電子決済サービス「ドコモ口座」通じて預金不正に引き出し

誰もスレ立てないので今更ながら

＞ＮＴＴドコモの電子決済サービス「ドコモ口座」を通じて、銀行の利用者の預金が何者かに不正に引き出されたことが分かりました。仙台市に本店を置く七十七銀行や福島市に本店を置く東邦銀行など、少なくとも3つの地方銀行に広がっていて、ＮＴＴドコモはこれらの銀行の口座の新たな登録を停止するなど、対応を進めています。

ドコモ口座は、銀行口座を登録して入金することでネット上の買い物や送金などがスマホでできる、ＮＴＴドコモの電子決済サービスです。

ＮＴＴドコモと銀行によりますと、これまでに、七十七銀行と、岡山市に本店を置く中国銀行、それに東邦銀行の3行で、ドコモ口座を通じて預金が第三者に不正に引き出されたことが確認されたということです。

また、岐阜県に本店を置く大垣共立銀行でも不正引き出しの疑いのある取り引きが確認され、調査を進めています。

いずれも何者かが不正に盗み出した銀行の口座番号とキャッシュカードの暗証番号を使って、預金者になりすましてドコモ口座を開設し、銀行の口座からドコモ口座に送金する形で預金を引き出したとみられるということです。

各銀行は、利用者に対し身に覚えがない引き落としがないか確認するよう呼びかけています。

また、ＮＴＴドコモはそれぞれの銀行の口座のドコモ口座への新たな登録を停止するとともに、引き出された件数や被害額などの調査を進めています。

ＮＴＴドコモは「不正に取得されたキャッシュカードの暗証番号などを悪用したものであり、当社システムに不正アクセスされ情報を取得されたものではありません。これまでさまざまなセキュリティ対策を講じていますが、さらなる対策強化に努めます」とコメントしています。
https://www3.nhk.or.jp/news/html/20200908/k10012606501000.html?utm_int=news-business_contents_news-main_001

ニュースで見たけど、本人確認に二段階認証すらやらず、メアドだけで入れたんだってな。
しかもログイン失敗は回数制限無し。
だから総当たり攻撃出来るわけか。
素人の俺でもわかるアホさ。

＞ドコモ口座連携、35銀行で停止へ
＞NTTドコモは9日、電子マネー決済サービス「ドコモ口座」との連携に対応する35の銀行全てで、新規のひも付けを10日以降停止する方針を固めた。
https://news.yahoo.co.jp/articles/8b4a4b45275a57c220782b7fa10c53fe737071a3

＞「ドコモ口座」新規の登録停止へ
＞電子決済サービス「ドコモ口座」を通じて銀行の預金が不正に引き出された問題で、ＮＴＴドコモは10日からドコモ口座への新たな登録を全面的に停止することを決めました。

ＮＴＴドコモが手がける「ドコモ口座」は、銀行口座を登録して入金すれば、「ｄ払い」で買い物や送金ができるサービスで、この口座を通じて銀行の預金が不正に引き出される被害が相次いでいます。

これまでに全国10の銀行で不正な引き出しが確認され、18の銀行でドコモ口座への新たな登録が停止されています。

被害が相次いでいることを受けて、ＮＴＴドコモは連携している35の銀行すべてについて、10日午前0時から新たな登録を停止することを決めました。

サービスを利用していなくても何者かによるいわゆる「なりすまし」でドコモ口座を開設され、銀行の口座から預金を不正に引き出される被害が出ているためで、新規の登録を全面的に停止することで再発防止につなげたい考えです。
https://www3.nhk.or.jp/news/html/20200909/k10012609811000.html

