複数の金融機関から「ドコモ口座」を悪用した不正出金 口座振替登録のセキュリティ強化が急務（楠正憲） - エキスパート - Yahoo!ニュース

今月に入って七十七銀行をはじめとした複数の地方銀行の銀行口座から、NTTドコモが運営するキャッシュレス決済「ドコモ口座」を悪用した不正な引き落としが発生していることが明らかとなった。NTTドコモは9月4日に七十七銀行からの銀行口座登録の申込受付を中止する旨を発表、執筆時点で提携行の過半に当たる18の金融機関がドコモ口座からの口座振替を停止している。 インターネットを利用した口座振替登録は数社が提供しているが、地銀ネットワークサービスのWeb口振受付サービスを利用している金融機関のうち、口座番号と暗証番号で口座振替の登録を行っていた銀行を中心に被害が発生している模様だ。 口座振替とは予め登録した収納企業からの請求に応じて口座引き落としを行う仕組みで、クレジットカードや公共料金などの支払いに広く使われており、近年ではキャッシュレス決済のチャージ手段としても利用されている。当初は紙の書類と銀行印

[mkusunok]

現時点で情報収集したことをまとめておきました

[tailtame]

『ドコモ口座』って名前のせいか「やっぱりネット銀行はダメだな」って反応あったけど、逆でむしろこの手の時にメールなり別途パスワードなりの認証が必要なネット銀行のほうがセキュアなんだよなぁ…(´ω｀)

[kuzumimizuku]

理想的には全くダメだけど、+1の認証要素(生年月日、残高、製造番号等)で抑止できてた部分もあると思う。暗証番号のみの銀行がここまで多いのは知らなかった。正直、逆に専門家は今まで何やってたん？という気持ち。

[Yoshitada]

割と素朴な疑問だが「ドコモ口座」から先、どこに振り込まれたかは追跡できないんだろうか。勿論、やれればやってるんだろうけど。

[sugimo2]

“以前であれば攻撃を受けなかった口座振替登録も、本人確認を省略したキャッシュレス決済が登場したことで、足がつきにくいかたちで出金できる手段として悪用されてしまった”

[kappaseijin]

docomo関係なく提携済みの地銀はWebから操作される可能性があるから口座持っている人はすぐに確認したほうがよさそう

[asakura-t]

口座からの引落としは「信用された法人等のみ（B2C）」が利用する前提だったのが、何も考えずにシステムを作り「信用のない個人（C2C）」が利用できるようになっちゃた、という話だろう。基本的にはPay側が本人確認しな

[tsutsumi154]

サービス停止しない理由が知りたい