停止したイオンカードで不正利用が多発した理由
2024年以降、イオンカードのユーザーを中心に「不正利用が発覚してクレジットカードを停止したにもかかわらず、その後も不正利用が続いている」という、理解しがたい事例が相次いでいます。通常、クレジットカードの決済時には、クレカ情報がオンラインでカード会社に送信され、問題がないかチェックされた後に決済が完了します。
イオンカードの不正利用で少額決済
しかし、少額決済（一定金額以下）の場合、オンライン認証なしにオフラインで決済が行われることがあるのです。この方式は、主にスマホのタッチ決済などで採用されているものです。
イオンカードの不正利用のケースでは、犯人はフィッシング詐欺などを通じて盗んだカード情報をApple Payに登録し、iDやQuickPay＋を使ってタバコやPOSAカードなど換金性の高い商品を購入していました。
この際、1回あたり最大1万円程度の少額決済を行うことで、カード会社のオーソリ認証を回避し、不正利用を繰り返していたとみられています。なお、1万円という金額はiDのオフライン決済の閾値として知られていますが、1万円以下であれば常にオーソリ認証を回避できるわけではありません。
イオンカードの不正利用にネット遮断
また、イオンカードに停止したにもかかわらず不正利用が続いた原因として、犯人が意図的にスマホのネット接続を遮断した状態を維持していた可能性も指摘されています。
通常、カード会社はユーザーの要請に応じてリモートでカードを無効化できますが、一度スマホにカード情報を登録した後にネット接続を遮断すれば、理論上、この無効化処理を回避し、カード情報を保持し続けることが可能です。
こうした手口は以前から一部で知られていましたが、今回の不正利用の多発は、情報拡散に加え犯行グループの組織化などが要因と考えられます。イオンカードによると、被害総額は99億円に上るといいます。
ラジオライフ編集部
最新記事 by ラジオライフ編集部 (全て見る)
- 職務質問で早く解放される裏ワザを元警官が伝授 - 2025年7月7日
- 高速代30％オフETC深夜割引に適用外の落とし穴 - 2025年7月7日
- 手回し充電対応でLEDライトも搭載の防災テレビ - 2025年7月6日
- 路上駐車「故障中」の貼り紙で違反回避できる？ - 2025年7月6日
- U-NEXTはファミリーアカウントで家族バレを回避 - 2025年7月6日
