盗難プリペイドカードのバーコードだけを店頭商品に重ね貼り、有効化されるのを待つ犯罪 50
ストーリー by nagazou
意識してないと気がつかない 部門より
意識してないと気がつかない 部門より
iTunesカードといったプリペイドカードには、コンビニなどのレジで決済が完了することにより、初めて有効化されるPOSAカードと呼ばれる仕組みが採用されている。つまり未会計のカード単体を盗んだとしても、レジで決済されない限り有効化されないわけだが、Twitterでの報告によれば、盗んだカードのバーコードを店頭に売られている製品に貼る詐欺が出ているらしい（Misaさんのツイート、Togetter）。
うまく決済されれば、犯人は盗んだカードの代金が有効化され、正規にプリペイドカードを購入した人はお金だけ取られるるというわけだ。Twitterで被害報告をした人は該当金額分を返金してもらえたそうだが、返金を受け付けない店舗も存在する可能性もある。バーコード部分を張り替えるだけの簡単な詐欺なので、プリペイドカード購入には張り替えられたりしていないかよく注意する必要があるとしている。
うまく決済されれば、犯人は盗んだカードの代金が有効化され、正規にプリペイドカードを購入した人はお金だけ取られるるというわけだ。Twitterで被害報告をした人は該当金額分を返金してもらえたそうだが、返金を受け付けない店舗も存在する可能性もある。バーコード部分を張り替えるだけの簡単な詐欺なので、プリペイドカード購入には張り替えられたりしていないかよく注意する必要があるとしている。
レジで有効化しなければ盗難されても問題がなかったから甘い管理になっている (スコア:1)
って事で、サンプルだけ置いておいて、本物はレジの中に入れて置けば済む話。
Re: (スコア:0)
多分今後はそうなるでしょうね
でも有効化されたタイミングって犯人はどうやって知るんだろう？
何度も確認してたらアクセスログからバレるだろうし
もし店員が加担してたらこれでも絶対大丈夫とはならないかな？（まぁすぐにバレるので店員が犯行することもなくなるはずだが）
Re:レジで有効化しなければ盗難されても問題がなかったから甘い管理になっている (スコア:1)
人手を介すると不正が行われる可能性があるので、複合機で売るようにならないかな。
種類と金額を選択して入金したら、有効なコードが記入されたカードか紙を印刷。
あるいは画面上にQRコード表示してスマホで読ませて有効化するとか。
あるいは、いろんな支払いが統合されて複雑化しているレジにその機能搭載されるようになったりして。
Re:レジで有効化しなければ盗難されても問題がなかったから甘い管理になっている (スコア:1)
プレゼントされる本人が受け取るまで、コード部分がシール等で隠され第三者に漏れないようになっているという事も、需要があるんじゃないかな。
Re:レジで有効化しなければ盗難されても問題がなかったから甘い管理になっている (スコア:1)
なるほど、元々アマゾンギフトがそういうのでしたっけ。
それでバーコード貼り付け詐欺に引っかかるとサイアクですね。
何ぞ対策するのかな。
Re: (スコア:0)
Famiポートを経由してレジで発券
https://www.family.co.jp/services/posa/prepaid.html [family.co.jp]
Re: (スコア:0)
ローソン／ミニストップ(Loppi)であればWebマネーが同じくシート発券対応
https://www.webmoney.jp/guide/lawson/index.html [webmoney.jp]
Re:レジで有効化しなければ盗難されても問題がなかったから甘い管理になっている (スコア:1)
ちゃんともうやってるんですね。
買わないので、知らなかった。
そのうちぶら下げて売ってるカードも撤廃されるのかな。
Re:レジで有効化しなければ盗難されても問題がなかったから甘い管理になっている (スコア:1)
>ちゃんともうやってるんですね。
>買わないので、知らなかった。
そう。買わない人は知らないんですよ。
買わない人にも知らせるために、物理的にカードにして店頭で売っている。つまり広告。
>そのうちぶら下げて売ってるカードも撤廃されるのかな。
犯罪による損失よりも、店頭露出での広告効果の方が高いうちは撤廃されないね。
Re: (スコア:0)
逆の流れですね。
昔はコンビニで買うならファミポートやロッピーなどを使って購入か、
店員に言ってレジの裏から定額のカード（テレホンカードサイズ）を出してくる形式でしたね。
店頭にぶら下げて売ってるカードは以前は存在しなかったもの。ここ数年でどんどん増えてきて今に至る。
Re: (スコア:0)
