#ドコモ口座 で二段階認証していた銀行 三井住友銀、スルガ銀、西日本シティ銀、八十二銀、肥後銀、百十四銀、広島銀、福岡銀 [雷★]
レス数が1000を超えています。これ以上書き込みはできません。
ドコモは風評被害の被害者
問題は全て銀行側にある
ドコモの本人認証は、銀行の認証が通ることで本人確認できる仕様となっている
他の○○ペイも一緒
地銀のセキュリティこそ脆弱で危険だ 10行→12行に被害拡大してもなお「銀行名の公表は差し控える」
ーーー19年5月に不正被害＆提携解消ーーー
りそな 「セキュリティが強化されれば再開するが現状ない」
ーーー不正被害＆チャージ一時停止ーーー
大垣共立銀行（岐阜県大垣市） 8日0時チャージ×
滋賀銀行（大津市） 8日チャージ×
第三銀行（三重県松阪市） 9日チャージ×
鳥取銀行（鳥取市） 9日17時チャージ×
みちのく銀行（青森市） 9日18時チャージ×
七十七銀行（仙台市） 9日18時チャージ×
紀陽銀行（和歌山市）） 9日チャージ×
中国銀行（岡山市） 10日チャージ×
東邦銀行（福島市） 10日チャージ×
イオン銀行 10日17時チャージ×
ゆうちょ銀行 11日チャージ×
ーーーチャージ一時停止ーーー
仙台銀行（仙台市） 10日9時チャージ×
千葉銀行（千葉市） 10日9時チャージ×
千葉興業銀行（千葉市） 10日チャージ×
大分銀行（大分市） 10日10時チャージ×
但馬銀行（兵庫県豊岡市） 10日チャージ×
伊予銀行（愛媛県松山市） 10日16時チャージ×
琉球銀行（那覇市） 10日17時チャージ×
北洋銀行（札幌市）10日24時チャージ×
静岡銀行 12日チャージ×
ーーーーーーーーー
池田泉州銀行（大阪市）
みずほ銀行
三井住友銀行
ソニー銀行
スルガ銀行（静岡）
八十二銀行（長野）
十六銀行（岐阜）
京都銀行
南都銀行（奈良市）
広島銀行
百十四銀行（香川県高松市）
愛媛銀行
西日本シティ銀行（福岡）
福岡銀行
肥後銀行（熊本）
全35行のうち20行がチャージ一時停止 被害があった銀行
七十七銀行
大垣共立銀行
中国銀行
紀陽銀行
滋賀銀行
東邦銀行
鳥取銀行
みちのく銀行
イオン銀行
ゆうちょ銀行
第三銀行
二段階認証だが被害発表があった銀行
なし
(あかん) >>5
結局それだよな
なんでドコモだけ責められてるのか不思議 自動引き落としなんだし登録住所に申し込み用紙送って返送させるくらいしなきゃダメだろ >>5
自分とこの口座の本人確認くらい自分でやれよ ちゃんとしてるとことしてないとこがハッキリしちゃったな ドコモユーザーの非パケ放題だが
今日突然の様に迷惑メールが増えた！
保障額をパケット通信料で補填しようとしてるのか？ もし肥後銀行が陥落したら熊本県丸ごと傾くからな
対策しっかりしてるのはさすがだわ 銀行と名乗ってて
これさえ出来てないとこは
早々に退場願いたい
今時存在してること自体が迷惑 郵政のトップが増田寛也だぜ
ゆうちょもダメなのは想像つくだろ？ >>5
それはそれで言ってることは正しいがドコモ側が本人確認を偽ってるのをそのまま通してるのが問題 はあ？おい、みずほみ2段階認証だろ？
アホが。嘘記事載せてんじゃねーよ！
>>1
メガバンクに対する明確な風評だぞこれ責任とれ！ 八十二銀行ってすごいな。どこにあるのかすら知らんが
ゆうちょに妻の垢を煎じて飲ませて欲しい ドコモと契約していなくてもドコモ銀行の口座を連携できるけど、DoCoMoの回線が無いと解約はできない。
ここがDoCoMoにとって美味しいところだけど、被害者にとっては困るとこなんだよな。 元々はドコモユーザーのサービスで
去年の10月辺りで顧客広げようと誰でもアカウント登録できるようにした。
各銀行はこれを知ってたのかは知らんが。
これが原因では。 八十二は自信があったのか知らんがこの件のお知らせがサイトにでるの凄く遅かった >>34
ああそうなの。
じゃあますますDoCoMoは安泰だな。 フリーメールみたいなやばいの使ってたら、2段階は必須 銀行じゃ無いのに「口座」という銀行と誤認させるようなネーミングでサービスを展開した罪は重い 電話線だけ引く仕事してろよ。セキュリティとか銀行とか無理だから 広島銀行狙ったのは正解だったね
広島ってメガバンクが支店単位でしかないクソ田舎で広島って広島銀行使ってる奴がやたら多い田舎者w ゆうちょ銀行！？！？！？
メールアドレス古いキャリアのやつだからってお叱りきてるんだわ >>29
八十二銀行は本店が長野市。
地元では結構信頼されている銀行
さすが八十二銀行。しっかりしてるわ。 みずほは二段階じゃなかったか。
その代わり通帳記載残高というアナログに近い方法がうまいこと機能している。 もうゆうちょは大丈夫なのか？
預金下ろさなくていい？ >>56
チャージ停止したからとりあえずは大丈夫になったよ >>5
元々は利用者がはっきりしてる電気やガスや携帯電話料金の振替の仕組みだったんだよね
まさか利用者がはっきりしてない「口座」に振替するなんて想定外wなんだろうな 二重認証のとこが大丈夫ならセキュリティしっかりしてる銀行選べば問題ないと安心できる 77とかも地元では信頼されてたから続いてたんだろうに82とかと何が違ったんや
5つ違うだけなのに ゆうちょは一体なんのために
認証噛ませるダイレクトやってんだよ呆れるわ 昨日八十二の中の人と一時間ぐらい話してたけど
話題にもならなかったｗ >>56
悲しいお知らせが
銀行口座からの直接入金は、Kyashアプリから3ステップで完了。
口座から即時に引き落とされ、リアルタイムにKyashの残高に反映。送金や決済へ利用できる。
入金に対応する銀行は、イオン銀行、関西みらい銀行、熊本銀行、埼玉りそな銀行、親和銀行、福岡銀行、みずほ銀行、三井住友銀行、ゆうちょ銀行、りそな銀行の10行。
https://www.watch.impress.co.jp/docs/news/1275460.html
相変わらずダイレクト噛ましてないっぽい馬鹿ゆうちょやで ネットバンキングで暗唱番号以外が必要なのは当たり前なんだけど、
もしかしてそれを二重認証って言ってるのか？ >>6
マジかよかった
あとはゆうちょ銀行の確認だけだな 郵便局って民営化してからロクなことはやらんな
みんなJRやNTTのイメージで
民営化したらめちゃくちゃサービスが良くなるって期待してたのに メインバンクが東京三菱の俺、高みの見物
ゆうちょとみずほにはほとんど金入れてないけど確認しないとな 三菱
みずほ
三井住友
楽天
の俺は勝ち組でいいのか？ 人口の何割に影響あるイベントだったんだろうな
死んだり大昔に作って名義人自身忘れてるパターンは完全犯罪だな
誰も存在を知らない口座なら被害者はおらんとも言えるが 流石NTT Data製システムのゆうちょ
中抜きに下請けいじめに精一杯で
こんな基本的なことすらやってないwww
まとめてクタバレ >>75
みずほはなんとも言えん
二段階認証はないが乱数表利用 ドコモが一番悪いしそれなのに国民への被害より自分の会社の利益優先丸出しで
謝罪の気持ちもなく、これから被害者がいっぱい出たとしても自分とこのサービス止めないという姿勢が
ほんとに恐ろしいと思う 今すぐ東京にもっと、ユダヤ人の移民のかたおよびユダヤ人の外国人労働者さんを受け入れよう！
今すぐ東京にもっと、アラブ人の移民のかたおよびアラブ人の外国人労働者さんを受け入れよう！
今すぐ東京にもっと、イスラム教徒の移民のかたおよびイスラム教徒の外国人労働者さんを受け入れよう！
今すぐ東京にもっと、東南アジアの移民のかたおよび東南アジアの外国人労働者さんを受け入れよう！
今すぐ東京にもっと、アフリカの移民のかたおよびアフリカの外国人労働者さんを受け入れよう！
今すぐ東京にもっと、フィリピンの移民のかたおよびフィリピンの外国人労働者さんを受け入れよう！
今すぐ東京にもっと、中東の移民のかたおよび中東の外国人労働者さんを受け入れよう！
今すぐ東京にもっと、インドの移民のかたおよびインドの外国人労働者さんを受け入れよう！
今すぐ東京にもっと、ウイグル人の移民のかたおよびウイグル人の外国人労働者さんを受け入れよう！
で、オマエラ日本人の返事はなに？ｗｗｗそれがオマエラ日本人の正体。それがオマエラ日本人の本性。 君達日本人はレイシストだ。 銀行の選別化を進めるための国の罠なんじゃないのこれｗ >>72
JRは国鉄時代のイメージが最悪だったから必死にイメージアップしたように見えたが、郵政の場合はかわいそうな感じだったよね… >>59
仮想口座から口座に振替するなんて一般人レベルでは意味の無い事だからな
そこを反社集団に逆手に取られて資金洗浄に悪用された >>17
>太陽神戸銀行
そんな銀行とっくになくなったの知らんのか。
今は、さくら銀行に変わっとるわ。 生年月日データも取得されたという話じゃなかったか？
>>1に書いてある項目でなんで安心してるの？ 八十二はセキュリティガチガチだよ
トークンもあるし
でも使いにくいからネット銀に引っ越した俺 電話屋はしょせん電話屋、金融なんてオツムのいる仕事は無理、電線つないでもしもし言っとけカス >>88
どうやって取得できるねん
だったら被害のあった銀行自体がハックされてることになる ５G移行前にドコモは大打撃だな
移行を機にスマホにしてドコモに変えようかと思ってたが
やっぱやめた
これがセキュリティリテラシーの、差。
三井住友は同じ住友グループのＮＥＣの存在がでかいね。
>>92
他のスレで推測されたりしてるよ。給付金のリストとかフィッシング詐欺かとか、
暗唱番号を生年月日にしてるのかとか。 >>5
馬鹿か
ドコモが匿名でドコモ口座を開設できることが一番の問題だよ >>17
＞ワイのメインバンクの太陽神戸銀行は大丈夫か？
そんな名前の銀行は無い。
三菱ＵＦＪならある。 >>72
悪いところをどうにかしようって事で郵政民営化に動いたのに
自民からも足引っ張られて一回否決されちゃったからな
次にちゃんと通るようにしたら全然改善されないで悪しきところが残ったままで
自分で骨抜き改革だっつって嘆いてたわ
ゴミが頑張って既得権益を守っちゃったんだからむしろ劣悪になるわそりゃ うーん、怖いね！
私は、
・AUガラケー
・三井住友銀行の口座を持ってる。だけどネット口座ではなく、
いつもキャッシュカードでATMからおろしてる。送金はしないなー。
ネットでの買い物はVISAカード。その引き落とし口座が、この
三井住友銀行の口座。
こういうケースでも、お金盗まれちゃうの？？？？
誰かお分かりの方、教えてくださいまし。 みずほの口座はパスワードカード発行済だったからこいつ必須だったわ
ただみずほはワンタイムパスワードカードの新規申し込み止めたり
通帳レス進めたりしてるの考え直した方がいいと思うが >>68
ネットバンキングを使わないでキャッシュカードの暗証番号だけで設定出来るんだよ
web口座振替受付サービス
こんなシステムを考えた奴が糞 ソニーは？
厳しそうなのに
みずほはあんまり信用出来ないけど >>52
トークンもあるしスマホのワンタイムパスワードもあるし都市銀行並みに進んでるよな >>5
どちらか一方ではなく、銀行とドコモ双方に問題がある。 やっと母ちゃん説得できたわ。明日記帳に行ってくれる。
ドコモじゃないから無関係、ドコモ口座なんて聞いたこともないから大丈夫って信じて疑わなかったから苦労したわ 最近、家電店もリフォーム改築販売してるが欠陥リフォームになりそうだよね。
餅は餅屋だよ。 >>44
自分も福銀なんで何も秘密のワードとか作った覚えないよと思ったんだけど、誕生日とかまで突破したらショートメールでこちらからあなたの携帯にパスワード送ります で本人の携帯じゃないからそこで詰んじゃうような事らしい >>97
結果として銀行のセキュリティも甘いだの言ってるけど、元々鍵は閉まってたのに開けたのはドコモだからな。 >>61
5つばかり足りなかったんじゃよ
おつむが >>100
三井住友はネット口座からしか紐づけできないからセーフ つか上二つ以外は、吹けば飛ぶよな木っ端地銀じゃねーか ゆうちょダイレクトのサイトは見た目だけで人を不安にさせる >>5
winnyの金子教授のように警察に捕まって欲しい ちゃんとやってるところはやってるんじゃ言い訳できないわな >>5
今でもpaypayでもイオン銀行は口座番号と暗証番号だけで口座登録できるもんな ぬる過ぎる日本のセキュリティ・・・
これ、国家的にはどうなのよ？ 福岡銀行は50万借りてても毎月2万の返済で許してくれるしほんと最高 十六もワンタイムパスいるみたいだよ
こういうのて嘘載せたりして訴えられないかね >>100
三井住友で、SMBCダイレクトの利用登録をしてないならば、ドコモ口座と銀行口座を紐付けることはできない
2段階認証とかワンタイムパスワードとか以前に、口座番号入力した時点で「君はダイレクト利用者じゃない」と言われて弾かれる
俺が実際に確認した上での話
無論安全度は高い >>118
そこを通じてのみ紐づけオッケーにしてたら
アホゆうちょもアホ扱いされなくてよかったんだよ！ 他スレで八十二銀行でも被害出たってガセ書いてた奴訴えられるな >>120
携帯事業以外にも活路を見いだそうとした結果なので
携帯料金値下げ圧力をかけた奴も幇助案件だと思うｗ >>91
だって新規で回線契約したら
借金取りみたいなとこからガンガン電話がかかってくるんだよ？
電話番号の使い回しをするなら半年寝かせるだけじゃなくて
以前の所有者の通話記録の着信番号をすべてブロックしてもらいたい >>88
二段階認証は銀行口座開設時に登録してある電話番号にかかってくるんだぞ
これで安全じゃなかったらもうどうしょうもない >>100
今回の件は、ドコモ口座と提携してる口座を持ってるだけで無差別に被害に遭う
なぜなら、口座番号と暗証番号さえ一致すれば、他人でもドコモ口座を
開設できたからだ
普通は暗証番号を何回か間違えたら締め出されるが、今回は４桁の暗証番号は固定で
銀行口座のほうを無差別に変えてチャレンジしてるからな
そうすれば、いずれ暗証番号と一致する銀行口座が出てくる >>101
ネットバンクの認証と、ドコモ口座を銀行口座に紐付けるときの認証は別だよ（銀行によっては同じにしてるが）
でもみずほは口座残高とか顧客番号（口座でなく）が必要らしいから、被害にあった銀行のように暗証番号のみではないらしい >>101
あーあのカードの裏のやつを入れる方式か
俺の同じ数字が多くていつも不安になる >>138
三井住友だって言ってんだろ読めよ
暗証番号だけでは紐付けできないよ ヤクオク始めた頃、最初にネットバンキング始めた(三井)住友に飛びついて以来メインで使ってる
要証明書インストールだったり当時からセキュリティはしっかりしてたと思うよ >>138
>なぜなら、口座番号と暗証番号さえ一致すれば、他人でもドコモ口座を
