1 :風吹けば名無し 2019/07/04(木) 08:20:07 ID:awIwa+6Y0.net
追えないぐらいに被害ツイート多い








「7pay 不正」のYahoo!検索(リアルタイム) - Twitter(ツイッター)をリアルタイム検索
https://search.yahoo.co.jp/realtime/search?ei=UTF-8&p=7pay+%E4%B8%8D%E6%AD%A3&device=yahoo_smartphone&fr=slm-and
2 :風吹けば名無し 2019/07/04(木) 08:20:35 ID:awIwa+6Y0.net
7Pay乗っ取り問題の原因(の推測)
・7IDのパスワード再発行ページは登録メールアドレス・誕生日の欄以外に送付先メールアドレスの欄があり、誕生日と登録メールアドレスがわかれば他人のメアドでパスワード再発行ができてしまう。
・最悪、登録メールアドレス分かれば誕生日総当たりで抜けた?

https://twitter.com/5chan_nel (5ch newer account)
https://twitter.com/5chan_nel (5ch newer account)
https://twitter.com/5chan_nel (5ch newer account)
(deleted an unsolicited ad)
3 :風吹けば名無し 2019/07/04(木) 08:20:42 ID:oEeTsF66p.net
PayPayのときより酷いな
4 :風吹けば名無し 2019/07/04(木) 08:20:58 ID:awIwa+6Y0.net
不正に使われても一切責任取らないとか使うやついるの?
8 :風吹けば名無し 2019/07/04(木) 08:22:16 ID:SPZGBa6N0.net
>>4
えぇ…
42 :風吹けば名無し 2019/07/04(木) 08:37:24 ID:7br5dKBda.net
>>4
だよな
自業自得w
俺は規約ちゃんと読んだからセブン銀行の講座解約した
121 :風吹けば名無し 2019/07/04(木) 09:07:50 ID:VfBpL98j0.net
>>4
これむしろ使ってるやつが馬鹿だな
7 :風吹けば名無し 2019/07/04(木) 08:21:55 ID:awIwa+6Y0.net
SNSで生年月日調査する必要すらないんだよなあ

Hiromitsu Takagi @HiromitsuTakagi (2019/07/04 06:51:40)
7payのアプリ、新規会員登録は、生年月日なしで登録できる。そうしている人も多いだろう。






Hiromitsu Takagi @HiromitsuTakagi (2019/07/04 06:54:02)
この「未選択」の場合、「生年月日2019/01/01…と設定されています。」だという。まさか……ね……。






Hiromitsu Takagi @HiromitsuTakagi (2019/07/04 06:56:53)
うわあアア……





(deleted an unsolicited ad)
9 :風吹けば名無し 2019/07/04(木) 08:22:27 ID:awIwa+6Y0.net
①誕生日が未設定の場合メアドが再発行されない処理がある
②未設定の場合2019/01/01が登録される
③判定処理で空は見るけど2019/01/01を見ていない


あるあるバグだけど普通は即テストで弾かれるやつ
基礎的すぎて笑えない…
62 :風吹けば名無し 2019/07/04(木) 08:43:33 ID:IRcV0KyEd.net
>>9
最近よくある事前登録とかなしにいきなり本番稼働だったからタイトなスケジュールで開発してたんやろなって…
69 :風吹けば名無し 2019/07/04(木) 08:46:02 ID:ezZWGQB0d.net
>>9
ファwwwwwww
これ即日バレるって内部に協力者おるやろ
稼働開始が今月1日発覚3日やで
11 :風吹けば名無し 2019/07/04(木) 08:22:51 ID:awIwa+6Y0.net

