> 「ＰａｙＰａｙ」では、アプリにクレジットカードを登録する際、数字３ケタのセキュリティコードなどを何度、間違えても入力に制限がかからない仕様になっているということです。
https://www3.nhk.or.jp/news/html/20181217/k10011750041000.html

最悪だ。セキュリティ意識が低すぎる。
最近は複数サイトにブルートフォース攻撃を仕掛けることで有効期限とセキュリティコードを割り出す攻撃が確認されている（以下参照）が、単一サイトでそれができてしまうとは。
https://tech.nikkeibp.co.jp/it/atcl/idg/14/481709/120600279/