>開設できたからだ
色々間違ってますよ >>125
使ってると思う。
ドコモ口座と紐付けする時はワンタイム使ってなかったと言うオチかな。
この辺が緩いわ >>94
今現在の通帳に記載されてる最後の残高(記帳してなければ
最新ではない)を入力させるのあるね
電気やガスを口座引き落としにするときそういう手順があった気がする
UFJかな？ 西日本シティ銀行のクソアプリなんとかしてくれ。
広告の通知なんかしてくんなよ ドコモは終わりや
少なくともこの事件を知った人間がドコモを使う事はないし既存ドコモユーザーも逃亡する可能性がある
ソフトバンクが大規模な乗り換えキャンペーンする準備始めたぞ〜 82は長野か
優秀だし甲信越の地銀は82に吸収でいいだろ 昔はクレカで買い物すると念のためにってその場で家とかに電話されてたりしたよね >>148
いや使ってるよ
電話で確認したしお知らせにも載ってたよ >>149
ゆうちょだってダイレクトしようとしたらクソ程面倒な手続き踏ませるくせになんでドコモ口座は完全スルーだったんだろうか 二段階認証て技術的に難しくないし金がかかるものじゃないだろ。
なんでやらないんだろうな？ 不動産の審査よりこっちの方が審査厳しい銀行があるんだね ２段階認証でチャージは出来なかったとしても、
口座番号とパスワードばれてる可能性あるから
ドコモ口座対応した銀行のパスワード全部変えんといけないのではないだろか。
まぁ1234とかの人以外は大丈夫なのかもだが。 >>153
百十四銀行
株式会社ＮＴＴドコモが提供する「ドコモ口座」を使った預金の不正引き出しが、他の金融機関で発生しております。
当行では、口座番号やキャッシュカード暗証番号以外にワンタイムパスワードによる二段階認証等のセキュリティ対策を実施しており、現時点で不正利用は確認されておりません。
訴えられるぞお前 >>11
多数の意見は両方悪いだよ。ただ対応の悪さだけは、ブッチリでドコモ優勝ｗｗ >>162
パスワード変えたってムーダムダ
口座作り直すしかないよ 三菱→最初から連携せず
りそな→途中から連携を抜けた
三井住友→二段階ありで被害なし
みずほ→二段階なしで被害なし
ゆうちょ→二段階なしで被害あり >>157
ドコモ口座がどうこう出はなくてweb振替の手続きが口座登録 暗証番号 生年月日しかいらないってこと >八十二銀行
ド田舎銀行だからネットだセキュリティだとか無縁かと思ったらやるやん >>167
みずほの「2段階なし」は確かな話なの？ そもそもネット振り込みって普通はワンタイムパスワード必須じゃないのか？ >>154
長野県は地方新聞は狂ってるけど銀行は優秀だったんだな 三菱銀行が連携してないんだな。 やっぱ大きいとこは違うわ >>159
安全性より利便性を優先する顧客（年寄など）が嫌がるから 八十二銀行がっちがちやな
逆にキーロガーで個人情報いっぱいもってかれそうな不安はあるが 最新版じゃないからチャージ停止の情報漏れてるけど
認証は大体あってたな
ドコモ口座対応銀行
★＝新規登録停止
◎＝二段階認証採用(ネットバンキングではなくweb振替に採用)
▽＝登録には口座残高や生年月日・住所などが必要
みずほ銀行◎(ネットバンキング登録の場合)▽(未登録 年月日や口座残高等)
三井住友銀行◎
ゆうちょ銀行★▽(生年月日・住所が必要)←いらなかったという説もあり？
イオン銀行★※被害あり
伊予銀行 ★
池田泉州銀行★
愛媛銀行
大分銀行 ★
大垣共立銀行★※被害あり／チャージ停止中
紀陽銀行★※被害あり
京都銀行◎
滋賀銀行★※被害あり／チャージ停止中
静岡銀行▽口座残高
七十七銀行★※被害あり
十六銀行
スルガ銀行◎
仙台銀行★
ソニー銀行◎
但馬銀行★
第三銀行★
千葉銀行▽(生年月日・発行番号必要)
千葉興業銀行▽最終口座残高が必要
中国銀行★※被害あり
東邦銀行★※被害あり
鳥取銀行★※被害あり
南都銀行
西日本シティ銀行◎
八十二銀行◎▽(生年月日・電話番号必要)
肥後銀行◎←new
百十四銀行◎
広島銀行◎
福岡銀行◎
北洋銀行★(窓口で口座振替の確認が取れない)
みちのく銀行★※被害あり←new
琉球銀行★
被害状況・2段階認証有無随時追加求む >>176
それはネットバンキングでログインしたり金動かすときの話で
どこの銀行も2段階（あるいはそれ以上）の認証を求めてる
今回はドコモ口座に銀行口座を紐付けるときの認証の問題で、一部の銀行は暗証番号番号のみで紐付けできていた >>174
SBIはうざいくらいに確認メール来るしね
ATMの入出金や振込、定期をしてもいちいちメールが来るｗ >>176
振り込みじゃなくて公共料金等の自動引き落としと同じ取引として扱われてるんでしょ 去年最初に被害が起きたりそなにドコモはどう説明してたんだろうねえ
怒って提携一刀両断するって相当だよ >>180
「2段階」の定義があるのかはわからんが
通帳持ってないと基本的にわからない情報だよな
つまり>>167は不確かか み、みずほ銀行ェ…
明日も念のため残高確認した方がいいかな >>188
銀行系であっても信販会社入ってるよ
きちんと約款読まないとだめだよ >>156
すまん、勘違いだわ。
>>125は>>8の事言ってんのかな >>139
ドコモ口座でみずほはインターネットバンキング使って
三井住友と同じような流れでパスワードカード使った登録もできそうな流れだったのよ 肥後銀行なんてダサい名前の口座持って何か恥ずかしい >>183
ゆうちょはネットバンキングで住所変更すら出来んのに、何で口座紐付けがこんなザルだったのか理解不能 >>3
八十二は
昔フィッシングサイトを作られて
預金者を危険に晒したからな。
このぐらい最低でもやらなきゃ駄目だろうね。 三井住友銀行だけどd払いアプリの「d払い残高からのお支払い」に銀行口座からチャージしても通帳だと「ﾄﾞｺﾓｺｳｻﾞ」表記になるのな
d払いは1年以上使ってるがドコモ口座なんて名称が今回初めて聞いたしアプリ上では「d払い残高」と表記されてるんだから別の名称にしとけよ >>191
えー？フィッシング詐欺でしょ？うちに非はないし
不正アクセス？そんなもんないないつーか個人情報だし調べれないし？そもそもおたくの自作自演の可能性もあるよね？チッ、まだごねるのかよ仕方ねーな金やるから黙っとけよ
って感じだろ ソニー銀行もちゃんと２段階認証あるよ
キャッシュカード裏面の乱数から何桁か入れないと紐付けできない >>179
でもさ、メガバンはやってるわけだぜ。
同業他社やアマゾンやgoogleとかが普通にやってる方式をそのままマネっ子すりゃいいのに、なんでやらないのかと。 >>171
首都圏と比較的近い方の県だから東京と埼玉に数支店あるような銀行だしな 大事なところは銀行任せかよ
もうドコモ口座廃止にしろよ 昼にドコモに電話して聞いた被害銀行リストには八十二銀行入ってたんだよなぁ、
これ見ると無さそうだしドコモどーなってるんだよ >>198
みずほはネットバンキング使ってなくても>>185によると口座残高等を追加して紐付けできるみたいね
俺は勝手にそっちの話をしたのだが、よく確認せずに絡んでごめん >>185
新規登録は全銀行停止したから
チャージ停止のみ記号にしたほうがわかりやすそう
ドコモ口座対応銀行
×＝被害確認
★＝チャージ停止
◎＝二段階認証採用(ネットバンキングではなくweb振替に採用)
▽＝登録には口座残高や生年月日・住所などが必要
みずほ銀行◎(ネットバンキング登録の場合)▽(未登録 年月日や口座残高等)
三井住友銀行◎
ゆうちょ銀行×★▽(生年月日・住所が必要)←いらなかった説あり？
イオン銀行×★
伊予銀行
池田泉州銀行
愛媛銀行
大分銀行
大垣共立銀行×
紀陽銀行×
京都銀行◎
滋賀銀行×★
静岡銀行▽口座残高
七十七銀行×
十六銀行
スルガ銀行◎
仙台銀行
ソニー銀行◎
但馬銀行
第三銀行
千葉銀行▽(生年月日・発行番号必要)
千葉興業銀行▽最終口座残高が必要
中国銀行×
東邦銀行×
鳥取銀行×
南都銀行
西日本シティ銀行◎
八十二銀行◎▽(生年月日・電話番号必要)
肥後銀行◎
百十四銀行◎
広島銀行◎
福岡銀行◎
北洋銀行
みちのく銀行×
琉球銀行 ゆうちょとみずほは口座だけあってほぼ金が入ってないが
信金ってどうなん >>204
擁護どうこうってかよくわかってない奴大杉 仕様がどうとかどっちが悪いとか言う前に、
自行の顧客の財産を守る！という意識の薄い銀行が
あぶり出された。
お前とこからは資金を引き上げさせてもらうわ（笑） >>218
大丈夫じゃなかったから今の三菱UFJ銀行ｗ 2段階認証だろうが携帯端末がクラックに無限トライできるATMと同じ扱いになるんだろ
そんな銀行怖くて他に引っ越すわ >>210
ソニーのキャッシュカードに裏面に乱数表なんてあったか？
おれもソニーの持ってるけど、何も書いてないよ 二段階認証なんかよりも、銀行が普通の本人確認をして紐付けしていたのかを確認するべき
酷い銀行は、4桁の暗証番号すら無しで、口座番号と名義人の確認しかしていなかったとこ
ろもあったみたいだから >>201
俺なんか地元の信金と農協だぞ
まぁメインは三井住友だけど
そして念の為学生時代に仕送り用としてだけ使ってたゆうちょ口座の履歴確認したら300万ちょい入ってた
多分おかんがへそくり用にでも使ってるんだろうな
下ろしたい衝動に駆られる やっぱドコモ擁護派はアホだわｗｗｗ
まあ頭悪いからこんな会社いつまでも利用するんだろうね 俺が持っている銀行口座でドコモ口座と連携できて、二段階認証もしていなかったのはソニー銀行だけだった
たまたまだがこの銀行口座には1円も入ってなかったのでセフセフ ふー >>227
乱数表ではなくて乱数ね
製造番号って書いてあるのがそれ >>229
さすがに暗証番号なしじゃ振替設定はできない >>220
信金は今回のドコモとは提携してないから関係ないけど以前Origami Payに登録した時にキャッシュカードの暗証番号だけだったから同じく危ないよ
第二のドコモが出て来たら 親父の遺産をゆうちょからさっさと移して正解
やっとチャージ止めたけど >>55
それかみずほダイレクトログイン
ちなみにみずほが通帳方式やってるのはドコモ口座だけじゃないぞ
他のでも使ってる >>229
さすがにそれはないわw
どこの銀行がそんな事するよ。 被害者はやっぱりどこかでパスワードを盗まれたのだろう。 もっと大騒ぎする事件な気がするけど
テレビじゃ、そこまで大きく扱ってない
コロナ以上の出来事だと
個人的には、思ってるんだが・・ チャージ止められたら顧客の利便性も何もあったもんじゃない
13000人はドコモ口座無くても問題無いって事 >>211
ゆうちょは高齢者が多いから第二認証を導入して誤入力ロックが増えるとクレーム対応や解除作業の仕事が増えるからかな >>234
へー、それは知らなかったサンクス
つか、ソニーの口座の送金可能額0にしてATMで入出金のみだから
乱数使ったことなかったｗ >>33
口座番号と名義、暗証番号で盗めるってこと >>242
マジかよ全然ダメじゃねーか福建省銀行は >>243
大事件だけど下手すりゃ取り付け銀行閉鎖になりかねないのと被害がそこまで多くなかったから出来るだけ触れないようにしましょって感じやろ >>7
まあ間違いないわな
俺の使う銀行も2段階で安心だわ
残高多くても３万だけどな >>242
福銀は二段階認証
登録携帯か固定電話に音声でコードを通知してくる >>245
ゆうちょのネットバンキングであるゆうちょダイレクトは、少なくとも三菱UFJよりずっと面倒なログイン方法だぞ。年寄りは絶対使えない仕様。
なのに他がザルだったw >>44
口座番号と暗証番号を入力する前に
自分の携帯宛に更なる番号が届いて
それを入力しなきゃならない >>245
でもこんな事件に巻き込まれるよりは遥かにマシだぞ。
紐付け確認で窓口に殺到するわけだから。 >>243
昨日のドコモ会見とか大紛糾しないとおかしいんだがな
「なんでチャージ止めないんですか！ドコモ口座が無関係な人の銀行口座を攻撃してるんですよ！」
くらいだれか言わないと >>236 >>240
昨日の報道で、暗証番号の確認すらせずに紐付けしていた金融機関があったとなっていた
銀行名までは報じられていなかったけど 七十七銀行や八十二銀行ってその数字がそのまま銀行コードになってるの？ >>252
被害が少ないって
被害が起きてるって事を知らせてないんだから
未確認が多すぎるんだよなぁ
TV使って銀行口座に不審な取引がないか確認しろって大々的に言えばめちゃくちゃ出てきそう >>245
年寄りは窓口に書類出せでやればええねん 銀行は二段階認証のシステム入れればいいとして、今ドコモに登録されてる２７００万口座はどうすんの？ 日本の電脳犯罪と偽造クレカの９割を受け持つ池袋の中国人しか言わない新中国人街の不法中国人大勝利！ >>245
それこそ今まで通り口座振替依頼書に銀行印押して郵送すればいいだろ ネット銀行みたいにキャッシュカードに第二認証用のランダム英数表セットにして発行してけばいいのに
この場合クレカみたいに定期的に再発行（送付）して欲しいなあ
あとアナログ的だけど、紙の通帳の最終印字残高入れさす所もあるって読んだな
これもイイね >>243
政府は金融システムの信頼性への影響が多いと危機感を持ってるよ
全国でたった1800万なのに金融庁や警察庁が本気で対応している >>201
みんな略してヒギンって呼んでるからあんましダサくない ドコモ口座と提携してる銀行って意外と少ないんだな
他のpayもそんなもんなの？ デジタルに一つアナログかますだけで格段にリスクは減るんだよな。面倒でもそうするべきだろ。 >>201
銀行に限らず略称に何かと「肥」が付くのは辛そう >>247
ザルな銀行は名義すら要らないってよ
298 名前：不要不急の名無しさん 投稿日：2020/09/11(金) 22:17:40.01 ID:n1uyiilK0
この事件、口座番号を逆総当たりするのはともかく、紐付け口座の名義どうやってわかったんだ？振り込み画面でいちいち確認？
ていまいちよくわからなかったんだけど、紐付け時に飛ぶ各銀行の証画面見て納得
名義入力ないのかよwザルにもほどがある
これなら名前なんてわからなくても紐付けできるわ
下2つのメガバンは流石
https://i.imgur.com/VEDyNUv.jpg ドコモ口座を銀行窓口で申請する、（通帳、免許、ドコモ口座）持参。 >>84
その為のデモでした
残高は元に戻しますとかお知らせ来たりしてw PayPay「今だから言うけど、過去に同様の詐欺に使われていました、被害件数は言えません」
爆弾発言！！
同様の不正利用は、ほかのサービスで起きていないのか。ドコモ口座での不正利用の原因や手口はまだ調査中とのことだが、本誌ではひとまず、au PAY、PayPayに状況を確認した。あわせてメルペイからのコメントもご紹介する。
