2018年11月12日(月)にイオン九州公式アプリの来店ポイントサービスを悪用して約539万円相当のWAON POINTをだまし取ろうとした事件が発生しました。
記事を読むと、位置情報を偽装し、何度もチェックインしてポイントを獲得していたようです。
イオン九州は71店舗あり、1日で全ての店舗を回っても142ポイントの獲得ですので、複数のWAON POINTカードを用意したのでしょう。それにしても、約1ヶ月程度で539万円相当のWAON POINTってすごいチェックイン数ですね。
様々な記事を読む限り、押収されたパソコンは45台。パソコンでアプリを起動し、複数のソフトを稼働させて、自動的に不正取得を繰り返していたとのことです。
気になったのが「パソコンでアプリを起動」と言う箇所。「スマートフォンでアプリを起動」ではなく、「パソコンでアプリを起動」している。
おそらくAndroidのエミュレーターをパソコンにインストールし、エミュレーター内にイオン九州公式アプリをインストール。エミュレーターの機能で、位置情報を偽装し、チェックインを繰り返していたのでしょう。
イオン九州のシステムも弱かったと言うのがありますが、システム改修を行うとニュースリリースが出ています。

同じお店でのチェックインは1日1回
チェックインは1日3店舗まで可能
前店舗でのチェックインから30分経過後に次店舗でのチェックインが可能

来店ポイントを行おうとしている企業は、GPSは偽装できるという事を覚えておくと良いかもしれません。

"イオン九州公式アプリの来店ポイントサービスで約539万円をだまし取ろうとして逮捕" の続きを読む »

2018/11/15 22:11:05 | 寄稿記事