パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

楽天カードで住所などを第三者が勝手に変更できる問題が見つかる」記事へのコメント

  • 同じ電話番号のデータを上書きしてしまうらしい。

    https://twitter.com/juntan_xxx/status/917898413462585344 [twitter.com]
    この情報だけから推測すると、同一人物とするKEY情報が電話番号だけのようですね。

    • by Anonymous Coward

      ユニークキーの問題ではない。
      >名前、生年月日、電話番号、勤務先
      この4つが一致していて別人として扱えというのもおかしな話。

      • by Anonymous Coward

        ユニークキーの問題ではない。
        >名前、生年月日、電話番号、勤務先
        この4つが一致していて別人として扱えというのもおかしな話。

        その4つを知っている人が別人である可能性はないってことですか?

        • by Anonymous Coward

          ちょっとまて。これってば、被害者側がすでにカードもってたから加害者は
          (住所変更には成功しても)カード入手できなかったが。

          被害者が持ってないカードを加害者が申請したら?
          ほぼ友人知人なら知ってて当然な情報だけでカード申し込みできるとするなら
          本人確認ってどうやる?
          「あなたはカードを申し込みましたか」って電話で確認するとしても、
          新規なら電話番号も加害者側の捨てケータイとかでも良さそう。

          そのへんちゃんと審査してるんだよな?

          • by Anonymous Coward on 2017年10月13日 4時19分 (#3294976)

            普通は本人確認書類くらいは送るでしょ。
            ほんでカードも、簡易化書留くらいでその住所あてに送ってくる。

            それを受け取った何者かが自由にその家に入れるなら、カードでもなんでも
            盗り放題なので、それ以上のセキュリティ対策は意味ないだろう。

            親コメント
            • by Anonymous Coward

              この手の詐欺って空き家とか電話代行業の事務所とか使うパターンが定番っぽいので、
              (申し込みがWebだけで完了する場合は特に)簡易書留くらいじゃダメなのでは。
              ハンコかサインひとつで受け取れてしまう。
              身分証明書を要求する「本人限定受取」の郵便物とか宅配便とか使うのがフツーでは。

アレゲはアレゲ以上のなにものでもなさげ -- アレゲ研究家

処理中...