Movatterモバイル変換

[0]ホーム
URL:

はてなブックマークアプリ

サクサク読めて、
アプリ限定の機能も多数！

アプリで開く

はてなブックマーク

  • はてなブックマーク
  • 暮らし
  • PayPayのフィッシングが簡単すぎた話｜j416dy
  • Twitterでシェア
  • Facebookでシェア

気に入った記事をブックマーク

  • 気に入った記事を保存できます
    保存した記事の一覧は、はてなブックマークで確認・編集ができます
  • 記事を読んだ感想やメモを書き残せます
  • 非公開でブックマークすることもできます
適切な情報に変更

エントリーの編集

loading...

エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。

タイトルガイドライン

このページのオーナーなので以下のアクションを実行できます

タイトル、本文などの情報を
再取得することができます
コメントを非表示にできますコメント表示の設定

ブックマークしました

ここにツイート内容が記載されますhttps://b.hatena.ne.jp/URLはspanで囲んでください

Twitterで共有

ONにすると、次回以降このダイアログを飛ばしてTwitterに遷移します

1157usersがブックマークコメント213

    ガイドラインをご確認の上、良識あるコメントにご協力ください

    0/0
    入力したタグを追加

    現在プライベートモードです設定を変更する

    おすすめタグタグについて

      よく使うタグ

        PayPayのフィッシングが簡単すぎた話｜j416dy

        1157 usersnote.com/j416dy

        ガイドラインをご確認の上、良識あるコメントにご協力ください

        0/0
        入力したタグを追加

        現在プライベートモードです設定を変更する

        おすすめタグタグについて

          よく使うタグ

            はてなブックマーク

            はてなブックマークで
            関心をシェアしよう

            みんなの興味と感想が集まることで
            新しい発見や、深堀りがもっと楽しく

            ユーザー登録

            アカウントをお持ちの方はログインページへ

            記事へのコメント213件

            • 注目コメント
            • 新着コメント
            narukami
            検証してくれたのに垢BANされるのかわいそうすぎる

            その他
            fujihiro0
            チャージまで連携先に許す設計に消費者からいかに金を毟り取るかしか考えていない設計者の意図が読み取れる。

              その他
              korilog
              お金に直結するアカウント連携がQRのみで完了するでワンアウト。連携すると連携先でチャージできるのでツーアウト。iframeでの読み込みが可能なのでスリーアウト。お金に関するサービスとしてセキュリティ意識低すぎ。

                その他
                NOV1975
                名義不一致でも連携できるんであればドコモ口座事件を彷彿とさせるな。／すぐ足がつくと言っている人、そのとおりなんだけど、閉鎖させる前に出し子が出金できれば勝ちなんやで

                その他
                ka-ka_xyz
                元ポストについて「フィッシングメールに騙されたのが悪い」的なコメントが複数ついてたけど、お店でアルコールの入った状態でうまく誘導されるケースとかもあり得るんだよな、決済アプリなんで。設計がガバすぎる…

                  その他
                  uniR
                  元記事で何が起きてるか分からなくて困惑していたが、すっきりした。と共に、PayPay側の認証がさすがにザルだと感じるので改善案件だな。PC側でも何か出てくれないとこれはキツい。

                    その他
                    go_kuma
                    これ見つけたときの犯人めちゃくちゃ気分アガっただろうな……こないだオートチャージで銀行からPayPayに引落があったけどその設定した記憶がなくてビビった。便利だからって案内されるまま設定したんだろうな……

                      その他
                      yomichi47
                      救いはPayPayは不正被害は保証すると言ってくれてる所

                        その他
                        uunfo
                        WINTICKET連携か。なるほどねー。WINTICKETの本人確認は他人の銀行口座を買っていればスキップできる、と。公営競技のチャージ、結構簡単にできるようになっていて怖いんだよね

                          その他
                          rna
                          端末移行じゃなくてアカウント連携で<del>オート</del>チャージ権限まで取れるのか… / 「オート」ではなかった。UI的には手動だけど連携先のサービスから認証なしでチャージかけられると。

                            その他
                            eriko315
                            “この挙動から名義を確認していないであろうと思われ、詐欺の他、マネーロンダリング等にも利用されかねない”こえぇぇ

