電子決済サービス「ドコモ口座」通じて預金不正に引き出し | IT・ネット | NHKニュース

ＮＴＴドコモの電子決済サービス「ドコモ口座」を通じて、銀行の利用者の預金が何者かに不正に引き出されたことが分かりました。仙台市に本店を置く七十七銀行や福島市に本店を置く東邦銀行など、少なくとも3つの地方銀行に広がっていて、ＮＴＴドコモはこれらの銀行の口座の新たな登録を停止するなど、対応を進めています。 ＮＴＴドコモと銀行によりますと、これまでに、七十七銀行と、岡山市に本店を置く中国銀行、それに東邦銀行の3行で、ドコモ口座を通じて預金が第三者に不正に引き出されたことが確認されたということです。 また、岐阜県に本店を置く大垣共立銀行でも不正引き出しの疑いのある取り引きが確認され、調査を進めています。 いずれも何者かが不正に盗み出した銀行の口座番号とキャッシュカードの暗証番号を使って、預金者になりすましてドコモ口座を開設し、銀行の口座からドコモ口座に送金する形で預金を引き出したとみられるというこ

[Dragoonriders]

ドコモ口座事業自体を緊急停止ないといけない事態のようだな。個人の訴えがTwitterで出てからここまで遅すぎる。なんでこんな鈍重な動きなんだろう。

[doksensei]

dポイント、d払い、iD、ドコモ口座、が分からない層には伝わらないニュースだろうなぁ。つか俺もドコモ口座なんて知らなかった。aupayのドコモ版みたいなのね。しかしやっちまった感ある

[htnmiki]

いまだにドコモ口座がなんなのかわかってない

[Panthera_uncia]

注意喚起って意味では速報の価値あるけど、何が原因かまでちゃんと追跡報道してほしい

[kuzumimizuku]

地銀とはいえ東北最大手の七十七銀行なんかがWebから暗証番号のみで認証可能な仕様を良しとするとは……(2段階認証がないところでもたとえばゆうちょ銀行なら誕生日情報が必要だったり、手を出しにくくはなってる)

[takuver4]

NHKニュースに取り上げられたか。これ以上被害が広がりませんように。

[Palantir]

信じられなかったんだけど、キャッシュカードの暗証番号をインターネットで入力させるって正気の沙汰じゃないな。PCIDSSどうなってる？

[hakaikosen]

他の銀行も知識認証だけで登録できそうだから時間の問題でしょ。通帳やカードで所有物認証してるからセキュアだったのに、それをなくして誕生日とか足しても意味ない。サービス停止したほうがいいと思う。

[yykh]

ネットバンキング設定してない銀行口座もドコモ口座に紐付けられたので誰も他人事ではないと思う

[damehobbyanimelike-913]

中華人民共和国との混同回避 “岡山市に本店を置く中国銀行”

[wktk_msum]

キャッシュレス化に至るまでいろいろ起きそうだ

[kamezo]

仄聞する限りドコモ口座の仕様にも問題ありそうなのだが／馴染みがないせいか毎度「どこもろ」と読んでしまうなぁ。

[ponjpi]

ドコモ口座。

[Lat]

そもそも情報が漏れているのが問題ではあるものの、ドコモ口座を開設できる銀行口座を持ってる人は漏れてることを想定して対策した方がいいのかも。https://docomokouza.jp/sp/bank_list.html

[July1st2017]

ドコモロのトンヌラ感

[niwakano18124]

第三者が他人の銀行口座情報を得て好き勝手に使える点をそのまま放っておくと会社の信用問題になりゃせんかNTT

[oakbow]

これを機に、総務省なり金融庁なりIPAなりが金融機関向けに認証システムのガイドラインを通達すべきなんだろうな。どうせシステム屋が反対したのに要件定義者が利便性追求してこんな仕様になってるんだろうけど

[z1h4784]

他人の口座を本人確認無しで登録できてしまうようなので、ドコモ口座を使っていなくても被害に遭う可能性がある。三菱UFJ（不参加）がメインバンクの人は幸運に感謝しましょう

[go_kuma]

ちょっ、大共の口座に確か800円くらい入ってるけど大丈夫か？

[strawberryhunter]

みんな忘れたかもしれないけど、セブンイレブンよりも酷い事件である事は確か。ドコモと銀行は重過失の責任を取るべき。

[pikopikopan]

“大垣共立銀行”

[xturbo]

どこもろザ。。

[eru01]

どうせ地銀に独自のシステム作る余力なんてないから、どこもおんなじの使っとるやろ。他の地銀も止めた方がええやろ

[sun330]

これ以上被害が拡大しないうちに、ドコモ側で口座の新規開設を止めるべきのような気がするんだけど、対応する気がなさげでびっくりする。

[debtengineer]

口座番号とキャッシュカードの暗証番号だけで連携できちゃダメだろ

[lastline]

NHKニュースになったか。割と多くの銀行で「web口座振替受付サービス」に脆弱性があり、さらにドコモ口座もメアドだけで開設かつ送金できる脆弱性があったのを狙われた感じに思う。

[seachikin]

地銀ばっかだね。狙ってんだろうな。自分の地銀口座も確認しとこ。

[workingasadog-kt]

docomoは非があるか別として、この会社は絶対に潰れないだろうから、やっぱりちょっとズルいよなあ〜と関係ないこと思った。(自分たちの生活がかかってるかどうかで、トラブル対応も本気度が違うはず)

[d-matchon]

ドコモロ座(どこもろ座)って昭和の映画館みたい

[UhoNiceGuy]

これ、暗証番号以外の鍵無しで口座に送金できるのか知りたい。4桁の暗証番号がネットでは役に立たないのはANAのポイント(マイル？)盗られた時と同じ

[ryun_ryun]

未だに平文でパスワード持ってて手紙にIDとPASSセットで記載しちゃうサービスとかあるからなあ。なあソニー損保よ。

[gui1]

どんまい(´・ω・｀)

[ROYGB]

どこもろ座

[tattyu]

どちらの銀行も一旦連携出来た奴は使い続けられるの草なんだが。これどう考えてもセキュリティ担保出来ない銀行と連携してるドコモの責任だろ。。ドコモは即座にドコモ口座の新規登録を止めてちゃんと調査しろ。

[butujo]

大垣共立銀行も、ドコモ口座からの口振停止している。被害があったのかしら。

[klaps]

極端に言えば口座番号と暗証番号4桁だけで資金移動出来るとかよくこんな仕組み許されるな。銀行はネットバンキングの申込だけでいちいち窓口いったり面倒くさすぎると思ってたが、セキュリティ的には正しかったか。