ドコモ口座問題と本人確認手続/KYCのあり方について｜結城東輝（とんふぃ）

NTTドコモ提供の電子決済サービス「ドコモ口座」からの不正出金問題について、既に様々な専門家が問題点や防衛策を提示されていますが、アルゴリズム社会におけるプライバシーとセキュリティに強い関心を持つ法曹の身として、後学のためにも各プレイヤーの契約関係と本人確認手続に関する論点を整理してみたいと思います。 1.ドコモ口座の概要について「ドコモ口座」とは、公式サイト上では、「ネットやアプリ上で送金やお買い物ができるバーチャルなお財布です」と紹介されていますが、要するにオンラインで入出金、送金、決済が可能となるインターネットバンキング類似のサービスです（キャッシュレス決済サービスであると紹介する報道もありますが、「決済」のみに焦点を当てたサービスであると誤解を招き、本質を見誤ると考えますので、あえてこのように表現します）。 利用できるサービス内容は、通信キャリアがドコモか否かで異なり、公式サイトか

[ROYGB]

銀行から利用者に口座振替の手続きをしましたというお知らせはいってるのかな。ハガキとかだと即座の被害は防げないけど、知らないまま被害を受ける可能性は減らせる。

[kuzumimizuku]

他の決済系では「携帯電話契約」や「本人確認書類」の抑止力で今回のような大規模不正は発生していなかったので、bestではないがbetterではあったと思う。ドコモ口座のクソ仕様と地銀の認証強度は別に考えるべき問題。

[khtno73]

“Web口座振替というサービスを事業者ではない一個人のために利用させてよいのか（利用させて良い場合はどのような基準を充足するべきか）”

[hatest]

銀行側は、ドコモ口座を口座振替先としての基準を満たす取引先なのかを審査したのか。もしくは、ドコモ口座側が、ドコモユーザー以外にサービスを開放した際に銀行側に通知したのか。

[yood]

むしろauペイのSMS認証だけで大丈夫か？という心配しかない/持ってる銀行口座全てに対して多要素認証を適切に管理するのは無理

[Nathannate]

伸びるべき解説

[ank0u]

ユーザー側では、支店と口座番号とパスワードでログインできるネットサービスは、銀行も含めて他人がログインできるものとして考えるべきって事だよね。メールやSNSも同じで。

[seal2501]

“ユーザ/預金者の本人確認を関係当事者間でどのように役割分担すべきであったのかが曖昧になったために、進化する不正手法がその隙を突いた事案であった”

[b-wind]

SMS での二要素認証では無く、自己申告の電話番号をSMSで確認しただけだと思うのだが。