※この記事は以下記事を読んだ前提で書いてます。 ※あまりに被害が多かったのか、2025/6/19 夕方にPayPay連携機能は止まったようです。 この記事を読んで、QRコードを読み取るだけでお金抜かれるなんてことがあるのか？と思ったら、実際あまりに簡単に抜けるような構成であることがわかったので、検証結果を置いておきます。 WINTICKET連携はQRコード2連続読込方式正規のログイン・連携機能のUIを先に確認します。 PCブラウザでWINTICKETを操作、スマホでPayPayアプリを操作する場合の流れです。 競輪投票のWINTICKETでアカウント作成、ログイン後、 ポイント残高右側の「＋」ボタンでチャージ画面に遷移します。 遷移後、入金手段としてPayPayを選択します。 オレンジの＋ボタンでポイントをチャージする ※ポイント残高は出金できないが、投票結果の払戻金は出金できる仕様すると
2021年9月7日、エルサルバドルでビットコインを法定通貨とする「ビットコイン法」と呼ばれる法律が施行されました。6月8日に国会で可決された90日後に施行ということですね。 もともとエルサルバドルの法定通貨は米ドルだったのですが、これにビットコインが加わった形で、店舗などにはビットコインの受け取りが義務付けられます。 法律施行後ビットコインがどう使われているかなど今の状況についてTwitterのTimelineに流れてきたので以下にまとめます。 店舗でのビットコイン支払いエルサルバドルの首都、サンサルバドルのマクドナルドでは9月7日の朝からビットコインで（Lightning invoiceの形で）支払いできたようです。Lightning WalletでこのQRコードを読み込んでの支払いになると思われます。※Lightningについての説明noteは最後にリンクつけます。 Just walk
決済事業者はユーザー獲得などに費やした先行投資を回収する必要があるが、「有料になるならやめる」（中小小売店の関係者）との声が漏れる。加盟店を引き留められるのだろうか。 決済手数料とは、電子マネーやクレジットカード、スマホ決済サービスを提供する事業者が、導入した加盟店から得る手数料だ。 例えば、Suicaなど交通系電子マネーは3.25％（米Squareの場合）、楽天ペイは3.24％。今年有料化を予定するLINE Payは10月から2.45％、メルペイは7月から2.6％となる。PayPayは10月に有料化を検討し、料率は未定としている。 クレジットカードは導入店舗ごとに与信を判断するため、1～6％程度と幅がある。経済産業省が18年4月にまとめた「キャッシュレス・ビジョン」によれば、中央値は3.00％となっている。 19年の消費増税に伴う「キャッシュレス決済・ポイント還元事業」では、キャッシュレ
2019年7月24日、ヤフー株式会社が主催するサーバーサイドエンジニア向けの勉強会「Bonfire Backend #3」が開催されました。第3回となる今回のテーマは「モバイル決済の裏側」。急速に成長するモバイル決済分野でサービスを展開する企業が一堂に会し、自社サービスの仕組みや技術スタックなど、知られざる裏側を語ります。プレゼンテーション「静的MPM決済を支える技術 」に登壇したのは、株式会社メルペイのsusho氏。今年の6月にサービスが開始したばかりのメルペイのサーバーサイドの特徴と工夫について語ります。 静的MPM決済を支える技術susho氏：こんばんは。「静的MPM決済を支える技術」ということでsushoが発表させていただきます。 最初に自己紹介です。 社内ではsushoと呼ばれているので、ここでもそうさせていただいております。Twitterは@susho0220でやっています。バ
セブンイレブンのスマホ決済「7pay」で、クレジットカード不正利用事件が起きています。まだ原因はハッキリしませんが、仕様に大きな弱点があることがわかりました。 メールアドレス・生年月日・電話番号がわかれば、第三者が7payのセブンイレブンアプリのパスワードを変更できることが判明したのです。 さらにSMS認証など2つ目の認証がないため、第三者が乗っ取ることも可能になります。 7payクレジットカード不正利用が7月3日から発生7月3日早朝から、セブンイレブンの7payでクレジットカード不正利用の被害が出ています。Twitterで複数の人が報告しているもので、3日午前中にはセブンイレブンも注意喚起を出しました。 7payに関する重要なお知らせ（セブンイレブン） クレジットカードからのチャージは止めていますが、決済機能自体は生きています。現時点では原因は発表されていません。 パスワードリスト攻撃（
「多くの人々に力を与える、シンプルで国境のないグローバルな通貨と金融インフラになる」 まだ世に知られていないスタートアップ企業の言葉であれば金融機関もさほど目くじらを立てることはないが、このメッセージの発信企業が数十億人の利用者を抱える米フェイスブックとなれば、無視できる金融関係者は皆無と言えるだろう。 米フェイスブックが2019年6月18日（現地時間）に発表した仮想通貨「Libra（リブラ）」のニュースは一瞬で世界中を駆け巡った。開始時期は2020年。提供エリアについての詳細はないものの、国境を越えた決済や送金時に特に威力を発揮するだけに、日本でも法体系に即した形で提供を始める可能性がある。 フェイスブックはリブラの提供に先立ち、スイス・ジュネーブに本拠地を置く非営利団体リブラ・アソシエーションを立ち上げた。 既に米Visa（ビザ）や米Mastercard（マスターカード）などのクレジッ
2019年6月8日夜、クレジットカードの情報窃取を目的としたページが稼働していたと情報をいただきました。偽ページが稼働していたドメインやIPアドレスを調べたところ、いくつか興味深い情報が確認できたため、調べた内容をここではまとめます。 偽決済画面だらけのサーバー 情報提供頂いたURLではクレジットカード情報を窃取することを目的とした偽決済画面が稼働していた。 サブドメインには決済代行サービスのペイジェントに似せた文字列が用いられていた。 偽決済画面はワイン販売を行っている会社名がフォーム上部（モザイク部）に掲載。 この会社は2019年2月にWebサイトの改修を目的として一時閉鎖すると案内。 6月に新ドメインでECサイト再開。新ドメインへ移行した理由は「諸事情により」とのみ説明。 問題のドメインsearch-hot.comを調べる 問題のページが稼働していたドメインsearch-hot.co
