さっきまで使えてたスマホ、通話音が…しない 勝手に解約されたかも 被害男性の証言

携帯電話を乗っ取られ、口座から約１千万円もの出金被害を受けた会社経営の男性。「被害に遭わないための教訓にしてほしい」と話す＝神戸市中央区 見知らぬ誰かが自分のスマートフォンを勝手に解約していた。７月下旬、神戸市の会社経営の男性（６０）は何者かに携帯電話を乗っ取られた上、銀行の預金口座から現金１千万円を引き出された。携帯電話会社や銀行に問い合わせると、自分の運転免許証が勝手に偽造され、誰にも教えていないはずの暗証番号が解読されていた。男性は悲嘆に暮れる。「いったい何が起こったのか」（竜門和諒、井沢泰斗） ■アンテナが立っていない！？ 昼過ぎまで、携帯電話は普通に使えていた。午後３時４５分ごろだった。ポケットからスマホを取り出し、電話をかけようとした。だが、通話音がしない。画面を見ると、アンテナマークが１本も立っていなかった。 契約しているＫＤＤＩ（ａｕ）は７月上旬に大規模な通信障害を起こして

[tenjinjin]

「住所、氏名、口座番号、暗証番号」が漏れてたとしたら、スマホ乗っ取りがどうこうでなく、その流出経路が一番の論点な気がする。

[fuga_maito]

結局流出経路がハッキリしないのが気持ち悪い。根こそぎ全部漏れてるじゃん。ただ、「免許証の生年月日と比べて若ければ、なぜ確認しない。何のための本人確認なのか」無茶言うな。

[spark7]

これはよかった「出金被害については男性の落ち度がないと判断され、銀行から全額補塡された」/ ネットバンキングのパスワードはどう漏れたんだろ。

[dollarss]

電話番号に紐付いた認証や本人確認は危険です。金融機関もそろそろSMSや通話での確認はやめようね。脆弱性の塊だよ本来の使い方じゃないもん。

[tekitou-manga]

手の込んだ詐欺だ……免許証が絶対的な信用度を持つIDになってるのも危うい。

[crosscrow]

マイナンバーカードの本人確認用電子証明書や、運転免許証のICチップの情報と照合すれば防げた案件。今だに券面のコピーで本人確認とかじゃ起きて当然。/ あと、運転経歴証明書はさっさとIC入れろ。

[totoronoki]

本人確認すり抜けさせた電話会社の責任は重いのでは。

[ya--mada]

免許証画像の流出からの、会社経営者抽出、パスワードリスト洗い出し、SIM乗っ取り、振込先用の捨て口座に送金、受け子出金。SIM乗っ取りから出金までがスピード勝負になる。SIM乗っ取りまで気付くタイミングが無い。

[teisi]

ブコメにもあるけど偽造免許証作られた時点で詰んでる…/最近明るみになった事件見てたら、店ぐるみで大量のアルコールを飲ませたり飲食物に睡眠薬仕込んだりすれば財布から免許証盗むくらい造作ないよなあ。

[BlueSkyDetector]

パスワードマネージャーを使ってそれぞれ違うパスワードを使うのと、SMSや電話に頼らない多要素認証を設定するのが個人でできる対策かな。

[sawat]

MNP番号の発行時にSMS認証をすれば番号乗っ取りは防げるんじゃないの？ SIMを紛失したとかSMSを受信できない場合はより慎重な本人確認が必要だろう。

[tontonNeko2010]

ジムのロッカーとかこっそり開けてコピーされたら気付けないよね。どうしたらいいんだろう

[sasasin_net]

個々の技術要素は攻略困難でも、間をつなぐワークフローだったり、間に挟まってる人間だったりを攻略できる

[ostchanman]

ネット上では勝手口が開いているからといって、homeにズケズケと侵入してくるヤツがいるってことだな・・・。・・・

[kz78]

"犯人は男性の氏名と住所、生年月日が正しく記載された偽造免許証を持っていた。それだけでなく、銀行の口座番号と暗証番号も完全に把握していた"／暗証番号が漏れてる時点でさあ…

[ponjpi]

