ヨドバシって、たしか パスワード変更すると決済情報削除される、 新規配送先の場合決済情報再入力させられる、 購入決済時にクレカの3Dセキュア≒2段階認証が必須化されてる、 から、ぱっと見ガバに見えて実は不正利用はかなり困難な作りの認識だけど…
— たくみ (@Takumikabu) November 5, 2026
@Takumikabu はい、そうなんすよ。 あいつら漏れること前提の設計しててすごいなっていつも思ってます。
— beepcap (@beepcap) November 5, 2026
@beepcap それな。配送先住所、ゴールドポイント、クレカ明細は漏れるかもだけど、変更したり使わせることはブロック。完全に割りきっててすごい。
— たくみ (@Takumikabu) November 5, 2026
@Takumikabu それ知らなくてヨドバシのクレカが通らなくて、楽天の登録してた。楽天も３Dセキュアあるけど。 なぜか楽天のはいけた。
— TARO (@mometasone) November 5, 2026
@Takumikabu コメント失礼します。今日パスワード変更したのですが決済情報（クレカ）残っていました…
— ブリリアント (@PageTurner_and) November 5, 2026
@Takumikabu 3Dセキュア必ずじゃないっていうコメントチラホラあるけど、どういう場合に回避されるんだろ？ 今のところ100%要求されるけど…
— のこ🐧6.1Sol最高だペェ！ (@ChikoPikoPen) November 5, 2026
@Takumikabu 先ほどパスワード変えたけど残ってたので、 消しましたよ。 あと3Dセキュアは回避されることもあるようなので、あまりそれを当てにしない方が良いかと。
— 猫天使 (@Neko_tenshiyade) November 5, 2026
@Takumikabu クレカの認証要求されなかったことあるので絶対じゃないです。 あとこれから開発に時間とコスト取られる二段階認証はともかくパスワードの上限を増やしても負担は一切増えないので、16文字までとかいう脆弱な仕様はやめて即時引き上げるべき
— レニア (@renia_Z05) November 5, 2026
@Takumikabu ちょっと気になるのが、クレジットカード情報って外部決済業者持ちなんですかね？ 入力画面とか見た感じ今だに自社保有なのかなと あと3Dセキュアは必ずではないですよ
— 山本大洋Ⓜ️ (@HYamamoto_X) November 5, 2026
@Takumikabu そこに「登録外の配送先＋高額」で本人確認連絡が入る層も加わります。見た目の緩さは意図的な多層防御ですね。
— Gabe (@fishjar) November 5, 2026
ヨドバシ使ってないけど…多分1万円未満だと3Dセキュア通らないんじゃないかなぁ。 そう考える理由は、ヨドバシで不正利用されたクレカを先日止めたんだが、9000円くらいのは決済されてクレカ会社から決済完了飛んできて、14000円くらいのは3Dセキュアの二段階認証でブロックされてたから。
— もけけぴろぴろ (@imai141421356) November 5, 2026
３Dセキュアはカード会社によっては？パスワード必須じゃない場合もあるからアテにならないからさておき ポイント溜め込んでる人は多分ヤバい 配送先違っててもクレカみたいに再入力求められないし規約見た感じ不正利用されても補填もないっぽい
— サマンサ (@AI_Samantha_) November 5, 2026
ポイント利用はクレカ決済ではないので悪用されてしまう。
— 納見みどり🍥 (@nominz) November 5, 2026
ストア毎にクレカ使い分ける人もいないと思う
— イシュト (@Istvan_Crimson) November 5, 2026
僕は3DSはされない時がおおいけどな
— みずな@標ファイナルDay1・Day2両日 (@mizusawanano) November 5, 2026
二段階認証毎回必須だっけ… わかんない 信頼したい 配送先新規追加したら決済情報消える→新規登録→3Dセキュア二段階認証あり ってこと？
— やちき (@yamishikira) November 5, 2026
コメントに「3DS必須じゃない」とついているが、それは加盟店側じゃない。イシュアに投げた反応が「3DSするしない」を戻してくる。するかしないかランダム（のように見えるだけでロジックはある）なのがセキュリティです。
— めとせら (@methuselah3) November 5, 2026