(๑╹◡╹๑) on Twitter: "ドコモ口座を使った詐欺事件、ドコモ口座自体の問題点が強く非難されているんだけど、もう一つの問題としてドコモ口座の口振契約を受け付けてしまった七十七銀行などの銀行の問題がかなりまずい話で、Fintechなどの決済コミュニティにとって… https://t.co/uMmS8iqsE2"

ドコモ口座を使った詐欺事件、ドコモ口座自体の問題点が強く非難されているんだけど、もう一つの問題としてドコモ口座の口振契約を受け付けてしまった七十七銀行などの銀行の問題がかなりまずい話で、Fintechなどの決済コミュニティにとって… https://t.co/uMmS8iqsE2

[diveintounlimit]

りそなは問題が発覚してからやめてるからね…他の金融機関がその事実を知っていたかどうかは一つのポイント。通常は当然知らされているべきだが今のドコモ口座にその脳みそがあるようには到底思えないんだなー

[NOV1975]

この指摘自体は正しいんだけど、なぜその程度の認証で良いと判断されたのかというところにことの本質がある。まあ、僕が銀行側で判断するとしたらどんなに信頼できる収納機関でもやらかすことは前提にするだろうね

[addwisteria]

全く同意で、サービス側が対応するだけで終わるとまたどこかの会社で再発する。顧客資産の保全が求められる銀行側で口振契約にあたってこの認証でOKとする銀行があるのは金融システム全体の信頼性を損なう。

[worris]

窓口とATMなら十分にセキュアだったシステムをインターネットにつないだNTTデータが悪いのでは？

[hobbiel55]

さがせばドコモ以外にも口座開設の際の本人確認がザルな収納機関はありそう。

[momizikeiko]

口振収納の収納機関として認めた対象が事業内容を変えるって滅多にない話で、例えば水道事業をしていた団体がチケット屋に化けたりはしない、という了解がありつつ成立する金融業界に説得する論としてはまだ弱いなあ

[nobu1989]

これ言っちゃうと、「ユーザーが三菱UFJ使ってない責任」も問われそう

[FoolsGold]

本猫が「ほんねこ」なのか「ほんびょう」なのか気になる。

[Windfola]

口座暗証番号盗んでも、クレカや信販、携帯の契約で口座名義人に成りすますのは簡単じゃない。それ以外のサービス（公共料金等）は本人確認は簡易でも現金化は難しい。やっぱりドコモがおかしいよ。

[kirifue]

「本猫は七十七銀行などをはじめとする「加害銀行」の問題点についてちょっと考察……」ネ、ネコがドコモ問題の本質をしゃべってるぅ！！ #セキュリティ #事件

[quick_past]

せめて二段階認証は必要だった

[pikopikopan]

地方銀行と地方企業って切って切れない関係だから、会社によっては地方銀行以外の選択肢がないってのザラで。セキュリティのしっかりした銀行にしたいって言えないよねえ・・

[Toteknon]

CAFISには気づかなかったよ…地銀だからMAJERだと思ってたけど、ドコモ口座対象外の銀行もあるし。データさんにも問題あるとは思ってた。

[dorje2009]

りそなの時点で対策を打たずに緩和策で済ませてるドコモも良くないし、銀行も会見いつまでしないつもり？利用者としてはそんな銀行の口座を解約するのが賢明ってなるよ？

[daishi_n]

りそなはドコモ契約者名と口座名義者が違うのに紐づけられた。今回は氏名が一致するdアカウントをドコモ契約なしに作って本人確認せずに金融機関と紐付けできたので被害が拡大した

[sjn]

?それだとDOCOMOがCAFISのBlueGate使ってないのなんでなのって話になるんじゃないの？CAFISじゃなくてe-scottとか使えばいいけどそうさせないDOCOMOなんなのって話にもなるんじゃないの？

[manotch]

去年、りそなで起きてたから、りそなや今回のゆうちょ、イオンも？

[taruhachi]