                              その他
                              ayakohiroe
                              “ここで一度「WINTICKETへ連携しますか」と聞くだけでかなりの確率で止められたと思います。その意味でPayPayのUIがかなり悪いと思います。”

                              その他
                              akulog
                              きっついなこれ…

                                その他
                                legnum
                                QRコード読み込んだだけで犯人のWINTICKETアカウントにPayPay連携されて銀行口座チャージされまくるって事かザルすぎる。先に自身でアカウント持っててPayPay連携済だと防げるって予防接種みたいだな

                                  その他
                                  syamatsumi
                                  出し子も含めてまるっと捕まらんかな……

                                    その他
                                    amunku
                                    クレカもだが、被害にあった方が気づいて報告して申請しないといけないのがきつい。

                                      その他
                                      torish
                                      よくこんなの考え出すよな！闇のchatGPTで考えてもらってるのかな？

                                        その他
                                        linuxharu
                                        詐偽

                                          その他
                                          tettekete37564
                                          アカウント乗っ取りにしてはおかしいなと思ってたんだけどそういうことだったか

                                            その他
                                            delimiter
                                            割り勘の受け取り用にしかしてないから大丈夫なはず

                                              その他
                                              snare_micchan
                                              正規のメールにはリンクを一切書かないようにして「リンクがある時点で不審メールとして自動的にゴミ箱行き」という運用がなされない限りこの手の被害は抑えられなくなっているなあ。まあ金融庁お叱り事案だな

                                                その他
                                                netafull
                                                “今回の検証のためにWINTICKETアカウントを新しく作り、本人確認も通したうえで本記事を書いたのですが、記事を公開した直後、垢BANされてました。”

                                                  その他
                                                  kz78
                                                  認証用の２個目のQRがこの記事から読めてしまうので、そこに複数の端末からアクセスがあったからアカウント停止したのでは。

                                                    その他
                                                    hatesas
                                                    Gabba Gabba PayPay！

                                                      その他
                                                      ytRino
                                                      すごいなー / "連携先でチャージできる" これすごい話に見えるけどよくあるんだろうか

                                                      その他
                                                      suzuki_torakichi
                                                      ペイペイは100億円還元キャンペーンの時の、クレカ情報だけで金抜かれる脆弱性がヤバすぎて未だに使いたくない

                                                        その他
                                                        nanavix
                                                        恐ろしい話。自分の自衛策としては連携口座の住信SBIネット銀行の、普通口座残高を基本0にしておき、必要な時に必要な額をハイブリッド預金から移して即決済。それとチャージの上限設定。この2本立てで行こうと思う

                                                        その他
                                                        namisk
                                                        怖い。PayPayの支払い方法として銀行口座を「無効」にしておいたが、これで連携サービス側の画面ではチャージの選択肢に出なくなる？PayPayクレカを防げないが。上限利用額は設定した。

                                                        その他
                                                        degucho
                                                        「記事を公開した直後、垢BANされてました」ええー

                                                          その他
                                                          dekaino
                                                          自衛策にPayPayやめるって書けないところ何か事情があるのかしら? 最善策だよな? 多少の不便さより財布の安全の方が優先だよ。

                                                            その他
                                                            Baybridge
                                                            「適当に固いレースに投票」したのが全部外れる呪いをかけました。

                                                            その他
                                                            noonworks
                                                            P社のAPI docには普通のOAuthのフローしか載ってなくて、このQRコード2つ式の仕様は謎。大手提携先にだけ特別提供してたのかなぁ？

                                                              その他
                                                              bxmcr
                                                              事前に本人確認してWINTICKETアカウントを作って銀行口座とセットで譲渡するバイトとか募集していないかな……首謀者まで捜査で辿り着けると良いですが

                                                              その他
                                                              take-it
                                                              生粋のプログラマー気質の人も、ブログに書けば炎上しなかったのかも。/しかし怖すぎんなこれ。

                                                                その他
                                                                b4takashi
                                                                お手軽さは良いんだがセキュリティ危ういのはなあ…

                                                                  その他
                                                                  phoenixgirl
                                                                  paypay、口座登録できる銀行に自分の使ってる銀行が無くて面倒で登録してなかったから助かったけど、これされたら私絶対騙されるな〜。登録してなくて良かった……

                                                                    その他
                                                                    centersky
                                                                    つくづく詐欺する人って頭いいというか、色んなことに目を光らせてるというか

