ari's world

あるかどうかわからないけど、あるみたい。ありがとう。

VISA認証サービスってご存知です?フィッシングだよね?

かなり著名な団体でカード決済をしようとしたらこのような画面が現れた。

安全なオンラインショッピングをご提供するため、DCカードが本人認証いたします。
『DC Webサービスのパスワード』をご入力ください。
なお、パスワードはお店には送信されませんのでご安心ください。
店舗名: **********
金額: $**.**
日付: 2006/11/03
カード番号: 1234 5678 9012 3456
パスワード:
パスワードを忘れた場合は

ヘルプ ヘルプ キャンセル

お店には送信されないけど、https://acs.cafis-paynet.jp/dc/ には情報は送信されるらしい。このページを信じる人がいるのか?

null.logoAltText null.logoAltText

ヘルプ
DC Webサービスにご登録のお客様は、DC Webサービスでご利用の
パスワードをご入力ください。
詳しくはDC Webサービス「オンラインショッピング認証サービス」にて
ご案内しております。http://www.dccard.co.jp/

null.logoAltText っていったいなんでしょう。ちなみに http://www.dccard.co.jp/ には、「オンラインショッピング認証サービス」という文言は見つからないという不親切さ。

つーか、DC と VISA が NTT DATA に外部委託している、と考えたとしても、 NTT DATA のソースコードってこんなに汚いんだな。CSS は、ntt.css とかいっている。どちらにしろおかしい、恥ずかしいと思わないのかな。

IPA と FSA, DC, VISA に相談してみるか。