PayPay、不正利用あり
PayPay広報によれば、「フィッシング詐欺で口座番号が盗まれてしまうなど、PayPayにチャージすることは、過去に起こっていた」という。ただしその件数は非公開。 七十七では足りないが八十二なら足りるのだな。百十四もしかり >>245
どうせ高齢者はドコモ口座みたいなの使わんだろ 銀行のせいにしたいみたいだけど、銀行が一番悪いならそもそも銀行単体でとっくにこういう問題起きまくってるはずだろ
犯罪者様にツールを提供して何言ってやがる >>162
その通り
ネットで4ケタ暗証固定から口座番号総当たりでハッキングする機会を
与えてしまったんですよ 突破成功しても銀行によってそれだけではチャージできなくても
口座番号と暗証番号はわかったんだからそれを放置しておく事は絶対にない 悪用できる事を
毎日考えてるだろうよ ゆうちょにはガッカリ分かります信頼してた。イオンも入ってたけど、そうでしょうね位だったけど >>279
ネットバンキングは糞面倒なのにな
玄関の鍵だけ2個も3個も付けて勝手口の鍵が自転車の4桁ワイヤー錠だったと >>260
8日からニュースチェックしてるけど見てないわ
ソース求む >>256
14桁の「お客様番号」とか「あなたの選んだ画像」とか、やたら面倒だよな
スマホで指紋認証がてっとりばやいよ まぁでもある意味ラッキーじゃね？
もっとキャッシュレス化が進んでからこの問題にぶつかってたらこんなレベルじゃ済まなかっただろうし
これを機に如何なるものであろうが暗証番号だけで入れるってのは危険と言うことを各銀行が理解してくれて改善してくれればよし 三菱UFJ（3口座）
プレステア
ジャパンネットバンク
な俺最強の布陣 >>277
地銀はやべーとこはほんとやべーなw
そら盗まれるわ コレ系で一番安心で楽なのは三菱UFJだな、スマホアプリでワンタイムパスワード
でもじぶん銀行と提携してるau PAYもわりとザルなんだけどな・・・ドコモ口座やd払いよりは遙かにマシではあるけど もう決済だけで色々文字を読むだけでも嫌だわ
キャッシュレス始めたアメリカが未だ現金社会なのも分かる
民主主義国じゃ中国みたいに銀聯とアリペイの二パターンなんて収束できないしな >>283
あれだけログインに手間とらせる銀行が、なぜ口座紐付けを4桁暗証番号だけでやらせたのか、ホンマ理解に苦しむわw >>277
ていうかネットから振込すると口座番号入れただけで名前出るんだけど、あれ怖いよね >>243
被害者でもねーのに無駄に騒いでんじゃねーよ
ガバガバ銀行と口座所有者がフィッシングかかってドコモ口座経由で抜かれただけ。
被害者もほとんどいない、実際5chないで被害にあった人間もいない。
こういう問題は金銭被害より国民パニックの方がひどいことになる。
全部の口座解約されても銀行は潰れないが、タンス預金狙った詐欺泥棒窃盗強盗が危ない >>299
ローソン銀行とauPayの組み合わせはどうなのかな >>277
秋田も住信もドコモ口座対応してないし
それ違うやつじゃん >>267
そもそもその手の乱数表ってネットバンキングのログイン用に導入してたメガバンがフィッシング詐欺でやられまくって捨てられた仕組みだからね… >>300
テキサスの田舎親父が「ガッデム」とかいってキレてる様が目に浮かぶようだ クレジットも、Ｊセキュア対応じゃないと、買い物する気にならない。
二段階認証は、ネットでは必須だろ。
確かに、めんど臭いけどね。 >>305
ローソン銀は持ってないからわかんないや 前の会社で作った三和のスヌーピーカードに愛着あって捨てられない ＞＞１、ｄカード使ったとき、その場で携帯に通知が行くようにすりゃ済むのにｗ
無駄な更新メールでパケ消費しまくりやがってｗ >>1
ドコモの広告部隊が、銀行の責任になるようにネットやSNS使ってんだろ >>303
いや、普通にATMで振込する時も出るし、普通振込する時は相手に口座番号と口座名義知らせるだろw >>237
さんきゅう…
日本のものはいろいろザルか…下々が忖度しすぎてポンコツだは 被害にあってるのに気がついてない奴もまだいっぱいいそうｗ 今思えば
ドコモが口座番号だけ知ってればその銀行のキャッシュカードになる特別なカードを
無制限に配布して、そのカードで暗唱番号が一致したら上限の30万取られちゃうって説明すれば
年よりでもわかったかも 今回だけに限らず基本的に定期預金は大丈夫…だよね？
それも引き落とされちゃう日がくるのかな >>262
私はドコモユーザーじゃないしpaypayとかやってないし、なんて呑気な同僚がいたけどそういう人多いだろうな >>105
以前はネットバンクログインにもトークン使ったけど、今は送金時とかにしか使わない。
窓口の対応は良いけど、電話でのサポートがクソだけどな。 >>328
偶数月の15日が年金の支給日だから、それで気づく爺さん婆さんが大勢いるだろうという書き込みを何度か見た >>305
同様の不正利用は、ほかのサービスで起きていないのか。ドコモ口座での不正利用の原因や手口はまだ調査中とのことだが、本誌ではひとまず、au PAY、PayPayに状況を確認した。あわせてメルペイからのコメントもご紹介する。
PayPay、不正利用あり
PayPay広報によれば、「フィッシング詐欺で口座番号が盗まれてしまうなど、PayPayにチャージすることは、過去に起こっていた」という。ただしその件数は非公開。
au PAY、連携銀行は2つだけ
au PAYを提供するKDDIによれば、au PAYの口座チャージができるのは現在、au じぶん銀行とローソン銀行の2行だけ。つまり今回、「ドコモ口座」で不正利用が発生した金融機関とは連携していない。
一方、au じぶん銀行によれば、口座とau PAYを連携させる際には、口座番号など複数の項目を入力している。また乱数表などが必要だ。これらの要素で、銀行側として不正利用を防止している。
ローソン銀行は、au PAYへ登録する際の手続きをWebサイト上で詳しく案内している。ATMでの手続きが必要で、ATMでキャッシュカードを挿入する場面が含まれており、キャッシュカードがユーザーの手元にあれば不正利用されない仕掛けとなっている。
メルペイ「確認していない」
メルペイ広報は「現時点で、今回と関連される事案は確認していない」とコメント。
一方で、不正利用そのものは、メルペイに限らず、他のサービスでも発生し得るものであることから、24時間365日で、チャージを含めた取引モニタリングを実施。疑わしい動きには、利用制限をかけることもあるという。また万が一、不正が発生した場合も、メルペイでは全額補償も規約に盛り込み、不正利用に対する体制作りに引き続き取り組んでいるとのこと。 >>330
総合口座に定期預金入れてたら
総合口座がマイナスになるよ
紙証書とかゆうちょの定額口座別に持ってたりするなら大丈夫だけど >>324
そういうケースじゃなくて
生きてる口座番号探すために適当に番号入れたら名前出るわけでしょ >>329
余計わかりにくいと思う
「提携銀行なら誰でも30万引き出される可能性がある」(実際はちょっと違うけど)
のほうがわかりやすいよ >>330
定期を担保にして普通口座マイナスにされてるぞ。まあ定期引き落としと同じだなw 郵政は増田なんて社長するなよ
民間で競争力培ってないから
現状なんもできてないぞ
株価も本業も転げおちるしかない ドコモが糞な事には変わりないけど二段階認証すらない銀行は馬鹿なのか？
ドコモ口座なんていう糞みたいなシステムが無くても遅かれ早かれ同じ様な事になってただろうな 二段階認証っていっても二段階認証に何を使ってるかによるぞ
JNBは物理ワンタイムを使うが
三井住友のカードだと固定ワードだし
楽天銀行もカードも二段階認証ってワンタイムでないからな ネット先進国アメリカは、ネット被害も極めて巨額だからね。
ネットは１００％安全ということは、絶対にない。
口座の残高は、自分でよく確認するのが重要。 >>339
やろうと思ったらATMでもやれるって話だから一緒だよ >>292
TVのニュースだよ
たぶん報道ランナーだと思う >>346
PayPay、不正利用あり
PayPay広報によれば、「フィッシング詐欺で口座番号が盗まれてしまうなど、PayPayにチャージすることは、過去に起こっていた」という。ただしその件数は非公開。 >>348
君の最初のレスでもなんで？って言われるだろ 2段階認証と言いつつまさかその場で登録させたメアドに認証コードを送ってとかじゃないよね？w 基本的に安全性と利便性はトレードオフだから二種類の口座を作っておけばよい
技術の進化により双方上がっていくだろうが現状ではドコモ口座が示してくれた通り >>349
二段階認証って言葉だけが独り歩きしてるよな
どの手段での二段階なのかが重要なのに >>339
そんな事しなくても口座番号と名義だけなら色んなところで拾えるからな >>43
銀行じゃなくても口座なんてそこら中で使われてるだろ >>356
言うほど分かりやすく無くね？と思ってさｗ >>106
それも正しい。ただ根源は銀行と言う事。 >>6
私は片道２時間半近く電車に乗って通帳記入しに行かなくて済んだ。良かった。 >>361
みずほはダイレクト未登録なら口座残高だってよ >>365
ペイペイはドコモのどさくさに紛れて過去に同様の被害（過失があったことを）にあったていたことを自白してるな >>371
なんでインターネットバンキング使わないの？w 地銀と違ってゆうちょってかなりの大手ですよね？
それがこのザマなんですか？ クレジットでも、Ｊセキュアがあるでしょ。
ネットは、二段階認証が必須。 >>354
paypayはYahoo!ウォレットと紐付けてれば大丈夫かな >>378
ドコモが最大手なのにAUや禿より遅れてたのと同じ理由 >>376
使ってると思うよ
幾つか分けて使ってんだろ ワンタイムパスワードってワンタイムトークンを銀行から買うの？ >>382
小さな失敗した地方銀行がセキュリティは強化するってパターンもあるしな こんな時期にNTTファイナンス名乗る電話がかかってきて怪しいと思って対応したら
こっち客なのに苛つかれて本当に腹立たしかったわ
NHKの受信料をNTTと一緒に支払う形にしたかったみたいだけど
こちらはそうなんですかと話しただけ
後から何も了解してないのに勝手に契約変更されたって書き込みを見つけた
客の了解得ずに色々していいと思ってる社風なんですね。勝手に変更したら消費者庁に言えばいいんだろうか >>349
メールによるワンタイムパスワードの通知も、セキュリティ上それほど強いと思えない
けどね
メールって平文だし
事前に配ったパスワード表と大差無いんじゃない？ >>378
他の部分では他所より遥かに面倒な手順踏まなきゃダメなんだがね
何故かこの手のものは暗証番号だけでいけてしまう謎 >>381
けど大半の人は紐付けてない
被害があったことを今になって公表して被害件数すら公開できないのは闇が深すぎる
かなり被害にあってそう 滋賀銀行メインバンクワイどうしたらいいのか分からない
今更20年近く使ってるんや… ま、新総理の菅さんは地銀多すぎて従来から言ってるから
今回下手打った地銀は楽しみにしといてね >>380
キャッシュカードの裏に暗証番号を書いているお年寄りがいるぞ
賢いわｗ 犯罪組織も、個人情報を集めまくって、時期を待ってたわけだし。
時期が来たなら一気だよなあ。 被害額は、うん十億円と思うよ。 >>387
ヤバいというか、今まで隠してたのかよと… SBIと楽天のネットバンク系は一番セキュリティ硬いな 全銀行口座に動きがあったらお知らせメール設定できるようにすればいいのに
楽天なんてログインしただけでお知らせメールしてくれるぞ >>363
2段階認証の構造分からんから適当言うてるだけよw
違うというのが共通認識ならそれでええんよ
>>368
銀行側の話
銀行側に飛んで紐付け開始します
口座番号と暗証番号OKでしたー
メアドかSMS登録してくださいー
認証コード送りまーすとかじゃないよなぁと 銀行が悪い？
問題発覚してもチャージを止めないドコモの姿勢に反社精神を見た！
被害は受けていないが昨日乗り換え手続きして来たわ！
ドコモという会社がこの世から無くなって欲しい！ ゆうちょダイレクトなんてしょっちゅうIDとパスワード以外に
秘密の質問に答えないといけないんだぜ
口座振替だけ甘くしてアホだろｗ >>400
クレジットカード会社は、毎年毎年、億単位の詐取にあってるけどな PayPay隠してないし、フィッシングで自分で打ち込んでんだから全然今回と話違うくね？ >>396
https://www.shigagin.com/personal/other/webkou/
Web口振受付サービスの利用停止
本サービスの利用をご希望されないお客さまは、ATMから口座振替受付サービスの利用停止登録にて本サービスの利用停止登録ができます。
利用停止登録をされますと、本サービスとデビットカードの利用を停止します。
再度利用を希望される場合はATMから停止の解除登録を行ってください。 >>380
犯人が当てたら終了
通帳とハンコが最強
しかし俺はクレカにしてる >>392
今はメールもSSL/TLSでのリレーが多いよ
それにワンタイムならよほど張り付いて監視でもされてなければ攻撃者が使うことは困難 Pay系はどれも小額しか扱えなくて企業からすると被害一件数十万円なんてナンボでも補償したる（からどうかご内密に）って感じなんでしょ >>59
電気料金をご請求したら電力会社が補償するけどな >>411
滋賀銀行は良いサービスあるなあ。
裏山 >>59
公共料金とかは振り替え登録するのに
届出印いるのにネット系はアマアマすぎよ >>55
セキュリティーはアナログが正解だな。
振込も電話回線が安全 >>405
ドコモに止める理由なんてないわ。
ハッカーが不正を続けてもたかだか数百万のレベルだから、
そんなもんぐらい払えばいいんでしょていうのがありありだったわ。 >>403
銀行側ならネットバンク開始手続き時に登録したアドレスだよ 楽天ほとんど使わなくて、秘密の合言葉で出身地を聞いてくるが
生まれなのか育ちなのか、どう入れてもログインできなくなって
放置してるわ >>410
違わないよ
使ってるシステム同じweb振替だから
二段階認証じゃない銀行なら口座番号と暗証番号で同じことができる
ただ複垢するためにスマホがいるだけ 被害にあった銀行は、口座番号と暗証番号だけで認証してたんか？
名前も誕生日もなしで？ >>422
いまだにチャージ分の不正利用についてドコモは補償するとアナウンスしてないわ >>419
ただこれって既に口座振替申請済みのサービスには影響無いってことでいいのかね。
メイン銀行の人は、振替全部止まっちゃうと困るよね。