                                                                      その他
                                                                      kalmalogy
                                                                      使ってる口座は他人のやつだろうし出金できれば勝ちかー

                                                                        その他
                                                                        Kmusiclife
                                                                        いろいろひどい。

                                                                          その他
                                                                          poTracy
                                                                          こうゆうの怖くてセブンイレブンでシコシコ端末からチャージするワイの気持ちみんなわかってくれたかなあ。

                                                                            その他

                                                                            注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

                                                                            リンクを埋め込む

                                                                            以下のコードをコピーしてサイトに埋め込むことができます

                                                                            プレビュー
                                                                            アプリのスクリーンショット
                                                                            いまの話題をアプリでチェック！
                                                                            • バナー広告なし
                                                                            • ミュート機能あり
                                                                            • ダークモード搭載
                                                                            アプリをダウンロード

                                                                            関連記事

                                                                              usersに達しました！

                                                                              さんが1番目にブックマークした記事「PayPayのフィッシ...」が注目されています。

                                                                              気持ちをシェアしよう

                                                                              ツイートする

                                                                              PayPayのフィッシングが簡単すぎた話｜j416dy

                                                                              ※この記事は以下記事を読んだ前提で書いてます。 ※あまりに被害が多かったのか、2025/6/19 夕方にPayPay...※この記事は以下記事を読んだ前提で書いてます。 ※あまりに被害が多かったのか、2025/6/19 夕方にPayPay連携機能は止まったようです。 この記事を読んで、QRコードを読み取るだけでお金抜かれるなんてことがあるのか？と思ったら、実際あまりに簡単に抜けるような構成であることがわかったので、検証結果を置いておきます。 WINTICKET連携はQRコード2連続読込方式正規のログイン・連携機能のUIを先に確認します。PCブラウザでWINTICKETを操作、スマホでPayPayアプリを操作する場合の流れです。 競輪投票のWINTICKETでアカウント作成、ログイン後、 ポイント残高右側の「＋」ボタンでチャージ画面に遷移します。 遷移後、入金手段としてPayPayを選択します。 オレンジの＋ボタンでポイントをチャージする ※ポイント残高は出金できないが、投票結果の払戻金は出金できる仕様すると

                                                                              ブックマークしたユーザー

                                                                              • y-teraoka2025/08/14y-teraoka
                                                                              • obata92025/08/09obata9
                                                                              • Xibalba2025/07/16Xibalba
                                                                              • dealforest2025/07/05dealforest
                                                                              • denden_engineer2025/07/05denden_engineer
                                                                              • lugecy2025/07/05lugecy
                                                                              • e_tien2025/06/26e_tien
                                                                              • sskjz2025/06/26sskjz
                                                                              • yuuki55552025/06/26yuuki5555
                                                                              • dosome_24iiu152025/06/26dosome_24iiu15
                                                                              • yoooko_h14hh2025/06/25yoooko_h14hh
                                                                              • kamiaki2025/06/25kamiaki
                                                                              • habarhaba2025/06/25habarhaba
                                                                              • poad10102025/06/24poad1010
                                                                              • eriko3152025/06/24eriko315
                                                                              • FKU2025/06/24FKU
                                                                              • ayakohiroe2025/06/24ayakohiroe
                                                                              • otani00832025/06/24otani0083
                                                                              すべてのユーザーの
                                                                              詳細を表示します

                                                                              ブックマークしたすべてのユーザー

                                                                              いま人気の記事

                                                                              いま人気の記事をもっと読む

                                                                              いま人気の記事 - 暮らし

                                                                              いま人気の記事 - 暮らしをもっと読む

                                                                              新着記事 - 暮らし

                                                                              新着記事 - 暮らしをもっと読む

                                                                              同時期にブックマークされた記事

                                                                              いま人気の記事 - 企業メディア

                                                                              企業メディアをもっと読む

                                                                              はてなブックマーク

                                                                              公式Twitter

                                                                              はてなのサービス

                                                                              • App Storeからダウンロード
                                                                              • Google Playで手に入れよう
                                                                              Copyright © 2005-2025Hatena. All Rights Reserved.
                                                                              設定を変更しましたx
                                                                              [8]ページ先頭
                                                                              ©2009-2025 Movatter.jp