# オープニング どうもりゅうちです。本日は、クレジットマスターが急増、あなたのカードも狙われるということをテーマにお話をしていきたいと思います。 この番組は、大手金融機関で数多くのプロジェクトを手掛けて、現在決済コンサルザントとして活動するりゅうちが、調べないとわからないキャッシュレスの知恵を本編5分程度でお届けする番組です。 この放送を聞くだけで、あなたの知識ポイントがピリピリと溜まっていきますよ。どうぞ最後までお付き合いください。 # 本編 それでは始めていきたいと思いますがね今日はこのクレジットカードの不正利用の手口ということでクレジットマスターアタックについてねお話をしていきたいと思います またクレジットカードの不正利用といえばね私の放送でも何度か登場していますのでもうね いろいろ聞いてるからもう大丈夫ということでねまあ財布もカードも落としたことないし怪しいフィッシングメールなんかもね 騙されないから大丈夫安心してとねそう思っている方の中にはいるかもしれませんが実はねこのクレジットマスターというものは あなたがどれだけ気をつけていてもある日ね突然身に覚えのない請求が届くという非常にね恐ろしい手口なんです もうカードをね落としたわけでもなくフィッシング詐欺で自分でね情報を渡してしまうわけでもないのに なぜそんなことが起きるのかということをねちょっとこの今日の話の中でまあ解説していくんですが まあそのな一つの要因としてこのAIの対等というのがあるんじゃないかということもね 考えられておりますのでこのあたりをねちょっと解説をしていくんですがまあそもそもねまずこのクレジットマスター 何かねカードのマスターをしたの?マスターと言うとね どちらかというと何かね得意になるので クレジットカードの良くことを知っている人なの?みたいなね風になるんですがこれはね一言で言うとね カード番号の規則性を悪用して他人の本物のカード情報をプログラムで割り出すというね攻撃のことをさせています なんでねクレジットマスターと名付けられたかちょっと私もわかってないんですけど これはねもうプログラムで自動的にこのカード番号を作り出してしまうというねこういうところなんですよ クレジットカードの番号って16桁の番号なのでこれはね必ずランダムにすべてがランダムに作られているというわけではないんです 例えばね頭の4桁なんかというのはもうこのクレジットカードのブランドとかカード発行会社ということで 6桁目までね含めてカード会社を表すような番号になっているということなのでこれはねちょっと詳しい人であれば わかる情報になっているんですねそれ以外の情報についても基本はそのカード会社の方で設定ある程度の規則的な 割り当てをしているんですねもちろんその中に 不規則にランダムにつけられている数字もあるんですがこの16桁全てがランダムじゃないというところなので比較的このプログラムで大量に自動生成するようなことができやすいという番号なんですね 推測がしやすいということです さらにこのカードの有効期限も長くて 5年とか最近ちょっと長くなって7年ぐらいのものも出てきたんですけども 組み合わせを考えてもそれほど多くのものではないということですね 最近はさらにねプラスしてリメインの3桁のセキュリティコードを読ませるんですけどもね このセキュリティコードも3桁なので 合わせようと思えば合わせていくということが十分できるものだということでこうしたね 自動的にこのカード番号有効期限 このセキュリティコードをプログラムで自動生成してしまうというこういう仕組みのことをさせています この手口は実は1980年代ぐらいからある手口なんですね 非常に古くから やられているんですけどもここ数年でこの被害が爆発的に急増しているというふうに言われています 年間数万件程度だった被害というのが今や100万件を超える ペースになってきたということなんですけども理由としては 大きく2つあるかなということで一つ目は環境の変化というところですね ECサイトでは今本人認証サービスのEMV3Dセキュアというものを原則義務化しているということで 決済の習慣のねこのガードというのは今非常に硬くなっているということなんです なので攻撃者は決済の瞬間を避けてその手前のカード番号を特定するフェーズの方に 攻撃をシフトしていっているということこれが一つ挙げられるということですね そして2つ目のところがやはりAIの対等ということですね 攻撃の進化ということですこれまでのクレジットマスターは単純なプログラムを使って ひたすら数字を叩き込んでいく いわゆる泥草ありそう当たり攻撃だったんですがそのため同じ場所から大量にアクセスがあると サイト側がすぐに怪しんでブロックをすることができたんです 今はAIとか自動化ツールというのがかなり普及していったので この攻撃者はAIを使って人間が本当に買い物をしているかのような 絶妙な時間の間隔を作ったりだとか 防御の手薄な世界中の小さなECサイト これに攻撃を分散させて少しずつ並行して答え合わせをしていくようなことができるようになってきた 非常に巧妙なシステムというのを簡単にプログラムとして作ることができてしまうということがクレジットマスターを多くさせている理由なんじゃないかなということなんです いかがでしょうかね AIの台頭ということが利便性というところではもちろん拡大に上がっていくんですけども