>>413
あぁじゃあまだマシかな >>410
公表してなかったんだから
隠してたんだろ >>7
地銀は「高速通ったんで山売った」みたいな客を抱えてるんで、憶以上の大口の割合は都会より高いかもよ 口座振替手続きはアナログのほうが本人確認手順踏んでるわな 昔自分が管理してたゆうちょ口座、元身内に勝手に解約され全額盗まれた。その時から二度とここでは口座作らないと決めた >>429
ゆうちょで被害が出たら情報が事前に漏れてたってことか >>374
例えば本人携帯端末盗まれてロック解除されたら2段階認証あってもアウトだけど
本人確認端末が犯人側の手元にない限り突破不可能 >>169
南都じゃないの？と思ってたけどホムペみたら大丈夫そうな事書いてあったけど
信用していいのかな？ >>431
民主政権が崩壊して安倍に移るときに、地元の信金が金貸しますからドル預金やりませんか勧誘して回ってたぞ。
たぶん地銀もそうじゃね？ >>423
なるほど、やっぱそうだよね
元から銀行側で持っている情報と照合させないと意味ないもんね 知り合いにも危ない銀行リストアップして教えてるわ
俺のおかげで親戚もその知り合いとかにも注意喚起が伝わっていいことだ
ドコモと銀行が全て悪いしな
みんなに対策として総合口座とかの解約？とかあと資金できるだけ引き出して移し替えることおすすめしてるわ >>438
別に酷くないよくある事だろ
本人の印鑑や通帳さえありゃ配偶者とかだったら簡単に引き落とせるわ 本来なら取り付け騒ぎとかいうけどこれはガチだからなあ・・・
怖いわな >>433
まあ昔は甘かったな
親が定期解約してこいっていつも行かされてて
委任状とかなくても普通に解約できてたし >>402
あそこ使いやすいのにむちゃくちゃセキュリティ厳しいもんな
ワンタイム必要だし
だけどやっぱ使いやすいわ
楽天銀行最高 >>419
滋賀銀行はatmでしか引き落とししとらんのや大丈夫かいな？
記帳はスマホで出来るからええんかなぁ >>435
じゃあ生年月日と口座番号と暗証番号の3つで出来るとこはダメってことかな？
自分の銀行はダイレクトの時最後の通帳記帳の残高入れなきゃだめなんだけど
これは大丈夫なところと見ていい？ >>443
額によるわ
建前上は違法行為だし後から本人に訴えられたら銀行は負ける >>441
その場で指定したメールアドレスにコード送るってのは、本人確認じゃなく「メールアドレスの存在確認」にすぎんからな
Web系サービスへの新規登録でよくさせられるやつ
よほど銀行がアホでなければ本人確認とは思わんだろう
現状見ると完全否定まではできんけど そういえば、
paypayって、QR決済最大手のくせして
今回の事件と同じく三菱と連携できてないらしいね。
ここも闇が深そう。 なんか銀行に金を入れとくことが不安だと
社会崩壊だよね
毎日、残高確認するの？いつまで >>436
だから地銀の一部がやってた固定電話に自動音声でワンタイムパスワードが正解w >>429
誕生日も含めて認証してるなら、口座番号を連番で自動生成した上でのリバースブルートフォースでは突破が難しそうに見えるな。 >>447
楽天銀行良いよね。
ただちょっと前に口座凍結祭りかなんか無かったっけ >>453
もうネットバンキングやらないところじゃないと
無理なのかな
ありえないだろうけどｗ >>452
三菱銀行と連携できてるか否かが、判断材料だな。 >>450
訴えたほうがいいかな？相手に返す金なくても銀行が返してくれるだろうか？ >>11
8対2でドコモが悪いでしょ
脆弱な認証だった銀行も悪いけど
銀行口座に紐付けられるアカウントをメルアドだけでとれるなんて狂気の沙汰
さらにあの会見と問題発覚後の対応も最悪
銀行口座チャージなんて
LINEペイ、メルペイ、ペイペイもやってるのにユーザ以外の銀行口座も脅威に晒してるのはドコモだけ みずほよ
第一勧業銀行だったろ
ハートはどこいっちまったんだ 今回の被害者はフィッシングサイトでパスワード盗られてた人って事でOKだよな？ 自分の銀行が大丈夫か不安な人は、銀行のWEBページ見てWEB振替が停止可能か確認してみたら良いと思う。
もし任意に停止出来ないのであれば、最終手段として、適当なWEB口振サービスから自分の口座を選んで3回わざと間違えてロックしとく >>453
キャッシュカードを廃止して口座への紐づけも必要最小限なものだけにすれば安心できる
ただし窓口でしか降ろせない
安全性を高めて利便性を捨てると 仕組み的にドコモと銀行の二者間の話では過失はドコモのが大きいけど、銀行と預金者の二者間に話になると被害に関して弁済を求められたら銀行は逃げられない案件じゃないかね >>452
PayPay、不正利用あり
PayPay広報によれば、「フィッシング詐欺で口座番号が盗まれてしまうなど、PayPayにチャージすることは、過去に起こっていた」という。ただしその件数は非公開。 お年寄りが好む
郵貯とNTT ドコモ
この組み合わせが猛毒劇薬なんて
どのお年寄りも想像できない
いや若いのだって想像できない
ドコモアプリ使う犯人が
お年寄りの郵貯を
狙うという地獄絵図 >>303
まあだけど名義出ないと
振込先があってるのかさえ分からないし
なんともだな
こんな悪用することがあるとは思わなかったし ここで出てる二段階認証ある銀行は安全の可能性高い、というのは
ワンタイムパスワードのこと？
ワンタイムパスワードってつまり携帯のメールに一度確認が来るってやつ？
でもそれって携帯はその人が持ってるから意味ないんじゃないの？ >>76
よい
俺も大手3行とSBI
ゆうちょは水曜に解約済み
ゆうちょ分はJA開く >>470
ドコモユーザーの認証はちゃんとしててドコモユーザー以外の認証がザルらしい >>466
金額にもよるがまずは弁護士に相談もしくは銀行に相談
たぶん警察沙汰にもなるからいろいろ大変なことは覚悟しておくのがいいぞ >>477
銀行が最後の砦なんだから、ドコモのセキュリティが糞だから銀行も一緒に突破されましたなんて言い訳にならんわ。 >>484
最悪だな
広く集めようとしてざるにしたんだろうけど >>482
銀行が把握してる口座名義人の電話番号。
スマホ登録しててスマホ盗まれたならアウトだねw >>481
口座番号ミスったとしてもミスったことにさえ気付けないからな
あの機能なくすのは出来ないと思う 俺はこれからもd払い使うよ。
マイナポイント申し込んで銀行チャージもしたからな。 ビットコインとマネロン及びテロ資金供与とダークネット
【ニューズウィーク】ダークネットでビットコインが花盛り 取引量は過去3年間で4倍以上に
＜法的条件を満たさない取引所の利用は減っているが、
資金の出所を曖昧にできるミキシングサービスの利用が
増加傾向に＞
https://www.newsweekjapan.jp/stories/world/2020/07/post-94056.php >>11
悪人かどうかも確認せずに、ひも付けたり、海外送金サービス提供してるんだぜ。
ドコモのほうが悪人だわ。 PUMP＆DUMPを繰り返す仮想通貨市場。今年の3月に50%近い大暴落を引き起こしたビットコイン
アメリカＳＥＣから指摘されている相場操縦問題を解決しないまま今日まできている。
今年３月の記録的な大暴落の数年前から規制当局から相場操縦リスクについては指摘されている。
ビットコイン市場の相場操縦を含む構造問題は何も解決していない不透明な市場
米FRBが経済支援の為に緩和を行っても、不透明な仮想通貨市場に資金が流入したのでは本末転倒
革新的なブロックチェーン技術と
ビットコインなどの仮想通貨を混同してはいけない G7報告「BTCは2つの主要目的達成に失敗、ただの投機資産」
先進7カ国は最近公表した報告書の中で、ビットコインが「価値の保存」や、
「支払い手段」としての主要となる2つの役割を担うことに失敗したと判断した。
この判断の理由として、・高い変動率・拡張が限定的・利用が複雑・規制、統治の問題
を挙げた。その結果、「ビットコインは投機目的で不正利用される資産にすぎない」との結論に達している。
http://www.bis.org/cpmi/publ/d187.htm >>482
口座の契約名義人の電話番号かメールアドレスな 誰かおしえて
南都銀行
りそな銀行 なんだけど大丈夫？ >>1
クレイグライトＶＳロジャーバー再燃
ビットコイン所有権をめぐるライトに対する訴訟もまだ結審していない。
これは、ライトが故デイブ・クレイマンと共同で行ったマイニング報酬約110万BTCをめぐり、
クレイマンの遺族が起こしたもので、裁判所は原告側の主張を認め、ライトは報酬の50％を支払うよう命じられている。
https://coinpost.jp/?p=179409 >>1
FRB議長、米ドルのデジタル化で「官民協力体制」を否定
https://coinpost.jp/?p=159211
FRBパウエル議長 『民間組織が通貨の供給（マネーサプライ）に関わるべきではない。我々中央銀行の責任と特権だ。
』
FRBが進める365日リアルタイム決済（FedNow）には仮想通貨もビットコインも計画にふれていない。 >>466
相手の懐具合は関係ないよ
銀行が委任状なしに第三者へ金を渡す事に問題があるんだから
まぁその後に銀行は引き出した相手へ損害賠償求めるかもだけど
ちなみにウチの本家でそんなことが起きた
100歳のばあちゃんがガンで死にかけてる長男の預金を全額降ろして、本人死亡後に子供が刑事事件にすると脅したら全額払い戻してくれたらしい
銀行と100歳のばあちゃんはまだ揉めてるそうだが
額はちょっと言えないけどそんなに少なくはない >>402
三井住友は即時でメールくる
だから安心 犯人に最強の矛を与えるドコモ
狙われた素手の預金者へ
最弱の盾を与える郵貯 それに比べてゆうちょ…何年他人様の金預かって来たんだよ >>503
なかった証明はされてないかと
ドコモはフィッシング詐欺にしたいようだけど >>497
ソフバンとアリババのやってる電子決済サービスが怪しくないわけがないw 自分の口座がある銀行がストップしたらなんかもう許してやってもいいかな？って思えてきた >>490
>>499
ありがとう
じゃあとりあえず安心していいのかな >>500
>南都銀行
当行では、口座番号やキャッシュカード暗証番号以外にワンタイムパスワードによる二重確認でセキュリティを強めており、不正利用は確認されていませんが、株式会社ＮＴＴドコモが全ての提携金融機関における新規口座登録を一時停止することを決定したことから、当行においても「ドコモ口座」への当行口座の新規登録を一時停止いたします。 ドコモ口座と提携しているが>>1のリストに入ってない銀行に今日問い合わせたら
２段階認証やってた。被害は出ていないとのこと。 >>461
暗証番号等の従来の必要事項を入力させた後（認証1）、さらに本人か確認するために事前に登録した携帯あてにSMSでセキュリティコードを送ってそれを入力させる（認証2）みたいな確認が二段階になってるシステム >>486
ゆうちょ側はこちらに不備なしとの回答、弁護士費用や労力諸々考えて保留にしてたんだ。聞いてくれてありがとう >>513
そうなんだ。
週明けニュース期待だな。 >>482
勘違いしてるな。
銀行口座の名義人のスマホに来るんだよ。 >>452
風俗とかややこしいのはJCBつかえない ドコモ口座事件。
それは、日本人が改めて銀行を選別するきっかけを与えたのであった。 生年月日チェックとは言え
暗証番号＝生年月日と一緒だと突破されやすいよな。 >>513
「フィッシング詐欺ですた」にしないとドコモは総当たりも許したてことになるからね。
本人確認してないのと総当たりを許したていう2つの問題があって、今の所前者だけが大騒ぎになってる。 ゆうちょPayに変えようと思ってたのに
もうここも信用できんわｗ >>5
不正垢作り放題トンネル堀放題ドコモのがより悪質だろ あれだけ無茶苦茶だったスルガ銀行でさえ
ちゃんと対策をしていた
被害を出した銀行は、表に出ていないセキュリティ上の問題を抱えているに違いない あれ？そういえば何か月前に電話番号のショートメールに
appleIDのコードが送られてきたんだけどこれ怪しい？
普通のスマホだから誰か間違えて送ってきたのかと無視してたんだけど すでに銀行に携帯番号登録してて、その番号で認証するなら良いけど、
その場で番号提示しての認証だと、本人かどうか判らないから未意味ではなあかと。 これだけ騒がれる割に数百か多くても数千件レベルで終わりそうだけど、
コロナであれだけ騒いで結果1000人しか死んでないオチからなんの進歩もないんだな >>531
そんな大げさな話じゃなくて、扉に鍵一つしかつけてなかっただけだぞw >>526
今どき誕生日を暗証番号にしてるようなバカっているの？ >>480
お年寄りというか
地方銀行の強い地域だと
地方銀行かゆうちょ
(農業は給与振込も嫌がる企業が多い)
インターネットが有線かNTT
携帯がドコモのみ
しか選択肢がないことも多い >>482
携帯使わないトークンという専用機器の銀行もある 今回の最大の戦犯であるドコモとゆうちょ
旧国営ゆえの驕りがずさんな運営の背景にある >>537
やっぱそのほうがいいかな
大した額じゃないけどＪＡの口座に移しとくか つーか銀行もさ
ネットの時代についていけてないよね 一連の騒動でますますキャリアが儲かるような気がするな。 生体認証システムの義務付けすれば解決しそうと思うんだが技術がついていってないのか >>534
そんなのはそもそも2段階認証とは呼ばない。
本人しか知り得ない情報を2つ利用するのが定義なのにその場で入力させた電話番号に送るのは定義から外れる。 忙しくてここんところテレビ見てなかったから何が起きたのかよくわかんないのだが
どうしたの >>544
なんだその体当たり攻撃みたいなやつは。w >>547
セキュリティ甘い銀行は使わないほうがいい >>540
一定数居る、客ってのはそういうものだ
問題はそんな顧客じゃなく、最低限の対応すらしていなかったダメ銀行
そしてドコモ グーグルのワンタイムパスワードの認証アプリがあるんだから、
あれを標準で使うか、
銀行団体が、そういう認証アプリを出せばいいのに。
個別の銀行でだしたらアプリいれまくりになるので、
ひとつでいい。 >>540
世の中おまえが思ってる以上にバカは多いで ところでreverse bruteforce を防ぐ方法ってどういうのがあるの？
毎回IP端末変えながら、ランダムに時間をずらして、長期間かけて試行された場合防げる？ だからなに？ って感じなんだな。
銀行に問題があるのなら、
今すぐ、ドコモは、その銀行との提携を解除しろよ。 >>549
だからこそのドコモ頼みやったんだろうになぁ
つうか地銀とかマジで残す意味無いと思う >>552
