PR
カレンダー
2026年05月
2026年04月
2026年03月
2026年02月
2026年01月
2026年04月
2026年03月
2026年02月
2026年01月
2025年12月
2025年11月
2025年10月
2025年09月
2025年08月
2025年11月
2025年10月
2025年09月
2025年08月
コメント新着
2009年07月18日
カテゴリ： つれづれ
勝手にカードが使われる「クレジットマスター」の恐怖…恋人が禁断の手口に踏み込んだ裏事情とは
クレジットカード番号が知らないうちに使われる… カード番号に特殊な計算を施し、実在する他人のカード番号を入手する「クレジットマスター」という手口を使い、インターネットの通販サイトなどで他人になりすましてカード決済を行うカード犯罪が、警視庁に相次いで摘発された。カード番号の規則性に目をつけた手口で、専門家は「防ぎようがない」と指摘している。仮にカードをタンスに入れっぱなしにしても、知らぬ間に番号を盗まれ、ネット上で使われるかもしれない。そんな「恐怖」が、すべてのカード利用者に降りかかっているのだ。
■「数字遊び」の末に導かれる実在番号
「クレジットカードの弱点をつかれた犯罪だ。公にはなってはこなかったが、いつかは明るみに出ると思っていた」
カード会社関係者は、苦渋の表情でこう話す。
カードの表面に記載されている１６けたの番号は、その並び方にある「規則性」が隠されている。例えば１けた目は「国際ブランドＩＳＯ番号」と呼ばれ、カード会社を識別する番号となっている。ＪＣＢは「３」、ＶＩＳＡは「４」といった具合だ。
クレジットマスターはその規則性を逆手にとってある計算を施し、実際に使われているカード番号を割り出す。
大まかな手口はこうだ。
（１）自分や知人名義など、手元にあるカードに刻印された１６けたのカード番号を書き出してみる。
（２）このうち、ある２つの数字を隣の数字とくっつけ、２けたの数字を作る。５、６という並びなら「５６」となる。結果、１４個の数字の並びができる。
（３）この１４の数字のうち、決められた複数の数字に、ある数字を足し引きしていく。すると、一定の回数に達したときに元のカード番号に戻る。
数字遊びのような作業だが、元の番号に戻るまでに導き出された番号の中には、高い確率で実際に使われているカード番号が含まれ、有効期限は元のカードの期限がそのまま該当するケースがあるというのだ。
この記事は４ページあります。続きを読みたい方は、 http://sankei.jp.msn.com/affairs/crime/090718/crm0907181300013-n1.htm
からどうぞ。
知っている人も多いと思うのですが、クレジットカードの最初の４桁はカードの種類（銘柄）で決まってしまうから、カード銘柄ごとで使えるのは１２桁分しかありません。チェックサム的に使われる桁もあるだろうから、１銘柄のカードでは発行できるカード枚数には限界があります。
もちろんチェックサムで使われている桁は、他の数字から計算できるはずです。
先日、久しぶりにyodobashi.comで買い物したら、カード番号の後にセキュリティーコードの入力を要求されるように変わってました。セキュリティーコードの入力は、マイナーな通販会社のカード決済用の別会社みたいな所での入力を要求されたことはありましたが、メジャーなところでは初めてだったような気がします。ほぼ同時期に利用したビックカメラ.comでもセキュリティーコードの入力をしました。
セキュリティーがきつくなったなと思いながらも、時代の流れだなぁと思いながら納得しました。
上記のような事件への対策でもあったわけですね。
FeliCaのような、全く手入力が無い通信方法もありますが、何時入力したか分からないのは今一不安です。ICチップ入りのカードの複製が困難なのは分かりますが、店頭で非接触でカード決済が終わってしまうのもちょっと不安です。
ちなみにSuicaはFeliCa技術の応用です。改札をピッ！と翳すだけで通過できるのは便利ですが、本当に正しい料金が取られているのか、ちょっと不安です。以前Suicaで遠回り料金を取られていたというニュースがありましたね。まぁ、私は「おトクきっぷ」ばかり使っていて、Suicaでは単純な使い方しかしないから大丈夫かな。
話は戻って、有効期限がカード番号から推定できるのであれば、カード発行時や更新時に有効期限をちょうど２年や３年にするのを止めて、ランダムに１,２ヶ月加減すれば良いのではないかと思います。単純なことですが効果があると思いますが、どうでしょう。
