【二段階認証】全国銀行協会、全国の銀行にWeb口座振替の際「ワンタイムパスワード」を検討するよう求める #ドコモ口座 [雷★]
■ このスレッドは過去ログ倉庫に格納されています
「ドコモ口座」問題 複数の認証手段の検討を要請 全国銀行協会
2020年9月14日 18時55分
電子決済サービスの「ドコモ口座」を通じて各地の銀行で預貯金が不正に引き出された問題で、全国銀行協会は、電子決済のアカウントと銀行口座を連携させる場合は「ワンタイムパスワード」など複数の認証手段を検討するよう全国の銀行に求めました。
「ドコモ口座」は、銀行口座と連携して電子決済ができるサービスで、去年10月以降、各地の銀行口座の預貯金が不正に引き出され、これまでに合わせて120件、2500万円余りの被害が確認されています。
この問題を受け、全国銀行協会は会員の銀行に対し、電子決済サービスと銀行口座を連携して口座の振替を行う際はなりすましを防ぐための手続きが十分に行われているか確認するよう通達を出しました。
そのうえで、本人確認の手段として、キャッシュカードの暗証番号だけでなく「ワンタイムパスワード」など複数の認証手段を検討するよう求めました。
全国銀行協会は「キャッシュレス決済の利便性を意識しつつも、顧客の資産を守ることが最優先だ。会員の銀行には迅速で丁寧な対応を求めたい」と話しています。
https://www3.nhk.or.jp/news/html/20200914/k10012617781000.htmlで 7pay（セブンペイ）」の不正使用事件の犯人は、シナ人だった
Amazon、Lineなどのフィッシングメールも出回っているから注意が必要 イオンとゆうちょはWeb口振でワンタイムパスワード使うように変更しろよ 口を出すってことは
全国銀行協会にも責任があったって事なんだろ？ スマホ使えない奴は銀行なんか使うなか・・・ 賛同する。 銀行口座がワンタイムや二段階を採用していないのが驚きだが。 え、トークンってネットバンキングやるなら当たり前仕様かと思いこんでたけど違うんだね
衝撃的 そもそもキャッシュカード用に付けた暗証番号を勝手にネット出金の認証に使うなよ >>1
おせえ！
がやらんよりはマシだ
ゆうちょとイオン銀行お前らのことだよ
お前らのせいで先週からどんだけ資金移動手続きに時間食ってると思ってるんだ 銀行もドコモとか協会に言われる前に二段階認証くらいしとけよ ペイペイ面倒すぎ
Suicaに入金Suicaで支払いなら1秒で済むぞ 銀行に登録済みの電話番号で認証しないと意味がないけどな >>16
ゆうちょとイオンはひどい
Kyashの銀行登録でもワンタイムパスワード要求されないのゆうちょとイオンだけ >>14
口座所有者のネットバンク出金とかには設定してる
web口座振替の認証に設定してなかった大マヌケ >>15
それだよな
なんか今回の騒ぎでの対応いろいろと根本的に間違っている気がする やりたい放題やってくださいと言わんばかりのユルユルさ
そんなんでいいわけ？笑 そういえばどこかのネットゲーム会社ではワンタイム欠けていてもアカウントハックされたというのがあったとか… >>22
それ以外で認証してるところはない
システム的にそれ以外使えないよ >>1-9
BTC ETH 仮想通貨
指定暴力団、３００億円洗浄 仲介役証言
https://mainichi.jp/articles/20180514/ddm/001/040/179000c
ビットコインとマネロン及びテロ資金供与とダークネット
【ニューズウィーク】ダークネットでビットコインが花盛り 取引量は過去3年間で4倍以上に
＜法的条件を満たさない取引所の利用は減っているが、
資金の出所を曖昧にできるミキシングサービスの利用が
増加傾向に＞
https://www.newsweekjapan.jp/stories/world/2020/07/post-94056.php >>24
平和ボケもここまできたら
平和認知症と名を改めるべきね 遅いわ。セキュリティの甘い地銀に金は預けられんわ。 >>28
ネットバンキングの方だけな
ゆうちょのWeb口座振替はワンパスワード不要 >>8
当然だろ。消費者からしたらそこに預けてる金なんやから。諸悪の根源がドコモってだけや >>32
消せない児童ポルノがブロックチェーン技術の性能を証明！！！！！！！！
究極の迷惑行為？：ブロックチェーン上に消せない児童ポルノ - Y!ニュース https://news.yahoo.co.jp/byline/kuriharakiyoshi/20190216-00115010/ >>28
web口座振替には暗証番号だけなんだよ情弱 コンビニATMで現金突っ込めるらしい