技術は出来てる、日本の経営が追いつかないだけ。
トークンだって20年前からあったけど、日本の銀行が使い出したのは10年くらい前から。 >>555
ゆうちょに口座あるなら記帳に行くことをおすすめする >>536
既に新型コロナの死者は１４４０人を超えているかと >>542
ローソン銀行とかセブン銀行なら田舎でもATMありそう やっぱり地銀は潰すべきだと思う
世の中について行けてない >>544
暗証番号は固定で、口座のほうを順次当たっていくらしいぞ >>567
あっそっかｗ
まあ今回の4桁しかない銀行の場合で考えてた >>561
今回の場合は、口座番号の変更についてもロックアウトするようにすればいいだけ。 >>558
銀行に口座作るときは本人確認するわけで、銀行側は誕生日を把握してる。
システム上誕生日を暗証番号にすることを禁止してしまえばいいんだが
バカから苦情でも来るのかね？ >>35
ドコモロダレデモトウロク出来たところで、
結局は銀行側の二段階認証の有無が明暗を分けたわけで、
そうなると銀行の問題になってくるよな。
そこで信用不安から取り付け騒ぎになると影響が大きいから
通信会社が表に立って謝った話じゃないの？ >>570
家のローンなどのこと考えると
コンビニ銀行は
世代持ちには選択肢に入らない そもそもキャッシュレスなんて銀行がやればよかったんだよとわいは言ってた。
デビット機能をスマホに搭載すれば終わりだろう
手数料も無料でやれ。QRに原資奪われるぞ。
ネット振込を人でまた確認する作業やってるんだぜこいつら。
もう無能 >>570
田舎にローソンやセブンがホイホイある訳ないだろ。田舎なめんなw これマネーロンダリングに使われるのに
金融庁は何故規制しないの？ >>565
同意。
被害者ヅラの地方銀行は存在意義なし。 なんか一部では去年からされてたって話あるけど
一年前からさかのぼって記帳しなきゃわからないのか
最終残高だけネットで見てて、もうずっと記帳してない >>571
確かにその傾向は強いが、ちゃんと対応していた地銀もあるからな
そして問題はゆうちょだよ >>461
>二段階認証ってどういうの？
例えば、事前に銀行に「本人確認の上」届け出をした電話番号を元に認証をする >>579
別に銀行口座なんていくつももってておかしくないでしょｗ >>566
コスト面でクリアしてるならドンドンやって欲しいけどなぁ
行政のデジタル化の遅れもそうだけど新システムの移行が日本はジジババに気を遣いすぎて遅いんだよねぇ >>580
デビットなんて怖くて使えん
クレカ最強 >>587
ドコモロのアカウントに対する制限だからIPアドレスは関係ない。 >>577
すでに大量の誕生日暗証番号が存在して
その番号を10年単位で使用している客が
たくさんいるから
新規以外を禁止したら
大混乱になる >>586
噂というか去年の5月にはこの手口による被害が出てたってニュースのスレは一昨日あたり立ってたな >>577
今は開設するとき暗証番号＝誕生日じゃ作れないようになってると思うけど、
昔誕生日で決めちゃった人がそのまま変えずにいるのを銀行が強引に変えさせるってのはできないんじゃないの 二段階認証してなくてチャージ停止もしないところはどこ？ >>520
あんがと。
上でも誰かいってたけど、携帯をいじられちゃったらでも危ないは危ないんだね とりあえずゆうちょアプリを改善して欲しい
履歴が数日遅れで表示されてもこういう時困る >>577
そもそも論として、たった1万通りの暗証番号を生のまま運用しているシステムに問題がある
誕生日にしようがしまいがセキュリティレベルは最低と最悪程度の違いしかない
その上二段階認証すらしていなかったのだから、そんな客よりずっと頭のおかしい銀行がたくさんあったという事だ >>579
肥後銀行と経営統合してる鹿児島銀行は載ってないけど
関係なかったのかな >>566
最近まで強力な特許があったから良いのは分かっていても採用し辛い面はあった。
今回の件は地銀が一方的に悪く言ってる奴が居るが、ドコモ回線契約者しか使えなかったドコモケータイ送金をいつのまにかドコモ口座にリニューアルして、さらにいつのまにか誰でも本人確認無しでdアカウントに紐付けする形でドコモ口座を持てるようにした点が一番の根本的な問題点だった。
地銀からしたら、携帯電話契約時の本人確認があるからこそ簡便な確認のみで入金する便宜を図っていたのにな。(そこら辺、ドコモを信用し過ぎていたのが田舎者らしくもあるが) >>602
家の電話だけしか登録してなければ大丈夫なんじゃないかな >>243
テレビがドコモ批判してないのが恐ろしい >>604
一度行ったことあるがあの建物にはビビる >>433
元身内って、元嫁のこと？
慰謝料代わりに持ってかれたの？
田舎の郵便局は顔パスあるから、元嫁が通帳と判子持って行けば、
解約は簡単でしょ。 情報ダダ漏れの上に銀行やドコモのセキュリティが脆弱と来た日にゃIT先進国の中国人が見逃すはずはないわな 俺は終始一貫で銀行の責任だって言ってたんだが
ドコモ工作員扱い >>587
銀行やドコモのセンター側で一定程度認証エラーがでたら紐付け自体をその日はやめるしかないだろうね。
じゃあハッカーが毎日少しづつ試したら突破されることになるけど、かなりの時間がかかるから防御として働く。 今は携帯の下4桁とか
自分の誕生日は危ないから子供の誕生日とか
が多いのかな >>44
正確には多要素認証か2要素認証なんだけどな
2段階認証はあまり意味がない >>605
それは正論で、今どき4桁の数字で認証するなんてのが狂気の沙汰なのは間違いない。 >>607
銀行側としては、口振受付の相手を限定することである程度セキュリティを確保してたのに、
ドコモロがその窓口を全世界へ公開しちゃったようなもんだからな。 >>594
年寄りとか誕生日か電話番号多いよね。覚えられないんだろ。 >>593
あぁok
というか何かこういう事話すことで悪用されそうだしもう止めとくｗ >>603
ちゃんと10日の引き落としが10日のうちに表示されたよ。。？ >>335
＞ここから口座番号と暗証番号お試しし放題だけどやっちゃだめだぞ。
そこの第１暗証は４桁の暗証番号では無い。さらに振り込みには第２暗証が必要でワンタイムパスワードが待っている。 >>573
ああ、最悪のパターンだな。
本人確認しなくても、無制限に作れるドコモ口座と
総当り攻撃で突破できた銀行口座のコラボ。
どっちもどっちだな。
本人確認しないで無制限に開設できちゃうサービスや、セキュリティの弱い銀行。
セキュリティに問題のあるサービスとの提携を解除するしか、防げないな。
今すぐ、基準を満たさないサービスとの提携を開場してほしいな。
ドコモ口座もアウト、二段階認証のない銀行もアウト。 そもそもMACアドレスで携帯からしか使えないようにしておけば問題無いのに >>607
>>最近まで強力な特許があったから良いのは分かっていても採用し辛い面はあった。
そこが日本のダメなところだろｗｗｗ。
特許の高い製品買うのと、セキュリティ事故起こして損失出すのとどっちがいいのてことだよ。
日本の場合、セキュリティ事故起こしても「やっちまったな。テヘ。」で済んでしまうから金払って最新技術なんてバカバカしくて入れてられないてことだよ。 >>626
※SMBCダイレクトの利用開始手続をされていないお客さまはキャッシュカード暗証番号を入力してください。 通帳作った時に実家の固定電話だったわけだが
ドコモ口座作る場合、実家に行かなあかんのか
自動音声のコードとりに >>205
すごいな、その時相当嫌な思いしたんだろうなw >>517
ありがとう
一応それホムペで確認はしてたけど念のため南都に入れてる人の声を聞きたかった >>634
いや普通分からんだろ？
抜かれちゃう？ >>635
そのお陰で助かったから良かったじゃないかw >>245
秘密の質問の答えを元カノの名前にしたせいで、ログインする度に心が切なくなるんだよ >>629
ドコモ口座の前身にあたるドコモケータイ払い時代だとまさにそれくらいガチガチに縛っていた。
(MACアドレスではないけど、それに似たハードウェア紐付けの認証) >>622
年寄りに限らず
若いものでも
暗証番号番号はアプリ管理任せで
まともに頭の中だけで覚えられてる人は
少ないんじゃね？ 本人確認しないで無制限に口座が作れ、
金の出し入れも出来るサービス。
ドコモ口座との提携を解除しないと、安心して金を預けられない。 >>5
ペイペイなども銀行の認証が下りたら本人確認としてたりもするが
その認証基準が甘い一部銀行に対しては別途手続きを増やしてる
ドコモはそうした対策を講じなかったわけでセキュリティが他ペイに比べて甘かったと言う事になるが
これは同時に一部銀行の認証基準が甘い証左でもあるって事だな ネット上で完結する紐付けは、本来ならネットバンキング契約
前提で本人認証するべきなんだろうな。三井住友みたいに。
でもそれだとユーザーが面倒だからと簡略化したということなんだろうけど
せめて二段階認証くらいはやらなきゃ、そりゃ突破されるわな。
驚くべきは、りそなという被害の前例がありながら
DOCOMO側が本人認証の厳格化を銀行側に
要請していなかったところ。
しかも、それが原因でりそなは提携打ち切ったのだろ？
既に紐付けしたユーザーがいるにもかかわらず断行するって、
これよっぽどのことだよな。 >>632
いやほんとにその通りで。
大金(っても世間から見たら端金だろうけど)はセキュリティートークンくれるところに置いてるよ。
大昔は無料でセキュリティートークン配ってくれるのはジャパンネット銀行しかめぼしい銀行ではなかったからなあ。
当然、今回も被害を受けていないようだけど。(フィッシングでは一時期ジャパンネット銀行も被害者を出してたみたいだけど、それは本人がセキュリティートークンの番号を入れたり、セキュリティートークン以前の認証方式をしつこく使ってた場合に限られる筈) ゆうちょがメインだからつれぇ
まあ今回の件でどの銀行が信頼できるかわかってよかったわ >>607
そもそも携帯の契約者と口座所有者が一致する保証はないわけで
せいぜい名前が同じというだけでしょ。
話によるとドコモ側と銀行側でそれぞれの本人確認書類の情報をすり合わせてもいないようだし
つまり最初の設計からおかしい >>329
おじいちゃんのキャッシュカードが偽造されちゃうよ、でいいと思う >>11
両方悪いが
１００００：１で
ドコモが悪い フリメ作成ドコモ口座と銀行口座紐付けが
4桁の暗証番号だけという危険さ >>650
ゆうちょメインって珍しいな
1300上限なのに （； ﾟДﾟ）ドコモロやキャシャーンといった電子マネーと提携してる銀行は、せめてネット上から紐づけされてるかどうか確認できる項目くらい作ってほしいんだけど >>652
ドコモが、まっさらなカードを無限にばら撒いて、
そのカードに総当たりで暗証番号を書き込む。
そして、成功したら、クローンカードの出来上がり。
怖すぎ。 あれ？ソニー銀行も登録したメールに記載された◯◯の数字とやらを入力させられたけど ちょうど口座を統廃合してたところでこのニュース
第2地銀はやっぱりダメだな信金系もやめてメガバン2つにゆうちょの3つにまとめよう
リストにない地銀どうするかな・・・ >>648
相当御上からお達しに尻たたかれてたんだろうな
ノルマの数字のためにフリーメール可にしたあたり最後は自分で1000アカウントくらい作ってでも
って心境だったのでは >>658
（； ﾟДﾟ）マジかよ
どうやって破ってるの？ >>653
ドコモは金融機関じゃないから悪くないだろ。
ドコモが悪いなら、ハッカーに攻撃するPCを供給したINTELやMSも悪いて言えてしまうぞ。 仮想通貨取引所→ログイン二段階認証
ネットバンク→取引所に振り込むにはログイン&Webパスワード&二段階認証
これが普通
銀行は仮想通貨取引所より下 >>185
十六銀行はドコモ口座紐づけ時に二段階認証
9/10時点で被害なし
十六に電話確認済 >>664
そうか？
本人確認をしないドコモ口座と提携している時点で、駄目っぽいけど。 池田泉州銀行、被害は出てないが自主的に新規紐付け停止と対応は早かったのに、
未だにチャージ停めておらずセキュリティに関しての情報も特に出してないのはなんでなんだ… キャッシュカードは4桁の暗証番号＋キャッシュカード本体という二つの認証があるわけで。
何よりも例えば盗まれて使われてもキャッシュカード作成者以外の口座に被害は出ない。
そこが今回との大きな違い。 >>644
ドコモ解除だけで安心しちゃだめじゃないの
他のweb口振受付サービス提携先が全部まともかどうかわかんないし >>663
そもそも本人確認の義務は収納代行にあるから、
収納代行サービスのドコモ口座こそが本人確認を徹底的にやらなければならないのに怠った。
なんで相手側のゆうちょや地銀などセキュリティが大甘なところの口座が、
やすやすと紐付けされてしまい乗っ取られた。
しかもそれを辿れば、金融庁が政令で
「 口座番号をもって本人確認とみなす 」 と通達してるから。
口座番号が合えば本人に直接確認しなくても本人確認が成立したことに、なる。
そう金融庁がお墨付きを与えてしまった。
昨年5月にりそながやられた時点で、金融庁は政令の大チョンボを認め、
本人確認はスマホへのワンタイムパスワード送信を義務づけるなどの2段階認証の実装を通達すべきだったのに、
なんも動かなかった。
今回の事件は金融庁、銀行、ドコモの全プレーヤーに責任があるが、
一番悪いのは金融庁とドコモ （ 怒り ） スルガ銀行使ってる人は「Quick残高確認」とか言うのを停止しておいた方が良いと思うよ。
これも暗証番号入れる欄があるから。ネットバンキングログインして設定できる。 >>671
そうだよ
本来は全サービスを凍結の上で厳格な本人確認後に解除
その流れを避けるためにグダグダしている面もあるのだろう 三井住友って7/16から振込に電話認証噛ませて利便性悪くした糞
何のためにトークン配ってワンタイムパスワード発行してるんや >>671
そうだよな
だから本来はそういうサービスに対して銀行側がどれだけセキュリティを設けているかを利用者は見極めないといけないって事だよな >>651
元々は一件最大2万円、毎月合計20万円までの今でいうフィンテックの先取りみたいなサービスだからこんなもんでしょ。当時は、SIMの挿さった携帯電話からしか手続きできなかった訳だし。
証券会社の入金サービスとかも口座名義が同じかを問うサービスはまだマシで、名義関係なく出来てしまうものもある。
そんな程度でもドコモ口座のような激しいインシデントは過去に起きていない。
そこから分かることは、名前が同じ、ということの確認は結構強力な一つの認証要素になり得ることが分かる。 >>157
