「ドコモ口座」のドメインが第三者から購入可能な状態に 「本当にヤバい」「悪用される」と話題に

ドメインは、サービス終了ののちに失効したとみられ、GMOインターネットグループが展開するドメイン登録サービス「お名前ドットコム」内に開設されている「.jpドメインオークション」にて、オークション形式で出品されている。終了時刻は9月25日の午後7時。同日午後3時時点では40万円を超える入札が入っている。 もしドメインが第三者の手に渡ってしまうと、詐欺サイトや、ドコモ口座を模したフィッシングサイトが作られる可能性も考えられる。そのフィッシングサイトにかつて本物だったドメインが使用されているとすれば、ブラウザのセキュリティ機能をすり抜けたり、パスワード管理ツールが動いてID・パスワードを自動入力してしまったりする可能性も出てくる。 特に今回オークションに掛けられているドメインが金融サービスに関することから「税金で作ったサイトのドメインを手放して悪用されるのも大概だが、金融のドメインは本当にヤバい

[sysjojo]

普通手放さないよね。これを手放すITリテラシーのなさで他のサービスも運用されてると思うとそっちも怖い。

[kesyomota]

ヘルプサイト「ドコモ講座」に流用しちゃえばよかったのに

[ykhmfst2012]

単体サービス終了から2年も経ってないのになんと無責任な。19年に爆発炎上後しサービス終了に追い込まれた7payですら公式サイト残してるのに。

[timetrain]

個人サービスならともかく、一旦サービス展開したドメインはもう少し廃れるまで管理しておけと・・

[masahiko_of_joytoy]

なんでdocomo.ne.jpのサブドメにしなかったのかと思ったんだけど、以前のドコモってサービス単位でかなり自由に独自ドメイン使ってたんだね https://www.docomo.ne.jp/info/notice/page/211216_00.html

[fnm]

jpドメインなんてめちゃくちゃ安いんだから、維持しておけば良いのにね。/悪用されたときに、注意喚起するコストのほうがよほど高いよ。下手したら(法的瑕疵がなく負けなかったとしても)訴えられるだろうに。

[Fushihara]

ドメインの売買はもう止められないとして、DNSのTXT属性なりに公開鍵を設定して、それが変更されていたら少なくとも（ドメインは同じだったとしても）所有者が変わっている扱いとする！みたいな事出来ないもんかね

[Sakana_Sakana]

個人サイトのドメインならまだしも金融機関のドメインは法律で何らかの制約を付けた方が良い気がする。金融庁とか動かないのかな

[honeybe]

100万円以内で信頼性のあるドメインでフィッシングサイト開設出来るのは胸熱な展開だなぁ(遠い目

[mini_big_foo]

ドコモロ座って数年前に詐欺の土台に使われてたサービスだよね

[fjch]

2309251500

[ono_matope]

ひえ

[shikiarai]

買っておけば……

[UhoNiceGuy]

これは本当にヤバい。教育関係のサイトのドメインがエロサイトに買われた案件ってなかったけか？//「公的なドメインは…」って、公的かどうかの判断はどうするの？ドコモは私企業の営利企業だよ

[nabe1121sir]

ドメイン維持なんて大した金額でもないのに、docomoの企業姿勢がよく分かるな

[kumicho24]

なんかDNSレコードに所有履歴含めるとかできないかな？クライアント側で承認するまで使えなくするみたいな。たびたびある話だからシステムで何とかすべきだよね

[kkobayashi]

こういう公共性の高いドメインは永久欠番にして良いのでは

[kizimuna06]

キャリアなのにドロップキャッチの備えないんか…世間に対する責任とかさぁ

[prjpn]

大企業なので、社会的責任を最後まで果たすべき。

[kagoyax]

NTTの子会社になってからドコモはマジでおかしくなったな。トップだった品質もガタ落ち。マジで繋がらない。品質も失ったら何も残らないじゃんここ

[rrringress]

ドメインライフサイクル問題、総務省とデジ庁に期待してるが動きないまま数年

[ZeroFour]

「カネにもならなくなったものなどとっとと捨ててしまえ」と上の方の一声で…とかはさすがに無いと思いたいけども。

[pixmap]

ここまで報道されたらドコモが買わざるを得ないので、GMOから依頼された第三者がオークション価格を釣り上げにかかりそう。

[cyph]

いい加減DNSの仕組みも考え直さんといかんのかもな

[adsty]

単体サービスを終了したとはいえ手放してしまった。

[challysen198]

回線の重さも酷かったがこの判断も酷いね。距離とって正解だった。

[hiro7373]

サービス終了で責任者もいなくなって誰も管理しなくなったんだろうなー

[taruhachi]

これ、悪用されて実害が出たときにはドコモが全額補償するべきのようにも思うな。

[nikoli]

事業部門でなく本社部門(広報)がドメイン名の登録や廃止に許可出すルールにするしかないが、もう今からでは収拾が付かない会社が多いと思う。昨今はAWSでもJPドメインを気軽に登録できるのでほんとに危なっかしい。

[okaz931]

ドコモってゴミだわ。2度とドコモ関係のサービスは使わん

[TakamoriTarou]

自前のオークションにしたのは武士の情けなのかなあ。海外に出しちゃったら目も当てられなかった

[mayumayu_nimolove]

(続報)402万円で何者かに落札された

[Goldenduck]

jpドメインって年3000円くらいだっけ？　ケチるような金額じゃないよな

[rhyaosh]

ドコモには今後も金融系は無理かな、、

[gcyn]

『編集部では、ドコモにドメイン失効の理由など、GMOインターネットグループにドメインが出品されるに至った経緯について確認中。情報が入り次第追記する』

[dorje2009]

ありえない、本当にやっちゃだめなこと https://jprs.jp/registration/suspended/presentation20230309.pdf

[izoc]

クッソどうでもいいキャンペーンサイト用のドメインならまだしも一番厳重にやらなきゃいけない金周り関連のドメインかつ昔やらかしたサービスやん。ドコモやばない？

[mohno]

402万円か。 https://www.onamae.com/auc/jp/detail/183604 ドコモが取り返したのかどうか様子見だけど、もうちょっと早く気づけば数万円で回復できたかもしれないんだよね。

[mino90]

IDとパスワードが自動入力されるおそれってのもあるのか

[Helfard]

このブコメ達の中の何割がこっそりドコモロ座（どこもろざ）と書いているのかな…？