『ドコモ口座』の不正利用、誰が被害に遭う？→『ドコモ口座』を使ってない人（篠原修司） - エキスパート - Yahoo!ニュース

NTTドコモの電子マネーサービス『ドコモ口座』にて、地方銀行の口座から不正に引き出しが行われる被害が9月3日より報告され、8日に正式発表されました。 ドコモからのお知らせ : 一部銀行の口座情報を使用したドコモ口座の不正利用について | お知らせ | NTTドコモ 今回の不正利用、「自分の口座は大丈夫？」と不安になる人は多いと思いますが、どの条件の人が被害に遭う可能性があるかはわかっています。 『ドコモ口座』を使っていない人です。 SNS『Twitter』で被害を報告しているユーザーの方々も、「ドコモ口座は使ったことがない」とツイートされていました（※1、※2、※3）。 同一口座は複数のdアカウントに登録できない 『ドコモ口座』はdアカウントひとつにつき1口座しか登録できません。逆も同じです。 これはQ＆Aでも書かれており、「同一の銀行口座を複数のウォレットに登録することはできません」。

[proverb]

不正利用から逃れるためにドコモ口座開設しようか一瞬考えたけどこんなところに銀行情報預けたくない感情の方が勝る

[daruism]

“被害に遭う可能性があるのは『ドコモ口座』以外のユーザー”なんというとばっちり

[kazuya53]

銀行がクソなのは当然だが、二段階のセキュリティ用意できない地方銀行に対応能力あるわけないからドコモがセキュリティゼロの銀行との連携を全部取りやめろ

[tattyu]

完全にドコモの責任だろ。パスワードは盗まれてないとか腹立たしい。4桁の暗証番号でログイン出来る時点で盗まれてるのと同じなんだよ。泥棒に加担するクソ会社。

[manotch]

‘’『ドコモ口座』はdアカウントひとつにつき1口座しか登録できません。逆も同じです‘’　←dアカウントは複数作れるから、別の口座なら登録出来るということはないだろうか…??

[chokovi]

これ、ドコモ口座に限らず、銀行の認証が甘いとなんちゃらペイでもできてしまうのでは？と思った。

[diveintounlimit]

“ひとつの固定した暗証番号（例えば「0000」など）をさまざまな口座でログインできないか試していくリバースブルートフォース攻撃が行われたのではないか”なるほど大量の口座情報があれば可能か。

[wats2012]

たった1万通りの暗証番号をブルートフォース攻撃できるってシステムお粗末すぎる。iPhoneでもロック解除を数回失敗したら入力不可になるってのに。

[hatest]

35行中17行は被害が確認されたわけではなく、銀行側の認証が甘いということではずされただけ。17行のうちどの銀行に被害が出てるかはドコモ側はいまのところ開示していない

[ookitasaburou]

“実際に筆者が2つのdアカウントを作成して試したところ、2つめのdアカウントに同じ口座を登録することはできませんでした。”

[cham_a]

ドコモ口座があるとかえって安全てのはこれか。

[smbd]

7payのときも、防衛のために使わなくても7payに登録(連携)する、みたいなのを見たな…

[est-ferelith]

"被害を防ぐには『ドコモ口座』に口座を登録する→心情的に不安だと思うのでおすすめはしません" どうしたものか

[ya--mada]

リバースなんとかの出所はコレ？

[kamezo]

〈被害に遭う可能性があるのは『ドコモ口座』に銀行口座を登録していない人〉なんたるちゃ／いや、「提携銀行に口座がある」という条件もあるのでは？

[FukaEnogu]

被害を防ぐには『ドコモ口座』に口座を登録する→心情的に不安だと思うのでおすすめはしません

[yoiIT]

“被害を防ぐには『ドコモ口座』に口座を登録する→心情的に不安だと思うのでおすすめはしません”

[gomakyu]

クラウドガチャ、クラッキング端末ガチャで送信元アドレス切り替えながらやってんのかな。IDSとかで無いと防げなさそうな気がする。

[manFromTomorrow]

ドコモロ

[augsUK]

自分の持ってる全口座をそれぞれdアカウントに結びつけない限りリスクがあって、本当に何事だよ

[ryu39]

ドコモ口座作るより、他の安全な銀行に資金移した方が早そう。

[ysync]

2重引き落としで痛い目にあったことあるんで、銀行引き落としの許可は限定したくて、paypayが使えない。SB（paypay直）にもyahoo（カード）にも口座には触らせたくない。ので他社クレカ経由なのでpaypayにチャージできないｗ

[inaba54]

同じ様な犯罪が次から次に起きてるけど、セキュリティーって何をどう守ってるの？

[kazumi_wakatsu]

“不正利用は、使っていない『ドコモ口座』に自分の銀行口座を登録すると防げるということになります。まあこれは不安になる対処法”うーんこの

[hnw]

銀行口座が10個ある人は10アカウント作って全口座と紐付ければ安全。これはすごい防御法ですわ（真顔）

[fowai]

リバースブルートフォースアタック、暗証番号を総当りではなく逆に口座番号を（手持ちから）総当りするのか。相当数の情報を持ってたってことだな。

[hiroomi]

意図しない被害は、無関心とか底揚げとか直接的じゃないから意識的なものも大変。良いも悪いも組み合わせで確率してるなら上げるしかないんだろうな。か、不便を享受するかか。

[komurasakihokori]

すべての銀行口座に対応するだけのdアカウントが必要なのかな

[sun330]

ドコモ口座の有無関係ないんじゃ？　結びつける銀行口座側の認証の問題なんだから。

[SPIRIT_PHOENIX]

ドコモ口座、サービス終了した方が良さげかと…。

[well-doing]

いやいやいや、違うだろ。現時点で停止・公表されている銀行口座をドコモ口座に紐付けていない人だろ。ドコモ口座持ってても他に該当の銀行口座持ってたら危険。こんなザル記事鵜呑みにしないでよ、ブクマカさん達よ

[fnm]

なんちゃらペイは、ペイを現金化したい人には身分証明書の提示+銀行口座の登録の求められる。ドコモ口座は後者のみ。

[htnmiki]

口座から一時的に数十万円抜かれると生活できなくなる人以外は放置でいいんじゃね。どうせ全額補償されるし。

[mouki0911]

庭ユーザーのワイは？

[yokosuque]

皆がdアカウント持っている前提の記事…被害に遭うのはドコモ口座持ってないけどdアカウントは持っている人だろ。

[gala-k]

ドコモが悪いじゃないか

[sin81z]

ドコモは不正アクセスのためのインフラを提供しています　ということでOK?

[jisakubento]

持ってる口座全部にドコモ口座紐つけるとか現実的で無いんだが、、、。

[adatom]

明らかにドコモ・銀行側のシステム設計の問題だな

[NOV1975]

正しい記事だが、本件は口座保有者に全く非がないため保証される可能性が極めて高い案件であり、自己防衛のためにクソサービスに登録する必要はないかな