piyolog

piyokangoの備忘録です。セキュリティの出来事を中心にまとめています。このサイトはGoogle Analyticsを利用しています。

7payを使った不正購入事案についてまとめてみた

2019年7月2日より不正利用が報告されていた7payについて、他人のアカウントを使って商品を購入しようとして詐欺未遂で男二人が逮捕されました。ここでは関連する情報をまとめます。

また、7pay不正利用の一連の動きは以下でまとめています。
piyolog.hatenadiary.jp

事案概要

  • 7pay不正購入事案で逮捕されたのは8月8日までに4人。
西武新宿店事案など 男2人
神田須田町の店*1事案 女1人
中野の店*2事案 男1人
  • 警視庁へはこれ以外に10数件、不正購入に係る被害相談を受けている。
(1)西武新宿店事案
  • タイムラインは以下の通り。
日時 出来事
2019年7月2日夜 男AがWeixinで「限定品購入への対価支払い」の投稿を発見。
男Aが投稿主(指示役)へ依頼に対応すると返信。
投稿主から報酬額、購入手順の指示が送られる。
指示役から指示された場所で男AとBが合流。
新宿のセブンイレブン2店舗で男Aが50カートン以上を購入。
2019年7月3日 午前中 指示役と男BがWeixinでやり取り。車で男Aと合流する様指示。
同日 10時20分前 投稿主から男Aへ7Payの7,8人分のID、パスワードが届く。
同日 10時20分頃 セブンイレブン西武新宿店で男Aが電子タバコ73万円分のカートン146個を購入。
同日 10時45分頃 男Aは購入した品数が多いため後で取りに来るとして一時退店。
不正アクセスされた7payアカウント保有者の一人が不審な取引に気付き歌舞伎町のセブンイレブンへ相談。
同日 14時頃 男AとBが合流。
同日 14時20分頃 男AとBが歌舞伎町のセブンイレブンに再来店
同日 14時20分過ぎ 歌舞伎町のセブンイレブンが警察へ通報。
2019年7月4日 2時10分頃 男A,Bを警視庁が詐欺未遂の容疑で逮捕。
2019年7月5日 警視庁は男二人を書類送検。
2019年7月11日 警視庁が男Bの自宅を家宅捜索。*3
2019年7月24日 男二人を新宿歌舞伎町の別店舗でも同様の行為を行っていた疑いがあるとして詐欺容疑で再逮捕。*4
2019年8月30日 東京地検が男Aを詐欺、詐欺未遂で起訴。男Bは不起訴処分。
  • 逮捕されたのは住所職業不詳 中国籍の男二人(A22歳、B25歳)
  • 逮捕された男二人の役割分担や容疑の認否などは以下の通り。*5
逮捕された男 役割 指示役から示された報酬 容疑の認否
男A(22歳)
(短期滞在ビザで6月26日入国)
購入役 1カートン(10個)300円 容疑を認める供述。
「指示されてやった。指示役とは会ったことはない。」
男B(25歳)
(留学目的で2017年来日)
ドライバー役 日当1万5000円 詐欺には加担していないと容疑を否認。
その後不起訴処分となった。((セブンペイ不正 詐欺容疑の中国人1人を不起訴、東京地検

