アカウント名:
パスワード:
> カード会社に電話して、カード番号、住所、名前、生年月日伝えたら、購入履歴照会できますよね?
人間が対応するのとweb上で無制限に閲覧できるのを同列に考えてるのですか?人間が対応してる限りは不審な問い合わせはある程度防げると思います。
> カード番号、有効期限、生年月日、セキュリティコード> だけで会員登録できてNET上から購入履歴照会できるようになりますよね?
私の使ってるカード会社はそうでは無いのですが、具体的にどこのカード会社ですか?実例も無しに「できますよね」とか不確かなこと書かないで下さい。
他のカードだと、ハガキで登録があったことを知らせるハガキが来たような記憶があるんですが、セゾンはそういうことをしていないんですか?
はがきで送られてくる承認コードを入力しないと利用停止になるサービスならあったな
Netアンサー使っているので、上書きみたいなことをしてみました。Netアンサーのトップページから「新規ご登録」を押すと、Netアンサー利用登録フォームへ移動します。カード番号、有効期限、生年月日、セキュリティコード、メールアドレス、パスワードを入力します。ここで、メアドとパスワードは別のものにしてみました。(メアドはホットメール)確認画面へ遷移して、確認ボタンを押すと、登録完了メールが設定したメアドに送られてきました。そのメールにはNetアンサーのIDが書いてあります。(このIDは以前のものと同じ)その後、このIDと新しいパスワードでNetアンサーにログインできるようになりました。
というわけで、初回登録の時がどうだったかは忘れたけれど、少なくともすでに存在するNetアンサーアカウントに関しては、カード番号、有効期限、生年月日、セキュリティコードが分かれば、ログインできるようになります。もちろん利用履歴は見ることができます。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
身近な人の偉大さは半減する -- あるアレゲ人
クレカのそれと何が違うんでしょうか? (スコア:0)
カード会社に電話して、カード番号、住所、名前、生年月日伝えたら、購入履歴照会できますよね?
あるカードがNET利用未登録だった場合
カード番号、有効期限、生年月日、セキュリティコード
だけで会員登録できてNET上から購入履歴照会できるようになりますよね?
でも、カード届いたらすぐにNET上でID/PASS取得しないと危険ですとは案内されてないですよね?
pasmoもクレカも物理的にカードみられた時点で同程度のリスクに感じるのですが今回の件と何が違うの?
Re: (スコア:0)
> カード会社に電話して、カード番号、住所、名前、生年月日伝えたら、購入履歴照会できますよね?
人間が対応するのとweb上で無制限に閲覧できるのを同列に考えてるのですか?
人間が対応してる限りは不審な問い合わせはある程度防げると思います。
> カード番号、有効期限、生年月日、セキュリティコード
> だけで会員登録できてNET上から購入履歴照会できるようになりますよね?
私の使ってるカード会社はそうでは無いのですが、具体的にどこのカード会社ですか?
実例も無しに「できますよね」とか不確かなこと書かないで下さい。
Re: (スコア:1)
Re:クレカのそれと何が違うんでしょうか? (スコア:0)
他のカードだと、ハガキで登録があったことを知らせるハガキが来たような記憶があるんですが、セゾンはそういうことをしていないんですか?
Re: (スコア:0)
はがきで送られてくる承認コードを入力しないと利用停止になるサービスならあったな
Re: (スコア:0)
Netアンサー使っているので、上書きみたいなことをしてみました。
Netアンサーのトップページから「新規ご登録」を押すと、Netアンサー利用登録フォームへ移動します。
カード番号、有効期限、生年月日、セキュリティコード、メールアドレス、パスワードを入力します。
ここで、メアドとパスワードは別のものにしてみました。(メアドはホットメール)
確認画面へ遷移して、確認ボタンを押すと、登録完了メールが設定したメアドに送られてきました。
そのメールにはNetアンサーのIDが書いてあります。(このIDは以前のものと同じ)
その後、このIDと新しいパスワードでNetアンサーにログインできるようになりました。
というわけで、初回登録の時がどうだったかは忘れたけれど、少なくともすでに存在するNetアンサーアカウントに関しては、カード番号、有効期限、生年月日、セキュリティコードが分かれば、ログインできるようになります。
もちろん利用履歴は見ることができます。