【地銀】ドコモ口座への不正アクセスはなし　フィッシング詐欺で暗証番号や口座番号が漏洩、または金融機関からの漏洩の可能性

ドコモ口座の不正利用、「ドコモへの不正アクセスではない」

北川 研斗2020年9月8日 19:19

　NTTドコモは、一部銀行で発生しているドコモ口座の不正利用について、同社のシステムへの不正アクセスではないと発表した。

　原因は、不正に取得された銀行口座番号やキャッシュカードの暗証番号などが悪用されたものという。被害に関する調査や対策については、銀行と連携して対応していくとしている。

　ドコモ口座においては、登録した銀行口座が不正に利用される被害が発生しており、七十七銀行（宮城県）と中国銀行（岡山県）、東邦銀行（福島県）において「Web口振受付サービス」を停止する措置が取られており、これに関連して、大垣共立銀行（岐阜県）でもドコモ口座への新規登録・ドコモ口座へのチャージが停止されている。

　ドコモによれば、「ドコモからの漏洩ではない」と判断した理由についてはドコモ側が保有していない、金融機関のキャッシュカードの暗証番号が用いられているためだという。そのため、可能性としては、フィッシング詐欺でユーザーの暗証番号や口座番号が悪意ある第三者に渡ってしまった可能性や、金融機関からの漏洩が考えられる。

　その一方で、ドコモ側は「dアカウントが作成しやすい環境だった」ともコメント。電話番号によるSMS認証ではなく、メールアドレスによる認証だった。今後、dアカウントの作成には、電話番号を求める形を検討していく。 https://k-tai.watch.impress.co.jp/docs/news/1275752.html

そりゃドコモへの不正アクセスではないわな
銀行の暗証番号なんて保存しておくわけない

金融機関からの漏洩ならいきなり17行破られるのは不自然だろう。

マイナなんとか大丈夫なん？

Q.口座番号と名義人って誰にも教えてないよ？
A.無作為に番号を入力して振り込み直前までいけば誰でも口座番号と名義は紐付けられます。

Q.ATMの暗証番号なんて分かんないじゃん？間違えたらすぐロック掛かるだろうし…
A.リバースブルートフォースアタックという方法を使います。
http://www.ne.senshu-u.ac.jp/~proj28-19/tobe/goku-main/goku_blue-reverse.html
簡単に言えば鍵は変えずに合う鍵穴を探す手法です。

Q.他口座に振り込むにはトークンとか乱数表のカードとかいるでしょ？
A.ドコモ口座と紐付ければ必要なくなります。

Q.ドコモ口座って簡単に作れちゃうの？
A.はい、フリーメールで何万個も作れます。

Q.銀行口座とドコモ口座って紐付けるのが大変なんじゃないの？
A.前述の口座番号、名義、暗証番号で紐付けられます。

Q.じゃあドコモ口座と提携してる銀行に口座持ってる人は危ないんじゃないの？
A.だから大騒ぎしてます。

>ドコモによれば、「ドコモからの漏洩ではない」と判断した理由についてはドコモ側が保有していない、金融機関のキャッシュカードの暗証番号が用いられているためだという
なんで４桁の暗証番号を総当りで調べた可能性をあえて無視した発言をするんだろう？ドコモからの漏洩だと自認した上で隠そうとしているのか

ドコモ口座が無限に作れて総当り的に暗証番号をクリアできるのに問題あるな

パスワード128桁にしろよ
アホは入力できないレベルでさ

これどう考えてもフィッシングじなないよね

そもそもdアカウントがおかしいんだよ
それまではドコモ回線で接続しないと認証できないとかあったのに
d払いのサービス展開で金に目がくらんで、ドコモを使ってなくても
アカウントを作れるようにした

その結果何が起こったかというと、他社のスマホを使いつつ
ドコモのガラケー契約してたユーザーがd払いにログインできなくなった

次は　AU口座かな？

順番に潰していくんだなぁ

今んところ、二段階認証では被害出てないんだから、
自行がザル認証なのにドコモ口座と契約を交わした銀行が悪い

銀行のユーザーからすれば、頼んでもいないドコモ口座を利用可能な契約にしたのは、銀行なんだから

ドコモロ座
なんの劇団ですか？

不正に引き出されたカネは全額ドコモが損害賠償か。
ドコモ大丈夫？

既存プリペイドサービスと異なる最大の特徴は「出金」機能である。送金で受け取ったお金やショッピングで利用した際の残金等は自分の銀行口座へ出金が出来、ドコモの電話料金へ充当することも可能である。

前身は2009年7月21日に提供開始された「ドコモ ケータイ送金」。携帯電話番号を指定して送金できるサービスで、2013年3月までは「ドコモ　ケータイ送金」というサービス名称で提供されていた。じぶん銀行のケータイ番号振込が、
送り手と受け手双方がじぶん銀行口座の開設が必要条件であるのに対して、当サービスは、送り手と受け手共に、特定の金融機関口座の開設を要しないことが特徴である。なお、送り手と受け手の双方がドコモ回線契約であることが必須である。

でもこれドコモ口座は１つしか登録出来ないみたいだし月に20万？までしか振り込めないからまだ被害小さいよな

にしてもネットなんて信用ならないと現金主義にしたらしたでケツポケットに長財布突っ込んで歩く日本人は何をしても世界中から狙われるわなｗ

https://cdn.mainichi.jp/vol1/2020/09/08/20200908k0000m040223000p/9.jpg

NTTドコモもドコモ口座の不正利用を発表
一部銀行の口座情報を使用したドコモ口座の不正利用について

一部銀行でのドコモ口座利用による不正利用発生を発表。
不正利用による被害調査、対策は銀行と連携し対応。
原因は不正取得された銀行口座番号、キャッシュカードの暗証番号等の悪用。ドコモのシステムが不正アクセスを受け情報取得されたものではないと説明。

ドコモ口座なんて知らんかった
これ何に使うんやｄ払いと違うのか？

ドコモは電話だけやってればいいのに
十分儲かってるだろ

暗証番号はわからんでも
口座番号と生年月日のリストがあれば、かなりの確率でヒットするやろ

つまり
大量の銀行口座リストが漏れる　→　ドコモと連携できる銀行がターゲットにされる
こういう流れだろうから
いち銀行にかぎらない大量の口座を集められる業者が怪しいということ
例えば１０万円給付作業の下請けしたところとか

>>1
ドコモ口座開設手続きがザル杉。
セブンペイの時と同じく会社役員がネットに無知なのだろう。

定額給付金の漏洩であるだから必死にDocomoは漏れてない言う

そりゃザルシステムを利用した総当たりならお前は持ってないだろうさ

漏洩してたらすぐわかるだろ
わからないとしたらアナログな手法で漏れてるはず
しかも今のところ地方が主にとられてるとか大企業で漏れたとかとは違った漏れかた

これ完全にドコモロと地銀の現場猫コントだよな。笑えねえけどさw