• はてなブックマーク
  • テクノロジー
  • 「ドコモ口座」で相次ぐ不正出金、なぜ地銀だけが狙われた？　専門家の見解は
  • Twitterでシェア
  • Facebookでシェア

「ドコモ口座」で相次ぐ不正出金、なぜ地銀だけが狙われた？　専門家の見解は

テクノロジー カテゴリーの変更を依頼 記事元:www.itmedia.co.jp
適切な情報に変更
700 usersがブックマーク コメント171
    共有

    • 記事へのコメント171件

    • 注目コメント
    • 新着コメント
    その他
    ockeghem
    ockeghem ITMediaの取材を受けた記事が公開されました。『ドコモは「他人になりすましてドコモ口座を開設することが可能な状況だった」として、ドコモ口座にも不備があったことを認めた』

    2020/09/09 リンク

    その他
    orangehalf
    orangehalf 銀行「ドコモが本人認証しているはずだから4桁の暗証番号でヨシ」、ドコモ「銀行が口座連携時に確認しているはずだから口座登録されていたら本人とみなしてヨシ」の現場猫な状況になってた感じかな

    2020/09/09 リンク

    その他
    tuun
    tuun "ドコモは「他人になりすましてドコモ口座を開設することが可能な状況だった」として、ドコモ口座にも不備があったことを認めた" 先日全ツッパな発表されてましたよね.. https://www.nttdocomo.co.jp/info/notice/page/200908_02_m.html

    2020/09/09 リンク

    その他
    dazed
    dazed 物理カード無しのオンラインで“『口座番号』『名義』『4桁の暗証番号』の3点を利用”だけで口座連携できちゃうのはまずいよな。

    2020/09/09 リンク

    その他
    momizikeiko
    momizikeiko （今回の場合、危険でない暗証番号なんてないです）

    2020/09/09 リンク

    その他
    raimon49
    raimon49 送金・決済サービスなのに「ドコモ口座」という名前がそもそもどうなのって印象もある。

    2020/09/09 リンク

    その他
    deep_one
    deep_one 「いずれの銀行も登録には『口座番号』『名義』『4桁の暗証番号』」このうち前二つは半公開情報。4桁の数字でしか守られてない。／ドコモ口座の扱いを公共料金引き落としと同じレベルにしてしまっているのでは。

    2020/09/09 リンク

    その他
    sugimo2
    sugimo2 “口座開設時に携帯回線をひも付けていなければ登録メールアドレスにセキュリティコードが送られてくるため、攻撃者自身がドコモ口座を開いた場合はPCのみで操作が完結する”

    2020/09/09 リンク

    その他
    wapa
    wapa 本人確認書類なしでアカウント作れるサービスと、4桁暗証番号で登録できるサービス、脆弱性が組み合わされることで穴が大きくなる、と。これ、ドコモ口座以外の他社も緊急見直し必要になってきそう。

    2020/09/09 リンク

    その他
    triggerhappysundaymorning
    triggerhappysundaymorning "本人確認が必要としているが、本人確認の方法は「銀行口座の登録」である"←ここが特にポンコツみあるな.

    2020/09/09 リンク

    その他
    cc000777
    cc000777 77銀行が原因だと思ってた。すいません。

    2020/09/11 リンク

    その他
    netafull
    netafull “ドコモは「他人になりすましてドコモ口座を開設することが可能な状況だった」として、ドコモ口座にも不備があったことを認めた。 ”

    2020/09/11 リンク

    その他
    quick_past
    quick_past ひょっとして口座番号と契約者名の名簿を売り払ってる私企業があるってことか？(;´Д`)

    2020/09/10 リンク

    その他
    kyuma-morita
    kyuma-morita 👀

    2020/09/10 リンク

    その他
    ttanimichi
    ttanimichi “リバースブルートフォースはパスワード（ここでは4桁の暗証番号）を固定してID（ここでは口座番号）を総当たりする攻撃のことで、パスワードスプレーは数千～数万のIPアドレスを使っていろいろなIPアドレスから少し

    2020/09/10 リンク

    その他
    Galaxy42
    Galaxy42 不正使用が不正だとわかるように設計していただいて、不正が発生したら全額保証の運用になっちゃうよなー。知らんけど。

    2020/09/10 リンク

    その他
    Midas
    Midas (承前)よって「地銀だけが狙われた」のではなく(あれだけ「新自由主義だ！」と『すでに』評判悪かった)菅義偉「地銀はもうシステムとして存続不能だから思いきって整理」、「やっぱりな…」という感じだし

    2020/09/10 リンク

    その他
    tamtam3
    tamtam3 こういうのを見ると休眠口座ほったらかしはヤバいと思った

    2020/09/10 リンク

    その他
    ryunosinfx
    ryunosinfx ようちょも落ちたから、口座と名義人は銀行振込機能から漏れる https://twitter.com/HiromitsuTakagi/status/1303479462906920960 完全に4桁数字へパスワードスプレーじゃないですかね。

    2020/09/10 リンク

    その他
    adsty
    adsty 被害のあった銀行はいずれも「Web口振受付サービス」を使ってドコモ口座と連携していた。

    2020/09/09 リンク

    その他
    spark7
    spark7 提携外の銀行使ってた俺に死角はなかった。 しかしこの騒ぎでもサービス止めてないのは度胸あるな...

