docomo Online Shopへの不正ログインとiPhoneの不正購入についてまとめてみた

NTTドコモの運営するオンラインショップサイトに不正ログインが行われ、iPhoneが勝手に購入される被害が多数出ていると報じられました。ここでは関連情報をまとめます。 関連する公式案内 2018年8月14日 不正なアクセス対策としての「2段階認証」ご利用のお願い 2018年8月15日 ドコモオンラインショップにおける2段階認証開始について 2018年8月22日 ドコモオンラインショップにおける商品受取方法の変更について インシデントタイムライン 日時 出来事 2018年7月下旬 NTTドコモがオンラインショップサイトへのリスト型攻撃を検知。 2018年8月2日頃 Twitter上で不正ログインなどのツイートが出始める。*1 2018年8月5日 ユーザーから連絡を受け、NTTドコモがiPhoneの不正購入を把握。*2 ： NTTドコモが不正購入への対策を実施。 2018年8月13日 NTTド

[kanai6274]

“注文時に指定したメールアドレスに連絡がされるため気づくことが出来なかった” これはドコモが悪い

[Lat]

設定を見直していて思ったのが、パスワードを忘れた場合4桁の数字を入れるとパスワードが見れるってあるけど、docomoって平文でパスワードを保存しているのか？初期化手続きをすれば良いのであって見せなくて良いだろ

[avalon1982]

“パスワードの使いまわしをしているユーザーを対象にリスト型攻撃”

[mashori]

購入手続きの最終確認にdアカウント登録アドレスへの確認がないの問題では？

[napsucks]

販売したiPhoneのシリアルやimeiはすぐに特定できるからキャリア上で利用制限かけられて終わりじゃないのかな。海外に輸出する？でも足がつくよね。どうやってマネタイズするんだろ。おれおれ詐欺の方がまだ実入り多そ

[quality1]

1億円ぐらいか。すごいなあ

[T-miura]

コンビニ受け取りとかって身分証いらないか、、端末で受け取り用レシート出すだけだっけ？メールアドレスも上書きして、自分のアドレスに受け取り用コードを受け取ってやる感じか…？

[itochan]

いわゆる 赤ロム なので、公式側から使えなくできるはず。

[fake-jizo]

NTTドコモの運営するオンラインショップサイトに不正ログインが行われ、iPhoneが勝手に購入される被害が多数出ていると報じられました。ここでは関連情報をまとめます。 Tags: via Pocket

[camellow]

リスト攻撃ならdocomoは悪くないのでは？なぜdocomoが被害を補填するんだろ？そういう層に安心を売るぐらいしか価値を提供できないって話なら理解できる。

[heroheroheroppi]

発覚後iPhone新品など一部商品だけコンビニ受取禁止に設定。あれは盗品だろうと海外で売れるので犯人にはおいしい商材

[IGA-OS]

よく分かる概要。

[nisisinjuku]

iPhoneXの風評被害感ｗ

[hiroomi]

”不正購入被害を受けたユーザーを現在特定する調査中。”

[kenzy_n]

巧妙な詐欺事件