ごきげんよう

今回は、ZOZOTOWNのツケ払いで知らない請求SMSが来たので残しておく。

1. ZOZOTOWNのツケ払いで知らない請求SMSが来た

ある日SMSでメッセージが届いた。
内容は、ZOZOTOWNのツケ払いで購入した商品の支払いが確認できていないという。

ここでZOZOTOWNを使ったことがある人ならドキッとするかもしれないが、
今回の件があるまで、

・一度もZOZOTOWNのサイトにアクセスしたことがない
・サービスを利用できるアカウントを作ったことがない
・電話番号を登録した覚えがない

という状態である。

どういうことだ。

2. そもそもZOZOTOWNのツケ払いって何？

私が知りたいので調べてきた。

自分なりにまとめると、

・ZOZOTOWNで利用できるサービス
・ツケ払いで商品を受け取った後に支払いができる(支払い方法で「ツケ払い」を選択することで利用できる)
・利用限度額は最大5万円まで
・請求書を使ってコンビニ・銀行・LINE Payのいずれかで支払いできる(支払い期間は商品購入から2ヶ月間)
・このZOZOTOWNの「ツケ払い」はGMOペイメントサービスの「GMO後払い」をZOZOTOWN向けに提供しているもの
・初回請求書期限内で支払いの確認がとれない場合は登録した電話番号へSMSや電話にて連絡することがある
・利用のために所定の審査があるらしい
・購入した商品の所有権は、支払いが完了するまではGMOペイメントサービスにある

source：
【ツケ払いはじめました】支払いは商品受け取り後の後払い！ – ZOZOTOWN
ＺＯＺＯＴＯＷＮ ツケ払い ご利用の購入者様へ | GMOペイメントサービス株式会社

3. なぜ起きたの？

支払い期間は商品購入から2ヶ月間なので、3月に購入したら今頃SMSが届くのは納得ですね。

前述の通り、一度もサービスを利用していないので、

・サービス利用者が自分の電話番号を入力した際に、一部誤りがあり私の電話番号と同じになってしまった
・サービス利用者が意図的に適当な電話番号を入れた結果として私の電話番号と同じになってしまった

のどちらかですね。

まあ、どっちにせよ今回は、

入力した電話番号が「サービス利用者本人のものであるか」をチェックせずに登録・サービスが利用できてしまうシステムに問題がある。

また、「登録した電話番号へSMSや電話にて連絡することがある」と記載しているにも関わらず、登録された電話番号がサービス利用者本人のものであると確認していないのはどうかと思う。
でたらめな電話番号や捨てメアド、一時的な住所での受け取りをされたら追跡は可能だろうか。

まずは、

SMSによる二段階認証またはそれ以外の方法で登録情報(最低限必要な項目)が本物であると確認できる仕組みをシステムに組み込んだほうが良いね。

4. 最後に

今回は、ZOZOTOWNのツケ払いで知らない請求SMSが来たので残してみた。
対策は、必要だと思いますよ。

それでは　ごきげんよう