こうした悪用の部分でも活用されるということが非常にこのあたりは考えさせられるなというところではあるんですが もちろんこうした今悪用が増えているということを土話にしているというわけではないんですね 例えば企業側としては今まで天皇陛下の決裁の瞬間だけを守っていこうという天皇対策をしていたんですが 最近ではサイト全体を流れで守るような戦の対策というのを取り入れていっているということですね 3つほどちょっと紹介するんですが1つはBot対策ということで機械的な大量入力を最初の入り口でしっかりと始めるということをやっています 2つ目というのは回数制限の強化をするということで短時間に同じIPアドレスや同じアカウントから連続してこの決裁があった場合には 自動的にアクセスを遮断するといった仕組みをしているということですね 3つ目は3DセキュアとAIを使った不正検知システムのタグを今開発をしているということですね 3Dセキュア自体も非常に強いセキュリティレベルのものではあるんですがフィッシング詐欺とかパスワードごと突破されてしまう弱点というのも一部持ち合わせているので その点をAIを使ったリアルタイムに分析学習する不正検知ソリューションというのを組み合わせることでさらにブロックを強化していくというようなことを 今企業側の方ではどんどん取り入れているというところでございます そして何より我々カードを利用者の方の防衛というのが極めて大切になってくるんですが何度もお伝えしているんですが クレジットマスターはあなたのパスワードが漏れたりだとかカードを盗まれたりして起こるものではないので自分自身がなかなか気づきづらいというものなんです じゃあそんな時にどんな風にして早期発見していくかということなんですが 一つ目はカード会社などがやっている利用数値サービスを使うことによって使った時に瞬間的に利用のデータが飛んでくるような仕掛けを作っておくということですね 二つ目はこれも繰り返し繰り返し言っているんですがウェブ迷彩の定期的なチェックをするということです 月一回まとめてみるのではなくてスマホアプリなどで週に一回などはこまめにチェックをするということをやっていくのがいいかなというところでございます 三つ目というところはカード利用制限の機能を活用していくということもありますね 例えば海外サイトでの利用を制限していくだとか 普段はネットショッピングの利用を一時停止しておき使うときだけオンしていくような設定というのをやっていくというのも一つのやり方なんじゃないかなというところでございます こうした自分自身で防衛していくという意識を高めるこれだけでも十分変わってくる問題なんじゃないかなということでございますので ぜひ皆さんが今日の話を聞いてより一層ガードを固めていっていただければなと思います 本日はクレジットマスターが急増 あなたのカードが狙われるということでお話をさせていただきました # アフタートーク はい、ここまでお聞きくださり本当にありがとうございます。 今日はね、このクレジットマスターということについてね ちょっとお話をさせていただいたんですが、いかがでしたでしょうか。 カード番号の規則性を持ってプログラムで突破してくるというね、 この歴史的には非常に長いクレジットマスター攻撃なんですが、 これまでね、3Dセキュアのゲーム化とかね、 このAIという新しいテクノロジーの台頭というのをさらにね、 悪用しつつ、今ね、本当にこの手口というのが増えているなというところなんですね。 なかなかね、AIも本当に便利なんですが、 こうした悪用にも使われてしまうということも考えていくとね、 非常に考えさせられる案件だなというふうに思うんですけどもね、 皆様はどのようにお感じになられたでしょうか。 そしてね、今日は私の方からね、いくつか対策というのもお話しさせていただいておりますので、 ぜひね、こういう発案の資料を聞くだけじゃなくて、 自分自身の防衛策として活用していただけたら、 放送の便利に尽きるなと思いますので、どうぞよろしくお願いいたします。 本日の放送が良かったら、ぜひチャンネルのフォローや、 いいねで応援をいただけますと嬉しいです。 私の放送界では、平日週4回は決済コンサルタントの私が、 短だけど知らないキャッシュレスの知恵をお届けしております。 お得に賢く生活の質を上げたい方はね、ぜひお聞きいただきたいと思います。 また、平日1回と土曜日は大手企業の管理職や、 現在コンサルファームの役員として活動している私の実際経営に基づく、 思考法などをシェアしております。 私の思考のインサイトに触れる内容ですので、 ぜひビジネスパーソンの方にお役立ていただけるものだと思っています。 また、日曜日はプレミアム放送をお届けしております。 こちらでしかお話しかできないような、リアルなぶっちゃけ話を解禁しています。 表の放送では言えないような、経営者としての本音であったり、 裏話に触れたい方は、ぜひ覗いてみてください。 それではこの後、コメント解消をさせていただきますので、 引き続きチャプターを切り替えてお楽しみください。 # コメント返し　６月から始まる「PayPay」改悪の全貌 はいここからはコメント返しをさせていただきます。 今回コメント返しをさせていただきますのは6月から始まる ペイペイ開約の全貌ということでお話をさせていただいた回でございます。 こちらの方にコメントを寄せていただきましたのはまずはじめVoicyパーソナリティのノリさんです。 ポイント還元が半減ゼロになると開約ですね。 