なおドコモ口座を利用してなくても勝手に口座を開設されて預金を引き出されるそうだ
ドコモ口座と提携してる銀行に預金を預けてる人は預金の確認を

引き出し名にドコモコウザと書いてればアウト

>>4
なぁにぃ
よし後で確認しよう

ドコモ口座対象金融機関
https://docomokouza.jp/sp/bank_list.html

みずほ銀行
三井住友銀行
イオン銀行
伊予銀行
池田泉州銀行
愛媛銀行
大分銀行
大垣共立銀行
紀陽銀行
京都銀行
静岡銀行
七十七銀行
十六銀行
スルガ銀行
仙台銀行
ソニー銀行
但馬銀行
第三銀行
千葉銀行
千葉興業銀行
中国銀行
東邦銀行
鳥取銀行
南都銀行
西日本シティ銀行
八十二銀行
肥後銀行
百十四銀行
広島銀行
福岡銀行
北洋銀行
みちのく銀行
琉球銀行

>>6
サンクス

＞ゆうちょ銀行でも被害判明、ドコモ口座の不正引き出し
＞NTTドコモの電子決済サービス「ドコモ口座」を使った預金の不正引き出しが相次いでいる問題で、ゆうちょ銀行は9日夕、同行の顧客でも預金が不正に引き出された事例が見つかったと発表した。

　ゆうちょ銀行は被害の詳細は明らかにしていないが、被害に遭った顧客に対しては「被害状況をよく確認のうえ、しんしに対応する」とコメント。ドコモとは「セキュリティー強化について迅速かつ適切に対応している」としている。

　ゆうちょ銀は2017年11月からドコモ口座との連携を開始。氏名と生年月日、口座番号、キャッシュカードの暗証番号の4項目があれば、銀行口座をドコモ側に登録する口座連携ができる。ゆうちょ銀は9日午前9時40分から口座の新規登録を止めた。ただし、すでに口座を連携している場合は預金の移動（チャージ）は引き続きできるという。

　ドコモ口座では複数の地方銀行で不正引き出しが発覚。9日未明までに計17銀行の口座連携を停止させていた。ドコモ口座と口座連携している銀行はメガバンク2行を含めて35行。ゆうちょ銀を含め、連携中断は18行。被害は計10行程度で確認されている。（藤田知也）

続き

＞〈ドコモ口座〉　スマートフォンでの買い物や送金に使うお金をネット上にためておけるサービス。この口座をつくって銀行の口座とひもづければ、銀行口座からドコモ口座に入金（チャージ）し、「d払い」と呼ばれるスマホ決済ができるようになる。チャージはコンビニでもできる。これらのサービスはドコモの携帯を利用していなくても使える。

●ドコモ口座との口座連携を中断した銀行

※★は朝日新聞の取材で被害が確認された銀行　北洋銀行（札幌市）、★みちのく銀行（青森市）、★七十七銀行（仙台市）、仙台銀行（同）、★東邦銀行（福島市）、千葉銀行（千葉市、10日から）、千葉興業銀行（同）、★ゆうちょ銀行（東京都）、★イオン銀行（同）、★滋賀銀行（大津市）、★大垣共立銀行（岐阜県大垣市）、第三銀行（三重県松阪市）、池田泉州銀行（大阪市）、但馬銀行（兵庫県豊岡市）、★紀陽銀行（和歌山市）、★鳥取銀行（鳥取市）、★中国銀行（岡山市）、伊予銀行（松山市）、大分銀行（大分市）、琉球銀行（那覇市）
https://www.asahi.com/sp/articles/ASN99678GN99ULFA02Q.html

半官企業の仕事なんてこの程度

ほぼすべての銀行じゃん
確認したとして被害があったらドコモが補償するのか？

新規登録中断ってクソ対応しかしないドコモの信用急落したな
サービス停止しろよ

ドコモ 全額補償へ銀行と協議

https://news.yahoo.co.jp/pickup/6370718

使ってない休眠口座の確認しにいかなきゃならんくなった
糞うざい

これってドコモと1度も契約していないケースでもアウトなんだろか？
不正に入手した銀行口座番号や暗証番号に適当なスマホorPCで口座開設送金できちゃう？？のか？

ドコモと契約してるとかドコモユーザーとか関係ない
ドコモと提携してる銀行口座持ってるだけでやられる
普通は複数口座つくれないがメルアドだけで大量に作れるので総当りできるって感じ