なんつうか、昭和世代の人間がセキュリティとは
とうだうだ言いながら、昭和世代の人間がこれまた
ひいこら言いながら作ったようなセンスの悪いシステム
それでいてこういう軒では弱いというザル >>673
>>収納代行サービスのドコモ口座こそが本人確認を徹底的にやらなければならないのに怠った。
じゃあ三井住友みたいなセキュリティが硬いところは無駄なセキュリティをかけていたのか？
ドコモ口座がちゃんとセキュリティをやっておけば、三井住友はもっとセキュリティをゆるくするべきなのかい？
そうじゃないだろ。
銀行自体セキュリティを高めなきゃいけないわけで、単純にそれをやってなかっただけ。
「ドコモがー」なんてぜんぜんお門違いの議論だよ。 スルガは色々あったけど地方銀の中ではネット活用が早かったからネットにはノウハウがあるのは評価できる せめて紐づいてる企業を個別に拒否できるようにしてほしい >>662
偽のサイト作ってワンタイムパスワードを入力させる >>684
そう。
無駄なチェックをかけてた銀行が救われた。
結果、無駄なチェックは安全安心なチェックになった。 >>684
いくら>>1の銀行のセキュリティが高くても、
セキュリティホールになりそうなサービスと提携すること自体が…
ドコモ口座も、銀行口座も、どっちもどっちだろう。 >>11
だってドコモのはサービスでドコモに利益出るんだぞ >>684
ドコモが収納代行業者だってことがまだ理解できねーバカ （ 爆笑 ） ネットバンクログインにしてログイン後許可しないと許可されないようにすればいくない
ネットバンク以外の人は簡易ログインさせればいいんだし マジレスすると2段階認証はザル
2要素認証じゃないと意味がない >>684
「ドコモのせいでセキュリティの甘い銀行が易々と紐付けされてしまった」って言い訳にしてどうなのって感じだよねぇ
ドコモが悪いのももちろんあるけど、まずは銀行しっかりせいよって話でしょ。お前がしっかり守ってれば防げた被害なわけで これに味をしめて似たような事件がもっと増えそうな気がする。
スマホで支払いとかLINEペイとかペイペイとか怖すぎ。 メガバンやネットバンクはセキュリティーアップデートを始終やってるよね
たまにログインすると手順が全く変更になって戸惑うわ
セキュリティの為に仕方ない事だけど
爺婆には対応出来ないやろな 半沢みたいなのか「セキュリティつよくしないと」と、役員に直談判しても
役員が無視してそう 一つのサービスとしてセキュリティが高くても、
サービスを組み合わせたためにセキュリティホールが出来た。
無制限に作れる口座、突破されやすい暗証番号。 最悪の組み合わせ。 >>1
本人確認が不十分なSMSとワンタイムパスワードを分けて考えた方が良いのだろうか >>690
いや政令的には口座番号。
システム要件的にはコード情報。
詳細設計的には口座番号と口座名義、キャッシュカードの暗証番号、それに生年月日、それぞれのコード情報 >>698
金融庁の黒崎が無視させるんやで
問題が起きたら銀行やドコモのせいにすればいいだけだから
黒崎が一番の悪者やねんで 大垣共立銀行は先進的な事やるので知られてるけど、基本が出来てなかったのね >>687
（； ﾟДﾟ）なんかもう・・・何も信用できないなw >>680
証券会社の入金サービスはやってることは銀行口座所有者が銀行のシステムを使って自分で証券会社に振り込んでる事だから
本人の意思に反して勝手に振り込まれたという重大事故が起こるわけがないからな。
ガチガチの状態なので今回とまったく別だぞ >>704
りそなは同じ事件があっので、ドコモと提携を解除したんだっけ？ >>695
そういうこと。
銀行からしてみりゃドコモはどこまで行っても他社だし、ドコモは銀行じゃない。
ドコモのせいで自分の銀行のセキュリティが突破されたなんて、銀行として大恥だよ。
何のための銀行なんだよ。
紐付けされた銀行は廃業してドコモショップになれよ。 >>709
そう。
昨年5月にりそながやられた時、他行もやられたって話があった。
それって三菱UFJじゃないか？って勘ぐってる。
だって、分かったのは今回だけど、三菱ってドコモ口座の紐付けそのものを停止してたじゃんw >>684
>>673の通りなら勿論、金融庁とドコモが悪い事にはかわりはないが
それとは別で銀行もセキュリティを高めなきゃいけないのは当たり前の話だわな
今の時代、様々な企業がセキュリティ対策をしてるわけだし
大手企業は提携先や取引先のセキュリティ対策の内容も吟味して取引を決めていたりもするわけだしな すでに、潜在的に不正ドコモ口座があるのだから、
もう銀行がドコモ口座と提携を解除するしかないだろう。 web振替の手続きは厳重な入口を通った後にやるから簡単にしてんのよね
そこをドコモがガバガバな入口で入れるようにしちゃったのに
銀行側がよく考えず簡単なままでやってたからこんな事態になってしまった
それこそドコモ側（銀行側）が確認してるだろうからヨシ！の現場猫みたいな >>593
不正大量取得されたドコモアカウントで順番にアタックされたら？ >>10
Union Bank 持っているから参加できない 田舎の銀行は、いまだに電話料金の口座振替契約で
顧客を繋ぎ止めてるところも多いのだろうし、
その関係でDOCOMO(というかNTT)に頭が上がらなかったっていう
背景はあったかもな。もちろんそれで許されるわけではないだろうけど。 >>708
全てがガチガチというわけでもない....。
一例だけ説明してやるが、ある銀行は金額の制限を例えばWeb UIで振込金額の上限を1日1万円に設定していたとしても、入金サービスだと1000万円楽に動かせるとか普通にある。
口座名義も...うわやめろ nv.... ドコモはドコモ銀行作ればいい
他銀行と提携するからトラブルが起きる オレの使ってる銀行
りそな セーフ
東京三菱 セーフ
横浜銀行 セーフ？？
ゆうちょ はあああああああああああああああ？？？？？？？？？？
めんどくさいことしやがって みずほの残高云々は最終行で良かったのか、、
最新のだと思い込んでて
何年も記帳してなかったから諦めた
ダイレクトにするのも手間取ってめんどくさかったけど
こーゆーことあるから
仕方ないのね さっすが福銀
西日本シティも見直したわ
何人か知り合いおるけどシティアスコムさんが優秀だったんやろか >>729
他人の支払い、つまり支払い代行する収納代行業者（ドコモ口座）には、
相応の義務と厳しい規制、責任が課せられる 三井住友ってちょっと前まで
ワンタイムパスワード用のミニ電卓みたいなの配ってたよね >>294
それは言える
通帳廃止してペーパーレス化とかこの国には百年早いわ >>242
福岡銀行のワンタイムパスワード必須化は10月からだけど、ずっと前からインターネットバンキング利用者は希望すればワンタイムパスワード生成機(トークン)をもらえてたよ。
ドコモ口座との紐付けも、トークン持ってる人はトークンのワンタイムパスワード入力さらに電話の音声通知コードの入力という3段階認証になってた。 銀行、ドコモ
ご安心ください。セキュリティを強化しました！
サービスを再開します！
犯罪者
作成済みの不正ドコモ口座で、最後にひと稼ぎや！
ユーザ
おい、どないなとんじゃ。不正送金しとるぞ！
潜在的に、すでに不正ドコモ口座がある可能性がある銀行は、
ドコモ口座との提携を解除しないと、再犯を防げない。 >>736
いや、だから他人の支払いをしたらダメなのか
誰かに飯を食わせてやったらダメなのか？
女の洋服代やスマホ代を払ったらだめなのかを聞いている >>743
次はPAYPAYでやるかーってのが抜けてるぞ >>715
三菱は始めから提携してなかっただけでしょ >>3
八十二とか百十四とか七十七とか三井住友とか
数字の銀行いっぱいあるんだな
なんで数字なんだ >>730
それは銀行の穴でその利用者だけが影響を受けるだけだろ
しかも振り込まれた後に自分の銀行口座に戻せば済むだけの話
今回の誰もが被害者になりうる状態とは違うぞ
そもそもドコモの本人確認は銀行とすり合わせをしていないからという話な
今説明したようにやってることは証券会社のとは全く違う >>1
地銀でもセキュリティしっかりしてんのに
全国区のゆうちょは何してんだよ >>752
無制限に、とか聞いたら、二の足を踏むよな。 地銀ってそんなに数いるの？？
聞いたこと無い銀行ばっかりだな >>750
結構まとも
https://www.itmedia.co.jp/business/spv/2009/10/news111.html
「本人確認済みの銀行口座登録を利用する仕組みを取っている。ただし、比較的簡単に登録できてしまうと当社が判断した一部の銀行については、別途eKYCも必須としている」とペイペイ。一部の銀行の「Web口振受付サービス」では、口座番号と暗証番号など比較的入手しやすい情報で登録が可能になっており、そうした点に独自に対策を取っている。 銀行に登録しておいた真の名義人の番号にSMS認証してれば何も問題なかった >>744
いや、だから誰でもなれる・出来る、でなく、
他人の支払い、つまり支払い代行する収納代行業者（ドコモ口座）には、
相応の義務と厳しい規制、責任が課せられる
だから資格がなければ本来は出来ないものだった。
古物商すらマネロン防止のために本人と対面して本人確認のために免許証を提示させ泣ければならず、
古物商そのものも免許証だった。
なのに金融庁が規制緩和し、ザルシステムで運用出来るようになってしまった 銀行と接続できるAPIって公表されてるよねー
ある意味誰だってつなげれるんだよな〜
こんなセキュリティとかで大丈夫なのかな銀行ってｗ セブンペイ騒動のとき他人事だったんだな
日本企業の防犯意識の低さは異常 >>762
おいおい（ 苦笑 ）
eKYCっててんで使えねーぞ
だって自分の顔と運転免許証をスマホで撮影して送信するだけだぜw
どーやって成りすましや偽造を見破るんだよ？w >>760
去年10月まではドコモユーザー限定だったけどねw ドコモ口座みたいなんは他にもあるやろナナコとか誰でも作れるやろ
ドコモ口座は銀行のセキュリティに任せてるんだから完全に銀行の落ち度
うちの銀行は必ず携帯か家の電話に夜中でも呼び出しくるわsnsじゃなくて電話に出て認証番号聞いて貰わないと通過しないシステム
中国銀行とか七十七銀行とかがザルだったから狙われたんだろ >>743
紐付け切らずに普通に再開したら、ドコモはともかく銀行は自分とこの客に被害が出るの分かっててやるって事だよな。
現時点で犯人に紐付けされてる銀行口座を守るために、新規登録だけじゃなくチャージ部分を止めたんだしｗ >>765
つまりはドコモも銀行も金融庁のきめたレールの上を歩いただけだから
金融庁、しいては麻生が悪いって事だな
銀行もドコモもルールに従っただけだもんな >>761
ともとも各県に地銀てのがあって、それ以外に相互銀行てのがあった。
その相互銀行が地銀になって、どの県も2行ぐらい地銀がある。
で、さらに信金・信組てのもあるし、
個人向けには郵貯もあるしネット銀行やイオンみたいな新興勢力もあるから、銀行は大杉。 気になって持ってる口座全部調べたら数字4桁の暗証番号だけでログインだけ
できる銀行たくさんあるんだな
振り込みはできないけど照会だけならできちゃうのもちょっと怖いかも >>774
数を減らすための金融庁の嫌がらせって事だな >>769
それ、免許証偽造して店頭で本人確認しても同じ事だろ >>750
>ペイペイとメルペイは、免許証などをスマホのカメラに写して本人確認を行うeKYCの仕組みを導入しているが、
ドコモ口座同様に銀行口座登録でも本人確認を可能にしている。
>「本人確認済みの銀行口座登録を利用する仕組みを取っている。
ただし、比較的簡単に登録できてしまうと当社が判断した一部の銀行については、別途eKYCも必須としている」とペイペイ
「比較的簡単に登録できてしまうと当社が判断した一部の銀行については」
ここがすごく恐ろしく感じた
そういう銀行がある事が >>774
菅が地方銀行が多過ぎるから減らさないと…とか言ってたなぁ
タイミング良すぎてw >>766
調べれば分かるんじゃん？
自分も調べてないから推察でしかないけど イオン銀行は紐付けどうやってたんだろ
新しい所なのにまさか４桁暗証番号のみ？ >>3
八十二銀行は三菱UFJの系列だからまだまし >>769
偽造まで問題視したらそもそも何も出来ないじゃん >>775
普段から操作してるスマホ以外だと普通の銀行は開けられないけどな >>779
これは竹中平蔵が菅官房長官と組んだやつだろ。地銀減らして国民の預金に税金かけるとか。 詐欺が起きる
詐欺師「死にかけババアさんの口座がドコモ口座に不正に利用されていることが
確認されました、確認のため暗証番号を教えてください」
死にかけババア「1234です」
詐欺師「不正利用が確認されました、キャッシュカードをお預かりさせてください
死にかけババア「どうぞーーーー」 忖度させられてどうでもいいような提携したら潰れそうになる銀行ｗ ダイレクトの申込みは通帳記帳の残高入力に電話番号へのパスコード音声通知と個人認証しっかりやってんのに
自分で抜け道設定しすぎだよな 昔は好きな芸能人の名前で銀行口座とかいくらでも作れたのにネットがなかったからこんな被害なかったよなぁ >>734
俺もみずほだけど、
今年４月からの給料日からずっと一度でも下ろしていない筈なのに、
たった５０００円の他銀行への振り込みしただけで、
残高が６０万円も無いほど貯まっていないし、
それに今年４月から先月までの給料の加算金額とは合わないのだけど、
これは絶対に数十万円以上が勝手に下ろされているとしか思えないし、
その間キャッシュカードは職場の鍵付きのロッカーに入れっぱなしで、
仕事の前と後、休憩時間にしか空かないから、
家族や泥棒が勝手に下ろす事は絶対にあり得ないので、
これはやはり例のドコモ事件の被害に遭ったとしか思えないのである >>784
まあ、インターネットバンキングを使ってない人でも登録出来るのが売りだからしょうがないよね
普通の口座振替なら問題ないわけだし 地方銀行も統廃合しなきゃ
メガバンはやりまくりなのに 今のNHK会長がみずほを瀕死状態に陥れたからNHKもろともみずほは消えた方が良い >>796
口座振替詐欺って昔からあるよね
自分の知らない取引がないか確認しなよ >>756
ガチガチと主張してたので、ほんのさわりの反証を説明しただけだが。
セキュリティー対策は日々見直さないといけない。ガチガチだと先入観を持った時点で既にドコモの二の舞になる素養を持っている。 >>795
この書き込み何日か前にも何回か他のスレで見たけどまだ確認してなかったんかいw >>773
レールをなくすのが規制緩和。
規制や監視はなくても義務はあるから、今回の場合はドコモが重い責任を負う。
