットマスターの被害報告は
約１０年前から寄せられているという。日本クレジット協会の調査では、
今年１〜３月までのスキミングやフィッシングなど不正行為による
被害額は２５億９０００万円。クレジットマスターによる被害件数も
この中に含まれるとみられるが、カード会社が詳細を公表しないため、
実際の被害は不明だ。
　カード会社関係者は「サイト上でより多くのカード情報や個人
情報を打ち込むシステムにするなど、業界で統一ルールを作る必要が
ある。ある程度、ネット利用者に手間をかけてもらうしかない」と
指摘する。
　ただ、業者にとってはハードルが低い方が客を呼び込みやすいと
いう本音もある。ある通販業者は「打ち込む情報が少ない方が買い物が
便利」と、ネット決済の煩雑化には及び腰だ。
　日本情報安全管理協会は「決済はカード会社の問題と考えられて
おり、販売側にとってひとごとなのではないか」としている。

安心して使えなくなる。番号と有効期限だけで使えるシステムも問題だな。
３Ｄセキュアとか出てるけど、どうなんだろう？？

これを機に、クレジットカードのシステムが変わって欲しい。
カード上の数字だけで、支払いが出来てしまうなんて、利用当初からやばいと思ってた。

俺もやってたのにクソッタレ　どうせ自慢か、派手にやったんだろ　ちょこちょこやって潤ってたのいよぉ
これだから素人は困る

>>300
やっぱ買い物ごとに
カード会社の鯖でチェックするしか無いわな

クレジットカード自体カード会社の陰謀だし

>>302
通報しマスター(・∀・)

彼女ができる可能性がある。
セックスできる場合もある。

>>303
今でもカード番号と有効期限でカードイシュアが与信チェックしてるよ。
ただ、本人確認のプロセスがないという根本的な問題を抱えてるけどな。
もともとサインで本人確認するというビジネスモデルにも無理があると思うが。

過去にJR東日本がモバイルスイカで、クレカのチェックが甘くて、大量に不正使用されたケースもあったな。
店頭ではICカードでPIN入力、オンラインでは3Dセキュアの流れになるんだろうけど、
すべての店やカード会社が一斉に切り替えたわけではないので、その隙を狙われる。

カード番号だけ分かったって、どうしようもない。

買い物する時は、名前と有効期限とカード裏の3桁の番号が必要だろ？

被害が出ても全利用者に薄く広く負担させるから問題にならないだけだったり
国内の利用者１億人に毎年１００円ずつ負担させてる様なものですね。

>>309
>買い物する時は、名前と有効期限とカード裏の3桁の番号が必要だろ？

連番発行なら有効期限は推定できるし、名前と3桁CVCは少なくとも
尼損には当てはまらないかと

いつもどこで買い物してるの？

>>311
じゃああんたは？

知らないヤツをゆとりとか言ってるが、
知ってるヤツは犯罪情報に強い興味がある（＝犯罪的傾向が強い）ってだけだろ。
音声カプラーとかの時代から使いこなしてる俺でも、こんな犯罪情報知らんかったわ

とっとと対策せんとこれを機に一気にやる奴増えるわ

>>314
秘密の質問
と
秘密の答え
が必須だなｗ

おまいら、絶対悪用すんなよ。約束な！

CPAN/Business::CreditCard
ttp://search.cpan.org/~ivan/Business-CreditCard-0.30/CreditCard.pm

CreditMaster
ttp://members.fortunecity.com/hbook/programs.htm

>>315
秘密の質問：
秘密なんだから秘密

秘密の答え
勿論秘密

クレジットカードを使ったあたらしい手法の犯罪の開発（対策のための）
って仕事にならないかな
新しい手法で得た利益が報酬
クレジット会社は対策が立てやすくなるんじゃないとかと思うのだが