この記事はMERPAY TECH OPENNESS MONTHの15日目の記事です。 こんにちは。メルペイのPayment PlatformチームでPaymentServiceの開発を担当するエンジニアの @foghost です。 メルペイではマイクロサービスのアーキテクチャで決済システムを開発しています。その中でPaymentServiceは決済トランザクション管理の基盤サービスとして、下位層のサービス（外部サービスも含め）が提供する各種決済手段を利用して、上位層のサービス（メルカリ、NFC，コード払いなど）に必要な決済フローを共通APIとして提供しています。PaymentServiceが提供する決済処理に複数のサービスを跨いでお金の動きを正確に管理する必要があるので、作り始めた頃から決済トランザクション管理を最も重要な課題として、サービスを跨いでもデータの整合性が取れる仕組みを作ってき
ここ数日「Apple PayがNFCタグに対応」関連ニュースやら投稿やらを読みまくってるんだけど、どの記事でも強調されてるのは「アプリを入れなくてもかざすだけでApple Payで支払えるようになる」というところ。でも今だってWalletアプリは標準インストールされてるわけで「アプリを入れて使ってる」という感覚を持ってる人はいないはず。じゃあこれどういうことよ？ Apple announced support for NFC stickers/tags that trigger Apple Pay for payment without having an app installed. Imagine tapping your phone on a scooter or a parking-meter and paying for it without signing up or down
キャッシュレス化を進めている日本ではクレジットカード、Suica や Edy などの電子マネーにQRコード決済が加わり、レジでの決済手段の多様化が進んでいます。一方、中国ではQRコードを店の入口から活用し、顧客のスマートフォンを用いた購買体験の向上が図られています。 店に入る前からQRコードが渡されるここは深圳の「緑茶餐庁」というレストラン。美味しい浙江料理が評判で入店待ちの客が多くいます。 筆者が到着すると整理券を渡されました。 この整理券にはQRコードがついていて、これを WeChat で読み取ると「二維火点餐」という Web サイトに接続されます。 QRコードは顧客ごとに異なり、整理券番号と紐付けられています。そのため、QRコードを読み取るだけで待ち行列の進捗がわかります。順番が近づくまで店を離れていても大丈夫です。 事前注文とチェックイン先ほどのQRコードからは待ち行列の進捗だけで
Yoshi and Birdo arrive in new trailer for The Super Mario Galaxy Movie, along with an earlier release dateNintendo dropped the new trailer during The Super Mario Galaxy Movie Direct. Google says it's fixed the Gmail issue that led to flooded inboxes and increased spam warningsGmail users on Saturday reported problems with their automatic filters that typically separate promotional emails from the
エグゼクティブサマリ 聖教新聞社が運営する通販サイト「SOKAオンラインストア」から2,481件のクレジットカード情報が漏洩した。リリースによると、漏洩に使われた手口は従来とは異なるもので、改正割賦販売法の実務上のガイドラインである「クレジットカード情報非保持化」では対策できないものであった。 はじめに 今年の9月4日に聖教新聞社の通販サイトSOKAオンラインストアからクレジットカード情報漏洩の可能性がリリースされました。以下は聖教新聞社から運営委託されているトランスコスモス株式会社のリリースです。 「ＳＯＫＡオンラインストア」の件 このたび、弊社が聖教新聞社様より運営を委託されている「ＳＯＫＡオンラインストア」において、クレジットカード情報を入力して商品をご注文いただいた一部のお客さまのクレジットカード情報が、第三者によって不正に取得された可能性があることが発覚い たしました。 http
2020/12/25 編注：この記事は2018年当時のエピソードです。現在はこの方法では審査に通らなくなりました。 おばんです、給料日であることをいいことに、にじさんじくじに課金しまくったBOOTH iOSエンジニアの @danbo-tanaka です。 平素よりBOOTH iOSアプリをご贔屓いただき、ありがとうございます。 みなさんもうアプリをアップデートしていただけましたでしょうか？ 8月16日(木)にリリースしたv2.12.0では、これまで要望の多かった有料ダウンロード商品の販売を実装しました！🎉 これまでiOSアプリにおいて、デジタルコンテンツの購入に対応したアプリは多くありませんでした。それはAppleが用意したアプリ内課金（通称Apple税。手数料として30%をAppleに支払う必要がある支払い方法）を通さなければ、基本的にデジタルコンテンツの取り扱いが許されなかったという
オンライン決済大手の米Stripeは7月26日（現地時間）、物理および仮想カードの作成、配布、管理のためのエンドツーエンドのプラットフォーム「Stripe Issuing」を発表した。日本でも招待制での受付を開始した。 企業を対象に、従業員向けカードのプラットフォームとして提供する。顧客企業は「Stripe Issuing API」により、迅速に独自カードを発行できるとしている。従来のカード発行のような長期の契約や高額な初期手数料が不要だ。 APIあるいはダッシュボードを使ってカードを作成する。物理カードの場合はデザインをカスタマイズでき、カードの限度額や購入できる商品のカテゴリーの設定、ユーザーごとの簿記などを操作できる。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
