PCI SSCは2020年10月21日、アカウントテスティング攻撃について緊急の注意喚起を公表しました。

コロナ禍でリモートオンライン決済が増加している中、それに乗じたカード犯罪を企図したアカウントテスティング行為の増加が報告されており、イシュア、アクワイアラ、加盟店などに注意喚起を促す内容です。

アカウントテスティング攻撃は、ペイメントアカウント目録、カードのテスト、BIN攻撃などとして参照され、犯罪目的でカード会員情報の有効性を確認するために、ペイメントカード番号をテストするサイバー犯罪を含みます。

フル桁のカード番号のテストや、不完全なカード番号のデータをブルートフォースで攻撃する、主な2つのテスト技術が含まれます。カード番号の有効性が確認されるとダークウェブサイトで販売され、換金化されるか即座に不正取引のために使用されます。

詳しい内容は、■PCI SSC公表のブリテン(速報・日本語版)PDFに掲載されています。

記事の提供：PCI スタンダードカウンシル日本