「ドコモ口座」不正引き出し、昨年5月にも りそな銀で同じ手口 教訓生かされず？ | 毎日新聞

NTTドコモの電子マネー決済サービス「ドコモ口座」で提携する銀行口座から不正に預金が引き出された問題で、2019年5月にも同様の不正被害があったことが9日、明らかになった。ドコモはその後も本人確認を厳格化する対応をとっていなかった。今回の問題では本人確認の甘さが指摘されており、過去の教訓が生かされなかった可能性がある。 ドコモなどによると、19年5月、提携を開始したりそな銀行の口座からドコモ口座に不正な入金が確認された。何者かが預金者になりすまし、銀行の口座番号や暗証番号を使って銀行口座から預金を引き出したとみられ、今回の問題と同じ手口だった。多額の被害が出たのを受けて、ドコモとりそなは同月中に銀行口座の新規登録を停止した。

[augsUK]

問題放置。チームのKPIが新規口座獲得数だったろうから、その認証は出来るだけザルにした方が成果が出る仕組みか

[sisopt]

前回りそなの時は被害者にどう弁済したのか書いてほしい

[oyagee1120]

これはいよいよドコモの責任ってことが分かってきた感

[prozorec]

当時の対応についてドコモは、「銀行と協力をして改善を図った」と言ったが、全然実効性がなかったわけか。ドコモはベンダーが原因の問題はネチネチと攻めてくるけれど、自分たちには甘いからなぁ

[kamebow]

金融庁にはこのタイミングで動いて欲しかったね、金融プラットフォームの信頼性を揺らがす重大インシデントやと思うけど、報告が上がらんかったんやろうか

[manotch]

ええーっ…。その時の被害者はちゃんとお金戻ってきたのかな？　やっぱ、こういうのは大騒ぎにならないとダメなんだね。じゃないと金、手間かけてまで改善、対策なんてやらないと。

[punychan]

ドコモが本当に「2段階認証などの本人確認作業を強化」と言ったんだとすると先は暗いな。記者が適当に2段階認証に言及して、わかってない広報が適当に肯定してこの記事になったと思いたい。

[Gewalt]

当該の事件これっぽい　全額弁済してない…　https://twitter.com/Hiroyuki_Asou/status/1187342087479427072

[dekaino]

ドコモ社内では、システム変えずに入金額上限を下げただけで解決って判断した人の方が、システム改修必須と主張する人より出世するわけよ。ドコモの負担コストが低く、セキュリティリスクは顧客だけがかぶるわけで。

[ardarim]

こんなひどいサービスもう止めたら？即止められただけセブンペイの方がマシ。

[kirifue]

ドコモ、ぜっっっんぜん、信用できねぇ。 #セキュリティ #事件

[adatom]

“ドコモは、対策として銀行口座から1カ月の間に入金できる金額の上限を引き下げた。だが、本人確認を厳格化する対応はとらなかった。”　既知の欠陥だったというオチ。キチガイ企業かな？

[BRITAN]

隠してたのか？

[rryu]

まさかの既知の問題。

[hetoheto]

携帯の方も解約したくなりましたよ

[ming_mina]

泥棒を捕らえて縄をなうどころか泥棒に入られた後も鍵開けっ放しだったとは…

[kamezo]

いろいろあかん。

[korint]

どこも信用出来ない。 座布団くれてもいいよ。

[esper]

えー

[dazz_2001]

これ、去年からずっと放置されていて、同様の被害がまだまだたくさんある可能性があるということ？

[TownBeginner]

これ金融庁とか動かないのかな。ドコモを叱れる公共機関が無いとドコモはちゃんと動かないんじゃ無いかと思ってしまう。

[yonjyoudansi]

お金は取られてないけど、この騒動が起きてから一日に何回も残高確認している。不安で落ち着かない。ドコモや銀行は不安にさせている事そのものが大きな過失であると認識してほしい。

[Amigomr]

それ根本的な対策になってないやろ... >ドコモは、対策として銀行口座から1カ月の間に入金できる金額の上限を引き下げた。

[July1st2017]

今回、対象銀行にりそなが入ってなかったのはそういう事か。

[hirai0918]

ほんとセキュリティって大事だよね。システム代を安くするためにそういう所が強化出来なかったのかもしれないよね。関わるエンジニアだって意地があるから「言わんこっちゃない」って思ってるかもね。

[asrog]

ドコモだから「まあ最悪国有化すれば賠償できるでしょ」となってるだけで、普通の会社がやったら一発で提携先取り付け騒ぎになって会社が身ぐるみ剥がれるレベルだと思うのだけど。

[hate-hate-uum]

何か？

[strawberryhunter]

結論。ドコモの重過失。全銀行はドコモとの取引を終了しなければならない。被害者は慰謝料の上乗せを求めるべき。

[Gaju]

カードなしの資金移動、ネットバンキングだとあれだけパスワードやら第2パスワードやらワンタイムパスワードやら使って保護してるのに、なんでこれだけ暗証番号でOKになっちゃったんだろう

[hope_ring]

2段階認証したところで本人以外の携帯で出来るだろうから効果薄では・・・？

[tome_zoh]

これ、銀行が簡単な認証でOKってしちゃったことで、預金者はその銀行に口座を持っていること自体がリスクになっちゃったという、シャレにならない事案だよね。

[tana_bata]

"今後は2段階認証の導入など本人確認作業も強化する方針で" 勝手に第三者が口座を作れるんだから二段階認証も適当なケータイ用意すれば突破されちゃう気がする

[moegisakuzo]

１年かけて同じ手口が使える銀行を探し、口座情報を集め、対応される前に総当りで盗んだんだろうな。ドコモ…

[masahiror]

昨年5月の事件は他のブコメであった、15万被害にあったけど10万しか返してもらえなかったこれとかのことかな https://twitter.com/Hiroyuki_Asou/status/1164526744851714048 https://twitter.com/Hiroyuki_Asou/status/1187342087479427072

[pero_0104]

俺も被害にあったことにしよ～！ってできるくらいガバガバじゃん

[tettekete37564]

“2段階認証の導入など本人確認作業も強化” < ドコモ側が？任意のメアドで取得出来るアカウントなら2段階認証は口座所有者の本人確認にはならんのだが。銀行側に OAuth のような仕組みを導入するしかあるまい

[deep_one]

私がドコモ側なら提携銀行側に「これはオンラインバンキングと同じことだから、同じレベルの本人確認が必要」って言ってただろう。（オンラインバンキングが同程度ならもう知らない。）

[yukimi1977]

そもそもお金チャージして使う仕組みなのに複数アカウント持てるようにしてるのどうなんだろうか…。せめて端末に1アカウントにしておけばまだ被害は少なかったかもしれないのに

[lady_joker]

この手の不作為があったのなら重過失で刑事罰になる可能性もあるんじゃないの

[kaerudayo]

あー。これはひどそうだな。薄くやられてるんじゃわからんだろ。