d払いの不正使用投稿についてまとめてみた - piyolog

ドコモの電話料金合算払いなど「d払い」経由での決済が不正に使用されたとの報告が週末SNSで複数上がっています。ここでは関連する情報をまとめます。 なお、以下の情報は2019年7月19日時点で関連報道を確認できておらず、Twitter上での報告を集めたものです。piyokangoが被害事例を直接確認したものでもありません。 ドコモの注意喚起 www.nttdocomo.co.jpwww.nttdocomo.co.jpwww.nttdocomo.co.jp Twitterへの不正使用投稿 d払いが何者かに使用され、意図しない請求がきたとTwitterへ投稿されている。 限度額（クレジットカード登録がない場合は月上限最大10万円）まで不正使用され高額な請求が発生している模様。d払いで、不正利用された。父親が〜9万の被害！ 助けて誰か〜 拡散してください(¯―¯٥) #docomo #d払い #不

[Listlessness]

(日本ではやりにくいが)SMSは偽装できるしhttps://japan.zdnet.com/article/35095393/アプリの実装によってはNTT公式と同じスレッドに表示されることはあるhttps://internet.watch.impress.co.jp/docs/news/1191600.html

[NOV1975]

これ多分ドコモも気づいてて、7月中旬からしきりにログイン時メールと2段階認証のお勧めが通知されるやうになった（マイドコモのアプリから明け方毎日ログインしてる履歴も知らない人には怖い

[zapperd]

正直、偽サイトに引っかかる奴は擁護出来ん／精巧だろうが明らかにおかしいとこには気付けるし気付かないといけない。それぐらいの予防が出来るようにならないと。親がまんまと引っかかりそうになったから言ってる

[nekopunch222]

うちも何者かにdアカウントでログインされたのかセキュリティコードが送られてきた翌日にSMSで偽サイトURLが送られてきた。ドコモもSPモード外からの大量ログインは弾くとかすればいいのに

[Kil]

フィッシングのケースは、ID/password自体は正規と区別つかない形で認証されるから、docomo側も対応は難しい。だからこそ二段階認証の設定をしろと言っている訳で。

[dorje2009]

SMS盗聴はまず考えにくい。日本で聞いたことない。2段階認証未使用の利用者がSMSフィッシング被害に遭ったのが大半では？dアカウント、セキュリティコード受信した後にパスワード入力っ手順なんだ...

[tattyu]

セキュリティ後進国らしい末路。騙された方が悪いみたいな論調嫌い。騙す方が100％悪い。クラピカも言ってた。

[kaos2009]

ドコモの名前上げた偽SMSのニュースは見た覚えないから注意喚起できてないのでは

[orenonihongogayabai]

Amazonでd払いが出来るようになったのは2018年12月から。ロジックが確立出来たのか詐取側が回収モードになったみたいね…

[Palantir]

フィッシングはキツイよなぁ。 チケットとかだったらタイミング良ければ引っかかるかもしれないわ…

[chess-news]

不正利用ばかりだな。

[tsutsumi154]

七十七銀行のやらかしでドコモ口座調べてるがこっちもいろいろトラブってるな

[stealthinu]

やはり公式と同じSMSのとこに表示されてしまう手法がある問題はまずいよなあ。7payよりこっちのほうが対象多そうなのにまだそんな話題になってない気がするがどうなんだろ。

[accent_32]

Dポイント登録しようとしたら深夜にメンテしてて何かと思ったらこの件調査でもしてたんかね。決済システム系はビットコイン並みに攻撃対象になってきたなぁ。

[shinoppie]

IDとパスワードによる個人の特定はもう限界じゃないのか。ついでに４桁の暗証番号ももう辞めろ。

[rrz5pgi5]

今はまだ騙されずに居られるけどいずれ見抜けなくなる水準に達してしまいそうな気がする。

[augsUK]

ドコモに限らずAmazonやGoogleなどでも、ユーザーが二段階認証を導入しないケースが多過ぎて、いまだにIDpassさえ抜けばどうにでもなる状態

[manotch]

こういうのって本当によくできてるのね…。2段階認証突破のものまでか。携帯もネットの買い物も生体、2段階、端末、出来るのは全部設定してるけど、自分があらゆる詐欺に引っ掛からない自信はない…。

[yogasa]

ドコモってキャンペーンごとでドメイン取ったりしてるのかね。やってたら擁護できんが。どっちかというと親がauだが，キャンペーンでSMS経由でauやKDDIじゃない妙なドメインのURL踏まそうとしてて，そっちの方が印象悪い

[chikisio]

2要素認証設定しないで決済登録すんな/させんな。

[drunkghost]

先日セキュリティコード送られてきてドキドキしてたところだった。自分は対処できるけど親は大丈夫かな。無理だろうな。

[gachapining]

SMS じゃないけど、Gmail で表示上の URL と飛び先が違う場合があったりとか引っかかる人多いだろうな、と思うことはある

[whirl]

個人的にはdアカウントは生体認証ログイン使ってるから今日も優勝です

[itochan]

ユーザがフィッシング詐欺にひっかかるのはしょうがない。そういうこともあるとしてエコシステムを作るべき。　ドコモの会社としての対応がヤバい。

[misomico]

見た目全く同じだと騙される人多そう

[Barton]

最近の偽サイトは巧妙だし、スマフォでは判りにくいからな。おれはそういうメールがきたらスマフォで見ないで、PCで確認するようにしている。送られたメールアドレスのドメインとかすぐに見られないからな。

[fusionstar]

二要素認証だいじっていうのが身に染みてわかってよかったのではないでしょうか(補償されるかどうかわからないけど)

[tsubasanano]

“報告のあがっているd払いの不正使用先の多くはAmazon。 今年5月以降Amazonでd払いが不正使用されたとの報告が散見されていた”

[kk23]

d払いたまに使ってるからうへーと思ったけど、どうも偽サイト案件っぽいのかな。

[yokyun68k]

7payは杜撰でしたがd払いでも同じようにアカウントが抜かれてしまうと同じような問題が発生するようです

[nasust]

SNSやメールのリンクは無視している。確認が必要な場合は、普通にブックマーク経由でアクセスしている。

[kno]

フィッシングか

[pptppc2]

7月はd払いで20％還元キャンペーンやってるからそれを狙われたのかな。Amazonでd払いするのってキャリアがドコモじゃないと無理なんだけど、俺はドコモじゃないから助かったかも(dアカウントさえあればd払い自体は出来る)

[honeybe]

フィッシングにやられた人たちっぽい。

[eggheadoscar]

dアカウントもd払いも使ってるから気をつけよう

[hondamarlboro]

おかしなURLを信じてクリックしてるおバカ案件。ドコモの場合、契約期間で月額5万円や10万円に制限してるから被害がその程度で済んでる。