格安スマホの「死角」悪用 メルカリなど被害 不正アカウント大量製造：朝日新聞デジタル

<div class=\"Section videoranking\" id=\"VideosSlide\">\n<div class=\"Title\">\n<h2><a href=\"//www.asahi.com/video/?iref=com_rnavi_video#ranking-list-wrap\">動画ランキング</a></h2>\n<ul class=\"SubLink\"><li class=\"Fst\"><a href=\"//www.asahi.com/video/?iref=com_rnavi_video\">動画一覧</a></li></ul>\n</div>\n<div class=\"VideosSlide cFix\">\n<div class=\"VideosListOuter\">\n<ul class=\"VideosList cFix\">\n<

[carrion-crow]

「一部のＳＩＭカードは」「「ＳＭＳ機能」だけは未契約でも使える状態で出荷されていた」「匿名アカウントを大量に作る不正行為が相次いだ」電話番号やSMSを本人認証替わりに使ってるのが問題ではあるよなぁ……。

[shimokiyo]

格安SIMの問題じゃなくてSMSで本人確認してることのデメリットだから、大手キャリアでも複数契約すればこれはできる。格安SIMでそれが安く大量にできるようになったってこと。

[Panthera_uncia]

死角じゃなくて見て見ぬふり…

[setohide]

「大手キャリアでも複数契約すればできる」ってブコメは的外れ。契約しなくても（本人確認が無くても）SMSを使えるSIMが買えちゃうため足がつかないってのがポイント。

[lastline]

MVNOを格安スマホって書くのやめてください

[agektmr]

IoT向けのSIMとかは大丈夫なのかな？MVNOが700社もあることにもびっくりした。

[ROYGB]

これは開通確認を簡単に行う為だったりするのかな。

[iqm]

SMS認証/電話番号で身元を保証しようという、サービス設計の脆弱性の問題。

[mohno]

「一部のＳＩＭカード…「ＳＭＳ機能」だけは未契約でも使える状態で出荷」←量販店でポイントカードを使わず買ってたのかな。「約１１万アカウントを不正に作成」「１アカウント８００～９００円で販売」

[TakamoriTarou]

SMSで本人認証したことにする方を規制するべきだと思うけど

[naglfar]

残り1149文字あるみたいだけど "格安ＳＩＭを使った不正アカウント作成の手口" って図でほぼ十分な内容だよね、たぶん。

[ka-ka_xyz]

もしかしてこれ「二段階認証じゃなくてSMSだけで認証して良くね？」て話？

[deep_one]

未契約で使ったのか。それは死角だな。

[pathtraversal]

SMSで認証というのが、そもそも、なんだかね

[you21979]

smsは犯罪にはなんの抑止にもならない。2faとして有効なだけ

[daybeforeyesterday]

うーむ

[tohokuaiki]

んー、じゃあ何を使って本人確認するのかな？

[georgew]

悪人は頭いいわー。悪知恵は頭フル回転するから。

[fashi]

こんな無意味なことに大量に電話番号消費されてたらそりゃ枯渇するわ…

[twinsandcat]

“拡大”

[tomoya1983]

SB参入の頃に□通信がごり押して企業に寝かせてたSIMを方々から借り受けて、出会い系のSNS工作やオレ詐欺に回してた数年前。堂々巡りよな

[poikl990]

色々考えるなー

[totoronoki]

こういうの、海外の事例に学べば防げたはずじゃないの?

[ryunosinfx]

SMSでそんな笊いSIMが現実に売ってんの？これ使えばSMS認証で胡座かいてるWebサービス軒並み新規契約し放題じゃん。

[khtokage]

それこそマイナンバーでも収集させて、メルカリやらを重要個人情報取扱事業者として縛ればいいんでは。　まー日本はプライバシー関連の法政その他からして本当にゴミだから、根本から改善する必要あるけど。

[ducky19999]

環境が変化してるのにやり方を変えないのが悪い

[butujo]

これ、だいぶ前から「アカウントを量産する方法ー」という情報商材が出回ってたよ。薄利多売でも飯のタネになるなら演る人がいるんだよなー。

[foom_99]

いい加減、SIMが自由に買えるのはやめた方がいいと思う。これに限らずだけど、海外みたいに日本人はマイナンバー、外国人はパスポート番号で管理すべきと思う。

[monochrome_K2]

MVNOの手軽さ安さが仇になってしまった感じ。しかし未契約SIMで11万アカウントとかそこまで状況に気付かないというのは異常で業界の闇を感じる

[uunfo]

SMSは未契約でも使えたのか

[ene0kcal]

国外事業者のものもあるところにはあるので、それらはどうなんだろうか？（よく知らない）

[straychef]

使えるんだ

[bottomzlife]

これは煽りタイトルじゃなくてホントに死角（というか手抜き）だよねー。まあ、そもそもSMSにはセキュリティ上の問題もあるから本人確認や二要素認証に使うのには否定的な立場なのだが