1:Toy Soldiers ★:2019/03/11(月) 11:47:29.77 ID:903tG30l9

QRコード決済がすでに日常になっている中国の落とし穴

 QRコード決済の最大の利点は、店側にレジやスキャナーなどの装置が不要ということだ。スマホ1台あれば、スマホ決済の加盟店になれる。特に、後者の支払い客がスキャンと金額入力をする方式では、店側にはスマホ1台あればよく、レジやスキャナーは不要。設備投資がいらないことから、個人商店などでもっぱら使われる方式だ。

 この「設備投資不要」という利点があったために、中国ではQRコード決済が急速に広がり、都市部では対応していない店舗の方が珍しくなっている。どこでも使えるから、利用者も増えるという好循環を生んでいる。中国のキャッシュレス決済比率は60%+程度だが、これは全国規模の数字で、都市部に限れば、90%以上になっているというのが実感だ。

 これだけキャッシュレス決済が進むと、当然悪知恵を働かせるやつも出てくる。自分のQRコードをシールに印刷し、店舗が掲示しているQRコードの上に貼り付けてしまうという手口がポピュラーになっている。支払い客がお店にお金を払っているつもりでも、実際は犯人のアカウントに送金されてしまうというものだ。

 さらに、駐車違反キップを偽造して、駐車違反の車に貼り付けて回る手口も有名になっている。本物の警察が、QRコード付きの駐車違反キップを発行していて、罰金をスマホ決済で支払うと警察署に出頭しなくていいという仕組みがあり、これを利用して自分のQRコードをつけた偽造違反切符をプリントし、駐車違反の車に貼り付ける。偽造だとは気づかない運転手が、せっせと罰金を送金してくれる。

 このような「店が印刷したQRコード」(スタティックコード)の脆弱性は中国でも以前から指摘されていて、そのため、できるだけ「支払い客がスマホで表示するQRコード」(ダイナミックコード)を店舗側がスキャンすることが望ましいとされていた。スマホに表示されるQRコードには、アカウント情報だけでなく、時刻情報も入っていて、1分程度で、そのQRコードは無効になる。万が一、QRコードの写真を撮られて、他の店で利用しようとしても、無効になってしまうために安全だと言われていたのだ。

 山西省晋城市に住む郭さんという男性が、ファストフード店のレジで注文をしていた。手にはスマホを持ち、すでに支払いのために自分のQRコードを表示している。ところがまだ注文も終わっていないのに、支払い完了を通知するバイブレーターが振動した。さらに、「ビリヤードクラブ」というところに999元(約1万6000円)を支払ったという通知が送られてきた。まだ支払のためのスキャンもしていないのにと郭さんは困惑した。

 QRコードで決済をするときは、何らかの認証も必要になる。パスワードを入力するか、指紋認証をするのが一般的だ。しかし、利用者から手間がかかるという声があり、認証が必要なのは1000元以上にして、999元以下の決済では認証を省略できる設定ができる。郭さんは、少額決済では認証を省略する設定にしていたため、知らない間に送金されてしまったのだ。

求められているのは真にセキュアな個人認証インフラ

 QRコード決済は、店舗側も消費者側も手軽に利用できる仕組みだが、手軽であるがゆえに数々の脆弱性がある。そのため、中国の「アリペイ」「WeChatペイ」は、急速に「QRコード離れ」を起こしている。カフェや飲食店では、スマホに表示されるメニューから注文してもらい、決済までスマホ内で行ってしまうスマートオーダーなども普及し始めているし、顔認証決済も珍しいものではなくなっている。キャッシュレス決済の行きつく先は、真にセキュアな個人認証に紐づいたインフラだろう。QRコードは、あくまでも普及期に使うもので、キャッシュレス決済が日常に普及した今の中国では、よりセキュアな方式への切り替えが図られているようだ。

抜粋
http://ascii.jp/elem/000/001/817/1817202/


5:名無しさん@1周年:2019/03/11(月) 11:49:41.51 ID:TSNVXRWA0

QRコードなんてもうどの国も使ってないだろ


218:名無しさん@1周年:2019/03/11(月) 12:20:45.85 ID:zwA6IxXA0

>>5
え?中国めっちゃ使ってるけどw


78:名無しさん@1周年:2019/03/11(月) 12:03:49.58 ID:PpiA86Hg0

>>5
日本はこれから使う。


629:名無しさん@1周年:2019/03/11(月) 13:06:50.79 ID:HTEIi2AC0

>>5
そもそも決済用に開発されてないだろ?
バーコードのように商品の金額を読み取るとかいちいち検索やアドレス打たなくても簡単にサイトに飛ぶためのモノじゃないの?
決済に使ってるのがそもそもアホ過ぎ


