「ドコモ口座」通じた不正引き出し9行に拡大 本人確認強化へ (NHKニュース)

昨日の記事には地銀などのオンライン口座のセキュリティ強度が甘いのが原因というコメントが多かったのですが、個人的にはドコモ口座の設計の問題が大きいと思います。 ドコモ口座、ドコモユーザーは回線契約時に運転免許証などの公的証明書で本人確認がされているものの、ドコモユーザー以外については銀行口座の登録をもって本人確認とするとのこと。 私自身趣味で欧州の色々な決済サービスを試して使っていますが、銀行にKYCを丸投げした決済サービスは、ちょっと経験がありません。本人確認が完了する前に利用開始出来るサービスはありますが、大抵は利用額などに本人確認が取れるまで厳しい上限設定があります。 多分ドコモユーザー以外を取り込むために煩雑な手続きを避けたのだと想像しますが、だとすれば似たような理由で3D Secureの採用を避けたPayPayと同様の構図だと思います。仮に悪質と評されても仕方がないと思います。 多

[ya--mada]

地銀システムが、その仕様を認めたのか求めたのか知らんが、、ドコモから開設出来るのに口座情報だけで開設出来るのヤバいね