「ドコモ口座」を利用した不正送金が気になりすぎて自分でまとめてみた - 最終防衛ライン3

「ドコモ口座」＋「Web口座振替受付サービス」の悪用 簡単な時系列 「Web口座振替受付サービス」のセキュリティがガバガバ 「ドコモ口座」もガバガバである 「Web口座振替受付サービス」のシステムも問題だが、「ドコモ口座」の責任も免れないだろう 9月9日中の追記 9月10日の追記 9月11日の追記 「ドコモ口座」＋「Web口座振替受付サービス」の悪用 「ドコモ口座」を利用した不正送金が気になりすぎて自分でまとめてみた。 簡単な時系列から「Web口座振替受付サービス」の実体、「ドコモ口座」の問題点などを述べていきたい。 被害情況については ドコモ口座を悪用した不正送金についてまとめてみた - piyolog が詳しい。 手法は不明であるが、『ドコモ口座』の不正利用、誰が被害に遭う？→『ドコモ口座』を使ってない人(篠原修司) - 個人 - Yahoo!ニュース や 「ドコモ口座」で相次ぐ不正出

[lastline]

「規約上救済されない」は言い過ぎなので、可能性に留めました

[a1682]

ドコモ側は、メールアドレスで本人確認している認識だったらしい。7pay社長並みにヤバくないか？ https://b.hatena.ne.jp/entry/s/www3.nhk.or.jp/news/html/20200909/k10012608551000.html

[BIFF]

ドコモ・アンド・ガッバーナ

[z1h4784]

ドコモ口座を契約してすらいない人が勝手に口座から金を引き落とされたケースでドコモにも銀行にも落ち度が無いというのはさすがにありえない。被害者への賠償は行われるとは思うが、被害に気づかない人も多いだろう

[ROYGB]

被害に会った人はドコモ口座を契約していないわけで、ドコモの契約には縛られないのではないかなあ。

[kuni92]

“ワンタイムパスワードが必須なのは「三菱UFJ銀行」と「三井住友銀行」のみ”

[kuzumimizuku]

生年月日が必要でもガバガバなのは同意だけど「4桁の数字だけ」と「生年月日も必要」では「やる側」の心理的ハードルは相当違うと思う。暗証番号のみの銀行がこんなに多いとは本件が起きるまで知らなかった。

[iinalabkojocho]

“問題は、今回の被害がどこまで救済されるのかである。「Web口座振替受付サービス」の規約上は、暗証番号を利用されてしまっているため不正送金されたユーザーは救われない。” これまじスカ学園。

[addwisteria]

「本人確認」を法的にはしてるのが厄介なんだよ(犯収法施行規則13.1.1)。だから法改正も含めて今後揉めてくる。

[houyhnhm]

警察は監督省庁じゃないので警察に言われましても。／そもそも本人の開設ではないので、ドコモと被害者の間には契約がない。

[diveintounlimit]

そういうことだよなぁ

[xlc]

日本ではIT技術者は奴隷労働者である。そんな環境でまともなサービスが作られる可能性は低い。今回は方式的なミスだが、今後は技術者の小遣い稼ぎのための情報漏洩なども多発するだろう。

[bobcoffee]

契約してないのに勝手に契約されて預金を盗まれる、定期預金や自動貸付機能があると更に借金まで抱えるとい怖さ。

[osugi3y]

“| NTTドコモ において不正アクセスによるものではないとずれた発表をしているあたり、危機感なさ過ぎである。”

[jiagm]

「じぶん銀行」とドコモ口座を混同するのか…。解説している割には何もわかってない。

[hatomugicha]

これが嫌だからメインバンクはネットバンキング開設してないつもりなんだけど今や常識みたいにネットバンキングを進めてくるから何かの拍子に解説されてそう

[hungchang]

七十七銀行の公表は1週間近く前なのか。/ ドコモが杜撰なのは違いないけど、地銀のセキュリティが甘くて、杜撰なドコモへの口座振替可能にしたのも地銀で、ドコモによる補償が必要とは思えないんだけど、大変だなあ。

