なりすましカード詐欺に会いました

質問

当店はインターネットで商品を販売している会社なのですが、実は昨日なりすましカード詐欺に遭ってあることがカード会社からの連絡で分りました。

クロネコ＠ペイメントでのカード被害でこのシステムは当店にはカード情報などを知らせなくてもよい為、注文者の名前とカード名義人の名前が違ってもクレジットのIDと有効期限と限度額さえあっていればどんなカードでも決済が下りるシステムでした

当店ではカード情報は漏洩の危険などでお客様からは収集したくない為、すごく便利なシステムと当初は喜んでいたのですが、実際詐欺に遭ってしまいました

ヤマトからはカード決済額のお金を返金してくれと言われ、納得がどうしてもできませんが返金する事になりました。
どうしてかというと
注文者の名前とカードの名前が違っていても決済が下りるシステムはどうなんでしょうか？
当店では決済が下りた時に見れる画面はありますが、カード会社名、何回払い、の情報しか見れません
このシステム自体がおかしいのではと思いました

そこで、皆さんにお伺いしたいのが、カード詐欺の対策はとられていませすか？
本人確認などの方法（お客様に不愉快な思いをされてはこまるので）？
別の便利な決済システムはないか？
カード詐欺などで保険などはないのか？

その他カード詐欺についていろいろ勉強させていただけると今後もっと良い店作りをしていきたいと思いますので、勝手な相談かもしれませんが皆さんのお知恵をお貸し下さい

もちろん犯人検挙のためメールアドレス、電話、名前、IPアドレスは警察に伝えてあるのですが、今後このような被害を受けない為にも宜しくお願いいたします

回答No.5

PU2

>住所は大阪のマンションの届け、メールはOCNのメール、電話は携帯でした。
これってもしかして当方にもきた怪しい奴かもしれませんね
まず、大阪のマンションは私書箱と違いましたか？
もし、当方と同じですと検索にて私書箱に引っかかります。
IPは大阪への送付なのに東京になってませんでしたか？
ちなみに最近は高額な物は疑われるため10万以内で抑えるらしいです。
やはり一般電話だけにし電話確認程度しか方法はないと思います。

本当に腹がたちますね。マスコミで問題定義して欲しいですね

お礼

多分私書箱ではないと思うのですが・・・
マンション名もありましたし、中央区船越町でしたが
IPのアドレスは東京とか大阪とかそこまでは分りません

やはり固定電話での受付、電話での勘による確認しかないのですね～～

先日、この詐欺に遭った事をとある先生に相談したところ泣き寝入りは良くない！
納得できるまでお金を返す義務はないよといわれました
幸いまだ払ってませんので少し納得いく回答がもらえるまで話をしてみたいと思います。

何度も返信をいただきありがとうございます

回答No.4

SuperLe

私のところは、クロネコヤマトのコレクトサービスを利用していますが、「現金代引きのみ」の契約をしています。
他の方が書かれているように、もしもの時の店側の負担がどうしようもないくらいに大きいからです。

私のところも、＃１さんと同様、通販のカード決済は「手動」のみです。
（お店の来られた場合のカード決済は、CATでの決済になりますが）

カード番号は、電話・FAX・郵便のいずれかのみで頂いています。
面倒くさいように感じられるかもしれませんが、たいした心配はありません。
オーソリも、ACRやDTMFでのコンピュータにプッシュトーン信号で連絡するものや、オペレータを介するものもありますが、２４時間いつでも承認を取ることが出来ますし。
電話が2本あれば、注文を受けながらでも、カードの確認しオーソリを取ることもできます。
手動決済だと、オーソリの電話はフリーダイヤルなので、コストもかからないですしね。オーソリマシン(CAT)を使うと、うちの場合は市内にセンターがあるので、市内通話ですみますが、電話代がかかりますしね。

カード情報の管理は、最大２ヶ月（決済が完了して振り込まれるまで）だけにしています。原紙伝票のうち、[B]の加盟店控えは、集計票を除いて、シュレッダーにかけて廃棄しています。（問題はリピーターのお客様に、毎回聞かなきゃいけないことでしょうか）

あと、お客様控えには、カード番号を書かない（国際ルールに従って下５桁だけ記入)なども実施しています。（国内のカード会社は隠すところがばらばらですが、米国などは、下5桁のみとルールで決まっています）

お礼

ご回答いただき誠にありがとうございます
カード決済の理不尽さには本当に嫌になってしまいました。やはり当店もお客様のカード情報を得るしかないのでしょうか。確かにたいして面倒ではないのですがお客様のカード情報を得る事自体をしたくない当店ではしばらくカード決済中止にしています

