| レス送信モード |
|---|
バンダイチャンネルのケース（Webシステムの脆弱性）
サーバーの通信仕様の穴を突かれ、IDやパスワードによるログイン認証を経由せずに「退会処理ページ」へ直接リクエストを送信されました。その結果、約4万6,800人分のアカウントが、運営のシステム上では「ユーザー自身が退会ボタンを押したのと同じ正規の退会処理」として一斉に解除されてしまいました。
通信インフラの電話・詐欺のケース（人間を介した認証の脆弱性）
電話口で「回線が止まる」と脅して名前や生年月日・契約IDなどを聞き出し、それを業者が申請画面や窓口に入力します。これもシステム上は「契約者本人が正規の手続きで解約・退会申請を行った」という扱いになります。
| … | 1無題Name名無し 26/11/14(土)05:00:35 IP:14.9.*(enabler.ne.jp)No.116794+犯人側が「退会させることが致命的なダメージになる」と知っている理由は、主に「犯人自身が業界の内情を知り尽くした人間だから」、あるいは「被害者と同じサービスを使う当事者（ヘビーユーザー）だから」です。 |
| … | 2無題Name名無し 26/11/14(土)05:06:15 IP:14.9.*(enabler.ne.jp)No.116795+「〇〇しないとアカウントが停止・退会になる」と脅す詐欺（フィッシング詐欺）と、今回のバンダイチャンネルの強制退会事件には、人間の「失うことへの恐怖（損失回避バイアス）」を突く点や、業界の裏を知る人間の手口という点で明確な共通点と関連性があります。 |
| … | 3無題Name名無し 26/11/14(土)05:06:33 IP:14.9.*(enabler.ne.jp)No.116796+〇〇に何が入るか |
| … | 4無題Name名無し 26/11/14(土)05:16:07 IP:14.9.*(enabler.ne.jp)No.116797+電話窓口（コールセンター）などで、IVR（自動音声応答）による暗証番号（PIN）のプッシュ入力を求めず、オペレーターが口頭で「お名前・生年月日・ご住所」を聞くだけで手続きを進めてしまう設計こそが、その欠陥の典型であり、最も致命的なポイントです。 |