カード番号のほかに４桁の数字が印刷されてる

１０年前から発生している…今まで誰も捕まって無い…カード会社は黙っていた…クレジットカードの信用って何？…そんなもん持ってたらいつ不正請求来てもおかしくないって事？…時々２０００円ガソリン代引かれてても判らねんじゃないの？

パチ機械とゴト
カードとこれ

イタチゴッコは仕組まれてるんだなぁ〜。

しかしカード番号他をゲットしたとしてもネット通販で使ったら

届け先＝犯人宅

なのは明白だろうに。

>>322
だから共犯がいるんじゃないか。

>>322
つ【闇の求人サイト】

北米だと、クラックしたカードナンバーで換金率の高いモノ買って
品物の受け取りは私設私書箱で足もつかず、ってのが相場だけどな

これで年収10万ドルと嘯く”ハッカー”も居たそうな
連中に言わせると、カード会社は損害保険に入っているし
保険会社も保険で十分儲けているから、
誰も傷つけず誰も損しない”クリーンなビジネス”だそうだよ

テレビで、あまり報道されてない。。。
カードを持っている者としては対策を知りたいのに。
そんなに、スポンサーのカード会社が恐いのかよ。

>>326
こまめに利用明細をチェックしてれば問題なし。

すげぇ頭いいな。

つーかクレジットカード作るな。
現金が一番。

オレは、あらゆるエロビデオをネット上からタダで落とす「タダエロマスター」だ。
オレに落とせぬエロビデオは無い !!!

？
全然特殊な計算じゃないよ？

それぞれの桁の番号を、ある番号で割った余りにある係数を書けて足し合わせれば、数値は出る。

こんなものにセキュリティを期待するのが間違い。

なんで番号だけで買い物できちゃうの？
名前とかで認証してないの？

クレジット会社は信用を測る。
しかしユーザーはクレジット会社の防止策の信用はなすがまま。
クレジットカードという信用ベースの物事は、始まった時から破綻してる。

つまり、被害に遭ったら諦めろってこった。

未だにカード作ったことないわ
現金が一番やで

>>330
もともと入力まつがいのチェック用でセキュリティとは何の関係もない機能だもんね。

>>331
不正利用でも店もカード会社も損をしない仕組みだからカード番号と
有効期限だけで使える店は永遠に残ります。

これは大体のカード共通だけど頭の数字見たら国際ブランドわかるし
発行回数とか地域とか申し込み店舗やら色々わかるよね

>>1
名前無くてもいいの！？

カウボーイビバップ思い出した

よくわからんがこれを最初におもいついた人間は凄い
内部の人間なのかな

pikazip改

名前の確認は厳格にしてないのかな

カード番号生成するソフトは昔からあったな

これは怖い
使ってないクレカはもう解約しとこう

ちょｗ

>>313
クレカ決済のシステム作ったりしてると業務知識として身につきますがね。
それを実際にやるかやらないかの違い。
不正利用なんてたいがい足がつくからリスクが大きいんだよ。