銀行から本人確認されないためのスマホ解約…ってことは、銀行に登録する電話番号は固定電話の方が良いということでしょうか？？

[kitone]

こわ

[atohiro]

一応、運転免許証にもパスワードは付いてるけど、覚えてない人は多いよね。私は前回の引っ越しの時に番号忘れてたので確か変えてもらったはず。←既に忘れていて、パスワード変えてもらった意味が全く無くなってる。

[daij1n]

免許証の偽造防止のためにICがあるけれど、あれって機能してるのだろか

[m7g6s]

「お前の個人情報なんて価値ないよ」と言ってた奴ら、ご感想は？

[repon]

こういうカネで58階で大喧嘩するのかな。スプリンクラーから窒素ガスでも放てばいいのに。

[Falky]

1000万手に入るなら、ターゲット選びまで含めてこれくらいのコストはかけても損しないよなー。標的型攻撃って聞くとみんな自分のような一般人には関係ないと思うだろうけど、案外そうでもないんだよな。

[augsUK]

マイナンバーカードの電子証明書など、カードを目で見るアナログ確認以外の別システムは必須だろう。免許証や保険証は悪意を持った相手を排除できない

[nao-bt]

うおお、こええ…。sms認証使った2段階認証で安心してはいかんようになってるのか…。

[secseek]

本人確認って、確かに面倒な割に実効性薄いですよね。本人確認をした結果、本人だと確認されなかったなんて事例はどれだけあるんでしょうか

[cinefuk]

偽造免許証を使ってMNPで電話番号を乗っ取り、銀行からの1000万円引き落としの確認も盗まれた電話番号で口頭承認あるいはSMS認証で本人になりすます。ターゲットにされた時点で出口がないように思う

[akoakoty]

怖い！なぜ暗証番号が漏れたか気になります。

[numtostring]

“犯人は男性の氏名と住所、生年月日が正しく記載された偽造免許証を持っていた。それだけでなく、銀行の口座番号と暗証番号も完全に把握していた。” 漏れた情報が多すぎる。携帯ショップはどうしようもないよ。

[mike47]

免許証を偽造する際に顔写真は入れ替えられそうだな

[NOV1975]

これキャリアは相当危機感もって当たらないとやべーやつだよ。MNPに限らず、紛失の手続きとかでも一緒だけど、厳密に本人が確認できないと本人の家の鍵を渡すのと似たような行為だからな

[zu2]

“「番号ポータビリティー制度」を使って、スマホが乗っ取られる被害は近年、数は多くないものの、確認され始めている" ドメイン名と同様にロックする仕組みも必要かもなあ。キャリアに悪用されそうだけど

[pwatermark]

免許証一発で本人確認が終了しちゃうの、たしかに怖い話だよなあ

[tetsutalow]

携帯電話の契約時の本人確認の騙しやすさにMNP転出の容易さまで悪用されると辛い。まずはMNP転出時にその回線が申請者の手元にあるか確認を義務づけ、紛失しました事案には厳しめの本人確認義務を課すとかどうかな。

[nine009]

免許は割とコピーとられたりするよな。よくよく考えると意味ないよな。破棄するなら。取っといても、後々偽造だ！とわかってもそのコピーからなんも引っ張れんし。ただパスワードの管理も頭使うし行きにくい世の中。

[canadie]

免許証のICカード情報には警察以外アクセスできない。なにしろ四情報に加え本籍地とか入ってるからね。これが防げた現在唯一の身分証明書がマイナンバーカードでは？

[manotch]

偽造運転免許、携帯電話番号乗っ取り、ネットバンキングからお金盗まれ、携帯は解約され…。中身はタイトルのような話どこじゃないじゃん…！

[kagoyax]

SMSの2段階認証はクソ。あれだけ海外で問題になったのにまだSMSしか使わせないところあるからな

[b-wind]

本人確認書類を偽造された時点でわりと詰んでるよね。

[whirl]

どっから何がどう漏れたんだよこれ。電話の問題じゃないでしょ

[alpha_zero]

これ個人レベルで防げる？（パスワードの使い回しはしないとして）