それで良いやん
ネットやらない一般人を巻き込むな ＞全国銀行協会は会員の銀行に対し、電子決済サービスと銀行口座を連携して口座の振替を行う際はなりすましを防ぐための手続きが十分に行われているか確認するよう通達を出しました。
＞そのうえで、本人確認の手段として、キャッシュカードの暗証番号だけでなく「ワンタイムパスワード」など複数の認証手段を検討するよう求めました。
結局、ユーザーの利便性を犠牲にして、セキュリティ強化かよ
「電子決済サービスと銀行口座を連携して口座の振替を行う際」って、銀行口座をwebサービスの決済で使う場合全部じゃねーのか？
マジかよ
規制が広すぎるし、厳しすぎるだろ
こんな規制してる外国はあるのか？
全然web決済が便利にならない
もっとマシな方法を考えてくれ
web口座開設の際の本人確認の強化だけじゃ駄目なんか？ これは酷い
ドコモが使い物にならない犯収法施行規則13条に頼って本人確認を怠った責任を銀行側に押し付けるって筋書き、誰が書いたんだ？
そもそも海外には通用しないんだから、さっさと欠陥を認めて犯収法施行規則のほうを直せよ >>32
>>1
アンチマネロンテロ資金供与防止は一企業だけでは達成できない 口座振替は、いったん開始されたら
請求する側の求めに応じて口座から勝手に金を抜いていくという
考えてみれば恐ろしいシステム
その入口を守るセキュリティは単発の資金移動よりも厳重であるべきだと思う >>1
欧州議会の経済金融委員会は仮想通貨規制は
AMLD5だけでは不十分とし、4月末の会議でルールメイキングを求めている。
2018年5月にEUで採択された第5次マネーロンダリング
指令（AMLD5）は暗号スペースの現状をカバーしていない。
暗号資産に関する研究レポートで、ステーブルコイン、
トークンベースの資金調達、サービスプロバイダーを利
用したマネーロンダリングの脅威を指定した。
犯罪者が規制システムのギャップを利用しやすい場所に
活動拠点を設ける可能性がある。
https://www.europarl.europa.eu/RegData/etudes/STUD/2020/648779/IPOL_STU(2020)648779_EN.pdf >>12
しかも、暗証番号は何十年経っても4桁固定の数字のみ。狂ってるとしか思えん。
ま、嫌な奴は預けるなって事なんだろう。 登録先の業者が、カード会社とか保険会社とかだったからなんとかなってたんだろうね
本来なら、相手がカード会社とか保険会社でもワンタイムパスワード求めるべきだったよな
ずっと放置してきた金融庁、銀行はクソ >>5
そもそもは支那にシステム開発(中抜き丸投げ下請け先)してるのが問題なんだよなぁ
当たり前にバックドアを仕掛けてくる
銀行側は知らんがドコモ側の匿名OKとか、今回もそれだろうね ワンタイムパスワードがあることが当たり前だと思ってた >>14
トークンデバイスは理解の薄い客が嫌がるしな
なくすと同じトークンは出せない仕様だから長期の口座ロックがかかるし
出先で操作するのに持ち歩かないといけないっていう欠点もある 煩わしい手続きなしで利用できるってことは
悪意持った人も煩わしい手続きなしで不正できる 犯罪者たちみんなのJPYみたいになってしまう未来
怖いす 言われなかったら一生やんなかったんだろ
もう金引き上げたわアホ >>47
これアメリカに進出してる銀行がドコモ口座のサービス提携してたらやばいだろうな >>46
暗証番号に絶対使うなと言われる定番の生年月日など対策してないに等しい さっさとやれ
こんな当たり前のことを言われる前にやれ >>61
一度母がなくしたというかワケわからず捨てたの
再発行めんどくさかったな〜
理解していない婆に説明するの >>61
ネットで利用する予定が一切ない客に対しては、オンライン利用を完全ロックして、トークン発行しないで利用できるようになるといいよな >>61
google認証システムとかauthenticatorとか使ってくださいよ >>1
>ワンタイムパスワード」など複数の認証手段を検討するよう全国の銀行に求めました。
逆に無い銀行があることに驚き！ 銀行「ドコモで対応すんだろ（ﾊﾅﾎｼﾞ」
ドコカス「口座止めません」
↓
あわてて対応策練って実施検討の呼びかけ
大問題発生して10日以上経過してこれ >>45
ユーザーの利便性でなく、犯罪者の利便性なw 窓口とかだと確認煩いのにドコモみたいなクソやっているところ相手にガバガバとか舐めている罠 >>73
本人じゃなくても出来るのが日本の銀行のお手軽
これ奪ったら判子があるから私は正しいのよ！みたいなおバカさんに困るのよ 何が恐ろしいてセブンペイの時に社長が２段階認証何それ言ってたときにコイツラは同じように思ってたのにも関わらず何もしてなかったてことなんだ
