「ペイジェント決済代行サービス」、クレジットマスター対策を強化
～アラート機能のアップデートにより早期発見、対策を可能に～

クレジットマスターとは
クレジットカード番号の規則性を悪用し、ソフトウエアなどで計算して番号を生成し、他人のクレジットカード番号を割り出し不正利用することです。生成した番号から有効なカード情報を割り出すためにECサイトの決済ページが悪用され、多い時には短時間に数万件単位でアタックが繰り返されます（通称「クレマスアタック」といいます）。クレマスにより割り出された有効なカード番号は、他のECサイトでの不正利用等に繋がります。


クレマス発生に伴う加盟店リスク
クレマスによるECサイト側のシステムや決済手段への影響は無視できません。

①アクセス集中によるサイトシステムへの影響
　クレマスは短時間に数万件単位で発生する場合もあり、短時間のアクセス集中によりサイト側の負荷が増大し、システムダウンに繋がる恐れがあります。
②クレジットカード決済の停止
　アクセス集中によりカード会社側の負荷が増大し、クレジットカード決済を停止せざるを得ない状況になる可能性があります。
③トランザクション費用増加
　数万から数十万件のトランザクション発生より加盟店様のトランザクション費用増加に繋がります

 

2024年2月21日（水）より既存のアラート機能をアップデートします。

①通知タイミングの早期化
　従来の検知設定をアップデートすることで、休日・夜間の通知が可能となり、クレマス発生時、加盟店へのタイムリーな通知を実現。これにより、早期の即時対応（IPアドレス制御等）が実施可能になり、その後の短期対応（reCAPTCHA導入等）、恒常対応（不正検知システム等）に繋げることができます。

②通知対象先の拡大
　これまで包括加盟店のみとしていた通知対象を拡大し、クレジットカード決済を取り扱うすべての加盟店を対象とします。