社会制度のバグ？ 本人確認の穴を突いたマイナンバー過信の新手口とは

社会制度のバグ？ 本人確認の穴を突いたマイナンバー過信の新手口とは：小寺信良のIT大作戦（1/3 ページ） いわゆる振り込め詐欺の手口は、いつの時代にも手を替え品を替え新しい手法が開発され続けてきているが、今年3月にはこれまで聞いたことがない手口の詐欺事件が発覚した。読売新聞オンラインが報じたところによると、女性のマイナンバーカードの情報を元にネットバンキング口座を無断で作り、そこに本人に現金1400万円を振り込ませたという。 これだけでは何がどうなっているのかわかりにくいが、これはマイナンバーを使った本人確認の穴を突いた犯行と見ていいだろう。今後の課題も含め、この事件から読み取れる情報を整理してみたい。 口座とは無関係なアクション 2024年1月、70歳代の女性宅に「総合通信局」の職員や警察官を名乗る人物から「口座の情報が流出している」などと電話があったという。 警察はまあわかるが、総合

[b-wind]

社会制度の問題でもマイナンバーの問題でも無い。

[korilog]

ここまで言いなりだと窓口まで連れてって口座作れちゃうのでオンラインとかマイナンバーカードとか関係ないんだよな。物理的な距離の成約がなくなる分だけやりやすくはなってるけど、本質ではない。

[skypenguins]

社会制度もマイナンバー制度も関係ない、そのネットバンキングのeKYCのフローがクソなだけ

[ikebukuro3]

ちゃんとICチップ使え。オンラインは特に使え

[ustam]

だから、マイナカードや運転免許証に個人情報は印字しちゃダメなんだっつーの。権限付与されたICリーダーが無いと照会できないようにしないと。

[masara092]

個人認証にマイナンバーを使う運用は根本的に間違ってる。個人認証としてはICカードとしての機能をきちんと使え。

[queeuq]

ほんといたちごっこだ/動画が記録されていたとあるけど、eKYCって特定の方向を向けとかその場で指示されるので、記録ではなくパススルーされてたんではなかろうか。

[z67kjh]

ディープフェイクが出た時点で画像／動画で本人確認する方式は即破綻とまでは言わないまでも限界は見えているので…

[monochrome_K2]

理解が追いつかない。何でこんなことに → 本人の画像とマイナンバーカードの画像があれば、ネットバンキングの口座が開設できてしまう

[alt-native]

口座と暗証番号言ったんかい。マイナンバーカード関係ないやん。

[gwmp0000]

"女性のマイナンバーカードの情報を元にネットバンキング口座を無断で作り、そこに本人に現金1400万円を振り込ませたという"

[wktk_msum]

実際被害にあう方は増えそうだな…。マイナンバーのせいとは思えんが難しい

[daumaneko]

何でもネットで済ませられることが問題では？店舗に出向いて、紙に書いて、自宅に郵送してと手間のかかる手続きを踏むことの大切さをもう一度考えた方が良い。

[mas-higa]

なんで画像を使って認証するんだよ。だったら本人の顔写真じゃなくても適当に偽造して名義だけ本人にしておいても口座作って詐欺に使えるんじゃないか?

[washi-mizok]

いくつか口座開いたけど「カードの写真を撮る」は斜めから厚みを写させられたりしたものの心配

[diveintounlimit]

酷い煽りタイトルだ。

[nakamura-kenichi]

社会制度設計の失敗。政治の無能。それを選んだ国民の結果。

[minoton]

“顕在化した社会のバグ” ここで言う「バグ」ってのが何を指すのか？列記しただけに見える ／ 本人の意思があるなら、防ぐことに関してはどんなeKYCも無力では

[KoshianX]

マイナンバーカードの画像と本人写真の画像で架空口座を作ったとな。それで作れちゃうのもよくないよなあ。マイナポータルが OpenID 的な役割を果たしてくれればいいのかなあこれ……

[craftone]

自分が口座開設したときは、スマホカメラで写しながら口を開けろ、閉めろ、カードの厚みを写せ、とかの指示があって、事前準備の画像ですり抜けるのはなかなかツラそうだったが、、何銀行だったのだろう？

[napsucks]

免許証が悪用されたら免許証の問題なの？

[dollarss]

"もし身近に高齢者がいるなら、ビデオ通話でマイナンバーカードを提示した事はないか、確認してみてはどうだろうか" そもそも提示した事を覚えていないのである…防ぐには固定電話撤去、通話なしSIM等の工夫必須である

[tattyu]

俺もいずれ俺俺VR詐欺に遭う様になるのだろうか。。。

[lli]

顔写真のデータとかをマイナンバーカードの署名用電子証明書で署名させたいところ

[aaasukaaa]

工数かけてるなあ。バグじゃなかった

[SATTON]

「社会的バグ」言いたいだけで何の警鐘にもなっとらんなぁ

[fog-og-frog2]

本人確認はオンラインでOKとしたeKYCは2018年の犯収法改正が直接のきっかけだったけどそれが当初よりザル運用化したのは全部コロナ禍のせい。当時引き合いはほんとによくあって。出るべくして出ちゃったバグかもなぁ。

[July1st2017]

これは免許証でも同じだよ。 身分証明書の画像があれば本人確認通過しちゃう

[hatomugicha]

まだ最後まで読んでないけどまあこれは想定しないと詐欺と気付けないことは確かだけど自衛の基本から防げると思えないし詐欺は詐欺

[bohemian916]

なにが社会的バグだよ。設計が悪いだけやん。仕様書通りで、脆弱性突かれてるだけじゃん。仕様通りに作ってバグ呼ばわりされるエンジニアの気持ち分かる？

[Aion_0913]

ネットやSNSでバカが可視化されたけど、バカが見つかりやすくなったおかげで強欲とワルがカモにしやすくなったという地獄。

[oooooooo]

“ネットバンキング口座開設時の、本人確認の方法を変える必要がある。オンラインだけで簡単に開設できるのがウリではあるが、どうしても本人確認が甘くなる。”

[wxitizi]

本人証明書としてのマイナカードの（使い方の）問題ではあるが、マイナンバー自体はほぼ関係ないな。というか、画像の顔写真で口座開設なんて今は無理なところがほとんどでは（相手指示の動きを撮る必要がある）。