＞店頭にぶら下げて売ってるカードは以前は存在しなかったもの。ここ数年でどんどん増えてきて今に至る。
店員の手間の軽減と販売機会の拡大のためじゃないですかね
コンビニの端末から買う場合は、チケット発券と同じで
店員にカウンター内のプリンターで印刷してもらうことになりますが、
POSAならPOSAのシステムに対応させればどんな店でも
（ドラッグストア、ゲームショップ）扱えるわけで
Re: (スコア:0)
でも有効化されたタイミングって犯人はどうやって知るんだろう？
これが気になる。
店舗を見張り続けるのも割に合わないだろうし。
Re: (スコア:0)
上(#4085550)にも書いたけど有効化されたか小まめにチェックして
使えるようになってたらラッキーくらいの感覚だと思うよ
Re:レジで有効化しなければ盗難されても問題がなかったから甘い管理になっている (スコア:1)
さすがにプログラムで定期実行しているんじゃないですかね？
発覚した時点で無効化されるんだろうし時間勝負ですからね。
# しかしどうやって現金化しているんだろ。
Re: (スコア:0)
ガチャ引いていいのが出たらアカウントを売ればいい
Re:タズナさんを育成したい (スコア:0)
>サンプルだけ置いておいて、本物はレジの中に入れて置けば済む話。
これが一番手がるにできる対策なので
明日から全店で実施するように本部から各店舗に対して
連絡するようにいまから手配をかけていきたい所存です
Re: (スコア:0)
１０年前に逆戻りですねｗ
なんで袋に入ってないん？ (スコア:1)
なんで袋に入ってないん？
屍体メモ [windy.cx]
Re: (スコア:0)
おいおい、環境大臣がやる気を出しちゃうだろ。
スラド民にはあんまり関係なさそう (スコア:0)
学生・生徒向けが主で、クレジットカードやブランドデビットカードを使っているのが大部分な気がする。
Re:スラド民にはあんまり関係なさそう (スコア:1)
iTunes カードって 10% 増分（1 万円のプリペイドを買うと 1.1 万円分チャージできる）ってキャンペーンを結構な頻度でやっています
特にソシャゲのガチャにつぎ込むような人なら、クレジットカード持っていてもプリペイドカード買うんじゃないかな
Re: (スコア:0)
なるほど、そういうのがあるのね。
個人的にはiTunesカードは不要なので、Amazonでお得なことがあれば利用したい。
Re: (スコア:0)
これだけのキャンペーンが出来るのは、何度か話題になっている App Store のショバ代が原資だからですね
Amazon だとそれだけのショバ代は取っていないと思うので、Amazon のクレジットカードを使うのが一番還元率がいいでしょう
危ない橋を渡るなら怪しいギフト券を買うことですが、アカウントごと BAN されて、チャージされているギフト（正規の分も含めて）全部を失うらしいのでオススメはしません
Re: (スコア:0)
amazonもキャンペーンで10%あったと思うよ。常時最大2.5%程度かな。
コンビニでの現金チャージ限定。
＃コンビニまで歩いて往復10分ぐらいかかるし面倒だから利用したことはない
Re: (スコア:0)
良かったマックス年間100万戻るとか書かれたらどうしようかと…
Re: (スコア:0)
そうなのよ。
iCloud料金などにも使えるので、自分はまとめ買いしてチャージして支払ってる。
Netflixも直(1490円)よりAppStore経由(1300円)の方が安いのよね。
そんな犯罪行為をしないでも (スコア:0, オフトピック)
店頭のプリペイドカードのバーコードを全部覚えて、有効化されたのから使っていけば良いのではないか？
Re:そんな犯罪行為をしないでも (スコア:2, すばらしい洞察)
買ったことないけど、バーコードは有効化用であって、シールをはがして出てくる中にチャージ用の番号が書いてあるはず。
というか、そんなことできたら、コンビニの店員が捕まってニュースになってるわ
Re: (スコア:0)
シール剥がしてメモって新しい目隠しシール貼っておけばいい
Re: (スコア:0)
そんな普通の話をする所に見えるのか。
実際にいたじゃん (スコア:0)
https://srad.jp/story/19/09/09/1352251/ [srad.jp]
Re: (スコア:0)
店員が台紙からカード（裏にチャージ用の番号が印字されている)を、わざわざ、はがして渡してきたら普通疑うだろ。
購入後、カードの番号が使えなかったら、そういえばあの店員、なぜかカードをはがして渡してきたんです、ってコンビニ本部に通報すれば、それで終わり。
Re: (スコア:0)
