【地銀】ドコモ口座への不正アクセスはなし　フィッシング詐欺で暗証番号や口座番号が漏洩、または金融機関からの漏洩の可能性

北川 研斗2020年9月8日 19:19

　NTTドコモは、一部銀行で発生しているドコモ口座の不正利用について、同社のシステムへの不正アクセスではないと発表した。

　原因は、不正に取得された銀行口座番号やキャッシュカードの暗証番号などが悪用されたものという。被害に関する調査や対策については、銀行と連携して対応していくとしている。

　ドコモ口座においては、登録した銀行口座が不正に利用される被害が発生しており、七十七銀行（宮城県）と中国銀行（岡山県）、東邦銀行（福島県）において「Web口振受付サービス」を停止する措置が取られており、これに関連して、大垣共立銀行（岐阜県）でもドコモ口座への新規登録・ドコモ口座へのチャージが停止されている。

　ドコモによれば、「ドコモからの漏洩ではない」と判断した理由についてはドコモ側が保有していない、金融機関のキャッシュカードの暗証番号が用いられているためだという。そのため、可能性としては、フィッシング詐欺でユーザーの暗証番号や口座番号が悪意ある第三者に渡ってしまった可能性や、金融機関からの漏洩が考えられる。

　その一方で、ドコモ側は「dアカウントが作成しやすい環境だった」ともコメント。電話番号によるSMS認証ではなく、メールアドレスによる認証だった。今後、dアカウントの作成には、電話番号を求める形を検討していく。

https://k-tai.watch.impress.co.jp/docs/news/1275752.html

Q.ATMの暗証番号なんて分かんないじゃん？間違えたらすぐロック掛かるだろうし…
A.リバースブルートフォースアタックという方法を使います。

http://www.ne.senshu-u.ac.jp/~proj28-19/tobe/goku-main/goku_blue-reverse.html

www.ne.senshu-u.ac.jp

簡単に言えば鍵は変えずに合う鍵穴を探す手法です。

Q.他口座に振り込むにはトークンとか乱数表のカードとかいるでしょ？
A.ドコモ口座と紐付ければ必要なくなります。

Q.ドコモ口座って簡単に作れちゃうの？
A.はい、フリーメールで何万個も作れます。

Q.銀行口座とドコモ口座って紐付けるのが大変なんじゃないの？
A.前述の口座番号、名義、暗証番号で紐付けられます。

Q.じゃあドコモ口座と提携してる銀行に口座持ってる人は危ないんじゃないの？
A.だから大騒ぎしてます。

その結果何が起こったかというと、他社のスマホを使いつつ
ドコモのガラケー契約してたユーザーがd払いにログインできなくなった

順番に潰していくんだなぁ

銀行のユーザーからすれば、頼んでもいないドコモ口座を利用可能な契約にしたのは、銀行なんだから

前身は2009年7月21日に提供開始された「ドコモ ケータイ送金」。携帯電話番号を指定して送金できるサービスで、2013年3月までは「ドコモ　ケータイ送金」というサービス名称で提供されていた。じぶん銀行のケータイ番号振込が、
送り手と受け手双方がじぶん銀行口座の開設が必要条件であるのに対して、当サービスは、送り手と受け手共に、特定の金融機関口座の開設を要しないことが特徴である。なお、送り手と受け手の双方がドコモ回線契約であることが必須である。

にしてもネットなんて信用ならないと現金主義にしたらしたでケツポケットに長財布突っ込んで歩く日本人は何をしても世界中から狙われるわなｗ

https://cdn.mainichi.jp/vol1/2020/09/08/20200908k0000m040223000p/9.jpg

一部銀行でのドコモ口座利用による不正利用発生を発表。
不正利用による被害調査、対策は銀行と連携し対応。
原因は不正取得された銀行口座番号、キャッシュカードの暗証番号等の悪用。ドコモのシステムが不正アクセスを受け情報取得されたものではないと説明。