http://www.beachnet.com/~hstiles/cardtype.html

>>322
ウェブモニー購入
ウェブモニーで買い物

まあ、厳密には全ての会社が協力してログたどられたらいつかは本人にたどりつくんだけどね。

>>313
> 知ってるヤツは犯罪情報に強い興味がある（＝犯罪的傾向が強い）ってだけだろ。

こんなこと言ってたらゆとりって言ってる奴と同じだよ。

>>313がセキュリティに関わる作業の担当者として使えないことはわかった。

>>346
ウェブマネーはそういった使われ方されそうなので3Dセキュアが必須なってるね。

ネトゲの仮想通貨なんかも同様。

>>349
お、今は3D必須になったのか。
ちょっと前は、普通にそういう使い方やろうと思えばできる状態だったね。

>>349
そうかな？そうでもないのも多いと思う

カード会社が儲かる理由が未だにわからない。。
カードの使い方わかんないけど、年会費とか手数料で利益を
あげるとしたら、一定率なわけだからあんまりないような・・・

それとも株屋みたく取引した額に応じて手数料ってわかるの？

むずかしい話じゃない
たんなる力任せのハッシュ破りだろ
最近はマルチコアのCPUがあるから

こんなもの使うからだ

こういうのって乱数じゃないのか。
知らない間にお金使われてるとかオソロシス

これはすごいな。

しったかぶりしてる奴はなんの意味も無いことに気づけよ

いや10年前からあるし。

>>325
それはない。海外の詐欺集団が日本のネット販売で、数百万取り込み詐欺をして
海外のカード会社はその分を不正利用分を保証するが、日本のカード会社に
損害額を請求し、その額を被害にあった加盟店が支払うことになっている。

俺の知人の店は泣き寝入り。フィリピンと米国系組織にやられた。

>>79
同意

>>352
客から受け取るリボや分割払い手数料や、業種によって設定する代理店
手数料は取引額に応じてカード会社が受け取ります。

https://www.up-fc.jp/add_sp_club.php
とか
http://fan.akb48.co.jp/p/public/entry_select.html
とか
https://www.e-fanclub.com/PerfumeFC/FCnewkai/seisan1.asp
↑こういう類のところに加入する場合でクレジットカード必須の場合は？

対処なしですかねぇ・・・？

>>352

銀行と同じで、主な収入源は利息と手数料だろ？

覚せい剤絡んでるなら暴力団も絡んでるだろ
暴力団も調べろ

クレカに一緒についてくるキャッシングやリポ払いの利息が高いからね。
ちょっとポイントためても、金利ですぐ吹き飛んでしまう。

クレジットやキャッシュカードはおろか、口座すら持ってない俺は勝ち組

10年前には、この手のソフトは出回ってたよ。俺も持ってたし。

大学に行ってない男が、書店で高等数学の本を立ち読みして
クレジットカード番号を細工する技術を身に付けていたとか
いう記事を読んだことがある。たしか5、6年前。

意味がわからないので、誰かバカにもわかるように説明して。
クレカ一枚から他人の情報がわかるの？

またそういうことを

>>368
こう言うことかな

カード番号と有効期限だけで買い物できるサイトがある。
カード会社がカード番号を連番にして発行しているので、一枚のカードで
有効期限がわかれば連続する番号のカードは有効期限が同じ可能性が高い。

ほんとにそれだけなら防止策は簡単だろ？

セキュリティコードとか言うのも計算できるのか？

>>368
簡単に言うと日本の宝くじだな

バラ10枚1セット買ってみ
必ず末等が1枚当たるから

よく見て見ると
・下1桁は必ず連番になってる→末等1桁当たりは1枚しか出ないようになってる
・その他のどっかの桁も連番になってる
・組の桁も連番になってる

こういう法則がクレカの番号にもあるって事。
きっと、法則性のある数字の和か差で簡易チェックできるようになってるんだろうな

これはカード会社が馬鹿すぎるだろ、法則性なんか持たせんなよ

>>365無収入かよ

ネットでの使用時には大抵、クレカに印字されてる名前も入力させられるけどな。
番号と有効期限だけなら危険かもしれないけど、名前の入力も必要なら防げるんじゃないか？

男の名前出せよ

ブラックリスト入りしてカード作れないオレは勝ち組(´・ω・｀)

>>299
>ある通販業者は「打ち込む情報が少ない方が買い物が便利」と、
>ネット決済の煩雑化には及び腰だ。
>　日本情報安全管理協会は「決済はカード会社の問題と考えられて
>おり、販売側にとってひとごとなのではないか」としている。

>>373
>>258
>>316

>>373
更に言うとジャンボの場合は10枚全ての組番号があらかじめ決まってる
http://hpcgi2.nifty.com/kaz/bara10/bara10.cgi

>>372
理論的には数十枚のカードに印字されている３桁コードとPCの計算にかける
数週間の時間があれば元になる暗号鍵を手に入れることが可能です。
しかし今は>>1の方法があるからその手間をかけるまでも無いと思われます。