どんだけ日和ってんだよ ＞キャッシュレス決済の利便性
ユーザー側の利便性ガン無視で、銀行行員の利便性（人員整理）だけを
目的にやってきたツケ（不良債権）だろ。
具体的には、地元のコネ脳筋を採用して、
シスアドやれる人材を採用・育成して来なかったツケ。 判子あれば下ろせるの！
と言い張るお祖母様相手にする行員が気の毒すぎる ドコモ口座って資金移動業者にならないのかね
登録者がわからない＆無数に作れるとか草生えるけど 自分の口座がある地銀はログイン後のワンタイムパスワードに加え振り込み１件ごとにメール
で個々のパスワードを送ってくる。これなら間違いない。 >>89
BTC ETH 仮想通貨
指定暴力団、３００億円洗浄 仲介役証言
https://mainichi.jp/articles/20180514/ddm/001/040/179000c
ビットコインとマネロン及びテロ資金供与とダークネット
【ニューズウィーク】ダークネットでビットコインが花盛り 取引量は過去3年間で4倍以上に
＜法的条件を満たさない取引所の利用は減っているが、
資金の出所を曖昧にできるミキシングサービスの利用が
増加傾向に＞
https://www.newsweekjapan.jp/stories/world/2020/07/post-94056.php >>82
サービス開始するのは、口座番号と暗証番号と生年月日でいけるのに
即時振替サービスを廃止するには、通帳に判子と本人確認できるものもってこいというふざけたのがゆうちょだった
開始するのに本人確認できるものと判子と通帳使えよと >>73
メガバンク、ネット銀行は、銀行専用アプリでワンタイムパスワードやってるな 黒いお金をきれいに洗いますよ〜
で大人気になったらどうすんの >>89
ビットコインの透明性はビットコインに組み込まれているブロックチェーンだけ
ビットコインと法定通貨の関係は未だに
市場操作や相場操縦などの規制が行き届いておらず、極めて不透明。
ビットコインなどの不透明で不安定な暗号資産の存在が
安定したCBDC（デジタルアメリカドル）を求める声を高めた
ブレイナード理事 スピーチ
https://www.federalreserve.gov/newsevents/speech/brainard20200813a.htm
financial stability, and the role of currency in society.
This prospect has intensified calls for CBDCs to maintain
the sovereign currency as the anchor of the nation's payment systems.
Moreover, China has moved ahead rapidly on its version of a CBDC. ネットバンキング始めたり、クレジットカード作る時の手続きって面倒だった気がするが、なんでドコモ口座は手軽にできるんだよｗ トークンの仕組みが未だによくわからん
なぜ通信機能もない端末の数字がパスワードになるんだ？ なんだかんだで大変な名前に変更されるがJNBは優秀だったよね >>88
ネット振込は、どこの銀行もセキュリティそれなりにちゃんとしてるぞ
今回の話は、Web口座振替登録のはなしだぞ >>90
相場操縦規制がされていない暗号資産市場
過熱する分散型金融（DeFi）トークン、
「ホットドッグ」トークンが大暴騰後に5分間で99.9％の暴落
https://jp.cointelegraph.com/news/defi-meme-coin-hotdog-dumps-99-9-in-hours-after-launch
アメリカSECも監視している暗号資産、分散型金融defiはicoと同じ道をたどるか？
業界には自主規制が必要だと考えている。それがなければ、規制当局による重大な精査と評判上のリスクを招くことになる。
https://news.yahoo.co.jp/articles/8188f346850e1964ea72ebdf8579b1269ea6f1b9
相場操縦が規制されていない暗号資産市場 5分で99.9％の大暴落も
PUMP＆DUMPを繰り返す仮想通貨市場。今年の3月に50%近い大暴落を引き起こしたビットコイン
アメリカＳＥＣから指摘されている相場操縦問題を解決しないまま今日まできている。
今年３月の記録的な大暴落の数年前から規制当局から相場操縦リスクについては指摘されている。
ビットコイン市場の相場操縦を含む構造問題は何も解決していない不透明な市場
