-
キャッシュレス決済で“他人のスクショ”を店員に提示か「非常に盲点だ」と専門家も驚いた詐欺犯の手口と対策
https://www.tokai-tv.com/tokainews/article_20240816_35839 -
>>1
他人の電子マネーの決済画面を見せて商品をだまし取ったとして、会社員の男が逮捕されました。キャッシュレス決済という身近な決済手段を、犯罪組織が悪用したとみられていますが、その手口や対策について専門家に聞きました。埼玉県の会社員・林拓摩容疑者(36)は14日、名古屋市の家電量販店で他人の電子マネーの決済画面を提示してカメラ1台をだまし取った詐欺の疑いで、16日朝に送検されました。
捜査関係者によりますと、林容疑者がレジで店員に提示したのは、バーコード決済の画面を撮影した写真、いわゆる「スクリーンショット」したものでした。
-
>>2
決済アプリを起動した際、通常はバーコードが使用できる時間には制限がありますが、林容疑者はスクリーンショットされた画面を指示役から受け取り、それを支払い時に見せる手口で、1000万円以上の商品をだまし取ったとみられています。どの決済アプリが悪用されたとみられるか明らかになってはいませんが、キャッシュレス決済に詳しい専門家も、「初めて聞いた」としながら、こう指摘します。
＊記事全文は以下ソースにてご覧ください
-
どすすｓ
-
可能なの？
-
>>5
決済用QRコードは数分おきに切り替わってるはずだけどずっと固定のアホアプリが存在するのかも -
>>5
最初から指摘されてた -
>>5
おそらく、特定のアプリを立ち上げた際に画面を記録するウイルスを使ったのではないか
決済アプリによっては１０分近く猶予があるし、スクショは禁止されててもスクショ機能を通さずに『画面を送信』という手順を踏むことは可能
スクショ画面（便宜上、こう呼ぶ）が送られてから換金率の高い商品を残高分買えば、不足による入金も回避できる -
>>25
昔PCであったキンタマウイルスみたいなやつか -
フリー素材のスクショくれよ
-
あれ割と盗めるよなとは思ってた
-
>>7
どうやって？ -
制限時間は5分だっけ？
5分以内なら可能なのかも -
よく分かんが本番中国じゃどうやって対策してんだろ
向こうほぼアプリ決済だろ -
音はどうするんだ
-
良いこと聞いちゃった
-
１００万円のカメラ買うときに１０万円のカメラのバーコード見せる詐欺？
-
トークンたからむり
-
指示役から画像が送られてくるんだろ
-
よく分からん
元の支払い画面が指示役のものなら何の得があるんだ -
組織的にやればできるんだろうな
高額商品を持ってレジの前で待機させてれば
カモにスクショを送らせて五分以内に決済できるだろうから
そんなに難しくないと思う -
>>18
そのスクショをどうやって手に入れるの？ -
>>24
スクショ機能を介さずに画面を送信するソフトは中国製でいくつも見つかってる
あとPayPayとかの店側バーコード読み取りの際に、QRコードを写真で撮って、それを読み取っても決済は可能 -
>>30
じゃ悪質な店が客のバーコードを撮影してそれを送信してるてこと？ -
>>37
そんなバリバリに証拠残る方法で犯罪するとは思えないけど、それも可能だね
PayPayやAlipayに関しては、配信などでソフトをいくつか介したりモニターに映したコードでも決済可能なのは確認されてる -
>>48
確認されてるってw
考えたらわかるやろ -
>>48
画面上のバーコードでもスキャンするだけだから決済可能だろw -
>>24
老人に｢不正決済されている恐れがあるのでスクショ撮って送ってください｣って指示するだけ -
>>24
犯罪グループが他人のバーコード決済アカウントを乗っ取る
↓
出し子に指示して商品購入直前にバーコードのスクショを送り購入させる -
>>42
乗っ取りが可能な決済アプリがあるならヤバイでしょ
それはさっさと公表するべき -
>>51
