>>419
セキュリティガバガバな銀行に口座持ってて
口座番号と名義カナが悪いやつに知られてたら
理論上、本人の知らないところで無制限に他人のスマホ決済用口座にチャージできちゃう　って問題

暗証番号4ケタだけは必要なんだけど
これって組み合わせが1万しかないから
口座番号と名義カナのリストが流出してたら
あとはリストの口座に対して
一般的に使われてる可能性高い暗証番号を延々入力して
チャージを試すスクリプトを組んだら
入力したのと同じ暗証番号使ってる人がいたら、その口座から不正出金できる