643:名無しさん@1周年:2019/03/11(月) 13:09:47.73 ID:UdRGxHMB0

>>629
簡単に解析・複製出来るからねぇ
あくまでも限られた桁の数値しか記録できなかったバーコードの拡張だからね
使い方次第では便利だけど


650:名無しさん@1周年:2019/03/11(月) 13:11:05.56 ID:bg96DHSd0

>>5 >>629
QRはもともとは部品メーカーのデンソーが部品の管理を便利にやるために作った規格だから
金銭の取引とかに使うのは想定してなかっただろうな


6:名無しさん@1周年:2019/03/11(月) 11:50:24.08 ID:UWzNujYa0

一方、日本企業は必死に導入を急ぐのでしたw


8:名無しさん@1周年:2019/03/11(月) 11:50:30.68 ID:6AymfRPB0

現金の方が便利でコストがかからない罠w


642:名無しさん@1周年:2019/03/11(月) 13:09:20.23 ID:Kn9r+9bK0

>>8
ほんとそれ。
電車にのるときだけ交通系ICカード。
クレカもネット通販のときだけ。


914:名無しさん@1周年:2019/03/11(月) 14:00:32.87 ID:FyFFdJpY0

>>8
小売店の脱税(客から受け取った消費税を納めない)をさせないのが国の目的だからコストはどうだっていいんだよね。


9:名無しさん@1周年:2019/03/11(月) 11:51:08.20 ID:AO4jmkS90

QRコードなんて危ないもんは使わんやろ


10:名無しさん@1周年:2019/03/11(月) 11:51:09.86 ID:m5Zr3rsJ0

やっぱおサイフケータイ最高


11:名無しさん@1周年:2019/03/11(月) 11:51:41.09 ID:vQFe2bJ80

つまり自分のQRコードが表示されるアプリを作ればいいと


61:名無しさん@1周年:2019/03/11(月) 12:00:47.11 ID:cfUzJzda0

>>11
後ろからQRコードを盗み取る方法も出てるし決済時にスマホの画面上で情報を表示させる方法は危ないね


12:名無しさん@1周年:2019/03/11(月) 11:51:47.19 ID:ZNUoERE/0

日本は周回遅れ。QRコード導入したら
中国人犯罪者にカモられるのは目に見えすぎてるのに
間抜けだわな。


14:名無しさん@1周年:2019/03/11(月) 11:52:25.55 ID:pCWLiJaM0

一定の役目は果たしてるよ
日本と違って年寄りも皆スマホ持つようになったし


15:名無しさん@1周年:2019/03/11(月) 11:52:38.07 ID:rdtt0ksq0

いまごろQR決済に向かおうとするなんて
日本企業はアホばかり


16:名無しさん@1周年:2019/03/11(月) 11:52:58.10 ID:CDb/RK8T0

脆弱性があり、遅くて不便なQR決済が既にPASUMOやSUICAが普及してる日本でゴリ推しされる理由は何なんだ?
どうせその脆弱性をつかれて中華に詐欺られてそのツケは利用者へといういつものパターンなんだろ
もういい加減にしろと



954:名無しさん@1周年:2019/03/11(月) 14:18:39.99 ID:c8IGghm30

>>16
マジレスすると導入する店舗側が端末等の初期導入費用かからないから、営業する方も「なんか機械買ったりとか一切しなくて大丈夫ですから~」と売りやすいし、導入へのハードルを低くできる。


19:名無しさん@1周年:2019/03/11(月) 11:53:47.58 ID:BHXmvmuW0

皮肉だな
犯罪や不正が横行すればその分それを防ぐための技術が発達する
日本ではIT関連犯罪がどれくらいあるかわからないけれど
中国や米国と比べると数は少ないだろうね


