「ドコモの甘さが大きな原因」 ドコモ口座謝罪会見、銀行不在の違和感

「われわれの認識が甘かった」──NTTドコモは9月10日、電子決済サービス「ドコモ口座」を利用した銀行口座からの不正出金について緊急の記者会見を開き、被害者やサービスの利用者に対して謝罪した。非を認めるドコモが頭を下げる一方、当事者のもう片方である銀行の姿はなかった。 左からドコモの田原努部長（ウォレットビジネス部）、丸山誠治副社長（代表取締役）、前田義晃本部長（常務執行役員 マーケティングプラットフォーム本部） 「悪意を持つユーザーを排除する仕組みが欠落していた」 「今回の不正利用は、ドコモ口座の作成に当たってドコモ側の本人確認が不十分だったことが原因であると認識している。おわびを申し上げたい」。ドコモの丸山誠治副社長（代表取締役）は会見冒頭で、ドコモのセキュリティ体制に問題があったという認識を示した。 8月から9月10日までの被害件数は、被害が確認された11銀行を合わせて66件。被害総

[kuzumimizuku]

ドコモ側は実質ノーガードで銀行側の認証に依存しながら、銀行含めたサービス全体としてのセキュリティ強度の評価の話は頑なに回避してた印象。(逆)総当たり攻撃に不自然な程に触れなかったのもその流れに見えた。

[verda]

最終的には銀行側が対応しないとまた別のところにやらかされるリスクは残るよね

[nobu1989]

犯罪者でも「なりすましホーダイサービス」って知ってたら地方銀行だって提携してないって。提携銀行の甘さを指摘するなら三菱UFJが正解→ドコモ排除正解というブーメラン

[cinefuk]

携帯電話契約者（請求書住所確認済、代理店で契約者の実在を確認済）のみのサービスから「メアドだけで取得できるdocomo IDのみで #ドコモ口座 開設可能」に規約を更新する際に、銀行側とセキュリティの話をしたのか？

[sawat]

被害が一部の銀行でだけ発生しているとすると、銀行側のセキュリティに（も）問題があったと推測するのは自然だよね

[tome_zoh]

そりゃドコモの会見だから。自分たちの不手際さておき「銀行の認証にも」なんて話したら今後絶対に協力してくれないでしょ。銀行側にも当然問題はあるけどそのリスク潰してシステム設計しないといけない立場だよ。

[addwisteria]

ドコモの問題はさることながら、資産保全責任がある銀行側の認証をきちんと問題視しないと他企業での再発リスクは残り、金融システム全体の信頼性が損なわれる。メディアは引き続き銀行側も追及してほしい。

[deep_one]

まぁそのうち会見があるだろ。／コメントを見て。Web口座振替の本人確認がWebバンキングと同じってところも結構あるらしいぞ。別に名前がWeb口座振替だから駄目ってことではない。

[asakura-t]

資金移動可能なものにWeb口振を使うのが悪いので、銀行側は今後Web口振使わせなければいいだけの話ではあるんだよね（でもそれだとネット企業が困るから銀行のせいにしたいんだろう）

[ROYGB]

クレジットカードの発行もネットで銀行に申請可能だけど、カード会社が本人確認などを行ってるので通常は問題は発生しないというのからすると、やはり銀行よりはドコモの問題のような。

[karkwind]

いや、知っているけど、あえて言わなかったと思われる。言ったら、CNS側(データベースだっけ？)に迷惑がかかるから

[adwhing]

関係ないけど今回の一件で私の中で三菱UFJの株が爆上がりである。見通してて口座連携しなかったんかな？

[dorje2009]

銀行側は会見してまともな対策をすぐ打たないと、地銀はすべて危ないって話になっていきそうな気がする

[hiroomi]

申請居てないものが受領されて実装されてると銀行にせっつかないといけなさそうね。

[napsucks]

まあ銀行にも落ち度があったわな。振込依頼書だって捺印の照合するわけだし、口座番号と暗証番号だけでカネ引き出せるのはさすがにインターネット時代には無理がある。

[UhoNiceGuy]

当然銀行も責任の一端だよね。大手都銀が乗ってこなくて地銀に無理な営業でもした負い目がドコモにも有るのかも//ドコモ回線持ってなくてもクレカ無しでdアニメ見れるの？

[richest21]

ユーザー側の取れる手段としてはとにかくドコモも今回被害者が出た銀行も利用しないことが最善手かな

[rakugoman]

ある程度叩かれることはあるだろうが、ドコモも銀行も隠さず原因究明に向かってほしい。こういう時は業界のリーダーとして発展につながる姿勢を示してほしい。

[stp7]

web口振受付サービスで二段階認証を設定していた銀行は被害を受けていないわけだしね。

[zakkicho]

dアカウント、ドコモユーザーじゃないけれど、2016年に開設できてるのだけれど？　格安スマホがドコモ回線借りてるから？？　分からない…

[reachout]

そちらでちゃんとやってくださいね、というBtoBの信頼で成り立っていた口座振替というシステムを使っていたがドコモが信頼を裏切ったというのが銀行側の思いだろうな。一緒にはやりたくないかもな。

[onesplat]

わかる。正直ドコモより地銀がザルだと思ってる

[terazzo]

CNSのWeb口振受付サービスを推進してた人がイケイケだったのかな

[amatou310]

FinTechとの接続にWeb口振使ってたところ、がっつりオープンAPIに変えないとだめかもね…家計簿アプリみたいな参照系はいいけど、更新系のAPI対応してないところが大半な気がする

[estragon]

「19年10月にキャリアフリー化。ユーザーを増やすべく、ドコモ回線を持っていなくてもメールアドレスのみでアカウントを作れるようにした。これにより、結果的にメールアドレスがあれば他人名義のアカウントをいくら

[hatest]

「ドコモと銀行の甘さ」をたたく辛口なブコメ

[fedelini]

“ドコモ口座側で得た本人確認の情報と、連携する銀行口座のユーザーが同一であるかは確認しない”

[externalight]

一緒にやっている以上はね

[fukken]

△大きな原因 ○唯一にして最大の原因

[lastline]

地銀および地銀ネットワークの問題が上がってこないのは、ドコモとしては触れられないのと、監督責任のある金融庁の責任になるからでしょうね

[himakao]

ドコモの甘さが会見でもよーく伝わるものだったね