「ドコモ口座」去年5月にも同様の不正引き出し | IT・ネット | NHKニュース

電子決済サービスの「ドコモ口座」を通じて、各地の銀行で預金が不正に引き出された問題で、去年の5月にも同じような不正引き出しが起きていたことがわかりました。 この問題で、去年５月にも大手銀行のりそな銀行の口座からドコモ口座を通じて預金が不正に引き出されていたことがわかりました。 当時、ＮＴＴドコモは銀行口座からドコモ口座に送金できる金額をひと月に１００万円から３０万円に引き下げ、ドコモ口座と連携しているほかの銀行に対してセキュリティーの強化を呼びかけました。 この当時はドコモ口座を開設できるのがドコモの携帯電話の利用者に限られ、携帯電話番号で十分な本人確認を行っているとして、それ以上の対策はとらなかったということです。 しかし、その後、ドコモの携帯電話利用者以外にもドコモ口座を使えるようにした際に、携帯電話番号を入力しなくても済むようにしたということです。 この結果、本人確認が不十分になった

[kuzumimizuku]

「あれ？りそな銀行ってドコモ口座の提携銀行一覧にあったっけ？」と思い、ドコモ口座のサイトを見直したら、この不正引き出しがあった後にりそな銀行提携から降りてんじゃねーか(；´Д｀)

[u_eichi]

一回トラブってる仕組みをまさかそのままにしてたの？

[htnmiki]

ドコモ社内の空気を垂れ流す増田はまだかなー

[IthacaChasma]

これ、ドコモ側に未必の故意が認定されてもおかしくないレベルでは

[srgy]

“「ｄ払い」で（でぃー）買い物や送金ができるサービスですが”　ちくわ大明神感がある

[iinalabkojocho]

どうも、ツイッターにこの被害者らしき方がいるのだが弁護士を入れても全額弁済されてない。。。。かなり悪質なのでは？

[impreza98]

過去にも問題起きてるのにセキュリティレベル下げてたのかよ。これはドコモさんかなりアカンのでは

[jt_noSke]

不正な引き出しはきちんと防いでほしい

[coper]

ガラケー全盛期の「かんたんログイン」もそうだったが、自社網・自社顧客の範囲であるが故に成立したモデルを安直にオープンにして失敗するパターン。／このサービスは自社網・自社顧客限定でもダメだったという話。

[hobbiel55]

りそな銀行当時はドコモ携帯利用者しか口座を作れなかったから対応としては妥当だったと。問題はドコモ口座を携帯利用者以外にも作成可能とした際の検討が足りてなかったということ。7payと同じ構図だな。

[kikai-taro]

「携帯電話番号を入力しなくても済むようにした」――誰も気づかなかったのか、気づいたけど言わなかったのか、言ったけど無視されたのか…誰かが言ってたよね、「見たくないから見ない」。兆候は既にあったのに。

[ryun_ryun]

ドコモ経営陣は記者会見するべき。逃げ得を許してはいけない。

[itochan]

その約1年前のニュース記事が見たい

[nowandzen]

怪文書あくしろよ

[ya--mada]

んー、いつからSIMなしでアカウントで口座作れるようにしたの？ちょっとリリース見つけられない。

[reachout]

ドコモは去年から問題は認識していたが限度額を引き下げて被害額が少なければええやろとサービス継続、問題が起こっていたりそなは「これはやべーやつ」と早々に撤退。ドコモ……

[dbfireball]

１年以上放置してるってのが凄いな。ニュースにならないと対応しないのかしらね。

[mouki0911]

セキュリティガバガバ企業が銀行に強化を呼びかけってギャグかな

[dadadaisuke]

七十七銀行さん、疑ってごめん。

[paradisemaker]

これはあかん。仕様的にダメなの知ってたじゃん。

[stella_nf]

“この当時はドコモ口座を開設できるのがドコモの携帯電話の利用者に限られ、携帯電話番号で十分な本人確認を行っているとして、それ以上の対策はとらなかった”

[sevenspice]

民放の報道が及び腰なんだよね。巨大企業の力で無理やり収束させられそうで怖い。実は2度目でしたということならば、補償はもちろんだけど金銭以外のペナルティがないといくらなんでも無法地帯なのでは？

[wapa]

Paypayでも口座登録の仕組みは一緒で、フィッシング詐欺とかの情報悪用で似た案件はあったようだから、ドコモも同様に考えちゃったのかな。最初突っぱねたのも、それだと納得いく。本人確認の甘さの危険性考察不足。

[mayumayu_nimolove]

顧客の新規獲得数のノルマが課されてたからそれを止めるような問題は目を瞑ったのかな？馬鹿な会社だ。

[pikopikopan]

やばえ・・・

[lli]

SMSで口座登録確認のURL踏ませてたらほぼ防げてたな。

[You-me]

「その後、ドコモの携帯電話利用者以外にもドコモ口座を使えるようにした際に、携帯電話番号を入力しなくても済むようにしたということです。」なんでこんな仕様なの。これドコモが一番悪くない？

[momizikeiko]

？　不正のハードル下げたと言ってるの？

[layback]

ドコモロ

[ryokusai]

「当時は（中略）十分な本人確認を行っているとして、それ以上の対策はとらなかった」「その後、ドコモの携帯電話利用者以外にもドコモ口座を使えるようにした際に、携帯電話番号を入力しなくても済むようにした」

[and_hyphen]

“当時はドコモ口座を開設できるのがドコモの携帯電話の利用者に限られ、携帯電話番号で十分な本人確認を行っているとして、それ以上の対策はとらなかった”

[augsUK]

不正利用されたけどセキュリティを緩くしたよのドコモ銀行チームはどうなってんだ？

[nanoha3]

“ドコモの携帯電話利用者以外にもドコモ口座を使えるようにした際に、携帯電話番号を入力しなくても済むようにした”