>>14
出来ちゃうよ
なので早めに>>6>>8のリストにある銀行に口座あるなら残高照会を

むしろドコモユーザーじゃない方がアカウントないぶん狙われやすいとか
まったくとんでもない杜撰さだわ糞ドコモ

ドコモ口座の担当者今震え上がってそう

情報ありがとうです調べてくる
大惨事やん

これ普通にヤバい案件なのにニュースでもほとんどやらんよな
大スポンサーだからまた忖度してんのかね
マスゴミ本当に役に立たんな

>>19
ニュースで結構やってるやん
被害者今のとこ34人とかだしそこまで大きくない

これが手口
地方が狙われたのは2段階認証導入してないガバガバだったから狙われやすかったみたい

「ドコモ口座」不正出金で注目　「リバースブルートフォース攻撃」ってどんなもの？
https://nlab.itmedia.co.jp/nl/articles/2009/08/news138.html

大元を辿るとdアカウントをフリメで無限量産出来ることがこの手口の肝だし
銀行のセキュリティ云々よりドコモに100%の責があると思う

今までは一つの鍵穴に何回か違うカギを差し込んでどれかが合えばラッキーて方法で
3回でロックされたら次の鍵穴に移動だったのが
一つのカギを無数にある鍵穴に差し込んでいってどれかと合えばラッキーというのが
リバースブルートフォース>>21
らしい

全額保証されるらしいけど被害に遭ったふりして30万ゲットする奴もいそう

>>24
あるある
でも金融機関から見たら金の動きわかるから、逆に詐欺で捕まるだろうよ

「ドコモ口座」不正預金引き出し事件、ドコモが謝罪　被害額1800万円の全額補償　「本人確認十分でなかった」
https://news.yahoo.co.jp/articles/1ae58fec87a9d70a3e28df8a582af133ae051fc8

　電子決済サービス「ドコモ口座」を通じて現金の不正引き出しが相次いでいることを受け、NTTドコモは9月10日、都内で開いた記者会見で被害者やサービスの利用者に対し謝罪した。
同日正午までに確認された被害は66口座で1800万円。被害者には銀行と連携し全額補償する。
今後は再発防止策として、オンラインの手続きで本人確認を行う「eKYC」を9月末までに導入し、その後SMS認証も導入するとしている。

Tor弾いてなかったとかマジなん？

終わってるな

ドコモを許すな

UFJは入って無いようでとりあえず安心
なんでサービス止めてないの？
謝罪より先にすべき事だと思うんだが

これを見ると不正利用かどうかを確認できるのは本人と銀行のみでドコモは分からないとしている
被害にあったという主張をそれはご本人による正規利用ではないかと認めないことも可能では？

――ドコモ側が不正利用をすぐに確認できるわけはないのか
前田：銀行口座からドコモ口座に対し、不正にチャージされているといったことを検知できるのは、
銀行もしくはお客さまのみとなる。もちろん事象が発生した場合は対応させていただく。

せめて被害はドコモユーザー限定にしとけよ
ドコモ使ったことないやつすら被害遭うとかアホかと

これドコモが本人確認端折ったのばっか目が向いてるが銀行側もそうとう基地外だってこと忘れちゃいかん
口座番号と暗証番号あってたら本人確認せずに紐づけ許可するんだぞ
他所の電子決済サービスでもワンクッションSMS認証挟んだだけあとは似たようなことできるとこあるからな

ITに疎い田舎の老人とかネットだけの被害だと思ってまだ気づいてなさそう
地銀が被害の多数なのが痛い

ドコモ口座 1日に100の不正な口座開設される 不審アクセスも
https://www3.nhk.or.jp/news/html/20200911/k10012612611000.html

dアカウントいくらでも作れるからドコモ口座の方も量産されてしまったのがやっぱ一番の原因やろ
これで全額保証で銀行にも出してよとドコモが責任転嫁するのは無理があるわ

