楽天カードの【危険性】不正利用されやすい【ヤバい３つの理由】

「楽天の”セキュリティがやばい”って聞いたけど、なぜ？」

「どうやって対策すればいいの？」

楽天カードのセキュリティ対策だけでは危険であるため、利用者側のセキュリティ対策必至な理由を、情報セキュリティ資格を有するIT管理プロが解説していきます。

この記事でわかること

楽天カードの【危険性】３つの理由

【参考】楽天が示すセキュリティ対策

情報セキュリティ観点から、楽天セキュリティの危険性「主に3つ」ありますので、以下順に説明していきます。

ログイン通知は、不正アクセスを未然に防ぐ「水際対策」ではありません。

つまり、「第三者にログインされた後の祭り」状態です。

しかも通知のみで、対処する・しないをユーザーへ「丸投げして、終わり」です。

不正アクセスを水際で防ぐ努力をせず「不正アクセス対策です！」明示するあたり、楽天サービスを利用するリスクはご理解いただけるのではないでしょうか。

【関連】もし楽天から「ログインアラート」が届いたら…

管理するパスワードが増える、つまり「付箋でメモる」「使いまわす」助長するリスクですね。

まず、パスワードが漏れる事案の40％以上が「付箋メモ」です。

次に、パスワード覚えきれないので「同じパスワードを使いまわす」が発生します。

このように、「使い勝手が悪い」さらに「漏えいリスクを利用ユーザーへ委ねる」状況でも「わが社のセキュリティ方針です」銘打つ企業に、自身の決済情報を預けるリスクは知っておいた方がよいでしょう。

ようやく楽天サービスも2要素に対応！

と思いきや、楽天e-NAVI登録情報を第三者から守るだけであり、ログインは可能でした。

つまり、第三者が楽天e-NAVIに不正ログインすることは可能です。

この場合のリスク、2つ例をあげます。

クレジットカードの情報を守るだけでは、カードを不正利用されるリスクどころか、楽天サービス圏の不正アクセスを俯瞰（ふかん）して守れるわけではありません。

IPA（情報処理推進機構）が公開している「情報セキュリティ10大脅威 2022」です。

順位	個人	昨年順位
1位	フィッシングによる個人情報等の詐取	2位
2位	ネット上の誹謗・中傷・デマ	3位
3位	メールやSMS等を使った脅迫・詐欺の手口による金銭要求	4位
4位	クレジットカード情報の不正利用	5位
5位	スマホ決済の不正利用	1位
6位	偽警告によるインターネット詐欺	8位
7位	不正アプリによるスマートフォン利用者への被害	9位
8位	インターネット上のサービスからの個人情報の窃取	7位
9位	インターネットバンキングの不正利用	6位
10位	インターネット上のサービスへの不正ログイン	10位