米FRBが経済支援の為に緩和を行っても、不透明な仮想通貨市場に資金が流入したのでは本末転倒
革新的なブロックチェーン技術と
ビットコインなどの仮想通貨を混同してはいけない >>97
PayPay銀行…
あとは、SBI、ソニー、GMO が優秀だと思うぞ 日本が作るシステムは穴だらけ
安い単価、超絶長時間労働、人売り等々…
こんなんで世界と対等にするなんて10000年たっても出来ねーよ おせえ〜〜〜〜〜〜〜
こいつらバカじゃないのか？
銀行業界は石器時代かよ ワンタイムパスワードは
安全だと思ってる人多いけど
全然そうじゃないよ
やっぱ乱数表カードが最強 ズレとる
ドコモ口座問題には関係ない
ドコモでやらないなら、ドコモ口座はいらない
銀行がオプションでやれば？になるだけだろ
edyは銀行口座利用するなら利用端末を銀行で登録する
楽天銀行、楽天カードを使うなら楽天で本人確認する
他社のサービス客を銀行が確認するのが屁理屈
二段階認証やってる銀行といえど本人確認はしてない
本人確認出来てないなら認証も成り済まし出来る
ここまで犯行に至ってないだけで、脆弱な状態は変わってない
銀行がやるか？サービス業者がやるか、何れにするか決めないと分担の不透明さからセキュリティホールが出来、責任不在が生じ、客は板挟み状態になる
ドコモ口座を続けたいなら、ドコモがedyを見習ったやり方すればイイだけだ
バカタレ！ >>68
それな
銀行員っていつから無能になったのか >>1
暗号資産は投機
新しい金融庁トップのコメント
“We’re not thinking of taking special steps to promote cryptocurrencies,” he told Reuters on Wednesday.
“Deregulating bitcoins and other cryptocurrencies may not necessarily promote technical innovation,
if doing so simply increases speculative trading,” said Himino, who spear-headed last year’s G20 debate on regulating cryptocurrencies.
Japan's new top financial regulator cautious of deregulating cryptocurrencies
暗号資産を促進させる政策は投機的な動きを加速させるため予定はないとコメントしている。
つまり、減税は暗号資産の投機的な動きを加速させるため
促進につながるから当面は減税もなしだな
https://www.reuters.com/article/us-japan-economy-fsa-interview/japans-new-top-financial-regulator-cautious-of-deregulating-cryptocurrencies-idUSKCN25119S >>41
本人確認を他社任せにできる犯収法施行規則が狂ってるだけで、同一人物の口座間の金の移動には
それで十分だよ、情弱
実際、海外からは本人確認したとは認められず、海外送金できないだろーが Bluetooth型トークンにすればいいのにやらないドコモ 手遅れ。セキュリティに無頓着な銀行に金は預けない。 こんなザルなセキュリティのサービスを作った罪は重いよ。
早急に社長が出てきて謝罪と説明をするべき。
副社長とシステム担当責任者の記者会見で済む事案ではない。 >>105
あんま変わらんと思うけど
なんで乱数表の方がええんや？ >これまでに合わせて120件、2500万円余りの被害が確認されています。
つい何日か前に1800万円だったのに1.3倍になったのか 月の９割空っぽでも銀行が私と認めたらインチキ準備完了してしまうのだろうか 人に言われなきゃわからないのか？
セキュリティ意識の低い銀行に金を預けようとは思わん
Web口座振替で二段階認証なしはありえない >>110
より強化する分には良いことだと思うけど、誰か困るのか？ おじいちゃんおばあちゃんなんて頭パーだから全く理解しないよ Web通帳推進してるんだから
そっちの方もセキュリティ強化しろ CMでも流して通帳記入等もっと確認させるべき
年寄りや若い人でも何もわかっていない人が多すぎる
これ結構大変なことなんだけど ブランドデビット使える口座も
セキュリティ強化待った無し だからマイナンバーを作って社会保障番号振ればいいのに
それも拒否だもの
この先生きのこれるのこの国 ネットバンキング登録してなきゃ、メアド登録してないし