21:名無しさん@1周年:2019/03/11(月) 11:54:23.95 ID:xsfvNtc20

中国でバレてきたから次はQR初心者の日本が詐欺のターゲットニダ


22:名無しさん@1周年:2019/03/11(月) 11:54:24.74 ID:GTuYxVlZ0

連銀カードとかどうなったんだよ
あれも日本の商店とか企業が必死で対応機器導入してただろw



37:名無しさん@1周年:2019/03/11(月) 11:56:56.83 ID:pmuIX8FH0

>>22
そもそもカード使える店はあとちょっと出せばFeliCa対応にするのは簡単


24:名無しさん@1周年:2019/03/11(月) 11:54:50.44 ID:sa9y2D6W0

中国ではどんな方式を採用しても、その製造元から情報が流出してしまうから同じ事だろ
セキュリティ方式の問題じゃない、最低レベルの倫理の話


23:名無しさん@1周年:2019/03/11(月) 11:54:37.29 ID:rZ5UduLR0

> 自分のQRコードをシールに印刷し、店舗が掲示しているQRコードの上に貼り付け
笑った



72:名無しさん@1周年:2019/03/11(月) 12:02:12.11 ID:dRybwQgm0

>>23
単純だけどコスパ最強だな
バレたらすぐ特定されるけど


121:名無しさん@1周年:2019/03/11(月) 12:09:20.87 ID:N8R+C/0o0

>>23
万引きだな


838:名無しさん@1周年:2019/03/11(月) 13:42:33.37 ID:Fz1ueInx0

>>23
始めに指摘した通りになった


26:名無しさん@1周年:2019/03/11(月) 11:55:11.71 ID:9fI6oXoY0

だから、QRコードをダメだといったのに、今頃始める馬鹿な国はまさかないよなw


29:名無しさん@1周年:2019/03/11(月) 11:55:50.08 ID:VYUa5kIS0

爺さんが恥ずかしながらペイペイでお願いします。


30:名無しさん@1周年:2019/03/11(月) 11:56:21.85 ID:tYwRl94p0

今更急いで不便で遅れているQRコード決済を推していたのはこうやって詐欺に利用したかったからなんだね


343:名無しさん@1周年:2019/03/11(月) 12:31:14.69 ID:5C8Fu6/c0

>>30
マネロンに繋がりそうな新サービスほど、総務省金融庁が導入を後押しするよな
マネロンの国際機関に、日本はすでに一度ダメ出し食らってるんだぜ
UFJもダメだしくらって店頭両替取引を制限と懲罰的罰金を食らいそうな状況


33:名無しさん@1周年:2019/03/11(月) 11:56:38.30 ID:izKT4t9+0

パッと見てわからないものは信用しない

自衛策の基礎だと思うが


35:名無しさん@1周年:2019/03/11(月) 11:56:46.76 ID:SZB6xFNJ0

セキュアなFeliCa使えよ
せっかく普及してるのにアホらしい
国が本腰を入れれば相互利用や個人商店に導入もできるだろ


36:名無しさん@1周年:2019/03/11(月) 11:56:55.52 ID:VI2dYJ920

もう顔認証や静脈認証に移転してるだろ
初期投資の関係で金のかからないQR使ってただけだし


41:名無しさん@1周年:2019/03/11(月) 11:57:33.83 ID:6rDPitFW0

非接触決済技術のFelicaって日本だけのいわゆるガラパゴス規格だからな
世界標準はNFCってやつらしい、具体的な金の種類の名前は知らないけど



46:名無しさん@1周年:2019/03/11(月) 11:58:17.73 ID:pmuIX8FH0

>>41
香港も台湾も使ってるけど


84:名無しさん@1周年:2019/03/11(月) 12:04:31.11 ID:/CUwjPie0

>>41
お前いつの話してんの?w

国内勢はQRコード、海外勢はFeliCaを推す理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00086/00038/?P=2

アップルに続いてグーグルもFeliCaに注力

国内企業がQRコード決済に盛り上がる一方、海外企業は異なる形で
モバイル決済に向けた取り組みを加速させている。
FeliCaを基盤とした、既存の電子マネーを活用したモバイル決済である。

米アップルが2016年に自社の決済サービス「Apple Pay」にFeliCaを
取り込んで以降、iPhoneでSuicaなどが利用できるようになった。
そして2018年、FeliCaを基盤とした電子マネーの取り込みに力を入れているのが米グーグルだ。


44:名無しさん@1周年:2019/03/11(月) 11:58:00.69 ID:jmkhQDNy0

ペイペイ終了www


49:名無しさん@1周年:2019/03/11(月) 11:58:33.88 ID:M27QrVO40

信用取引デストロイヤーだなあ


50:名無しさん@1周年:2019/03/11(月) 11:58:58.03 ID:rFHtDEyE0

>>1
国じたいが社会実験みたいなもんだからなww


55:名無しさん@1周年:2019/03/11(月) 11:59:43.42 ID:kRQ1WCL30

QR決済還元は、始まる前から終わってるのかよ


56:名無しさん@1周年:2019/03/11(月) 11:59:45.77 ID:1+nVDjXl0

決済方法が何になろうと詐欺はなくならないだろ
現金もクレジットでも詐欺に引っかかる人はいくらでもいるし
QRだからとか通用しない



97:名無しさん@1周年:2019/03/11(月) 12:05:59.90 ID:Cdbs2rCH0

>>56
つっても店の(各テーブルにある)QRコードの上から
自分のコード貼って振込先の名前適当にそれっぽくすれば
詐欺完了できるガバガバセキュリティーだよ?


