銀行口座から「ドコモコウザ」名義で身に覚えのない引き落としが何度も行われる事案が複数発生…いったい何が起こっているの？

なっつるん @nattsurun 金融取引被害に遭いました。メインバンクから、「ドコモコウザ」名義で、4回に渡って30万円ものお金が引きだされ、行方不明に。銀行は「ドコモから情報が漏れたんだろう」ドコモは「銀行から情報が漏れたんだろう」でまともに調べてくれず。警察がなんとか捜査はしてくれるそうですが…😭 2020-09-03 22:40:19

[Kil]

コメントにもあるが、キャッシュカードの暗証番号が数字4桁で許されるのは、他人のキャッシュカードを入手する難易度が格段に高い上に、その状態で3回程度しか挑戦できないから、である。オンラインに使うのはアホ。

[terazzo]

暗証番号4桁、WYHに対する補助的なWYKだから数字4桁で許されてる感じだと思うのでカード無しで運用するのはよくないと思う。

[ockeghem]

某Payでも4桁暗証番号で口座と紐付けできるのでCSIRTにメールしたら「貴重なご意見ありがとうございます」と返ってきただけだった

[jus7733]

事件にしない警察も銀行もドコモも信用ならないな。

[stp7]

七十七銀行の登録が一時停止された模様。 https://service.smt.docomo.ne.jp/keitai_payment/info/info_20200904_2.html / 口座番号・PIN・電番・生年月日が必要なのに総当たり攻撃できるのか？

[srgy]

㐂ばしくない事態だ

[lastline]

七十七銀行（仙台）の問題に思える / ネットバンキングのログインに使う暗証番号も数字4桁とやばい

[collectedseptember]

4桁暗証番号はキャッシュカードなりスマホ自体なり所有していることの多要素認証の追加要素でしかないから口座番号と暗証番号だけで色々できちゃうと良くないね

[IGA-OS]

七十七銀行の利用者は注意した方が良さそう

[ryouchi]

「ドコモコウザ」を「ドコモウザ」に空目した

[nisisinjuku]

七十七銀行がなにか変な動きをしてたのはこれなのね…。

[ookitasaburou]

“これ私もやられました…現在銀行と警察に相談中”

[umiusi45]

銀行のシステムがアカンのと、それでもシステム止めないドコモ。

[toronei]

こういうサービス絶対に使わない。あとコンビニATMも信用できないから使わない。

[zyugem]

キャッシュカードとPINによる認証は現物カードと試行回数制限で守られているのだ。

[cyuushi]

新しい決済サービスができる度、脆弱性つかれて犯罪集団の養分になるの情けなさすぎるな。

[iasna]

これかなり大事（おおごと）なのでは。ニュースになってないのが不思議。

[yuzuk45]

銀行口座と暗証番号4桁を知っている事』が本人確認　笑ってはいけないがｗ

[omanchi]

こわ…。私も記帳してこよう

[hidea]

今回、７７が狙われたけど他にも同程度の認証で紐付けできる銀行があるのならドコモ側ではねて欲しいな。

[tsutsumi154]

これは口座解約祭りに発展必至なのでは 口座持ってることがリスク

[adliblogger]

責任の押し付け合い

[getcha]

ドコモが提携先だから本人確認は確実だろうと思って口座引き落とし手続きを簡略化してたら、ドコモユーザー関係無くメルアドで偽名登録できるシステムだった事に後から気づいた。みたいな事だったりして。

[droidkitax]

二段階認証を行っても、利用者が複数の暗証番号を覚える事を嫌がって金融危機間の暗証番号とｄアカウントの暗証番号を同じにして意味が無い。ATMでも指紋認証してるのにスマホの指紋認証で認証しないでで良いのか？

[strawberryhunter]

昔、オンライン証券口座が数字4桁で危ないなと思ったが、今時こんな仕様にしておくのはドコモと銀行双方の重過失だろう。全額保証して当然の事件だ。

[cipron81]

ドコモ口座しらなかったけど、こういう脆弱性のあるシステム実装されると辛いなぁ。

[adsty]

銀行口座番号と暗証番号だけで本人確認が行われていた。

[sun330]

七十七銀行以外でも起きるのかどうかのか？　詳細の情報をしりたい…

[mojimojikun]

「ドコモコウザ」を「ドコモウザ」に空見してしまってドコモがウザいと感じている何かなのか？しかし何故銀行口座？と3秒位固まってしまった。(´・ω・`)

[smoothfoxxx]

職場から最も近い金融機関が七十七銀行の東京支店で、父が生前の頃は口座を持っていたくらいなので、あまり他人事ではない自分……。

[mabo0915]

銀行側も騒ぎが大きくなったのでついに問題にしはじめたか…。

[causeless]

"@sm_hn 銀行口座から「ドコモコウザ」名義で身に覚えのない引き落としが何度も行われる事案が複数発生…いったい何が起こっているの？ - Togetter @togetter_jp…" via https://twitter.com/sm_hn/status/1302901802724020224

[toytoycy]

こわ…

[miquniqu]

客がドコモユーザかどうかは関係ないって怖すぎるな

[ardarim]

なるほど、ほかの銀行は二段階認証やってて、七十七銀行だけ対応してなくて口座番号と暗証番号だけで通っちゃってる感じだろうか。そもそも七十七銀行側の口座番号/暗証番号が漏れてる可能性もあるが…

[beginnerchang]

誰が悪いかと言ったら、そりゃもうスマホで決済をしようと思いついた奴が悪いんじゃないですかね。こういう事件は起きて当然なので

[m_sakunyan]

規約改定前のdポイントの返金しません対応といいドコモはほんとにクソ

[sabotem]

詳細分からないけど、「口座番号と暗証番号(どちらも数字のみ)だけで連携できる／連携設定の試行回数でのロックがない」状態だったとしたら、総当たりで簡単に組み合わせ見つかるな…

[ys0000]

フィンテックを声高に叫ぶ前に、こういう足元の地盤を固めて欲しいねぇ。

[helvet]

宮城民なので77銀行使ってるけど、オンライン残高確認のパスワードが「数字のみ」8〜12文字ってアホかと思う仕様。3ヶ月で無効になる仕組みみたいだけど、銀行のシステムって他もこんなもんなのか？