ペイペイでカエダマをしているりゅうちんになってもこれはとってもこれは痛いところですねということなんですけどね。 ペイペイでカエダマは残念ながらしていないんでね。 あまり痛いことはないんですけどもやっぱりね開約というのは残念なお知らせなんでね。 まあなかなかねまあこう 違法に向くっていうのは少ないんですけどもそうしたことを期待しつつ利用できたらいいかなと思ってます。 ノリさんもコメントいただきありがとうございます。 続きましてですねKoheiさんですね。おはようございますペイペイの開約これまでが普及のために横断振る舞いをしていてそれが 完全に改修フェーズに入ったということですよね。まあ仕方ないかなと思います。 自分がポイントありきではなく自分の生活権で使えるところで一番お得なものを使っていく。 これもそうやってこれからもそうやっていこうと思いますということなんですけどもね。 そうですねKoheiさんのね言う通りあまりねこう期待しすぎる 横断振る舞いだったんだなということで自分の生活のライフスタイルの中で一番便利でお得なものを選んでいくという姿勢が私もいいんじゃないかと思ってます。 Koheiさんもコメントいただきありがとうございます。続きましてボイシーバーチャリティのねこみつさんです。全く知りませんでした。開約ニュース続きですねということなんですけども。 こうしたニュースやっぱり続くものですよね。 それだけ環境的にも厳しいところがあるのかなぁと思いつつ 一方でねペイペイなんかね結構利益も出しつつあるのでねもう少しね 利用者の方に歓迎してもいいのになという声もねありそうかなと思っています。 こみつさんもコメントいただきありがとうございます。続きましてやいちゃいさんですね。 竜の兄貴、私の情報源は竜の兄貴からなので本日も拝聴して何ですってって驚きました。 ペイペイ経済系にどっぷりハマっていたのでショックですが今まで薄い段ですねということなんですけどもね。 はいまあそうなんですよね。 私の放送でね気づいていただいて良かったかなと思うんですけども確かにねあんまりこう 大抵的に歌っているものでもないのでこういう形でね お伝えしないと多分気づかない人の方が多いんじゃないかなというふうに思いますけどね 開約っていうのはねなかなか企業はね大抵的に宣伝しないので自分で気づくしかないというところはね ちょっと辛いところかなと思います。 はい、いちあいちさんのコメントだけありがとうございます。続きましてひでキングさんですね。 初コメントです。 Y-Mobile & PayPayカードユーザーでしたが変更内容を全く把握しておらずとても参考になりました。 開約は目指すみたいですが実質年会費ゼロでゴールドを持てるようになりそうなので早速ゴールドカードを申し込みました。 ゴールドだとソフトバンク光の追加割引もあるようです。 変更内容をホームページから解読するのがかなり困難ですのでこのような放送は大変ありがたいですということで まずひでキングさん、初コメントありがとうございます。 本編でもお話ししましたがPayPayカードをゴールドを持つ方は100万円以上で一旦1万1000ポイントを持ててくるので 年会賞度のポイントがバックされるという意味ではその得点はいいのかなということです。 一方これまでプラス0.5%という得点がありましたので ずっと使い続ければ使い続けるほど1.5%の恩恵があったんですがちょっとこれがなくなるのはね残念なところではあるんですがソフトバンクユーザーとかソフトバンク光のユーザーであればその得点というのがまだまだあるのでそうした活用方法というのは十分に考えてもいいのかなというふうに思います。 ひでキングさんもコメントいただきありがとうございます。 続きましてポヨさんですね。 ダンゴダンゴダンゴ今までがオーバンブルバになったんですかね 解約となるとどうしてもモヤモヤしますねということなんですがまぁそうですね 今までがね確かにまあこういいというふうにね考えていけばそれが元に戻っただけだというふうにね 考えばショックというのもねちょっと少しはね 和らぐのかなと思いますがそれでもねまぁモヤモヤはするかなというふうに思いますよね バルさんもコメントいただきありがとうございます 続きまして佐賀とこさんですねこれまでがオーバンブルマリだったって印象を受けました 普通に戻った感じですかね私はほぼ被害がありませんでしたということなんですが そうですねまあpk 経済研にあまりどっぷり使ってなければね あまりまあ私もそれほど多くあの デメリットがあったわけではないので 穏やかにという感じでね過ごしてはいますけどもね あまりこうのめり込みすぎないというのも一つ大切な考え方かなというふうに思います 佐賀さんもコメントいただきありがとうございます続きまして キムシリさんですね非常な情報ありがとうございますということでコメントいただいております はいそうですねまあこうしたねちょっと日知な あの情報というのは私は今決済キャッシュルースに関してはお伝えしていくというふうにお考え と思いますのでこれからもねどうぞよろしくお願い致します いただきましたコメントはこのようにコメント返しということでお返しをさせていただいております 皆様ねこうした声が非常に私の音放送の原動力になっておりますのでこれからも どうぞご協力などよろしくお願い致します それでは本日の放送は以上とさせていただきますまた明日お会いいたしましょう