ドコモロ側のアドは犯人側のものだぞw >>23
kyashは連携銀行一覧からゆうちょとイオンが消えている… 新生銀行メインなのでワンタイムパスワードとか使ったことないな。 >>106
>他社のサービス客を銀行が確認するのが屁理屈
そ、本人確認が不十分でマネロンに使われちゃった場合誰が責任とるのかって考えたら、ありえないわけで、
だから海外では相手にされてないし、日本でも使い物にならんと今回実証されたわけだ
政府のメンツは丸つぶれだが、さっさと犯収法施行規則改正しないと話にならん >>110
アホか十分なわけないだろ。
銀行口座のセキュリティが強固であればドコモ口座事件は起きなかったよ。
ドコモ口座だけで本人確認強化しても銀行口座のセキュリティがゆるいなら他社サービスで同じ事件はおきるよ。 アンチマネロン及びテロ資金供与防止は銀行だけの問題ではない
FATF AML/CFT 国際審査
BTC ETH 仮想通貨
指定暴力団、３００億円洗浄 仲介役証言
https://mainichi.jp/articles/20180514/ddm/001/040/179000c
ビットコインとマネロン及びテロ資金供与とダークネット
【ニューズウィーク】ダークネットでビットコインが花盛り 取引量は過去3年間で4倍以上に
＜法的条件を満たさない取引所の利用は減っているが、
資金の出所を曖昧にできるミキシングサービスの利用が
増加傾向に＞
https://www.newsweekjapan.jp/stories/world/2020/07/post-94056.php 銀行側もセキュリティがザルだけど、ドコモが営業をかけてきたとき、
日本の通信企業最大手のドコモがやってることだから心配ないだろうと、
ドコモの言うことをうのみにしたんだろうな。
地銀とドコモじゃ力関係が違いすぎるからね。
実際、メガバンクはこの取引には加わっていないみたいだから。 >>135
ビットコインの透明性はビットコインに組み込まれているブロックチェーンだけ
ビットコインと法定通貨の関係は未だに
市場操作や相場操縦などの規制が行き届いておらず、極めて不透明。
ビットコインなどの不透明で不安定な暗号資産の存在が
安定したCBDC（デジタルアメリカドル）を求める声を高めた
ブレイナード理事 スピーチ
https://www.federalreserve.gov/newsevents/speech/brainard20200813a.htm
financial stability, and the role of currency in society.
This prospect has intensified calls for CBDCs to maintain
the sovereign currency as the anchor of the nation's payment systems.
Moreover, China has moved ahead rapidly on its version of a CBDC. COBOLで化石システム保守してるからすっかりガラパゴスの日本の銀行 ワンタイムにつかうのも携帯番号のSMSでないと意味がない
それでも確実ではないが、まさかのフリーメールアドレスだったらザルのまま >>131
それをドコモが営業して売りまくったのが今回の事件
今回のはドコモのわかってて売り捌いた責任だ
それを「セキュリティでは半々」論にしてるのはドコモの当初からの悪知恵
セキュリティ論の前に販売責任を言わないドコモのズル賢さ
わかってて論理をずらすのが官僚的だろ
実際の国もメディアも販売責任から目を背けて
セキュリティだけ話題にしてる >>121
>より強化する分には良いことだと思うけど、誰か困るのか？
より面倒にするのが、良いこと？
パスワードを月に一回変えろとか強制するのもお前にとっては良いことなんだろうな
>>133
>銀行口座のセキュリティが強固であればドコモ口座事件は起きなかったよ。
>ドコモ口座だけで本人確認強化しても銀行口座のセキュリティがゆるいなら他社サービスで同じ事件はおきるよ。
他社サービスでも各社独自に本人確認やらなきゃ話にならんってだけの話なのに、お前、どんだけ情弱なんだよ ドコモの問題
銀行は関係ない
停めてない銀行は二段階認証してもドコモが本人確認してないからザル認証
認証も成り済まし出来るから安心とはいえない
ドコモがやらないで銀行がやるなら、edyの様な銀行対応にすべき
バカドコモと銀行が分担したら責任所在不透明なセキュリティホールが出来、同じ事を繰り返す
利用者はドコモ、銀行の板挟みに合う
だから、みずほと話が進まないんだろ
