他社ポイントの交換を
一元管理できる
業種別

ポイント
プラットフォーム
3選

ポイント交換導入支援メディア|pointrade-navi » ポイントシステム連携時の課題 » ポイント不正利用への対策

ポイント不正利用への対策

ポイントが不正に利用されるというニュースを目にすることがあります。せっかくポイントサービスを導入しても、不正利用や情報漏洩などが起こればせっかくの利益が減少するだけでなく、社会的信用も失うことになります。

この記事では、実際にポイントが不正利用された事例と共に、どうすれば情報漏洩リスクを回避できるのか、その対策についても紹介していきます。

実際にポイントの不正利用・個人情報流出があった事例

dポイントが不正利用された事例

元ドコモショップ店員による不正利用

ドコモショップ店員の女性が、来店客のスマホを預かった際にパスワードなどを聞き出し、自身のスマホにdポイントを不正に送信したケースです。
店員だからと利用客も安心して答えてしまったようです。

後日、覚えのない送信履歴に気づき発覚したとのことです。

参照元:読売新聞オンライン (https://www.yomiuri.co.jp/national/20231205-OYT1T50077/

50万円分ものdポイントを不正利用

80人以上のポイント約50万円分を不正に使用した事件もあります。
複数のポイント情報を一元管理できるアプリを使い、dポイント情報を登録してバーコード決済を行うことで、飲食や生活用品代金を支払っていたとのことです。

どのように他人のポイント情報を得たのかは確認できていません。

参照元:朝日新聞デジタル (https://www.asahi.com/articles/ASR313T1ZR31UTIL00C.html

楽天やビックカメラのポイントが不正利用された事例

サーバーに不正アクセス攻撃が実行された事例

サーバーへの不正アクセスを試みる「リスト型攻撃」でポイントを悪用していたと見られ、ビックカメラのポイントを利用する際に必要となるパスワード、生年月日は、何らかの方法で不正に入手した個人情報を用いていたようです。

容疑者は中国籍の元留学生3人で、グループで犯行に及んだと見られています。

参照元:産経新聞 (https://www.sankei.com/article/20170919-QKK3ET5Y5BO7NLWCSAH5RGNSUI/

サーバー上の会員情報を書き換えて注文

転売目的の犯行と見られ、ビッグカメラのサーバー上の会員情報を書き換えた上で商品を注文する手口で80万円分のポイントが無断使用された事例もあります。

参照元:日本経済新聞 (https://www.nikkei.com/article/DGXNASDG29010_Z20C11A8000000/

Tポイントは顧客データを第三者に提供

Tポイントサービスを提供するCCCマーケティングホールディングスは、会員規約のなかで「提携先の企業に会員の個人情報を提供することがある」という旨を記載しています。
カメラのキタムラやファミリーマート、ドトールコーヒー、食べログなどに提供された実績があります。

提供されるデータは氏名や住所を除いたものですが、トレジャーデーターが提供するサービスでは、Tポイントユーザーの識別子と、TD社が把握している識別子を突合し、紐付けて提供するとしています。
この場合、データを受領したデータはメールアドレスなどの識別子から氏名や住所も特定できてしまうため、実質的に個人情報をそのまま横流ししている状態となります。

利用規約でユーザーの同意を取っているので問題ないという見解のようですが、専門家の中でも疑問を唱える人がいるようです。

参照元:読売新聞オンライン (https://www.yomiuri.co.jp/science/20220903-OYT1T50092/

ポイントの不正利用や情報漏洩リスクを回避するには?

IDとパスワードを使いまわさによう注意喚起

ビックカメラポイントの事例で紹介したように、他サイトの情報を不正に取得し、そのID・パスワードを用いた不正利用も発生しています。

一定期間を過ぎたらパスワードの変更を求める、あるいは強制的に変更させる仕様にするなどで対策しましょう。

セキュリティ対策のに強いサービスを利用する

オンラインでデータをやり取りすると、どうしても不正アクセスや情報漏洩が起こる可能性が生じてしまいます。
だからこそ、セキュリティ対策をしっかりと行っているサービスを選択することがユーザー・企業側双方に求められます。

セキュリティリスクが心配なら、
交換システムを導入することも検討しよう

このメディアでは、集客課題の解決・カスタマーロイヤリティ向上・セキュリティ対策に有効なシステムとして、「ポイントプラットフォーム」について解説しています。
利用する目的やニーズに合わせてオススメのポイントプラットフォームも紹介していますので、ぜひチェックしてみてください。

自社ポイントの魅力を高める
他社ポイントの導入ツール
「ポイントプラットフォーム」3選