相手が老人ならidパスワード聞き出して、もう1回sms認証のパス聞き出せば乗っ取れるやろ -
>>61
無理だろ… -
>>42
ああ、アカウント乗っ取りが一番早いか実行役一人ひとりにPayPayインストールさせるとその都度sms認証が必要になるから、幹部の端末にインストールしてスクショ送るのが効率的か
-
>>24
テレビでやってたよ
QRコードを表示させた状態でコンビニのレジに並んでるときに遠方からズームで撮影する
それを仲間にすぐに転送して仲間が別の店で買い物する -
>>84
店内で一眼レフ構えてんの？ -
>>84
撮影してるのは赤の他人のコード？
めちゃくちゃ涙ぐましい努力だな… -
>>84
突破ファイルでやってたな -
>>84
そんなことやられてるのか
こえー -
>>84
そんな斜めからの画像が使えるのか？ -
>>84
ホントいろいろ考えるんだな
思考のバイタリティに感心するよ -
指示役はどこから調達したもんを送ってるの
-
どんなクソアプリだよ
-
指示役が本部で盗んできたスマホから送ってるんだろ
なんで？ -
口でペイペイだろ（笑）
-
スーパーでの買い物の場合
ペイペイは画面提示だけで済むから
毎回同じ金額を買えば気づかれなそう -
監視カメラもどんどん増えてるしやりたい放題だな
-
ユーチューバーがジュース買いたくてQRコード映して視聴者に払わせることやってるんだっけ
-
バーコードのスクショだと不可能じゃね
客側がバーコードを読み取る方式で決済後の画面確認を騙したんじゃないの -
paypayが五分だな
-
ただ証拠がめちゃくちゃ残るから割に合うのかだよな
-
アプリ側で『スクショ禁止』なんて実は意味がないんだよ
だって、現実に画面に表示されてるんだから
その『画面に表示されてるものを別の端末に送るだけで決済可能』だなんて、言われてみればセキュリティも何もあったもんじゃねえ -
>>35
むかしwebサイトの画像DLやスクショ禁止したのと同じやね -
指示した奴は安全圏にいそうだな
闇バイトみたいに逮捕リスクの高い役は末端にやらせてるとか -
決済のQRコードってワンタイムじゃないの？
-
>>38
ワンタイムの完全犯罪ってことやで -
配信者がpaypayの決済画面を配信画面に映すと視聴者が代わりに払ってくれるって話は聞くな
スパチャの中抜きもないしうまいなと思った -
他人の端末にウイルスに感染させてアプリ自動起動→決済画面を送信ってか？
-
ワンタイムじゃないんだ
-
やらかしたのはどこのアプリなんだろうな？
-
PayPay、楽天Pay、aupayは5分の制限時間タイマー出てくるけどd払いはなんも出てこないな
こいつか？ -
別にQRコードは読み取れても誰か別の奴が支払ってることにする、盗んだ口座とか要るだろ
-
スマホのコード決済（中国式）を使う奴はアホ
-
やはりニコニコ現金払いが一番か
-
他人のQR支払いのスクショを抜き取って
かつ別の場所に送って5分以内に決済させるのか
うーん実際に可能なのか？ -
>>53
出し子にはレジ前で待機させときゃいいわけだし
グループで仕掛けて一人でもスクショ送ってきた馬鹿がいればすぐに決済できるんだから余裕でしょ単独犯じゃなきゃ難しくないし
レジ前待機の時間が不審者丸出しで構わなければ単独犯でもできそう -
>>53
>通常はバーコードが使用できる時間には制限がありますが、林容疑者はスクリーンショットされた画面を指示役から受け取り、それを支払い時に見せる手口一人だと難しそうだが、これ特殊詐欺と同じ構造の組織的犯罪
-
買ったやつのスマホからペイペイ♪って言わなかったら犯罪者だ
-
バーコード,QRコード決済のセキュリティホールなんて
前から指摘されてたじゃん
画面キャプチャされて利用されたら終わりだって -
これ中国で一時期流行った詐欺でその後聞かないので対策できたんかと思ってたけど
対策ないのかスマホのGPSの位置情報をQRに暗号化して埋め込む
みたいにやれば対策できそうだが -
詐欺で手に入れた電子マネーを出し子に換金させてるだけやろ
