注）以下、文中の赤字・太字はシャンティ・フーラによるものです。
————————————————————————
「身に覚えのない2千円」はクレカ不正利用だった 少額で被害に気づかない？最新の手口とは
（前略）
2022年のクレジットカードの情報流出件数は84万件を超え、過去最高を記録した。コロナ禍でネットショッピングの利用が増えたことや、不正に使われる金額が数百円から千円単位と少額で、消費者も不正利用に気づかないという。
（中略）
最新の手口での被害も増加傾向にあると話す。Bot（ボット）が総当たりで、クレジットカード番号の規則性に従って、他人の番号を割り出しているという。ボットとは、一定のタスクや処理を自動化するためにプログラムされたツールのことを指し、ロボット（ROBOT）から生まれた言葉である。
（以下略）
————————————————————————
クレカ不正利用で暗躍するbotの脅威 セキュリティコード特定は“朝飯前”
（前略）
カード表面の情報、つまり
16桁のカード番号には「M10W21」または「Luhn」というアルゴリズムに基づく法則性があり、
「クレジットマスター」と呼ばれる手法で割り出すことができる。
（中略）
このような背景から、多くのECサイトやスマホアプリでは、
カード番号に加えてカード裏面の3桁のセキュリティコード（CVV）の入力を求めている。
（中略）
では、クレジットマスターの手法では生成できないCVVの情報がカード番号とセットになってダークウェブで売買されているのはなぜだろうか。
（中略）
クレジットマスターなどを使い、カード番号が入手済みであれば、botを悪用しても比較的簡単にCVVの照合ができる。 わずか3桁の番号を割り出すのは、繰り返し処理を得意とするbotにとって朝飯前の作業だ。
（中略）
多くの会員制サイトには、新規の会員登録を行う際に同じユーザーIDでの登録を防止するための機能がある。「そのユーザーIDはすでに使われています」と表示されるエラー画面を見たことがある人は多いだろう。
botは不正に入手したリストのユーザーIDを次々にユーザー登録画面に入力して試し、エラーが出ずに会員登録プロセスの次の画面に遷移したユーザーIDのリストをまず作成する。 ここで注目したいのは、この段階では不正ログイン行為までは行われていないということだ。
（中略）
こうして絞り込んだリストは、付加価値をつけて次の段階の攻撃者に販売される。その攻撃者は、また別のbotネットを使ってIDに対するパスワードの有効性を検証していく。
（中略）
その結果のリストがさらに再販され、最終的にアカウントに登録されているクレジットカード情報を用いて商品が不正に購入される。ユーザーがそのサイトでの買い物でためたポイントを共通ポイントの交換サービスなどを利用して他の電子マネーなどに移す「ポイント・ロンダリング」を通じて、現金化される場合もある。
（以下略）
» 続きはこちらから
印刷
今回は、タッカー・カールソン氏を追放したFOXニュースの制作部長に覆面取材をしています。米FOXニュースは、ドミニオン・ヴォーディング・システムがアメリカ大統領選挙で不正をしたと報じたことに対してドミニオンから名誉毀損で訴えられていました。FOXニュースとドミニオンの間で和解が成立しましたが、その一環でタッカー・カールソン氏はクビになったと語っています。彼は「2021年1月6日米連邦議会占領事件」のビデオ映像を分析し、その全容を明らかにしようとしていました。大手メディアではトランプ大統領の扇動による事件だったと言われていますが、FOXニュースの制作部長によると、1月6日の議事堂襲撃事件はFBIによる内部工作で、そのようなことが暴露されることはスポンサーが許さなかったようです。
2021/8/19時事ブログ記事に「今のパンデミック騒ぎの背後に居る連中が炙り出されている。ブラックロック、バンガードという世界最大の資産運用会社の株を所有している者たちが、ワクチンによる大量殺戮の容疑者として浮かび上がって来ます。」とありました。そして今回の取材の中では、３大ネットワークを支配するのがブラックロックとバンガードだと名指しで出てきました。その２社が投資するのはビッグテック、ビッグファーマなどの大手スポンサー。メディアが大衆に向けて報じるのは、事実ではなく大手スポンサーの望むものでした。すらいとさんの付記に「BlackRockは”ウクライナ”も所有。彼らの望む通り報道していれば、メディア、放送局は安泰」ともあります。これまで奥の院だったブラックロック、バンガードが曝け出されてきたように感じます。ところで以前に、ブラックロックはキンバリー・ゴーグエンさんが乗っ取ったという情報もありました。