harumaruさん
VIEW
色々炎上しがちなnote、詐欺師に利用されている模様
不正入手されたクレジットカードの有効性確認にnoteが悪用されているらしく、理由調べてみたけど納得だわ。
記事を購入するときに会員登録不要で、すぐクレジットカード入力→有効性チェックができるからそりゃ悪用されるわって感じ。 https://t.co/2Ramtgvk1C
ただこのくらいクレジットカード与信・決済周りが緩いサービスは他にもあるだろうし、目に付きやすいnoteが選ばれたのかなって感じ。エンジニアはこういう部分の対策にも気を配らないとですね。
反応まとめ
@live_neetest 会員のクレカ情報が外に出るっていうより、noteの設計がガバガバすぎてクレカ情報チェックツールに使われてるって話だと思う
サービス開発に関わる以上、明日は我が身かもしれないから笑えない。 t.co/HGmQdKPjIP
noteは色んな業界の大企業とも手を組み始めているから、取り返しがつかなくなる前にサービスのセキュリティ設計全体をしっかり見直して欲しい。個人的にはnoteが2段階認証設定の選択肢がないのが気になる。 t.co/wgsHFvFNMy
1