    2020/09/09 リンク

    その他
    clclcl
    clclcl ゆうちょもアウトなのですがそれは https://www.asahi.com/articles/ASN993TF9N99ULFA006.html

    2020/09/09 リンク

    その他
    John_Kawanishi
    John_Kawanishi ｢例えばゆうちょ銀行は『LINE Pay』や『ゆうちょPay』等との連携に4桁の暗証番号を使っている｡然しこれらで被害が発生していないのは何れもアプリがスマホ専用のものだからだと考えられる

    2020/09/09 リンク

    その他
    memoryalpha
    memoryalpha 被害に遭ってるけど気づいてない人に連絡は行くんだろうか。そこが心配。

    2020/09/09 リンク

    その他
    i196
    i196 携帯キャリアと地銀って管さんが狙い撃ちしようとしてる業界で、なんかタイミング良すぎて笑えてくる

    2020/09/09 リンク

    その他
    Shalie
    Shalie "〔ドコモ口座間の送金や銀行口座への出金には〕本人確認が必要としているが、本人確認の方法は「銀行口座の登録」であるため、今回のように第三者が銀行口座を登録できてしまった場合の防壁としては機能しない"

    2020/09/09 リンク

    その他
    luege_traum
    luege_traum こういう時の「情報流出じゃないから俺らの問題じゃねぇ」的な謎の雰囲気出すのは何なんだろう。簡単に総当たりで突破できちゃうシステム作る方がよっぽど悪質だと思うんだけど。

    2020/09/09 リンク

    その他
    clairvy
    clairvy セキュリテイって授業料高いなあ

    2020/09/09 リンク

    その他
    pandafire
    pandafire とりあえずドコモ口座の新規連携全部止めればいいのに、一部しか止めてないのなんでえ？提携銀行民だけど連携止まってないし、銀行の問い合わせは終わってるし、サイトには何もかいてないし不安でしかたない

    2020/09/09 リンク

    その他
    Hamukoro
    Hamukoro これは先に前に自分でアカウントを作って口座と紐付けてしまうのはありかな？それともまさか複数のIDと紐付けられるとかあったりするのかな。

    2020/09/09 リンク

    その他
    longroof
    longroof "ドコモは「他人になりすましてドコモ口座を開設することが可能な状況だった」として、ドコモ口座にも不備があったことを認めた"せやな(´；ω；｀)…

    2020/09/09 リンク

    その他
    chambersan
    chambersan これ、地銀使ってる田舎の親の口座とかヤバすぎる奴じゃねーか

    2020/09/09 リンク

    その他
    bloominfeeling
    bloominfeeling わかりやすい記事だった

    2020/09/09 リンク

    その他
    knosa
    knosa なんでもよいけどとりあえずドコモの資金移動業者は取り下げようか

    2020/09/09 リンク

    その他
    sigxx
    sigxx 人の金動かす仕事のくせに、しくじり中も未だキャンペーン出してるのはどうかと思うわ。 さっさと全部取引止めて被害状況調べるのがスジやろ

    2020/09/09 リンク

    その他
    yamadar
    yamadar ドコモが認めた。

    2020/09/09 リンク

    その他
    kenchan3
    kenchan3 昔のdアカウントはドコモ携帯の契約者だけだったからね。当時はドコモ携帯契約する時にいらないdアカウント半強制で作らされ。MNPした後はdアカウントログインにドコモ回線からしか変更できない項目があって困ったな

    2020/09/09 リンク

    その他
    songe
    songe ゆうちょもやられた

    2020/09/09 リンク

    その他
    ebibibi
    ebibibi これは仕様が…。攻撃者はきちんと調査してますねぇ。。。

    2020/09/09 リンク

    その他
    mito2
    mito2 犯人には暗証番号ランキングを公表してほしい

    2020/09/09 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    「ドコモ口座」で相次ぐ不正出金、なぜ地銀だけが狙われた？　専門家の見解は

    NTTドコモが提供する電子決済サービス「ドコモ口座」を利用して、銀行から不正に現金を引き出す被害が相...

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2024 Hatena. All Rights Reserved.