Amazonや楽天のようなクレジットカード番号が登録されている通販サイトは便利ですが、ちょっと不安があります。将来的にはセキュリティアップのために、何か別の入力が加わるんでしょうね。
クレジットカード番号が知らないうちに使われる… カード番号に特殊な計算を施し、実在する他人のカード番号を入手する「クレジットマスター」という手口を使い、インターネットの通販サイトなどで他人になりすましてカード決済を行うカード犯罪が、警視庁に相次いで摘発された。カード番号の規則性に目をつけた手口で、専門家は「防ぎようがない」と指摘している。仮にカードをタンスに入れっぱなしにしても、知らぬ間に番号を盗まれ、ネット上で使われるかもしれない。そんな「恐怖」が、すべてのカード利用者に降りかかっているのだ。
■「数字遊び」の末に導かれる実在番号
「クレジットカードの弱点をつかれた犯罪だ。公にはなってはこなかったが、いつかは明るみに出ると思っていた」
カード会社関係者は、苦渋の表情でこう話す。
カードの表面に記載されている１６けたの番号は、その並び方にある「規則性」が隠されている。例えば１けた目は「国際ブランドＩＳＯ番号」と呼ばれ、カード会社を識別する番号となっている。ＪＣＢは「３」、ＶＩＳＡは「４」といった具合だ。
クレジットマスターはその規則性を逆手にとってある計算を施し、実際に使われているカード番号を割り出す。
大まかな手口はこうだ。
（１）自分や知人名義など、手元にあるカードに刻印された１６けたのカード番号を書き出してみる。
（２）このうち、ある２つの数字を隣の数字とくっつけ、２けたの数字を作る。５、６という並びなら「５６」となる。結果、１４個の数字の並びができる。
（３）この１４の数字のうち、決められた複数の数字に、ある数字を足し引きしていく。すると、一定の回数に達したときに元のカード番号に戻る。
数字遊びのような作業だが、元の番号に戻るまでに導き出された番号の中には、高い確率で実際に使われているカード番号が含まれ、有効期限は元のカードの期限がそのまま該当するケースがあるというのだ。
この記事は４ページあります。続きを読みたい方は、 http://sankei.jp.msn.com/affairs/crime/090718/crm0907181300013-n1.htm
からどうぞ。
知っている人も多いと思うのですが、クレジットカードの最初の４桁はカードの種類（銘柄）で決まってしまうから、カード銘柄ごとで使えるのは１２桁分しかありません。チェックサム的に使われる桁もあるだろうから、１銘柄のカードでは発行できるカード枚数には限界があります。
もちろんチェックサムで使われている桁は、他の数字から計算できるはずです。
先日、久しぶりにyodobashi.comで買い物したら、カード番号の後にセキュリティーコードの入力を要求されるように変わってました。セキュリティーコードの入力は、マイナーな通販会社のカード決済用の別会社みたいな所での入力を要求されたことはありましたが、メジャーなところでは初めてだったような気がします。ほぼ同時期に利用したビックカメラ.comでもセキュリティーコードの入力をしました。
セキュリティーがきつくなったなと思いながらも、時代の流れだなぁと思いながら納得しました。
上記のような事件への対策でもあったわけですね。
FeliCaのような、全く手入力が無い通信方法もありますが、何時入力したか分からないのは今一不安です。ICチップ入りのカードの複製が困難なのは分かりますが、店頭で非接触でカード決済が終わってしまうのもちょっと不安です。
ちなみにSuicaはFeliCa技術の応用です。改札をピッ！と翳すだけで通過できるのは便利ですが、本当に正しい料金が取られているのか、ちょっと不安です。以前Suicaで遠回り料金を取られていたというニュースがありましたね。まぁ、私は「おトクきっぷ」ばかり使っていて、Suicaでは単純な使い方しかしないから大丈夫かな。
話は戻って、有効期限がカード番号から推定できるのであれば、カード発行時や更新時に有効期限をちょうど２年や３年にするのを止めて、ランダムに１,２ヶ月加減すれば良いのではないかと思います。単純なことですが効果があると思いますが、どうでしょう。
Amazonや楽天のようなクレジットカード番号が登録されている通販サイトは便利ですが、ちょっと不安があります。将来的にはセキュリティアップのために、何か別の入力が加わるんでしょうね。
お気に入りの記事を「いいね！」で応援しよう
【毎日開催】
15記事にいいね！で1ポイント
© Rakuten Group, Inc.