保守層いったああああ

>>34
田舎の老人て100%ゆうちょに口座持ってると思う
ゆうちょのそういう口座が一番やばそう

テレビではドコモ口座もドコモの携帯電話も持っていない人でも該当の口座を持っているだけで被害にあう可能性を指摘する一方で
職員を装って便乗詐欺を仕掛けてくる奴らも出てくるだろうから十分に注意しろと言っていたな
当たり前だけど職員を騙って口座番号や暗証番号などを聞き出してきたり通帳の提示を求めてくる奴らはほぼ詐欺だろう
また「記帳してきてあげる」などと言って通帳を手渡してしまったらそのまま引き出されて逃げられるかもしれない

昨年5月に被害があったってよ、りそなで
つまりドコモやら銀行やらはそれから何も対策できていなかったということで、さらには利用者へ告知も注意を促すこともしていなかったってことだわな

りそなは前回の件を受けてドコモ口座のサービス対象外になったという理由で
同じくUFJも元からサービス対象外という理由で今回の被害が疑われる銀行に入っていないってテレビで言ってたね
前回判明した脆弱性をしっかりと潰したかが問題だ

UFJはアメちゃんだかの基準採用してるからガバガバすぎるドコモ口座とは連携できないようになってる
むしろ今回の件で株上げたようなもん

今年5月　ではなくて昨年かい>>39
それなのに対策をとってなかったと

ソニー銀行の口座あるよ
どうすんのこれ

ソニー銀行は連携するときのセキュリティが他より強かったみたいなので今のところ大丈夫なんじゃないかな

>>39 ニュース記事

「ドコモ口座」不正引き出し、昨年5月にも　りそな銀で同じ手口　教訓生かされず？ - 毎日新聞
https://mainichi.jp/articles/20200909/k00/00m/040/258000c

今のところ2500万円くらい？
この手の詐欺にしては被害額が少ないな

ドコモ口座の不正問題、被害総額が2542万円に拡大
https://www.nikkei.com/article/DGXMZO63825240U0A910C2X13000/

ドコモは「利用者に不便はかけられない」（前田常務）との立場で、サービスは継続する方針。
チャージ機能を停止していない銀行も「一定以上のセキュリティーを持っている」と述べた。

ゆうちょ銀、不正な現金引き出し問題で謝罪　被害額は1800万円
https://news.yahoo.co.jp/articles/e881926def303ced83570bd46f7a1e9230fac7e6

本人確認不十分なら入金停止　金融庁が決済各社に要請
https://www.nikkei.com/article/DGXMZO63889990V10C20A9EE8000/

決済サービス事業者が単独でSMS認証やったところで気休め程度にしかならんだろ
つーか、こういう簡易認証で本人確認とれたと見做してたことが元凶だって解ってんだろうか？

これ世情に疎い爺さん婆さん世代は盗られてても気付いてないのも結構いるんじゃ

本当に何も分からない人は詐欺にも引っかからないだろうけど
中途半端にテレビでいい加減な情報を聞きかじった人は詐欺に引っかかりそうだな

>>22
口座振替を許可したのは銀行だから預金者から見ればまず銀行に責がある

ゆうちょ銀の緊急会見、「二要素認証、決済事業者に求めていた」は本当か
https://news.yahoo.co.jp/articles/5b6cf78da0559baac3897f0ec2b7493270a4e2da

「ゆうちょ銀行」で不正引き出し被害が拡大…“ドコモ口座”だけではない理由と対策を聞いた
https://news.yahoo.co.jp/articles/60a9edd220e62b9600b534c340957e79dcdfa81e

ゆうちょ銀行 不正引き出し 被害確認 計137件 2205万円に拡大
https://www3.nhk.or.jp/news/html/20200918/k10012626041000.html

プリペイドカードで不正送金被害332万円　ゆうちょ銀
https://www.nikkei.com/article/DGXMZO64125530T20C20A9EAF000/
ゆうちょ銀行は23日、VISA加盟店で使えるプリペイドカード「mijica（ミヂカ）」について、
8月から9月にかけて不正送金被害があったと発表した。
不正の実行者は3人で、被害者は計54人、
被害額は332万円としている。16日以降、送金機能を停止した。
被害額は全額補償するとしている。