ドコモと契約していない私からしたら、金を預けてた銀行に金を守って貰わないと困る。勝手にガバガバなAPIを解放して盗まれました。文句は盗んだ側に言ってください。じゃ筋が通らない。

[TETOS]

明らかにドコモだけを叩きすぎてるよな。どう考えても両方悪いのに。/なんなら、ネット周りザルな地銀使っちゃってるユーザー自体が…

[AtsukoMay]

CAFISをインターネットにつないたNTTデータが悪いっていうブコメと、NTTデータが諸悪の根元みたいな元ツイへのリプを見て、そこからか、って思ったら何を言いたかったのか忘れちゃったぜ。

[jumbomonaka]

多要素認証をしなかった地銀もだけど、CNSとやらもセキュリティ甘かったということかな？

[yetch]

サービスを扱った全銀行がお上からがっつり怒られる感じになるのかな？

[moegisakuzo]

銀行に「加害」つけるならドコモにもつけなさい「加害ドコモ」って。とりあえずそこおかしい

[luege_traum]

明らかにドコモも悪いって話なのに、「ドコモも被害者」とか言い出す人はどうしても関係者っぽくて信用できないんだよなぁ

[blueboy]

　簡単に言うと、４桁の暗証番号による認証というのは、カードがある場合には十分だが、カードなしでネット接続する場合には無効だ、ということ。ATM とネットの暗号強度を理解しない銀行が馬鹿すぎ。　https://j.mp/32hOp6W

[masa_w]

七十七銀行なんかは地方銀行でもかなり上位の印象あるけど、そんなところでもろくにシステム投資出来ないのなら、地銀という存在自体かなり厳しい感じがする

[numtostring]

id:worris ネットに繋ぐかどうかは地銀の意思。それにNTTデータはCNSの要求仕様でWeb口振を作っただけでは？

[airj12]

最近は(๑╹◡╹๑)とかo(^^)oとか和やか系顔文字から知見者による厳しい意見が想起される様に

[stp7]

ドコモ側はセキュリティの甘い銀行に対して二段階認等を設定するように依頼したり、提携を解消することもできた。自身のセキュリティに疑問をもたない銀行も問題だけどね。

[tyatya_moon]

7Pay同様ドコモ側のフロントである程度防いだ形で言うならアレだけど、ドコモ側もユーザー開放とか危険が余地できる物を行っているので、どっちがIT詳しいねん！っていうとドコモだと思うので、そっちがevilだと思うが

[namisk]

本人確認された人だけにアクセスさせてたインターフェースを、匿名性のあるアカウントに・総当たり攻撃可能な形で・開いてしまったのは、ドコモ口座のWebUIのせい。座組みに乗った確認不足は銀行にもあるとはいえ。

[atahara]

「適切な認証を取らずに、口座振替契約を提供して、なおかつ決済発生するとそれをdocomoに流してしまった銀行」

[shibainu46]

口座振替の仕組みの前提に合わない時代になってきたのであって、漫然と利用した側も利用させた側も同じくらい瑕疵があると思う。

[timetrain]

地銀一掃の発端になりそうな事件でもあるのか

[tettekete37564]

門外漢だけどそれを許した CNS の過失割合が地銀と同等か少し上回る気がするんだが。それぞれの銀行ごとの差異を吸収し共通化するための機構なんだよね？

[tenkinkoguma]

本猫が気になってそれ以降読めなかった（現実逃避）

[ardarim]

良くも悪くも性善説前提の仕組みで何とかやってきたところ、おバカで金融に疎いくせに規模だけはデカいドコモが入ってきてやらかしてしまった。業界にとっては迷惑この上ないが、いずれ破綻していたのだろう

[kastro-iyan]

ユーザが三菱UFJ使ってない責任って馬鹿か？

[fumikef]

「ドコモ口座」「ドコモ口座」繰り返されると「ドコモロ」に見えてくる。

[maninthemiddle]

よく考えると銀行にとっての顧客って金借りてくれる人と金融商品買ってくれる人であって、預金者など今日日不要なのでは。 貸し出し原資は日銀から困るくらい割り当てられてるし。