57:名無しさん@1周年:2019/03/11(月) 11:59:46.76 ID:c88UzKqK0

ハゲ梯子外されたの?


67:名無しさん@1周年:2019/03/11(月) 12:01:25.63 ID:qCji/uem0

随分前にNHKの朝方の番組でやってたな
「中国ではなんと屋台でもQRコードが使えるんです!
でも、屋台に貼り出してあるのQRコードを夜の内に貼りかえる犯罪なんかも早速発生してるんです!!」て
生き馬の目を抜くとはこのことか、と思ったからよく覚えてるわ


76:名無しさん@1周年:2019/03/11(月) 12:02:57.51 ID:s6JzzrGc0

利便性と安全性は反比例


87:名無しさん@1周年:2019/03/11(月) 12:04:40.71 ID:rdtt0ksq0

>>76
QRコード決済はFeliCaと比べて便利でもなければ安全でもない
悪いところ取り


80:名無しさん@1周年:2019/03/11(月) 12:04:11.56 ID:+ed6b3b30

QR決済しなけりゃいい


81:名無しさん@1周年:2019/03/11(月) 12:04:15.37 ID:MYQkLK6N0

日本の場合、すでにほとんどのスマホにFelicaが搭載されているのに、
わざわざQRコードで決済する理由がわからん


88:名無しさん@1周年:2019/03/11(月) 12:05:00.93 ID:gyWFsSoJ0

ペイペイどうすんのこれ


90:名無しさん@1周年:2019/03/11(月) 12:05:23.08 ID:2FzppI950

盗撮を疑われるのを防止するために、カメラを物理的に潰してるからQRコード読み取れないわ


92:名無しさん@1周年:2019/03/11(月) 12:05:40.34 ID:vwGXNojg0

ぺぇぺぇは初回で20万位使って15万バックあったからまぁ旨かったわ
今回回収モード入ったけどまぁそこそこ旨いから今後もキャンペーンだけ使うわw


93:名無しさん@1周年:2019/03/11(月) 12:05:41.68 ID:qzBq1D2v0

QRコードで詐欺られた中国や中国人被害者に補填する為に
日本でQRコードの普及を急いでいるんじゃないだろうな・・・?
カモられてボロボロになるだけやぞ。


103:名無しさん@1周年:2019/03/11(月) 12:06:54.77 ID:67e37yr60

PayPayに200億円も突っ込んだ、孫さんはどうするんだよ。もうあとには引けないじゃん。


107:名無しさん@1周年:2019/03/11(月) 12:07:31.72 ID:hh8pC+wV0

>>103
あのハゲ昔から失敗してるから大丈夫だろ


777:名無しさん@1周年:2019/03/11(月) 13:33:37.00 ID:7MlS++ml0

>>103
ハゲは狡猾だからなんらかの保険かけてるだろ
知らんけど


109:名無しさん@1周年:2019/03/11(月) 12:07:50.55 ID:VSJbfG2R0

QR以前に
スマホ上で支払い決済を行う危険性をだな


138:名無しさん@1周年:2019/03/11(月) 12:11:57.11 ID:405GNYBP0

いや、最初から想定できるだろw


140:名無しさん@1周年:2019/03/11(月) 12:12:22.00 ID:bxuFs0Ji0

え!SuicaというFeliCaがまた戦わずに勝ったのか!?
やはり、SuicaというFeliCaが最強だとわかってしまったか。



198:名無しさん@1周年:2019/03/11(月) 12:18:49.98 ID:SZB6xFNJ0

>>140
簡易版Suicaを作るらしいから導入コストが安くなるらしい

キャッシュレスを見込んで相互利用できるようにしてほしい
系列企業で縄張りが分かれているからやろうと思えばできるだろ
クレカでできるのだから問題ないはず


144:名無しさん@1周年:2019/03/11(月) 12:12:57.40 ID:RV2TxTr60

中国は毎日が楽しそうでうらやましいな
つか、この程度の悪用は、キャッシュレス化に伴う当然のリスクだと思うがなあ


148:名無しさん@1周年:2019/03/11(月) 12:13:11.06 ID:gkLOkc0N0

今の日本はQRコード決済で、お金を受けとる側に回る時に審査があるから、
まだセキュリティを保てるんだろうけど、
これがオンラインで完結する様になると日本でも同種の問題が起きるんだろうな。


164:名無しさん@1周年:2019/03/11(月) 12:14:37.21 ID:4C+mKg5Z0

iPhoneにもAndroidにもFeliCaが乗り始めたから、
世界的なメインストリームになりそうだけどね。
使用料がどんなもんか知らないけど。




このエントリーをはてなブックマークに追加




他ブログのおすすめ記事