http://www.tokyo-np.co.jp/article/economics/list/201812/CK2018122902000131.html

スマートフォンを使った決済サービス「ペイペイ」をめぐるクレジットカードの不正利用問題で、
被害額が数億円にのぼる見込みであることが二十八日わかった。経済産業省関係者が明らかにした。
ほかのＱＲコード決済サービスでも同様の被害があるといい、経産省と業界団体は三月末までに、
決済サービス事業者に最低限の本人確認を求める指針を定める。　

ペイペイはソフトバンクとヤフーが折半出資した合弁会社で、買い物時に客がスマホでＱＲコードを読み取り、
登録したカードなどから代金を引き落とす決済サービスを十月に開始。しかし本人確認が甘く、今月に入って、
第三者が何らかの手法で入手したカード情報を登録して利用する不正が急増した。

ペイペイは二十七日に被害額をすべて補償すると発表したが、被害規模は調査中として明らかにしていなかった。

クレジットカードを使った通信販売の場合は商品の受け取り用に住所などを入力する必要がある。
店頭で買う場合もカード現物が必要。これに対して、ＱＲコード決済は、住所入力もカード現物も不要なため
不正に利用されやすい。特にペイペイは今月四～十三日に決済額の２０％分のポイントを還元する大規模
キャンペーンを展開したため不正利用が増えたが、ほかのＱＲコード決済サービスでも同じ手口の被害はあるという。

このため、経産省とＱＲコード決済事業者やクレジットカード会社などでつくる「キャッシュレス推進協議会」は
二十八日、決済サービス事業者がとるべき本人確認手段をまとめたガイドラインを来年一月から作り始めると発表。
三月末までに、利用者がカード情報を登録する際にスマホに確認のメールを送るなど最低限の指針を定める。