ただし、未然に防ぐために規制がなくて良いのか？という議論にはなる。 ドコモはキャッシュレスに焦りすぎ
銀行はレガシーすぎ NHKの受信料契約で住所名前銀行口座番号まではNHKに個人情報取られてるよね
みずほはNHKのメインバンクでNHKの会長はみずほから来た爺さんだ！
NHKの集金人が高齢者から暗証番号聞き出して引き出して逮捕されてるし
NHKから流れてるんじゃないの >>777
店頭確認だと余程のプロでない限り精巧な免許証の偽造は難しいし、
第一店頭確認なら種々なテクニックが使えるんだよな。
生年月日確認の後に、干支を聞く、とか。
サラ金はそこら辺のノウハウがたっぷりある。 >>712
俺もそう思う
インターポールの銭形を名乗る刑事が顔パスで銀行の金庫に入ろうとしたのをそのまま受け入れたのは銀行のミス
もちろんルパンが一番悪いんだけど、その前に有名な刑事だからって顔パスはいかんだろう
ちゃんと身体検査して指紋と眼底静脈の照合をして、まちがいなく本人だって確認しろって、
ザクの開発部門を視察したドズル中将も言ってたじゃんね ドコモが悪くないように勘違いするやつが出てくるな
そんなザル銀行と提携したまま放置しているドコモが悪い みずほは被害出てないのか？
三井住友はハナからこのシステム疑って
提携してなかったのか 郵貯はキャッシュカード4桁の暗証番号で行うサービスが多すぎて
個人で安全性のチェックできないのでキャッシュカードを解約した方が早いｗｗｗ >>783
だから普通にSMS認証と、
銀行側のスマホ番号と収納代行業者（ドコモ口座名）に登録されたスマホ番号のマッチング確認の、
3段階認証でいいんだよ。
なまじ偽造されやすいものを使うからバカなんだが（ 苦笑 ） >>784
それがデフォルトで機能しないようにしておけばいいだけだな
機能するようにするには郵便局での本人確認が必要にすればいい >>810
まあ、全て対面で本人確認すべきという主張であれば、その方がいいね、面倒だけど、としか言いようがないね ただ、銀行もバカじゃないから、ドコモが顔パスにしろって要請をしたはずだがホイホイ無条件に飲むとは思えない
それの経緯がどのぐらい強引で、何らかの黒いバーター取引を含んでいなかったのか、そこに疑念がある >>798
被害者の通帳に犯行声明を残したドコモ口座。
コイツがスーパーハカーで犯人だよ 一番悪いのは犯罪者な。例えば募金箱あるだろ、お金集めてる人の募金箱盗もうって奴はいない。これはモラルの低下も原因だぞ >>5
銀行側が本人確認出来てないとしても
そんなこと許すシステムを作ったドコモが悪い >>817
てかこれなに
それってどうやるの？
窓口で言えばいいのかな？ >>5
ほかもやってるから問題ないは通用せんわ。
そもそもDOCOMOが本人確認ちゃんとやってりゃ発生してない。
責任はどちらにもある。 >>798
大勢にとっての現時点での最優先事項は自分が被害にあわない状態にすることだからな
ドコモ口座へのチャージと登録をしないようにしない銀行、ドコモ口座を凍結しないドコモが叩かれるのは当然 >>825
できるかどうかは週明けに聞きに行く
できるならその場で機能停止する
他の銀行も同様だろうから確認が必要だな 15 不要不急の名無しさん[] 2020/09/11(金) 22:53:50.27 ID:basysiI40
肛門「何者だ！」
ウンコ「オナラです」
肛門「よし通れ！」
つまりこんな感じでザルだったんだな 残高 数百円だから
交通費かけたら赤字になるわ
アホらし
クソdocomo迷惑 >>820
結構単純な話だと思う
銀行のシステム部がドコモ口座に問い合わせてプロセスレベルで確認し、
「こりゃヤバイ！脆弱すぎる」
と2段階認証を実装したところは被害ゼロ。
「あの大手ドコモ様が？！」と営業的な旨味に喜ぶだけで、
運用的な脆弱性を見抜けなかったバカゆうちょや痴呆銀行は被害にあった ドコモ口座＝ドコモ払い＝dアカウントはGmailやiCloudみたいなもんで誰でも取れるアカウント
お前はGmail作るときに免許証スキャンしたりしたのかと
やはりフリーアカウントと紐付けをするという事の意味がUFJ以外の銀行は理解してなかったんだろう
セキュリティガバガバのままフリーアカウントと繋いだらそりゃ悪用されるよ
銀行業務なのにセキュリティガバガバって時点でもう銀行の体を成してないんだけどさ >>824
銀行というのはドコモが作ったクソみたいな仕組みからも自分の預金者を守らなきゃいけないんだぞ。
それが銀行てものだ。
ドコモは悪いが、ドコモから守れなかった銀行はもっと悪い。
銀行は最後の砦なんだから、ドコモのセキュリティなんて関係ないわ。 実働1万3千垢で考えると、被害総額そこまで大したことなさそう、って見せかけてるけど
既に紐づけ終わてる垢がどれだけあるか次第だろうね。
日々1垢とかで1万3千の中に紛れられたら目立たないし、捕捉しづらい
で、日々大したことないからって油断して、再開した日にドカン
もしくは細く長く続けられたら延々終わらない >>612
あーそんな話あったね！
わからんけど経営統合してるなら大丈夫じゃないと？
無事を祈る >>826
他はそれなり身バレするリスク有で引き落とし垢も多数作りにくいのに
ドコモは超低リスクで無限に作成可能だからな
お前、実は犯人グループの一味だろって思ったわ >>828
自分は、ドコモ口座からゆうちょ口座を指定してわざと3回くらい間違えてロックしておいた。
恐らく窓口にいかないと解除できないはず。
2日くらい前の話。 >>1
これ登録時にこれがあればOKだったってことだよね？
具体的に2段階認証って何？
ショートメールの認証？ >>828
PCでゆうちょのサイト見たらWeb受付方式って料金かかるぽいような？
初期費用55万
口座振替受付サービスってこれ一般人に関係あるの？
事務の効率化を図ることができますって >>834
ドコモがここ数日で1日で限度額30万の送金があった口座をとりあえず悪用とみなして
全部凍結して調査してほしいけどやらないだろうな
1日でドコモ口座30万動かすやつは通常でいないだろうに >>447
この前なんてATMで１回暗証番号ミスっただけで
２回目を打ち終える前にATM操作でエラーがあっただとかのお知らせメールがきた
ちょっとやり過ぎだろとは思ったけど今のとこ１番安心できる >>592
デビットは使った瞬間にメール来るからむしろ安心じゃないか？ 八十二銀行って所初めて聞いたけど凄いね
このスレで長野にあるって事も知ったし 2段階選抜2段階選抜言うけど
2段階選抜は完璧なのか？って話だろ >>840
そのサービスを導入する費用だろ
今回ならドコモがゆうちょに支払って導入してるはず >>826
ナナコ作った時本人確認メールだけでできたけど >>844
使った後にきたら安心するの？
使われる前に来て欲しいわ >>838
お前の持ち物のドコモ口座に銀行紐付けた時点で犯人のアカウントはもう紐付け出来ないのになにそのムダな行為は 一般人が損害被る原因作ったうえにさっさと周知すれば被害は少しでも少なく済むのに周知怠りすぎじゃない？ >>826
本人確認やってるPAYPAYで起きてるのに >>5
諸悪の根源は銀行ではなく、メアドだけで作れてしまうドコモ口座の匿名性にある
例えばPayPayはそもそもYahoo!Japanアカウントが必要で
Yahoo!Japanアカウント取得には携帯電話番号が必要だから
携帯電話契約という本人確認を経由しているし、携帯電話番号一個でID一個しか作れない
しかしドコモ口座はフリーメアドを使えば一人で何個でも作れるし、本人特定されない >>666
2段階認証って具体的になんなの？
SMS？ >>851
自分のドコモ口座には他の口座登録してるもん。
加えて、他のサービスからこのゆうちょ口座に対して振替サービスを登録できないでしょ。 >>834
万全を期すなら紐付けを切ってもう一度セキュリティを高めた方法で紐付けてもらうのが確実なんだけど、
ドコモが「既存のお客様の不便がー」ていっている以上そんなことはしないでしょ。
もし、ハッカーがこれからもコソコソ不正をしても、ドコモはそんな端金払ってやりゃいいやて思ってるはず。 >>846
えー知らんかったw
なんて聞けばいいのこれ？
Web受付方式ってやつ解除お願いしますで通じるかな？ ショートメッセージサービスは
インターネットじゃなくて
電話回線使ってやるから安全なんだよ >>839
2段階認証で実際にあなたのスマホに認証番号メールを発信するのは、
ドコモでなく銀行。
⚫�hコモ口座紐付け設定時
ドコモ口座の設定画面から、
口座番号の銀行のダイレクト画面へ自動で飛ぶ。
↓
銀行のダイレクト画面であなたのスマホ番号を登録。
↓
銀行はあなたのスマホにSMS認証を要求。
↓
認証されたら、銀行はドコモへOKを返す。
ドコモ口座との紐付けが成立する。
⚫�ｱこで問題点てーか課題！
ドコモ口座で登録されたスマホ板番号と、銀行に登録されたスマホ番号とのマッチング確認は、現状されてない。
それが実装できれば3段階認証になってよりセキュアになるか、
ドコモ口座と銀行とのシステム間通信の仕様がそうなってない
（ スマホ番号のレコードがないので、ドコモと銀行間でやりとりが出来ない ） >>841
ドコモ自身が、日1万3千の調査めんどくさがって
例えば、郵貯1億2千万口座の客に迷惑かけるって状態やもんねぇ
すげー揉めてそう。りそなみたいにドコモと決別した方が早いよね、これ >>839
何かを求められたときに口座の持ち主の登録上の電話番号に音声ガイダンスかSMSでパスコードを送り入力を促すことで本人確認を取る手段
電話SMSじゃなければ登録上のメアドだな
これで100%他人が総当たり攻撃で破ることは出来なくなる >>814
俺もみずほだけど、
今年４月からの給料日からずっと一度でも下ろしていない筈なのに、
たった５０００円の他銀行への振り込みしただけで、
残高が６０万円も無いほど貯まっていないし、
それに今年４月から先月までの給料の加算金額とは合わないのだけど、
これは絶対に数十万円以上が勝手に下ろされているとしか思えないし、
その間キャッシュカードは職場の鍵付きのロッカーに入れっぱなしで、
仕事の前と後、休憩時間にしか空かないから、
家族や泥棒が勝手に下ろす事は絶対にあり得ないので、
これはやはり例のドコモ事件の被害に遭ったとしか思えないのである >>862
架空名義口座を平気で作らせてきたドコモが一番のウンコなのでは
犯罪し放題になってしまう ドコモって銀行側に金払ってシステムス使ってるんだよな
いくら払ってるんだろ接続に アマゾンとかもクレカだけ使ってますが
なんの不自由も無いです
ドコモ口座のメリットって何よ？ ドコモの不誠実な対応は一生忘れない
全国民の口座を危険にさらし続けるアプリを作った悪企業 >>854
お前のいうヤフーの本人確認は肝心の銀行口座側の本人認証とはリンクしてないんで、
結局はドコモ口座事件と同じ >>870
まだいるかこんなバカがｗ
作ったの銀行側なドコモは金払って使わせてもらってるだけだろ >>855
2段階認証で実際にあなたのスマホに認証番号メールを発信するのは、
ドコモでなく銀行。
⚫�hコモ口座紐付け設定時
ドコモ口座の設定画面から、
口座番号の銀行のダイレクト画面へ自動で飛ぶ。
↓
銀行のダイレクト画面であなたのスマホ番号を登録。
↓
銀行はあなたのスマホにSMS認証を要求。
↓
認証されたら、銀行はドコモへOKを返す。
ドコモ口座との紐付けが成立する。
⚫�ｱこで問題点てーか課題！
ドコモ口座で登録されたスマホ板番号と、銀行に登録されたスマホ番号とのマッチング確認は、現状されてない。
それが実装できれば3段階認証になってよりセキュアになるか、
ドコモ口座と銀行とのシステム間通信の仕様がそうなってない
（ スマホ番号のレコードがないので、ドコモと銀行間でやりとりが出来ない ） >>863
地元の銀行のホームページ見たら不正な動きがあった人には電話連絡して
現在ドコモ口座に紐付けされてる人全員に郵送で確認するって書いてあったわ
肝心のドコモが誠意無い上に調査する気もないノーガードに近いから困る 責任の所在云々もあるけど、docomoか紐づけを一旦切ればとりあえずは止められたんだからさ スルガとソニーは何年も使ってない口座持ってるけど大丈夫だろ
ネット銀行みたいなもんだからな 福岡は誰かにログインされたりなんだするとすぐお知らせメールが届くから安心
ゆうちょはなんか不安なんだよな >>872
そもそも本人確認の義務は収納代行業種にある。
収納代行業者のドコモ口座こそが本人確認を徹底的にやらなければならないのに怠ったのは、
決して弁明できない （ 怒り ）
なんで相手側のゆうちょや地銀などセキュリティが大甘なところの口座が、
やすやすと紐付けされてしまい乗っ取られた。
しかし辿れば、金融庁が政令で
「 口座番号をもって本人確認とみなす 」 と通達してるから。
口座番号が合えば本人に直接確認しなくても本人確認が成立したことに、なる。
そういうお墨付きを金融庁が与えてしまった。
昨年5月にりそながやられた時点で、金融庁は政令の大チョンボを認め、
本人確認はスマホへのワンタイムパスワード送信を義務づけるなどの2段階認証の実装を通達すべきだったのに、
なんも動かなかった （ 怒り ） （； ﾟДﾟ）銀行はネットに紐づけ確認項目を作れ！ >>869
一般ユーザーにはメリットない
デビットカードのような銀行口座直結型と決済がなかなか普及しないので
クレカの店側の使用料が高いまま
それで、ドコモ口座みたいな送金専門システムを政府が普及させようとして
金融緩和した結果 >>877
昼のレスで納得したのが
入り口閉じてやったぞ
中に泥棒いるかもしれんけど、中入って自分で確かめろ
鉢合わせして刺されたら報告しろよ
だもんな、ドコモ >>883
WEB口座振替受付サービスや即時振替サービスははログインじゃないからね
お知らせメール来るか確認しなよ
因みにちゅちょダイレクトはこのサービスで資金移動があってもメールは来ないらしい 一応、ドコモ口座の対応銀行の口座は、記帳してきたわ
大丈夫だったけど
ま 記帳後に盗まれちゃったら話にならないんだけどね 同じドコモ口座対応銀行でも
今回ので一部の銀行への信頼度は爆落ちし
一部の銀行への信頼度は逆に上がったな >1
昭和金融恐慌
1997年、
アルバニア ギガねずみ講テラ破綻、アルバニア全土でペタ取り付け騒ぎ。
ウルトラ預金封鎖、デノミ、財産税へ。
アルバニア全土でテラ暴動、アルバニア国家崩壊
1997年 アジア通貨危機時の、
日本での、三洋、山一証券や、北海道拓殖銀行や、
宮城県内の、地方銀行 徳陽シティ銀行など、
金融機関の、同時連鎖破綻での、取り付け騒ぎ。
ここらみたいな、破局事態。
【リアルタイムで、日本全土で、あらゆる銀行預金がテラ流出中】
