【NTTドコモ】チャージ機能「1日1万3000口座からチャージ。止めると影響が大きい。不正かどうかを判断できるのは銀行かユーザーだけ」 [ばーど★]
■ このスレッドは過去ログ倉庫に格納されています
NTTドコモは10日夕方、「ドコモ口座」で発生した不正利用について、会見を開催した。10日12時時点で被害額が1800万円になったことも明らかにされた。
冒頭、丸山誠治副社長は、「ドコモ口座の本人確認が不十分だったことが原因」と語り、被害を受けた人にお見舞いの言葉を述べ、謝罪した。補償については、銀行と連携した上で全額を補償するよう進めている。
チャージ機能については、1日1万3000口座からチャージが利用されており、「急に止めると影響が大きい」とした。
不正チャージかどうかを判断できるのは、銀行かユーザーだけで、ドコモ側では把握できないという。
丸山氏は「これまでは、既にお使いの方に向けたセキュリティだった」と述べ、ドコモ口座を踏み台にされるようなケースを排除するといった対策に甘さがあったことを認めた。
2020年9月10日 17:24
https://k-tai.watch.impress.co.jp/docs/news/1276286.html
https://k-tai.watch.impress.co.jp/img/ktw/docs/1276/286/01_l.jpg
関連スレ
【NTTドコモ】丸山副社長、陳謝 全額補償へ「本人確認が不十分だった。深くお詫びする」 ★2 [ばーど★]
https://asahi.5ch.net/test/read.cgi/newsplus/1599732602/ 今も3000万口座が、一般の銀行口座からチューチュー貯金を盗んでるぞ
◆被害にあう可能性がある銀行リスト
https://docomokouza.jp/sp/bank_list.html
◆自分が被害にあったか確認する方法
ATMで通帳に記帳して
「ドコモコウザ」という出金履歴があればアウト
あなたの貯金は盗まれてます だから、銀行側がチャージを止めればいいだけ。
一人ドコモ口座で頑張れば？ >>1 不正かどうかを判断できるのは銀行かユーザーだけ
現場ネコですらドン引きなシステムに草 ユーザーは止まったら止まったで何とかするよ
早く止めろや 自分でわからないザルシステムを良く作ったもんだ。二度と商売出来ないようにしてやれ。 不正引き出し10行→11行に拡大してもなお「銀行名の公表は差し控える」
りそな
ーーーーー19年5月に不正被害＆提携解消ーーーーー
大垣共立銀行（岐阜県大垣市） 8日0時チャージ×
滋賀銀行（大津市） 8日チャージ×
鳥取銀行（鳥取市） 9日17時チャージ×
みちのく銀行（青森市） 9日18時チャージ×
七十七銀行（仙台市） 9日18時チャージ×
紀陽銀行（和歌山市）） 9日チャージ×
中国銀行（岡山市） 10日チャージ×
東邦銀行（福島市） 10日チャージ×
イオン銀行 10日17時チャージ×
ーーーーー不正被害＆チャージ一時停止ーーーーー
第三銀行（三重県松阪市） 9日チャージ×
仙台銀行（仙台市） 10日9時チャージ×
千葉銀行（千葉市） 10日9時チャージ×
千葉興業銀行（千葉市） ?チャージ×
大分銀行（大分市） 10日10時チャージ×
但馬銀行（兵庫県豊岡市） 10日チャージ×
伊予銀行（愛媛県松山市） 10日16時チャージ×
琉球銀行（那覇市） 10日17時チャージ×
北洋銀行（札幌市）10日24時チャージ×
ーーーーーチャージ一時停止ーーーーー
ゆうちょ銀行
ーーーーー不正被害ーーーーー
池田泉州銀行（大阪市）
みずほ銀行
三井住友銀行
ソニー銀行
静岡銀行
スルガ銀行（静岡）
八十二銀行（長野）
十六銀行（岐阜）
京都銀行
南都銀行（奈良市）
広島銀行
百十四銀行（香川県高松市）
愛媛銀行
西日本シティ銀行（福岡）
福岡銀行
肥後銀行（熊本）
ーーーーー35行全てで本日より新規登録一時停止中ーーーーー
【セキュリティ高】
・口座解約（預金残高マイナスの可能性シャットアウト）
・キャッシュカードの廃止（暗証番号ごとシャットアウト、印鑑のみで取引する）
・最初から提携してない口座を使用する（例：三菱UFJ）
【セキュリティ中】
・暗証番号を変更する（個人情報紐付けが本命だった場合の対策）
・合鍵リストが闇に出回ったものと思って他行で同じ暗証番号を使い回さない
（フリーメール＋tor経由しての匿名アクセス＋数字4桁当たり＋口座登録が楽な電子決済サービスにも登録→引き落とされる日まで把握されない この合わせ技が一番危ない）
【セキュリティ低】今日無事でも明日抜かれない保証なし
・記帳
・提携の口座残高を0にする （安易に0円にすると本人認証に必要な残高当てられて暗証番号だけ解読される可能性あり）
・知らないうちに新しい電子マネーと紐付けられてないか銀行窓口で確認する チャージ機能も停止した銀行
イオン銀行、伊予銀行、大分銀行、大垣共立銀行、紀陽銀行、
滋賀銀行、七十七銀行、仙台銀行、但馬銀行、第三銀行、
千葉銀行、千葉興業銀行、中国銀行、東邦銀行、鳥取銀行、
北洋銀行、みちのく銀行、琉球銀行 は？本人確認無しのコウザ開設が不正だと言ってるんだが？ 止めないと全国で影響が出るんだぞ？
何を言ってるだ此奴は こうだよな？
スタート
↓
本人認証が不要なドコモ口座を作る
↓
適当な銀行口座に適当な暗証番号を試す
↓
合わなければ、スタートに戻り、次の銀行口座を試す
これで暗証番号は知らなくていい
ヒットした銀行口座に振り込み手続きしようとすれば、名義はわかる
銀行口座は自分で作った口座から連番で探ればいい
暗証番号を探すんじゃなく、決めた暗証番号にあう銀行口座を探す
まだ最大3000万口座がこの犯罪をやって他人の銀行口座から金を盗んでる ■ このスレッドは過去ログ倉庫に格納されています
