piyolog

piyokangoの備忘録です。セキュリティの出来事を中心にまとめています。このサイトはGoogle Analyticsを利用しています。

7payを使った不正購入事案についてまとめてみた

2019年7月2日より不正利用が報告されていた7payについて、他人のアカウントを使って商品を購入しようとして詐欺未遂で男二人が逮捕されました。ここでは関連する情報をまとめます。

また、7pay不正利用の一連の動きは以下でまとめています。
piyolog.hatenadiary.jp

事案概要

  • 7pay不正購入事案で逮捕されたのは7月12日までに3人。
西部新宿店事案 男2人
神田須田町の店*1事案 女1人
  • 警視庁へはこれ以外に10数件、不正購入に係る被害相談を受けている。
(1)西武新宿店事案
  • タイムラインは以下の通り。
日時 出来事
2019年7月2日夜 男AがWeixinで「限定品購入への対価支払い」の投稿を発見。
男Aが投稿主(指示役)へ依頼に対応すると返信。
投稿主から報酬額、購入手順の指示が送られる。
指示役から指示された場所で男AとBが合流。
新宿のセブンイレブン2店舗で男Aが50カートン以上を購入。
2019年7月3日 午前中 指示役と男BがWeixinでやり取り。車で男Aと合流する様指示。
同日 10時20分前 投稿主から男Aへ7Payの7,8人分のID、パスワードが届く。
同日 10時20分頃 セブンイレブン西武新宿店で男Aが電子タバコ73万円分のカートン146個を購入。
同日 10時45分頃 男Aは購入した品数が多いため後で取りに来るとして一時退店。
不正アクセスされた7payアカウント保有者の一人が不審な取引に気付き歌舞伎町のセブンイレブンへ相談。
同日 14時頃 男AとBが合流。
同日 14時20分頃 男AとBが歌舞伎町のセブンイレブンに再来店
同日 14時20分過ぎ 歌舞伎町のセブンイレブンが警察へ通報。
2019年7月4日 2時10分頃 男A,Bを警視庁が詐欺未遂の容疑で逮捕。
2019年7月5日 警視庁は男二人を書類送検。
2019年7月11日 警視庁が男Bの自宅を家宅捜索。*2
  • 逮捕されたのは住所職業不詳 中国籍の男二人(A22歳、B25歳)
  • 逮捕された男二人の役割分担や容疑の認否などは以下の通り。*3
逮捕された男 役割 指示役から示された報酬 容疑の認否
男A(22歳)
(短期滞在ビザで6月26日入国)
購入役 1カートン(10個)300円 容疑を認める供述。
「指示されてやった。指示役とは会ったことはない。」
男B(25歳)
(留学目的で2017年来日)
ドライバー役 日当1万5000円 詐欺には加担していないと容疑を否認。
  • 捜査担当は警視庁新宿署。容疑は詐欺未遂。
  • 新宿区歌舞伎町のセブンイレブン店舗で都内40代男性の7payアカウントを使って20万円分の電子タバコカートリッジ40カートンを購入しようとした疑い。
  • 他にも次の不正利用の疑いがもたれている。
歌舞伎町の店舗 106カートン(約53万円相当)
他2店舗 69カートン(約35万円相当)
  • 男Bが運転車からは別2店舗で購入したレシートのある19カートンの電子タバコが発見されている。*4
  • 警視庁は国際的な組織が関与している疑いがあるとして捜査中。
(2)神田須田町の店事案
  • 警視庁に詐欺容疑で逮捕されたのは専門学校生 女 21歳
  • 捜査担当は警視庁組織犯罪対策特別捜査隊。
  • 2019年7月4日22時~5日0時45分頃に他人名義の複数のIDを使い7payを通じて電子たばこ50個や化粧品(約3万2000円相当)を不正に購入した疑い。
  • 聴取に対し、女は容疑を認めている。
  • 女は購入を行ったセブンイレブンでアルバイトとして勤務していた。
  • 女は勤務中に客への販売に偽装して購入を行っていたとみられる。*5
  • アルバイト先のセブンイレブンは東京都千代田区神田須田町の店。

指示役と実行役のつながり

西武新宿店事案
  • 指示役と男二人に直接の面識はなかった
  • 2日にWeixinへ「銀座にいる人はいますか。列に並び限定品購入をする人へ報酬を渡します」といった投稿があった。
  • 男Aはこの投稿を見て指示役とSNSで友達としてつながった。
  • その後指示役からは男Aへ電子タバコを購入する指示が出された。
  • 男Bは知人のおじさんとみられる人物から指示役の紹介を受けていた。
神田須田町の店事案
  • 女は7月3日に中国人の友人からSNS(Weixin)で7payを使った購入を持ち掛けられていた。*6
  • 持ち掛けられた内容は「お金をあげるので7payでタバコを買うのを手伝って」というもの。
  • 電子たばこの購入後は依頼元の友人へ宅配便へ送るつもりだったと供述。
  • 7payにログインするためのID、パスワードはSNS経由で伝えられた。

不正利用の手口(西部新宿店事案)

f:id:piyokango:20190707061059p:plain

  1. 指示役から電子タバコを購入する指示。
  2. 指示役が不正購入者へ入店直前にID、パスワードを連絡。
  3. 不正購入者が第三者のID、PWを用いて不正ログイン。
  4. 登録済みクレジットカードから入金。
  5. 入金したお金で7payを使って電子決済。

報道等で名前が挙がっている不正購入されたセブンイレブン店舗

  • 西武新宿店
  • 川口並木4丁目店
  • 蕨塚越5丁目店
  • 市川鬼高1丁目店

リスト型攻撃を受けていた可能性

  • 不正アクセスは2019年7月2日夜~3日午後に集中していた。*7
  • 被害を受けたアカウントは中国を中心とした海外アクセスが集中。

アカウント登録者からの申告で発覚

西部新宿店事案
  • アカウントの登録者から不正購入された店舗へ直接連絡があった。*8
  • 再来店した際に店舗が警察へ通報。
神田須田町の店事案
  • 都内40代の男性が不正購入に気付き店に連絡。
  • 警視庁が通報を受け防犯カメラから女が勤務中に7payを使って決済されていたことが確認された。

更新履歴

  • 2019年7月5日 AM 新規作成
  • 2019年7月6日 AM 続報反映、イメージ図を更新
  • 2019年7月7日 AM WeChatとしていたところをWeixinへ修正
  • 2019年7月12日 PM 神田須田町の店事案を追記

*1:神田須田町には複数のセブンイレブンがあるため

*2:「7pay」不正アクセス事件、“運転役の男”の自宅を捜索,MBS,2019年7月11日

*3:「7pay」複数IDで73万円分購入の疑い 国際組織の犯行か,NHK,2019年7月5日

*4:セブンペイ不正容疑者「7、8人の名義使った」,産経新聞,2019年7月5日

*5:7pay不正使用 中国籍の女を窃盗容疑で逮捕 警視庁,毎日新聞,2019年7月12日

*6:警視庁、セブンペイで3人目逮捕,共同通信,2019年7月12日

*7:セブンペイ 流出情報で不正接続下 中国グループ関与疑い,読売新聞,2019年7月5日夕刊

*8:詐欺未遂容疑で中国籍2人逮捕=「セブンペイ」不正アクセス-警視庁,時事通信,2019年7月5日