多数の地銀と、ゆうちょ銀行、イオン銀行で、
不正な預金引き出しが多数発生。
預金者に、無断で開設された #ドコモ口座 と紐付けし、多数、出金。
【令和金融システム崩壊、グローバルギガ恐慌】
2020/9/9 朝日新聞 NHK FNN
幸田 真音 著 小説 日本国債 大暴落 ガラ
堺屋太一 著 小説 平成30年 水木 楊 著 小説 銀行連鎖倒産
故 打海文三 著 小説 応化戦争記 ハルビンカフェ
御堂地 章 著 小説 日本崩壊 村上 龍 半島を出よ
此処等で、近未来起きうると予測されていた、ジャパンテラショック、
日本発の、全世界恐慌、ギガ取り付け騒ぎ テラ預金封鎖、
日本国債 ギガ暴落 テラ ガラ、日本国債金利ギガ暴騰、テラ重税
ハイパーインフレ、超スタグフレーション慢性化構造不況化が、おきそうw ウェブだろうがなんだろうが引き落としの時は銀行登録の印鑑ついた書類提出で良い思うけどね >>877
その不正な動きの見分け方が謎なんだけど。
ドコモ口座への入金を止める方が簡単じゃないか。 >>357
ゆうちょはメアド変更も一苦労やわ
書面じゃ無いと変えてくれないぞ 日本で2番目に資産がある「ゆうちょ」が二段階認証やってなかったいうのが衝撃だわ
ゆうちょだけでも被害総額凄そうだ >>891
紐付けた後に暗証番号変えた場合は、再承認必須？
クレカの期限切れなんかはやれと通知が来る割に勝手に更新されてるんだよな >>892
三井住友銀行だけは信頼出来る
みずほは微妙
地銀のほとんどはウンコ未満 >>896
金融庁で法律があるけどキャッシュレス普及させるためにネット銀行は除外とか
他の簡単な方法も本人確認とみなすとか特別規約つけたんだろうね
金融機関等による顧客等の本人確認等に関する法律要綱
３ 本人確認義務等
(1)金融機関等は、顧客等との間で、預貯金契約の締結等の取引を行うに際しては、
運転免許証の提示を受ける等の方法により、その本人特定事項（自然人の顧客等に
ついては氏名、住居及び生年月日、法人の顧客等については名称及び本店又は
主たる事務所の所在地）を確認しなければならない。 通帳と印鑑なしで引き落とせないようにすればすべて解決 ド・コモロ諸島、いやコモド口（閉鎖核軍事社会実験場四角）諸島に閉じ込め進化論の動物たちが人に戻ったのかな、ソビエト連邦行きから１００周年以上か >>6
福岡人だけどこれからもこの2行は安心して使えるわ
ゆうちょはさぁ… >>898
これもドコモの対応と同じで、
善良な既存ユーザーだけ守りたいのか
自分たち預金者全体を守りたいのか
てことなんだよ。
銀行の役割からしたら後者のような気もするけど、前者を選択する銀行もある。 チャージ停止じゃなく、紐付けを全部解除しろよ
たまたま口座が空で被害出てないけど、他人が作ったドコモ口座に紐付いてる可能性だって残ってる >>904
つまり今回の件は確認出来ていなかったと 金と電子マネーって扱い違ったよなたし
ドコモ口座は電子マネー扱い？現金扱い？ ドコモ謝ってるがお漏らし銀行のほうが悪い気がしてきた >>891
むしろまともなドコモ口座が紐付けされてるあなたの銀行口座の方が安全なんだよな。
悪質ドコモ口座がこっそり紐付けしてあなたの銀行口座と結婚しようとしても、
あなたの銀行口座は既婚で、一夫一妻制なので、
悪質ドコモ口座はハネられるw >>1
ソニー銀行もな
しかしゆうちょは何やってるんだ
5万円以上送金時gmailだとダメだとかほざく癖にセキュリティザルとか
ほんと笑えねえ
キャリアメールのほうがよっぽどだわ >>911
ドコモロ座の方が注目集めて
そのボケは全然見ないな 未だに2段階認証やってない銀行とかあっていいのか？
とっとと潰れて統合されたほうが預金者のためだと思うんだが。 >>910
紐づけの確認は、ほとんどの銀行で出来ない
俺が契約している中では、10行中住信SBI銀行だけ確認可能 >>915
ドコモは犯罪者に利用しやすいツール作っただけで
実際お漏らししたのは銀行のシステムだからな
一方的にドコモが悪いというわけでもない >>871
同じではない
問題の本質は、ドコモ口座がフリーメアドで作れ、悪いことに使っても本人特定されないこと
Yahoo!JapanIDで悪いことをすれば、携帯電話番号から本人特定されて捕まる
抑止力が違う 西日本シティ銀行さすがや
接客もいいし気に入ってる 一度ドコモ汚染された銀行は今後信用できない可能性もあるし
決別してる銀行とのお付き合いが手間なくていいけど
子供の学校指定が郵貯だったりするから性質が悪い 三井住友と住信SBIしか使っていない俺はいつの間にか勝ち組だったか・・・ >>29
> ゆうちょに妻の垢を煎じて飲ませて欲しい
妻？ やっぱり生年月日とか通帳番号なんか簡単に盗まれるなあ
振り込みすれば相手に分かっちゃうだろ？
かなり脆弱だなあ >>878
ありがとう
ありすぎワロタ
窓口でしかやり取り出ないようにしたい
みんなは便利なのかもしれないけどペイペイも未だによくわからないし
時代についていけない… >>673
だから、金融庁はドコモを叩き続けるしか選択肢は無い あれ？今ってマイナンバーなしで口座作れて良いんだっけ？ >>921
もともとSBI住信は、ドコモ口座とかKyashとかに参加してないやろ >>5
サービスを止める気がないんだから犯罪の片棒を担いでる 蛟竜級潜水艇(Jiao Long, 蛟龙)は世界の海洋底の99.8%である水深7000m未満の海域まで潜れる中国の潜水艇である。
ハイテク技術研究発展計画である「国家863計画」の一環として開発された。
関西電力の福井の原発銀座での海洋人工地震人工津波と原発テロを狙ってたんだろうなあ >>192
多要素認証のうちふたつの要素を持たせて、ステップを踏んでそのふたつを確認する認証が二段階認証
要素とは「知る(番号などを覚えている)」「持つ(カードなどを持っている)」「備わる(生体認証)」の3つ
一般的な二段階認証は知ると持つの組み合わせで、番号入力のあとにワンタイムパスワードの要求
(機器を持っていることをリアルタイムで確認)することでそれを満たす
みずほなどの「通帳記帳済みの最終残高入力」は、それがオフラインでしか確認できない＝通帳を持っている人のみが認証可能、
となるのでこれも二段階認証と言える、ただしリアルタイムで乱数のやり取りをするよりはセキュリティの強度は高くないとも言える
(記帳のタイミングでオンライン上の残高と一致してしまうリスク、オフラインでの盗み見リスク) >>869
d払いでdポイントたまる。
キャンペーン連発してるからいいぞ。 Yahoo!JapanIDって、最近SMS認証だけになったのはなぜ？ >>931 証券口座と今度してるんじゃね。今後は銀行もそうなるかもだけど。ドコモロはなんちゃって口座だが‥ ちょっと待って、今試しにメルペイと紐付けしてみたら、問題なく通ってしまった。
何も意味なかったのかこれｗ
やっぱ停止申請した方が良いな >>936
システムが糞である限り、犯人だけ捕まえてもなあ・・・ >>673
日本のITリテラシーの低さときたら・・・
日本人の性善説に基づいてうまくいけてるシステムばかりで
実際は穴だらけのやついっぱいありそうだな >>938
PayPayで使うようになったからと思う。
PayPay使わなければこれまで通りパスワードに戻せる。 >>936
フリーメール口座＋海外送金が可能
もう詰んでるよ >>943
俺は関わっていないが、信用金庫なんて穴だらけだと思うぞ >>865
登録時にそんなよくある認証すらやらずに
フリメで作った口座に振込ホーダイやってのか… >>921
何の紐付け確認？住信はドコモ口座対応銀行じゃないけど >>5
口座の情報は銀行が持ってて
認証も銀行が行うのに
「ドコモの本人確認」って何？
ドコモはなんもしてねーじゃん。 ドコモは本人確認不十分として謝罪したんだな。口座確認で本人確認は充分とされていたのだから落ち度は無かったはずなのに ドコモ口座って電子マネーの口座だよな
電子マネーって現金と扱いとか違うよな
現金前提で話してる奴って恥ずかしいよな 三菱UFJはサービス開始当初からドコモ口座と連携してない
あっちはKDDIと共同出資でauじぶん銀行やってるから >>947
この件については信用金庫は大丈夫そうではあるけど
ネットやってないからハッキングできないレベルのセキュリティのイメージがあるんだよな… 会見に社長が出てこなかったけど、あれ地銀のお偉いさんに土下座周りしてて来れなかったんじゃねーかな
今回被害出した地銀も創業一族見るとその土地土地の超絶権力者とか、経団連とかハイソな上層との血の繋がりとかワラワラ出てくるし
怖そう >>951
ドコモは大人の対応したよ。
それに比べて地銀のお子ちゃま度合いときたら。 >>956
みずほはダイレクト契約者はダイレクトを噛ますし
ダイレクト非契約者は上に書いた、通帳を使った二段階認証をやってるからまず心配ないよ >>957
ネットバンキング対応してる信用金庫は増えてきてる >>955
ただしauじぶん銀行はPAYPAYとの連携はなぜか
口座番号とキャッシュカードの暗証番号でんでん >>878
おお、それだ、サンクス
全部使わないサービスだから即時振替サービスを廃止手続きをするわ >>958
単純に知識不足で役に立たないからでは
地銀も悪いんだから土下座されてる場合じゃないし 池田泉州銀行だけど、携帯を修理に出したら以後引き出し等の取引できなくなった。
こんな糞銀行は解約するつもり。 >>964
契約してないのを廃止できないみたいだぞ >>960
みずほは、ドコモ口座についてはダイレクトかましてるの
確認できたが
Kyashは、どうなんやろ >>959
地銀はセキュリティ強化しないと時代の渦にまきこまれて廃れるいっぽうだわな。今回の件で見直すだろうけど >>962
auじぶん銀行の口座開設時は免許証のコピーと本人顔写真必須だから、まぁフリーメールでもてるドコモ口座よりマシかと >>912
もう３０年くらい前の話じゃんｗ 当時、口座作ったわ >>968
同じ対応なはず
ドコモがkyashが、ではなくウェブ口振はすべてその対応 各行対応がバラバラで利用者がそれを普通に知る手段がないのが問題。
一事が万事だから、今回の対応リストは要保存では。 >>967
まじか、困ったな
どのみち週明けに郵便局に要相談だ やっぱり、セゾンカードのログインページとかにある、
「ドラッグしてパズルを完成させてください」系が最強ということか。 >>970
まだこんなバカがいる
むちにもほどがあるｗｗｗ
銀行API解放とかしらねーんだろうな
入出金明細を閲覧するアプリ作れたりするのも >>935
システムの現場では
○段階認証って言葉はプログラム上の括りで
セキュリティ的には○要素認証て言葉を使う
別の括りの言葉なんだよね…
二要素だろうが、単一要素の二つの情報を使おうが、
認証プログラムを2回走らせるのが二段階認証
例えばページを遷移するとかでユーザーには二段階に見えても、
情報まとめて認証プログラムが1回しか走らない場合は
仕様上は一段階認証…なんだ
お客さんはわかってないから二段階認証って言われても適当に流すけど >>959
ただ今回のﾄﾞｺﾓｺｳｻﾞ自体が、本人確認部分で国の規定か法か何んか破ってる仕組みらしいんで
金融庁がオカンムリな案件。銀行も騙されたって主張されたら負ける可能性があるわけよ。
だからシブチンなドコモですら全額補償をって言いだすわけで >>974
ならいい
この問題の元凶は、４桁しかない暗証番号をネット入力させる事にあるからなあ ドコモユーザーは他キャリアの方に対して土下座しろよ
ポンコツ使ってる糞がっ >>972
当たり前じゃん銀行なんだからw
ドコモ口座と一緒にするなよ >>980
ドコモユーザーに限る条件が無くなったのがやっぱ痛いの？ >>971
IT音痴の役員が予算を認めてくれる「ホームページの更新」なんて見栄えを良くすることだけだからな。
裏方で動いているシステムは'00年代初頭に作られた化石システムのままだろうしな。 >>960
あああれ通してるのね
マイレージクラブの会員番号とかも必要だった気がするし
めんどくさくてやってないけぢワンタイムも使った方が良いんだろうな >>5
これぞ正論。
ドコモを叩く前に地銀を叩けよ。 >>980
ドコモ口座は電子マネーの口座だから
現金の法には低書しないんじゃないかな？
知らんけど
ドコモと連携するシステムもドコモ的には金払って利用してるわけだし
それに対しての責任言われて持って話だろ
金融庁の失敗の泥をかぶってやったんだから
今後言うこと聞けじゃない >>979
それは所謂ジャーゴンと一般的な意味合いとの定義の違い、ということ、と受け取っている
本人を確認するのにふたつの要素をステップを踏んで確認する、が一般的な定義となる(それの目的を考えたらそうなるだろう)
システムを管理している側にはそれじゃないと業務上都合が悪いのはわかる >>977
クレカ系は例え古臭いインターフェイスでもセキュリティは強い >>982
お前がポンコツすぎるだろ。
ドコモユーザーなんの関係もない。 楽天銀行はいいのか
楽天市場とか楽天トラベルは2要素認証がないんで糞だと思ってたが あ、三井住友使ってないのあるからそっちメインバンクにするわ >>985
銀行とのシステム作ったのドコモじゃないだろ
金払って利用してるだけだろドコモは >>984
口座ってのがややこしいけど、要はウォレットアプリで
それはそれで色々要件満たさないといけないのに、まぁ住所名前でたらめで通ったりしてるわけで
要件満たしてないのに稼働して、銀行にさも要件満たしたアプリですで営業かけちゃってる
あと、りそな後に金融庁は何監督してたのって突っ込まれても仕方ない事件
って昼なんか詳しい人が書いてた >>992
不正利用されるの前提だからな
保険まであるもんな >>978
自分が知らないからって絡んでくるなよお馬鹿さんｗ このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 4時間 26分 17秒 5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。
───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────
会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。
▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/
▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php レス数が1000を超えています。これ以上書き込みはできません。
