https://abyss.fun/users/guskma/statuses/102416540948490423
で紹介されてた、
「Suica」未導入でもスマホを定期券に--JR東日本が9月からモニタリングを実施
https://japan.cnet.com/article/35139729/
のセキュリティというか悪用防止の件。

バスもり！
http://www.busmori.jp/Concierge/lp/
が実体で、駅員が視認するものだから、

https://ceron.jp/url/www.itmedia.co.jp/news/articles/1801/17/news114.html
にあるように悪用されそう。

日々レイアウトを変えるとかすれば視認で判定もできるし、不正を見抜けなくても、機械にかければ偽造の判定はできるだろう。実際にそうしているはわからないけど。

本物を買って持っていないと本日のレイアウトは偽造できないだろう。

海外では、切符を買ったかどうか、抜き打ち検査しかしないところもあるし。