ドコモと七十七銀行、「ドコモ口座」への口座登録をストップ--不正利用の発覚で

NTTドコモと七十七銀行は9月7日、ドコモが提供するウォレットサービス「ドコモ口座」において、七十七銀行の銀行口座登録・銀行口座変更を停止したと発表した。 ドコモ口座は、「dアカウント」とパスワードで開設できるウォレットサービスで、ドコモのキャッシュレス決済「d払い」での支払いや、ウォレット同士での送受金に残高を使うことができる（口座からのチャージ、送金は本人確認が必須）。dアカウントがあれば開設できるため、ドコモ以外のユーザーでも利用できる点が特徴だ。 今回の登録停止は、七十七銀行の口座とドコモ口座を使った不正利用が報告されたためで、Twitter上では、「ドコモコウザ」という名義で、数十万円引き落とされたという投稿が9月に入ってから複数報告されており、ドコモ口座を利用したことがないユーザーも被害にあっている模様。 ドコモ広報部に確認したところ、七十七銀行から「口座で不正な引出しがあった

[at_9FgRkUX8Xr]

これアカンよなぁ・・・(´･ω･`)

[strawberryhunter]

ドコモと七十七銀行の重過失を許すな。

[deep_one]

「どういった認証手段で情報を紐づけているかは銀行側の仕様に準拠する」が「口座番号と暗証番号4桁」だけらしいから暗証番号のデータが漏れてなくても結構ヒットするという説が強い。

[necDK]

地元民としては、七十七銀行だからなぁ…って気持ちにしかならない

[kuzumimizuku]

結局、七十七銀行だからアウトだったのか(七十七銀行は認めてないけど情報が漏洩していたのか)、口座番号と暗証番号の情報さえヒットすればそれ以外の認証無しで他の銀行口座でも同様の手口が可能なのかは不明？

[causeless]

"@cnet_japan ドコモと七十七銀行、「ドコモ口座」への口座登録をストップ--不正利用の発…" via https://twitter.com/cnet_japan/status/1302956543415996422

[and_hyphen]

“ドコモ口座での銀行口座登録は、銀行側のウェブサイトに飛ぶ仕様となっており、どういった認証手段で情報を紐づけているかは銀行側の仕様に準拠するという”

[karkwind]

え？