ペイペイ2千万円分を不正に現金化の疑い　家族3人逮捕　家族はアプリなどの認証代行業者～ネットの反応「ＳＭＳで送られてくる本人確認すらも信用できなくなったのかよ…」

PayPay特典悪用し現金化　800回繰り返し…3人逮捕

2020年10月8日 木曜 午前6:52

電子決済サービス「PayPay」が付与する500円分のポイントが、ネットオークションで商品を落札すると現金化できる仕組みを悪用し、およそ38万円を違法に得ていた疑いで、男女3人が逮捕された。

小田富士男容疑者(49)ら3人は、PayPayから付与される500円分のポイントが、ネットオークションで取引すると現金化できるサービスを悪用し、自分が出品した商品を自分で落札する手口を、およそ800回繰り返し、およそ38万円の現金を得ていた疑いが持たれている。

警視庁は、小田容疑者らの余罪がさらにあるとみて調べている。

関連ニュース

ＮＴＴドコモの電子マネー決済サービス「ドコモ口座」やペイペイなどスマートフォン決済事業者を利用した不正な預金引き出しが見つかった問題で、一部でＳＭＳ（ショートメッセージサービス）を使った本人確認が突破され、被害が発生していることが１７日、分かった。ドコモ口座以外でも被害が確認された背景の一つとみられ、本人確認が十分でない携帯電話が使われた可能性がある。金融庁もＳＭＳ認証だけでは被害が抑止できないと判断、同日までに決済事業者に本人確認を強化するよう注意を呼びかけた。

　一連の問題をめぐっては、ドコモ口座を開設する際、メールだけで口座が開設できるなど本人確認が不十分で、なりすましが容易だったことが一因とされた。ただ、その後、件数は少ないもののペイペイやメルペイなどドコモ以外のスマホ決済事業者でも同種事案が相次いで確認された。多くのケースで共通するのがＳＭＳを使って本人確認をしていた点だという。

　ＳＭＳ認証はパスワードが書かれたショートメールを携帯電話に送り、入力を求める本人確認手段。関係者によると具体的な手口は不明だが、何らかの形で入手した、本人確認が不十分な携帯電話を用いたようだ。まず、不正に入手した銀行口座情報を基に口座の持ち主になりすまし、本人確認が不十分な携帯電話を用いて決済事業者の口座を開設。銀行口座にあった預金の送金先として、使用した可能性があるという。

　携帯電話が犯罪に使われることを抑止するため、平成１８年４月に施行された「携帯電話不正利用防止法」で、携帯電話事業者は契約時に本人確認を行うことが義務付けられている。