カード決済でセキュリティコードを入力する理由

クレジットカードジェネレーターなどカードの脆弱性を突く手口は、リアルタイムでカード会社と与信照合することで、現在では無効カードとして処理可能です。しかし、スキミングやクレジットマスターなどの手口では真偽の判定は不可能。そこで、カード決済でセキュリティコードを入力するようになったのです。

セキュリティコードはデータにない

スキミングで作られたカードや、クレジットマスターで生成された14～16ケタのカード情報は、実在するカード情報。これ自体を本物か偽物かを区別することはできません。

そこでカード会社は、とても簡単なセキユリティを思い付いたのです。それがカードの背面に書かれているセキュリティコードです。カードの裏面には、4・3ケタの番号が印刷されています（アメリカン・エキスプレスは表面に4ケタ）。

これはカードの中にデータとして存在しないの番号で、無線式のスキミングでは盗めませんし、クレジットマスターでも生成不可能です。ネット通販での決算時にセキュリティコードを入力させることで、カードの真偽を判定でき、不正生成されたカードの大半を締め出すことに成功しています。

このようなカード会社の不正対策により、クレジットカード詐欺は減少傾向にあるようですが、じつはネット通販サイト側の対策は十分とはいえません。

ネット通販を運営する場合、クレジットカードの決済は自前で行わずに決済代行会社を利用して、カード決済の部分だけを肩代わりしてもらうケースがほとんどです。しかし、手数料がかかるので、古いシステムのまま運用を続けている通販サイトも存在します。

例えば、セキュリティコードの入力が任意であるサイトもその1つ。これは古いシステムなので、クレジットマスターで作られたカード番号で決済が通ってしまう可能性は高いでしょう。

ラジオライフ編集部：三才ブックス

モノ・コトのカラクリを解明する月刊誌『ラジオライフ』は、ディープな情報を追求するアキバ系電脳マガジンです。 ■編集部ブログはこちら→https://www.sansaibooks.co.jp/category/rl

2021年10月、ついに「モザイク破壊」に関する事件で逮捕者が出ました。京都府警サイバー犯罪対策課と右京署は、人工知能（AI）技術を悪用してアダルト動画（AV）のモザイクを除去したように改変し［…続きを読む］

モザイク処理は、特定部分の色の平均情報を元に解像度を下げるという非可逆変換なので「モザイク除去」は理論上は不可能です。しかし、これまで数々の「モザイク除去機」が登場してきました。モザイク除去は［…続きを読む］

圧倒的ユーザー数を誇るLINEは当然、秘密の連絡にも使われます。LINEの会話は探偵が重点調査対象とするものの1つです。そこで、探偵がLINEの会話を盗み見する盗聴＆盗撮テクニックを見ていくと［…続きを読む］

盗聴器といえば、自宅や会社など目的の場所に直接仕掛ける電波式盗聴器が主流でした。しかし、スマホ、タブレットPCなどのモバイル機器が普及した現在、それらの端末を利用した「盗聴器アプリ」が急増して［…続きを読む］

おもちゃの缶詰は、森永製菓「チョコボール」の当たりである“銀のエンゼル”を5枚集めるともらえる景品。このおもちゃの缶詰をもらうために、チョコボール銀のエンゼルの当たり確率と見分け方を紹介しまし［…続きを読む］