ドコモ口座は提携している銀行の口座なら他人の口座だろうと本人確認なしで紐付けできる

ドコモ口座はフリーメアドだけで本人確認なしで誰でも無限に作れたので犯人は複数アカウントで無限にチャレンジできた

メアドで無限に開設できるドコモ口座で他人の口座だろうと登録に成功したら本人確認扱いとなる
他人の口座から通帳やカードなしで引き出せる

セキュリティの弱い口座番号と暗証番号4桁で登録できる地銀、イオン銀行、ゆうちょ銀行が狙われた

ドコモ口座1アカウントは月30万円が上限だが、
犯人は既にドコモ口座のアカウントを大量に作成済みであろうから被害額も最大で月30万×突破されたアカウント数になる

ドコモ口座の上限30万円を超えて引き出された場合は、
引き出した後にドコモ口座のアカウント解除して別のドコモ口座のアカウントで再度、同一口座に紐付けて引き出された可能性がある