各種ガイドラインの遵守を改めて要請

　同省および総務省と民間事業者や経産省らで構成されたキャッシュレス推進協議会では、１９年３月２９日に「コード決済に関する統一技術仕様ガイドライン」（利用者提示型および店舗提示型）、４月１６日に「コード決済における不正流出したクレジットカード番号等の不正利用防止対策に関するガイドライン」をそれぞれ制定。ＱＲコードを従業員に見せて決済する「７ｐａｙ」は、利用者提示型のコード決済に該当する。しかし、「７ｐａｙ」のセキュリティ対策は、同ガイドラインの基準を満たしていなかった。

　そこで同省では、決済事業者などに対して、不正利用防止のための各種ガイドラインの遵守するよう改めて要請。常に最新のセキュリティ情報を収集し、セキュリティ対策を見直した上で、セキュリティレベル向上に努めてほしいと話している。

システムの虚弱性排除が急務

　「コード決済に関する統一技術仕様ガイドライン」（利用者提示型）では、第三者によるＱＲコードの不正利用（ハッキング）の例として、利用者のＩＤなどの抜き取りおよび不正利用の可能性を指摘し、システム設計時の虚弱性排除と監視体制強化を求めている。

想定される動的ＱＲコードの不正利用例
（「コード決済に関する統一技術仕様ガイドライン【利用者提示型】」より抜粋）

■７ｐａｙ

■キャッシュレス推進協議会（公表物「ガイドライン類」コード決済）

▽関連記事
・７ｐａｙにリスト型攻撃、５５００万円の被害…初日から標的に？ 

・キャッシュレス推進協議会、スマホ決済の不正利用防止に向けＧＬ策定