■スーパーのセミセルフレジでスキミング被害

スーパーのセミセルフレジでスキミング被害にあったので備忘録代わりに投稿します

まず事実列挙

・まぁまぁ規模の大きいローカルチェーンのスーパー（100店舗以上展開）

・会計だけ自分でやるタイプのセミセルフレジ

・使用したのは楽天カード（3Dセキュアや第二パスワードは設定済み）

・不正使用されるも承認がおりなくて金銭的被害はなし

スキミング現場

いつものようにクレジットカードを会計機に差し込んでIC認証で支払おうとしたら即座に読み取りエラー

過去にもたまーに読み取りエラーが出たことはあったが差し直せば大丈夫だった

今回は3回差し直したがダメで、ここでまず違和感ポイント

・読み取りエラーが出るのが微妙に速い

・エラーの後カードを抜くと「カードを差し込んでください」の液晶表示に戻るはずが戻らなくてエラー表示のまま

仕方がないので会計機右側面にある磁気ストライプ読み取りスリットに通すと無事精算できたんだが

ここでまた違和感ポイント

・カードをシュッと通した次の瞬間にレシートが出てきた。明らかにクレカ会社と通信してるとは思えない

おそらくだがIC読み取りで決済は出来てるがレシートを出さずエラー画面を表示するようにプログラムも改造されてる

そして磁気ストライプでスキミングしたらレシートが出てくる

作り込みが甘いが違和感に気づいても後の祭り

スキミングされてからカード再発行までの時系列

5/27　スキミングされる

5/28　モノタロウで使用され不承認

5/29-30　米国Amazonで何度も使用されるがこちらも不承認

5/30 深夜に楽天から【重要】楽天カードから緊急のご連絡　というタイトルのメールが届く

5/31　メールに記載の楽天カード信用管理部に電話して「これこれの買い物したか？」の確認

　対応は事務的だが丁寧で親切だった。確認後カード再発行手続きの案内。

　再発行はチャットサポートから質疑応答形式で数回クリックするだけで完了

6/1　カード番号変更と新カード発行完了のメールが届く（カード到着まで1週間かかるらしい）

Permalink | 記事への反応(5) | 13:20

ツイートシェア