,日本経済新聞,2019年8月30日))|

  • 捜査担当は警視庁新宿署。容疑は詐欺未遂。
  • 新宿区歌舞伎町のセブンイレブン店舗で都内40代男性の7payアカウントを使って20万円分の電子タバコカートリッジ40カートンを購入しようとした疑い。
  • 他にも次の不正利用の疑いがもたれている。
歌舞伎町の店舗 19カートン(約9万5千円相当)
ほかの歌舞伎町の店舗 106カートン(約44万5千円相当)
他1店舗 69カートン(約35万円相当)
  • 男Bが運転車からは別2店舗で購入したレシートのある19カートンの電子タバコが発見されている。*6
  • 警視庁は国際的な組織が関与している疑いがあるとして捜査中。
(2)神田須田町の店事案
  • 警視庁に詐欺容疑で逮捕されたのは専門学校生 女 21歳
  • 捜査担当は警視庁組織犯罪対策特別捜査隊。
  • 2019年7月4日22時~5日0時45分頃に他人名義の複数のIDを使い7payを通じて電子たばこ50個や化粧品(約3万2000円相当)を不正に購入した疑い。
  • 聴取に対し、女は容疑を認めている。
  • 女は購入を行ったセブンイレブンでアルバイトとして勤務していた。
  • 女は勤務中に客への販売に偽装して購入を行っていたとみられる。*7
  • アルバイト先のセブンイレブンは東京都千代田区神田須田町の店。
(3)中野区の店事案
  • 岐阜県警に詐欺容疑で逮捕されたのは自称アルバイト 男 25歳
  • 捜査担当は岐阜県警察サイバー犯罪対策課。
  • 摘発は2019年8月6日に行われた。*8
2019年8月6日逮捕容疑 2019年7月3日15時20分頃、他人名義のIDを使い7payを通じて電子タバコ10カートン(5万円相当)を不正に購入した疑い。
2019年8月27日再逮捕容疑 2019年7月3日15時5分頃、他人名義のIDを使い7payを通じて電子タバコ8カートン(4万円相当)を不正に購入した疑い。*9
  • 聴取に対して男は容疑を認めている。
  • カートンは売却されたとみられる。
  • 詐欺以外に不正アクセス禁止法違反の容疑でも捜査中。

指示役と実行役のつながり

西武新宿店事案
  • 指示役と男二人に直接の面識はなかった
  • 2日にWeixinへ「銀座にいる人はいますか。列に並び限定品購入をする人へ報酬を渡します」といった投稿があった。
  • 男Aはこの投稿を見て指示役とSNSで友達としてつながった。
  • その後指示役からは男Aへ電子タバコを購入する指示が出された。
  • 男Bは知人のおじさんとみられる人物から指示役の紹介を受けていた。
神田須田町の店事案
  • 女は7月3日に中国人の友人からSNS(Weixin)で7payを使った購入を持ち掛けられていた。*10
  • 持ち掛けられた内容は「お金をあげるので7payでタバコを買うのを手伝って」というもの。
  • 電子たばこの購入後は依頼元の友人へ宅配便へ送るつもりだったと供述。
  • 7payにログインするためのID、パスワードはSNS経由で伝えられた。
中野の店事案
  • 男は知人に頼まれたと供述している。

不正利用の手口(西部新宿店事案)

f:id:piyokango:20190707061059p:plain

  1. 指示役から電子タバコを購入する指示。
  2. 指示役が不正購入者へ入店直前にID、パスワードを連絡。
  3. 不正購入者が第三者のID、PWを用いて不正ログイン。
  4. 登録済みクレジットカードから入金。
  5. 入金したお金で7payを使って電子決済。

報道等で名前が挙がっている不正購入されたセブンイレブン店舗

  • 西武新宿店
  • 川口並木4丁目店
  • 蕨塚越5丁目店
  • 市川鬼高1丁目店

リスト型攻撃を受けていた可能性

  • 不正アクセスは2019年7月2日夜~3日午後に集中していた。*11
  • 被害を受けたアカウントは中国を中心とした海外アクセスが集中。

アカウント登録者からの申告で発覚

西部新宿店事案
  • アカウントの登録者から不正購入された店舗へ直接連絡があった。*12
  • 再来店した際に店舗が警察へ通報。
神田須田町の店事案
  • 都内40代の男性が不正購入に気付き店に連絡。
  • 警視庁が通報を受け防犯カメラから女が勤務中に7payを使って決済されていたことが確認された。
中野の店事案
  • クレジットカード会社から岐阜県中津川市の男性宛に連絡があった。
  • 男性は岐阜県警中津川署に相談。

更新履歴

  • 2019年7月5日 AM 新規作成
  • 2019年7月6日 AM 続報反映、イメージ図を更新
  • 2019年7月7日 AM WeChatとしていたところをWeixinへ修正
  • 2019年7月12日 PM 神田須田町の店事案を追記
  • 2019年7月24日 PM 再逮捕を追記
  • 2019年8月8日 AM 中野の店事案を追記
  • 2019年8月28日 AM 中野の店事案 再逮捕を追記
  • 2019年9月1日 AM 新宿店事案の続報反映