不正引き出し SMS認証も突破 - Yahoo!ニュース

ＮＴＴドコモの電子マネー決済サービス「ドコモ口座」やペイペイなどスマートフォン決済事業者を利用した不正な預金引き出しが見つかった問題で、一部でＳＭＳ（ショートメッセージサービス）を使った本人確認が突破され、被害が発生していることが１７日、分かった。ドコモ口座以外でも被害が確認された背景の一つとみられ、本人確認が十分でない携帯電話が使われた可能性がある。金融庁もＳＭＳ認証だけでは被害が抑止できないと判断、同日までに決済事業者に本人確認を強化するよう注意を呼びかけた。

[ot2sy39]

何を確認しているのか意識していないからこんな仕組みを作っちゃうんだよ。

[gogatsu26]

“オークションサイトやフリマアプリ、Twitterなどで「SMS認証代行」という出品を見かけます。 出品者は、通話機能のない格安SIMを複数購入し、SMS認証を代行して対価を得ているのです”

[lastline]

電子決済を登録する際にSMS認証したところで、それは銀行とは紐付けされてないからなぁ

[lli]

銀行に届けられた番号に送らないと意味ないが、そもそもSMSは送信元の詐称が可能なので中間者攻撃で突破できそう

[iinalabkojocho]

SMSも危険だって、何ども言われてるのに。何なん。

[tsutsumi154]

銀行口座とは何も紐付いてないから当然だろうな

[septoot]

これ以上認証を厳しくすると全体の効用の方が落ちるから、ある程度許容するしか無いのでは

[kenzy_n]

なかなか対策が難しい