-
決済ごとにユニークなコードが生成されてるわけじゃないってこと？
-
レジの列に並んでるときに決済画面を出している人のスクショを背後からこっそり撮って画像を即座に他の店の決行犯に送って買い物するらしい
以前突破ファイルでやってた -
>>60
めんどくさすぎ -
支払い通知出るからすぐ気づいて1回こっきりにならんか？
-
詐欺師って賢いよな
ハッカーを引き抜くみたいに詐欺師も雇ってやればいいのに
こういう穴ありますよみたいな
でもそんな人が全部埋められるほどでもないのかな
どんどんいたちごっこで -
あれ五分ぐらいだよな
だまされるほうもそんなに早く遅れるならまだボケてないだろｗ -
賢いな
-
スクショだから正規の画面は動画とか流すか
-
アカウント乗っ取りとか言ってる奴ってなんか"周回遅れ"だよな
老人に｢警察ですが不正利用の疑いがあるのでスクショ送ってください｣って手当たり次第に電話すりゃ騙される奴がいるんだよ
特殊詐欺の被害額がどれだけだと思ってんだ -
>>71
決済アプリのコード画面はスクショ権限がないんだよ……
そんなもん老人にどうやって回避させるの？？ -
>>76
俺のau payはスクショできたが？ -
>>71
老人がコード決済もスクショも撮れない気がする
Z世代が騙されてそう -
これよく決済コードもらってる配信者やばいじゃん
-
1000万って100回近くやったのか
それでも複数人だからあんま効率良くねえな -
そんなアプリないやろｗ
嶋えり女士みたいなもん -
というか専門家は資金洗浄って言ってね？この場合payのアカウントは自前でしょ
画面盗み取りだとバレたらある程度対策取れるからコスパ悪いし飛ばし携帯に一手間でpayアカウント作るほうが効率的だと思う -
何経由でウィルス仕込まれたんだろうね
-
こんなの絶対に捕まるのにな
実際捕まってるし
いい加減にこの手の詐欺は被害額全額弁済するまで刑務所に放り込むようにしろよ -
どうやってスクショすんだよ
-
店側の読み取り端末のデータ抜ければやりたい放題よな。
文字列にデコードしたものを再度エンコードしちゃうって方法もありそうよね。 -
たしかに〇〇ペイでって言ってピッってやって店員もほぼ確認とかしてないな
セルフレジもあるし -
無人販売のコードを自分のコードに張り替えてるとかいうのもあったよな
-
5分で変わるでしょ？
-
(´･ω･｀)あー
(´･ω･｀)客「ｘｘｘｘ円の決済をするアプリコードです」 店「承知」じゃなくて
(´･ω･｀)店「ｘｘｘｘ円です」 客「決済を承知するアプリコードです」のパターンか -
コンビニのバイトと組んだりしてんのかな
-
他人のアプリの画面をどうやって手に入れるのか分からん
真似されるから記事に方法を書いてないのかもしれない -
自分の店で提示された画面をそのままスキャンして他店で購入するやつに転送すればええんちゃうの？
-
足りなくなった都度手動チャージする設定から多分大丈夫
-
だから現ナマ最強と
-
防ぐならバーコードかざしたあとにもPINとか生体認証させればいいのかね
-
ペイ・フォワードだろ
-
手口はわかったけどアナログだな…
偽造マイナのやり口もアナログだったよな
新札も今は対応してないセルフレジだと店員が目視で金額打ち込むから詐欺られるだろアレ -
アマナいいな
-
店舗の印刷してあるQRとかしれっと差し替えたら金入ってこない？
って思ってるんだけどやったやついるのかな
あれって店舗側のレジとは連動してないよね -
>>109
適当にゴーストレストラン作ってペイペイ加盟すればいけるかも -
>>109
pos連動のもある
店員の操作見てればわかる -
バーコード決済とかどんな奴が使ってるの？
-
パイパイだと時間制限あるぞ
-
突破ファイルでやってた手口じゃん
前も番組でやってた返金詐欺が実際に起きてた
あの番組は犯罪方法を伝授する手段になってる
警察は指導しろよ -
無理だろ
-
店側もアプリで確認してるだろ？俺の店はそうだよ
コメント