ドコモ口座 専門家「業界全体で基準や対策見直しを」 | IT・ネット | NHKニュース

ＮＴＴドコモが手がける「ドコモ口座」は、登録した銀行口座やコンビニなどから入金すれば、インターネット上で買い物や送金ができる電子決済サービスです。 「ドコモ口座」は銀行の預金口座と比べて手軽に開設できることが特徴です。 口座の開設に当たってはまず、「ｄアカウント」と呼ばれるＩＤを作ります。 この際、本人確認のために求められる情報は、メールアドレスだけで、携帯電話の番号は必ずしも必要ありません。 そして、このメールアドレスに届いた6桁の数字を10分以内に入力すれば「ｄアカウント」ができ、ドコモ口座を開設できるようになります。 そのうえで、ドコモ口座と銀行の預金口座をひも付ける操作を行えば、銀行の口座からドコモ口座に、月30万円まで送金が可能になります。 ドコモ口座と銀行の口座をひも付ける作業には、名前や口座番号、キャッシュカードの暗証番号、生年月日など、各銀行がそれぞれ設定している情報を入力

[mkusunok]

うーん、セキュリティが不十分なのはキャッシュレス事業者よりもWeb口振登録のフローなんだけど、なかなか正確に伝えるって難しい

[ya--mada]

ドコモも地銀もどっちもダメなのだが、何でこんな仕様になったのか経緯を教えて欲しい。

[dgwingtong]

あ

[brain-box]

何業界？

[addwisteria]

犯収法施行規則13.1.1で口振利用時の銀行依拠の本人確認が認められちゃってるので、業界基準とかではなくまずは法改正だと思う。Webでの口振契約を想定してない条文に見える。2018年11月改正で追加された方法より緩い。

[mouki0911]

ドコモ「本人確認は銀行がプロ」銀行「よくわからんけどドコモに任せれば大丈夫やろ」

[naga_yamas]

ほんとそうだと思う。矮小化すべきではない

[diveintounlimit]

いつも後出しジャンケンで大勝利の専門家

[furseal]

説明されると確かにガバガバなんだけど、こうなる前に指摘できた専門家がいなかったわけで、これを見抜いて悪用する人凄いとしか。泳がせて常時監視したら凄く役に立ちそう。

[kuzumimizuku]

他の決済サービスでは銀行側が「暗証番号のみ」の認証でも決済側の認証とセットで大規模な不正利用は起きていなかったわけだし、専門家は今の規模になる前に業界全体に周知する必要があったのではと思う。

[greenbow]

“メールアドレスに届いた6桁の数字を10分以内に入力すれば” これはあくまでもメールアドレスの有効性確認か。本人確認は銀行側でやるからそれでいいよね、ってことかな。

[dagama]

「別人になりすましてドコモ口座を開設し」たんじゃなくて、そもそもドコモ口座はメアドだけで作れる匿名電子マネーってことでしょ？銀行の出金フローが頭おかしいってだけでは？

[hakaikosen]

さすがNHKで簡潔に問題点がまとまっている。