みなさまの参考によりもっと良い方法を模索してみます
ありがとうございました

回答No.3

PU2

当店も数回経験あります。ただ、当店の場合は今のところ
寸前のところで回避しております。

まず、当方の場合はヤマトとは異なりカード番号などはわかります。
ただし、ご存知の通りカード名義がたとえあっていても送付先を
偽ればだまされてしまいます。
貴殿の場合はどういった住所だったかわかりませんが
当方の場合は住所は私書箱、メールはyahooフリーでした。
携帯電話に関してはカードでは利用できない設定にして
おりましたが私書箱を使用していたのでだまされる寸前でした。
気づいた理由はわけあって電話をしたため、判明しカード会社に
調べさせたため助かりました。
他にもいろいろ経験があり出張を装って他住所に送るように
指示してきたりいろいろです。

最近ではカード払いはしっかりと住所を検証し携帯電話での
注文は拒否しフリーメールの場合は電話するようにしています。
正直申し上げて勘に頼っているのが現実です。

尚、貴殿になりすましした奴って送付先東京か大阪だったのでは？
都市部は気をつけたほうがいいと個人的には思っています。

ちなみに当方もあまりメリットを感じなくなっておりますので
初回取引の場合は金額などに制限を設けようかなと考えています。

本当にカード会社がニュースを利用し被害は補償していると
嘘を堂々と報道している(報道局の思い込み？)ことには腹が立ちますね

お礼

ご回答いただき誠にありがとうございます
住所は大阪のマンションの届け、メールはOCNのメール、電話は携帯でした。
ヤマト運輸で出荷し犯人と荷物の受け渡しまでしている（サインがありました）のに、クロネコ＠ペイメントの利用したのに、ヤマトは何の責任もないの一点張り
今後携帯電話、フリーメール、都市部には気をつけます

ありがとうございました

回答No.2

nacam

１番を書いた者です。

今考えていますのは、インターネットに接続できない環境で、顧客情報を管理しようと思っています。

現在、入金済みのお取引内容は、インターネットに接続できない環境に移して保存していますので、それと同じ環境でできるのではないかと考えています。

具体的には、現在ＸＰの環境で、インターネットに接続していますが、外付けＨＤＤには、ＭＥが入っており、ＭＥから立ち上げた場合、インターネット関連のドライバーなど入れてありませんので、インターネットにつながりません。
また、ＭＥ側から、ＸＰの領域は読めません。
ＸＰを使用中は、ＭＥの入っているＨＤＤは、電源ＯＦＦでないと原則使えません。
（外付けＨＤＤの電源ＯＮの場合は、ＭＥがたちあがってしまう。）

ＸＰとＭＥ間のデータのやり取りは、ＵＳＢメモリを使用しています。

ただ、手動ですと、こちらからお客様へ、電話かＦＡＸする必要が有りますから、お客様が嫌がったり、不在などで、手数がかかったりする事を考えますと、イマイチ踏み切れない事も事実です。

お礼

早速の追加のご意見誠にありがとうございます
カード決済はインターネットの販売では不可欠ですのでその方法なら情報漏えいの心配がなく良いかもしれませんね
でも、電話かFAXでお客様のカード情報を得ると言うのはやはり無理があるようにも思えます。
私がお客様の立場なら間違いなくカード情報を電話などでは教えません。
やはり今のネットビジネスではカード決済は外すしかありませんね
貴重なご意見ありがとうございました

回答No.1

nacam

私の所では、同じような佐川急便の「e-プレメント」を使用しておりましたが、現在取りやめております。

質問者さんの言われるように、不条理なシステムだと思われますし、その他にも、トラブルが有り、取り止めました。

ニュース番組などで、「クレジットカード情報漏えいによる損失は、カード会社が負担し、カード所持者に迷惑をかけない」などと言い、実際は、「加盟店に損害を全て押し付けている」事を、全く報道しないマスコミにも、憤慨しております。

ただ、カード決済が無いのは、販売上問題かと思っておりますので、自動ではなく、手動方式を導入しようかと思っております。

手動方式ですと、相手の電話番号は、最低限わかりますから、成りすましにも多少対応できるかと思っています。

お礼

早速の回答誠にありがとうございます。
手動方式とのことですが、お客様のクレジットカードの情報を得ると言う事ですか?
それだと、弊社でカード情報などを管理しなくてはならなくてはいけないんですよね？
そちらの方が万一漏洩、ハッキングされたら心配になります。
SSIという安全だといわれるシステムも私は信用していません。先日も今話題の○リエモンさんの会社から安全だから使ってみてはといわれたのですが、万一SSIを使って漏洩があった場合補償してくれるか？
の問いには「ノーコメント」でした

なんだか愚痴っぽくなってすみません。
これからもネット販売を続けていく為にはカード決済は必要ですのでなんとか良いシステムはないかとの模索中で、今後どうしたらよいのか分らないのでまた知恵があれば教えてください
お願いいたします