クレジットマスターとは？ クレジットマスターとは、カードの規則性を利用し、他人のカード番号を取得するものです。主にプログラムによるランダムな大量アタックが一般的ですが、ECサイトを攻撃し、クレジットカード決済が通れば「有効なカード番号」であると確認する手口です。 特に2000年代半ばから後半にかけて頻発した経緯があります。 ※流出したカード ... もっと見る

参照画像：TED-Ed　シーシュポスの神話 – ｱﾚｯｸｽ・ｼﾞｪﾝﾄﾞﾗｰ   シーシュポスの神話とチャージバック 学生時代に、哲学系の書籍を読み漁った時期がありました。その中で、「シーシュポスの神話」というものがあります。 ある罰により神々がシーシュポスに休みなく岩を山頂まで運ぶよう命じるものですが、 ... もっと見る

Protect Buyというサービス名にて、ダイナースクラブも3-Dセキュア本人認証サービスの提供開始することを発表しました。 これまでクレジットカード不正対策における本人認証サービスである3-Dセキュアへの対応を見送っていましたが、EMVCoが推進する、3-Dセキュア2.0の提供開始にあわせて、提供開始を進める様です。   ... もっと見る

チャージバックは引き続き増加傾向に 図は2018年までの四半期ベースのクレジットカード不正被害のチャートになります。2017年以降急増していますが、2018年以降も引き続き増加傾向です。基本的にどんな商材でも今は狙われていますが、2019年もこの勢いは変わりそうもありません。 因みに、2018年の第四四半期は突如伸びがありますが、これは○ ... もっと見る

自分のクレジットカードが不正利用されたら？？？   毎月届くクレジットカード会社からの請求書※に、●●●商店：37,800円？見たことのない請求が。 店の名前にも見覚えがないし、売上日の前後にどこかでものを買った記憶もない●●●商店をググってみると、化粧品など日用品販売のウェブサイトのようだがこの店で買った記憶はない。 そん ... もっと見る

新たなセキュリティ対策ツールである3-D セキュアの2.0とは、どういう仕組みなのか、あまり日本国内では案内されていないのでご紹介して行きたいと思います。 3-Dセキュアの新バージョンである“2.0”の仕様が2016年6月に発表されました。現在の3-Dセキュアは“1.0”と位置付けられ、今後この新 ... もっと見る

日本国内におけるチャージバック不正の傾向とは 2018年から2019年上半期にかけて、チャージバックは依然増加傾向です。その中で一つ傾向として言えるのは、中国系不正利用者によるアタックの増加です。 いったいどういった背景があり、今後どういった動きになるのか、具体的な対策はあるのでしょうか？   ソーシャルバイヤーの存在と不正利用 ... もっと見る

  過去に当社より決済代行会社様のコラムに寄せた内容となりますが、こちらでも紹介させて頂きます。 「ネットショップ運営で避けては通れないクレジットカードの不正利用（チャージバック）への対処法」というタイトルで、モールと自社サイトのセキュリティーの違い、不正利用の手口、最低限の不正対策について説明しています。 ご参考 ... もっと見る

日本での普及は、まだ限られている 近年日本国内でもクレジットカードの不正利用による、チャージバック増加に伴い、何かしらの不正対策をご検討するEC加盟店も増えていると実感しています。一方で、海外では普通に利用される、不正検知システムというものが、どういったものであるか全く知らない、聞いたことがない、といった加盟店が非常に多いのも事実です。 また、普 ... もっと見る

チャージバック増加による限界とは ここ数年のチャージバック急増によって、クレジットカード不正利用対策にかかる環境はガラッと変わってきています。アクルでは、たとえば「チャージバック保証サービス」を設立当初より提供をしているものの、それ自体は根本的な解決にはなり得なくなってきています。 自動車保険でも同じですが、毎月事故を起こされては、お互い ... もっと見る

弊社に不正対策をご相談頂く加盟店様との会話において、3-Dセキュア実装においてセキュリティレベルを設定できる事について、あまり知られていない印象を受けます。 カードホルダーの中にも、3-Dセキュアのパスワードを設定していない、またはクレジットカード発行会社側の事由により、設定を受付けていないケースがあります。 こうした3-Dセキュアのパスワードを ... もっと見る

3-Dセキュアとは、オンライン上でのクレジットカード利用時に、購入者が専用のパスワードを追加入力することで本人認証を実施する仕組みのことを言います。 専用のパスワードとは、クレジットカードの発行時に、カードホルダーが第三者に知りえないパスワードを予め登録する事で、なりすましによる第三者不正利用を防止する仕組みです。 専用のパスワードを入力する事に ... もっと見る

  被害届提出のすすめ 　クレジットカードのオンライン決済における不正利用・チャージバックの被害が発生した際に、貴社では警察への被害届を提出していますか？ 　いくつかのEC事業者では、管轄の警察と密にコミュニケーションを取り、捜査を進めてもらっている、というお話を聞きましたが、被害届の作成から書類を取り揃える作業、所管の警 ... もっと見る

  2017年に入りクレジットカード不正使用被害が急増 クレジットカード不正使用が業界全体で急増しています。 2018年3月30日、一般社団法人日本クレジット協会は平成29年（2017年）第4四半期、10-12月のクレジットカード不正使用被害金額の集計結果を発表しました。 これにより、平成29年（2017年）の年間を ... もっと見る

様々な詐欺のトレンド 　弊社では過去数年間に渡ってクレジットカード不正利用の傾向を調査していますが、近年の不正の手口がより巧妙になって来ている事がわかります。詐欺を行う犯罪集団も、一度に大金をだまし取る手口と、小規模な金額を複数回だまし取る手口とを巧妙に使い分けている傾向があります。 　一度に大金をだまし取る手口の代表的な事例と傾向として ... もっと見る

　クレジットカード不正利用は、換金性のある商材を取り扱っているお店だけに発生するわけではありません。 　不正利用者に利用価値があると判断されれば、狙われる可能性があります。以下に換金目的ではなく不正利用された事例をご紹介します。

新しい波 / 決済手段、シンガポールを例に 　シンガポールの電子商取引市場は2021年までに9％の成長（6.5億ドル）と、アジアの中でも低い成長率と予測されています(WorldPay試算）。 　現在、東南アジアで第3位の電子商取引市場となっていますが、シンガポール国民の73％がすでにオンラインで買い物をしているとされており、全体的な成長減 ... もっと見る

中南米におけるカード情報漏洩の実態 　日本においてもカード番号漏洩を未然に防止するため、経産省の実行計画によりカード番号を漏洩させない対策として、カード番号を取扱う事業者に対してはPCI DSSに準拠した情報管理体制を義務付けました。多くのEC事業者における実態としてはカード情報を保持しない、または、EC事業者サーバーを通過させない決済方式を採用するケ ... もっと見る

クレジットカード不正利用、チャージバックの被害事例   　クレジットカード不正利用、チャージバックにもトレンドがあり、不正利用者が目を付けた業界や特定商材における被害は顕著です。 　これらの被害から見える事は、これまで被害が無かったために、不正利用のリスクを把握しておらず、しかるべき不正対策も行っていないサイトでの被害が目立ちます。 ... もっと見る