[proverb]

日本でこういう事件が起きるのは、意思決定役のお偉いさん方のIT知識がウンコでセキュリティ舐め腐ってるからなのかな

[rankato]

こうして見ると、大手でもちゃんとやってるところとそうでないところの差が際立つね。ワンタイムパスワードのある三井住友、UFJと口座開設時に本人確認してるauは大分まともな印象を受ける。

[sakuragani]

まぁどこもかしこも登録数＝シェアのほうばっかり見てガバガバすぎじゃないのと感じてたのは確か。ただ、「一週間後くらいにはがきが～」となると、ちょっとイラっとするのも確かで難しいところですな

[Windfola]

でもpayやドコモ以外の普通の口振は収納機関（それなりの企業）からの請求ベースだし、お金も企業に入るから、多少ゆるくても悪用は難しいよね。換金性があるクレカや証券は契約時に本人確認があるし。

[blueboy]

暗証番号が４桁で済むのは、銀行カードとの併用が前提だから。銀行カードなしでネット手続きするときに、暗証番号４桁だけで済ませるのは、本人確認ができていないので、不可。ドコモもひどいが、銀行もガバガバ。

[Dai44]

何でドコモ口座は"送金"なのに"口座振替"が使われるのかって、"NTTドコモ"は電話代引落のために銀行から口座振替可能な企業だからなのね。同じ会社でもサービスが異なるのだから使っちゃダメだし使わせてもダメだよね。

[atahara]

「問題は、今回の被害がどこまで救済されるのかである。「Web口座振替受付サービス」の規約上は、暗証番号を利用されてしまっているため不正送金されたユーザーは救われない可能性がある。」

[dgwingtong]

あ

[ya--mada]

nttdのcafisとドコモの合作と思うとなんという素晴らしいハーモニー、と思ってしまう。

[khtno73]

ドコモのブランドビジョン「いつか、あたりまえになることを。」まさか詐欺師と銀行口座のマッチングサービス作って、非ドコモユーザーの預金まで犯罪者にプレゼントとは。未来のサイバー金融犯罪を先取りしている。

[manotch]

有難いまとめ。顧客対応で簡素化したら被害者も出るかもだけど、それより間口広げる増やす方が大事なんだろう。去年のりそなでソレなら、今回も騒ぎにならなきゃ適当にお茶に濁して、そのまま継続だったんだろうな…

[numtostring]

“ワンタイムパスワードが必須なのは「三菱UFJ銀行」と「三井住友銀行」のみ。” 百十四銀行や八十二銀行も電話でワンタイムパスワード求められました。

[stp7]

「Web口座振替受付サービス」でも銀行が二段階認証を設定できて、スルガ・京都・広島・西日本シティ・八十二・百十四・福岡銀行は設定済み、しかも被害にあっていない。銀行の設定に天と地ほどの差がある。

[adwhing]

"「Web口座振替受付サービス」の規約上は、暗証番号を利用されてしまっているため不正送金されたユーザーは救われない可能性がある。" これなかなか衝撃やな。本人が契約してないサービスの規約が適用されてしまうんか

[nowandzen]

ドコモコ丼(読んでない

[wkoichi]

auじぶん銀行はドコモ口座と似たようなサービスなのではなくて銀行そのものではないの？

[f_oggy]

どうしてセブンといいドコモといい最大手のサービスでガバガバセキュリティになるのか。最大手だから目立ってるだけなんかね？

[browneyes]

結局そのねんちゃら受付サービスが元凶だったのかよくわかんないけど、おらが「緑の」三井住友はなんぼか堅牢だったようでよかったわ…。

[smileheart555]

恐らく正しい送金か不正送金かも分からないんじゃないですかね…

[yoiIT]

何度見ても「ドコモロ」って読んじゃう。

[Toteknon]

これを思うと「SBI地銀連合」も怖くなってきた…ソフトバンクじゃなくてSBIだったので修正。

[sbiw0829]

良まとめ。