あかんやつマン 🥦

いやだからさぁ セキュリティコード含めて入力されたカード情報が正しいかどうかは加盟店側では分からないから、全てクレカ会社に転送して審査を仰ぐ仕様なの。 総当たりを許容するかどうかの判断はクレカ会社の持ち分であって、加盟店は全スルーさせるしかないの。

その上で、総当たりを加盟店の側でも対策させようとするなら、カード番号・有効期限・セキュリティコード等々、総当たりを判定するための比較対象となる情報を全て加盟店でキャッシュ（入力値の保存）しないといけなくなるの。 それを許すわけ？って話なの。

アップデートにより、PayPay側での入力試行回数5回までに制限されましたよ^^

そのほうがカード会社が喜ぶとは思います。

一定の条件で門前払いしてくれればカード会社のサーバー負荷が下がるので喜ぶという意味あって、総当たりを含めて対策の主体的な義務はカード会社の側にあるし、カード会社の側のシステムは加盟店を信用しない前提で仕様設計する。 今回の不正利用の原因は絶対に総当たりじゃない筈だけど。

というか、パスワード3桁だから1000回試せば分かると、なぜ気づけないんですか…

ペイペイやろうぜ！って友達に誘われたけど何か怪しいから辞めてたけど正解だった？

いえ、ペイペイユーザーが登録クレカ番号を総当たりで入れられてしまうシステムなので、ペイペイユーザーだけでなくクレカを持っている人全てを危険にさらしてますね。