あらかじめ定額チャージされているカード以外に，任意の額をレジでチャージできるカードが存在することを知らないことは，他の人からアホと笑われなければいけないことなのでしょうか？ (wというのは笑っているという意味だと解釈しました)
あなたには知らないことは何もないとか？
# 「アホって言った方がアホ！」
# 幼児の喧嘩か
Re:そんな犯罪行為をしないでも (スコア:1)
#4085472 本人？
「アカウントにカードからチャージする番号」の話してるのに、
「カードに金額チャージ済みだろう何言ってるんだ」と言い出したから
訳のわからないことを言い出してるのはどっちだ、という話の流れなので、
カード自体にいくら残高があるかは一切関係ないぞ。
Re: (スコア:0)
バーコードの写真とればいいので、そっちのがお手軽よね。
Re:そんな犯罪行為をしないでも (スコア:1)
バーコードは決裁完了したカードの有効化のためにレジで読み取るもの。
カードにはシリアルコードが別にあって、入金にはこちらを使う。
なのでバーコードだけ覚えていても意味はない
(盗難された未決済の）カードＡのバーコードをカードＢに貼り、店頭に戻して待機→
誰かがカードＢを掴んで決裁→実際は盗難カードＡが有効化される
カードＡを盗んだ側は決裁タイミングが分からずとも、小まめにシリアルコードが有効化されたか確認すれば良い
Re: (スコア:0)
vdpro.jpとかがやってるぐぐぷれのキャンペーンとかには使えますね。
バーコードの写真撮って使えないかなーとか考えたことはあります。
ギフトコードはスクラッチで隠されてるやつで、バーコードとは別なので、それ目的では使えません。
スクラッチ部分とバーコードは対になっていて、バーコードをレジに通すことでスクラッチの裏に隠されたコードが使えるようになりますが、今回のはバーコードが他のカードの物に置き換えられているため、そのカードをレジに通してもスクラッチ裏のコードは利用できないということです。
銀剥がし (スコア:0)
銀剥がし採用しているのってWMだけなのか？
たしかに尼義父は粘着力の弱いシールだが
Re: (スコア:0)
自分が使ったことあるのはAmazon、mora、WebMoney、BitCashくらいだけど、記憶ではAmazon、mora、WebMoneyはコイン等で銀を剥がすタイプじゃなかったっけ？
BitCashはシールだけど、一度剥がしたら使用済みだってことが分かりやすく浮き上がる仕様だったと思う。
まあここ1年半ほど必要以上に引きこもっているパラサイトなので、その間に仕様変更してたら知らんけど
# なので#4085483さんたちはかなり見当違いだと思うけど、使ったことが無い人ってけっこう多いのね
Re: (スコア:0)
今回の話は、シールとかスクラッチの下のコードは関係ないよ。
元々見えているバーコードの上に、別のバーコードが描かれたシールを貼り付けるだけなので。
Re: (スコア:0)
POSを通す用のバーコードに銀剥がし貼ったら販売がめんどうすぎませんかね。剥がしちゃってからPOSを通す前に「やっぱり買うのやめた」ってされたら困りそう。
足が付きやすそう (スコア:0)
窃取したiTunesカードのポイントって安全に現金化できるのかな。
Re: (スコア:0)
そのまま転売してマネロンするだけなんじゃねーの
Appleは担保役でしかない
Re: (スコア:0)
で、今回は返金された、という事なので、店で一旦アクティベートしたバーコードはアクティベート取り消しをするのが当然でしょう。とするとそのコードも無効化する。
その隙間の時間に売る事はできるでしょう。しかしいずれ無効化されれば、買取業者も詐欺を疑うでしょう。買取時には本人確認書類が必要なので、これで足が付く。
Re: (スコア:0)
確認しなくても「使えるコード」という証券のまま流通して最後にアカウントにコードを入力したやつが詐欺に気付くっていう感じなんじゃないの。
だって確認する方法はコードを入力するしかない。
Re: (スコア:0)
もしそれができるなら、わざわざバーコードをシールにして店に売られてるカードに貼るなんていう面倒な事しなくても、自分で適当にランダムな英数字16桁を並べた文字列を用意するだけで売れてしまうことになるぞ。
コードをレジで印刷する方式にしたほうがいい (スコア:0)
コンビニ端末で購入→レジで支払い
だと、その場で印刷したコードを渡すので、
コンビニ店員以外が不正利用する確率がほぼゼロ
コード暗記できる記憶力のいい店員や、コードを撮影した店員によって、自分が使う前に先に使われる可能性はある
Re: (スコア:0)
そんな面倒なことよりスマホでバーコード表示して、店員に読ませてその場で支払う方が確実じゃないか？