退会理由にNGワードっておもろいな
24 :風吹けば名無し 2019/07/04(木) 08:26:39 ID:3ITmCWIea.net
>>11
こマ?
おもろ過ぎるわ
61 :風吹けば名無し 2019/07/04(木) 08:43:32 ID:BQEsw1p/0.net
>>11
くそわろた
107 :風吹けば名無し 2019/07/04(木) 08:59:21 ID:L+mQLdmAM.net
>>11
意見聞く気なくて草
129 :風吹けば名無し 2019/07/04(木) 09:12:47 ID:6G1l0Iqca.net
>>11
13 :風吹けば名無し 2019/07/04(木) 08:23:32 ID:M/dVbJUwa.net
paypayはクレカ情報が他で流失した奴だけやったし
今回はマジでやばいな
14 :風吹けば名無し 2019/07/04(木) 08:23:39 ID:t0bRh9Go0.net
電子マネーサービス提供しておいて
不正にアクセスされたら客の責任とか頭沸いてんのか
15 :風吹けば名無し 2019/07/04(木) 08:24:08 ID:8GfDjgXJ0.net
勝手にチャージしてくれるとか最高やんけ
19 :風吹けば名無し 2019/07/04(木) 08:24:41 ID:awIwa+6Y0.net
>>15
登録してる自分のクレカでやで
18 :風吹けば名無し 2019/07/04(木) 08:24:35 ID:AhkDdIFla.net
オムニ7使ったことあるけどコンビニ払いにしててよかったわ
クレカ登録してたら人生詰んでた
22 :風吹けば名無し 2019/07/04(木) 08:25:58 ID:4eFs0Dcl0.net
ガバガバユルユルなセキュリティで草
23 :風吹けば名無し 2019/07/04(木) 08:26:24 ID:iHwmIW5b0.net
そもそもセブンでしか使えない時点でくそ
25 :風吹けば名無し 2019/07/04(木) 08:26:51 ID:+6emVHGW0.net
こんなガバガバセキュリティでやろうとか大丈夫か?
33 :風吹けば名無し 2019/07/04(木) 08:29:54 ID:d23fYYqpM.net
paypayよりヤバイやろ
43 :風吹けば名無し 2019/07/04(木) 08:38:16 ID:7br5dKBda.net
これはセブンが素人からカネを巻き上げる為に仕組んだ詐欺だと思うよ
53 :風吹けば名無し 2019/07/04(木) 08:41:51 ID:ezZWGQB0d.net
漏れ方から当たり前にハックされる紙セキュリティって可能性あるし
つーか半分それ認めるしな
内部犯でもアカンわ
56 :風吹けば名無し 2019/07/04(木) 08:42:12 ID:gu2Own3yM.net
普通すぐにカード紐付けなんかしないよね
少額だけネットバンクに入れてそれからチャージすりゃええんやで
何のために楽天銀行とかジャパンネット銀行あるんだよ
70 :風吹けば名無し 2019/07/04(木) 08:46:31 ID:sdjrEyZNa.net
>>56
不正利用だとカード会社が保証してくれるし
77 :風吹けば名無し 2019/07/04(木) 08:48:12 ID:gu2Own3yM.net
>>70
不正証明するんむちゃ手間やで
57 :風吹けば名無し 2019/07/04(木) 08:42:28 ID:HuDRVXhu0.net
不正チャージってなんや
他人が勝手にチャージしてくれんのか
63 :風吹けば名無し 2019/07/04(木) 08:44:28 ID:ezZWGQB0d.net
>>57
ちゃうで
犯罪者所有の7payに被害者のクレカ経由でチャージされるんや
おにぎり1個買うだけチャージしたら
万単位の謎チャージされた記録あるンゴオオオオオオ
こいう話
58 :風吹けば名無し 2019/07/04(木) 08:42:38 ID:PVcvyvfwd.net
7月リリースに無理矢理間に合わせようとしてシステム屋に無理言いまくって部分的にリリースした結果がこれか
59 :風吹けば名無し 2019/07/04(木) 08:42:54 ID:wrMC1ELF0.net
大丈夫なんやろうけどセブン銀行とかも不安になってまうわ
65 :風吹けば名無し 2019/07/04(木) 08:45:03 ID:3+FdOl+m0.net
クレカ登録してるのがあかんのやろ?
とりあえずセーフや
67 :風吹けば名無し 2019/07/04(木) 08:45:29 ID:FBheTa3zd.net
やっぱりおサイフケータイ最強
72 :風吹けば名無し 2019/07/04(木) 08:46:55 ID:ezZWGQB0d.net
法律的にこれセブンが賠償しろハゲで終わるとちゃう?
欠陥すぎぃ
76 :風吹けば名無し 2019/07/04(木) 08:48:02 ID:dsNB2CQO0.net
うわっ怖すぎ
81 :風吹けば名無し 2019/07/04(木) 08:49:44 ID:B9Ke6SwFK.net
Paypayもそうだったが、入力回数制限無くして利便性の為とかのたまうのはなんなんだろうな
他人の金やぞw
113 :風吹けば名無し 2019/07/04(木) 09:02:59 ID:yJl+ICwMM.net
>>81
だいたい客側が「面倒やからええんよそれで」ってなる
アプリなら間に合わせてバージョンアップさせればええから
83 :風吹けば名無し 2019/07/04(木) 08:49:59 ID:wMvN5FWO0.net
こんなもんにカード番号登録する気持ちが分からんし
60 :風吹けば名無し 2019/07/04(木) 08:43:18 ID:Q9WZN+yva.net
なんでもかんでも便乗するコンビニ業界の末路