携帯電話の決済システムに不正にアクセスか 男を逮捕 | NHKニュース

大手通信会社ＫＤＤＩの「ａｕかんたん決済」と呼ばれる携帯電話を使った代金決済システムに、他人になりすまして不正にアクセスし代金を決済していたなどとして、都内の２１歳の男が逮捕されました。警視庁は、契約者が気付かないうちに代金を勝手に決済されてしまい、被害は全国で数千万円に上るのではないかと見て調べています。 「ａｕかんたん決済」は、インターネットで購入した商品やサービスの代金を通話料金に上乗せして支払う決済システムで、ＮＴＴドコモやソフトバンクも同様のサービスを行っていて、スマートフォンが普及する中、便利な決済方法として利用が増えています。 警視庁は、山口容疑者がこの決済システムを利用し、登録したサイトから与えられるポイントを換金するなどの手口を繰り返し、被害額は全国で数千万円に上るのではないかと見て調べています。

[ysync]

手口が気になるな。数千万つーとフィッシングなどでのコツコツパス抜きとかでなく、大穴開いてるんかね？

[kz78]

docomoの場合、SPモード経由だと４ケタ数字Passで決済できるけどWi-Fi経由だと８ケタ英数Passが要求される。SPモードだとパスワード強度が弱いけど、端末番号も通知されるから悪いことするとすぐ身元が特定される

[equilibrista]

https://id.auone.jp/payment/pc/

[stella_nf]

auかんたん決済

[netcraft3]

暗証番号は数字4桁だからブルートフォースアッタクかな？リスト攻撃などの可能性もあるけど。

[Lat]

"パスワードは初期値は携帯の契約事に設定した数字4桁"と書いてあったがau店舗側で勝手に設定するところもあるだろ。もし一律にパスワードを設定したものを客に渡して変更を求め運用をしてたら犯行は容易だと思うな。