他社の客の管理を協力してもらう理屈は銀行といえどない
edyの様に銀行に全て任せればイイだけだ
楽天がやるなら楽天銀行、楽天カード
銀行がやるなら銀行がオプションサービスとしてやる
銀行での管理は端末登録までするからな
ドコモ口座は要らねえんだよ
ドコモ口座やりたいなら楽天やauの様にドコモは銀行もやれ！
バカタレ！ >>131
法律を変えないとドコモが屁理屈を言い続けるってことか
理解しました >>28
ダイレクト口座の方だけで、しかも口座名義人が設定しないとだめ トークンが利用してる銀行から全部送られてきたらジジババは混乱する
使う機会は、ほとんど無いのに使おうと思ったら電池切れで使えないゴミになるｗ 二階認知症だと思って開けたら違った
お邪魔しました〜 どうもここんとこ銀行デビッドの方が危ないみたいな雰囲気やわ >>96
一分で数字が変わるトークンだと内部時刻がリアル時刻とズレてくると
認証できなくて時間補正しないとならない
なので、銀行にある時刻ごとのトークン数字リストと
照合してるのかな、と思っている 他社への口座振替時の2段階認証導入を「利便性が〜」って反対してる奴は反社の味方？
個人の銀行口座やQR決済がハッキングされても2段階認証が最後の砦になって資産を守ってくれるのに、反対する理由は何なん？ >>140
そうそう、銀行側で登録してるアドじゃないと意味がない
もしdアカのアドでヨシとしちゃったら、犯人にワンタイムパス送るだけw これってスマホ持ってないお年寄りとかはどういう扱いになるんだ？ >>143
銀行口座がセキュリティ強化したら話は終わりなんだよ。
銀行口座の持ち主にしか口座振替出来ないシステムなら、それを出来た申込者は銀行口座の持ち主と確認出来るから。
他者が銀行口座の口座振替出来てしまう銀行のシステムが間違ってるんだよ。 >>149
クレジットは、後払いだから不正利用されても補償で痛みはないが
デビットは、不正利用で即引き落としだから怖いよな
ただし、デビットカードは利用者が自分で停止できるからまだまし >>143
どんだけお花畑なんだよ
ドコモ口座は犯罪者に無限合い鍵を試す場所を作ったが
ゆうちょとイオン銀行はドコモ口座以外の同じ手口つまりKyashにも不正チャージ手段を提供してる
根本的に頭おかしいザル認証なんだよ
ドコモ口座被害をきっかけに露呈したんだからそこは直さねーと二度と危なくては使えんわ >>143
「ドコモが屁理屈」はわかった。
地銀、ゆうちょ、イオンがこのままじゃだめだよね？
お金かかり過ぎるのかな >>150
なるほど、時刻で生成されているのを照合してるのか
確かにそれなら通信機能不要だな >>158
ホンマそれな。
今の銀行のセキュリティはヤバい。
つか銀行のセキュリティ強化に反対する奴って反社の味方してるよな。 「中国企業が安倍首相含む240万人の個人情報収集」 豪メディア
https://www3.nhk.or.jp/news/html/20200915/k10012618281000.html
中国の企業が、安倍総理大臣を含む日本や欧米などの政治家や外交官らおよそ240万人の個人情報を収集し、
中国が工作活動に使った疑いがあると、オーストラリアのメディアが伝えました。
情報は生年月日やニュース記事、ＳＮＳのアカウントなど、大半は公開されているものですが、
中には銀行との取り引きに関する情報や履歴書など、非合法に入手されたものとみられる情報も含まれていたということで、
収集された個人情報が中国の工作活動に使われた疑いがあると伝えています。 >>134
身元確認とかワンタイムだけでは、これ防げないのでは？
暴力団が仲介人雇えばいいだけ >>96
時計と内蔵の鍵から「ワンタイムコード」を生成
サーバにある情報と照合して判断するんだ
https://ja.m.wikipedia.org/wiki/SecurID >>159
対策できないなら多くの顧客が出来ているメガバンクに移動することになる
嫌なら対策するしかないね >>157
デビッドもプリペイドもPAYアプリも自粛しないといけないね 暗唱番号も考え直して… >>158
その通りだな
ドコモ口座は、オートロックのないマンションみたいなもん
自分の部屋に鍵をかけなかった銀行が圧倒的に悪い これめんどいけどあんな事件が現実に起きるんだからしゃあないんだろうな >>96
トークンにもいろいろ種類があって一概には言えない。
あるトークンは支給するトークンのシリアル番号とパスワードが紐づけされていて
表示されたパスワードからこいつは誰だ？と照合することが出来る。
ミスったり、第三者が勝手に違う番号を打ち込むとはじかれる仕組み。
または時間によって刻々変化する番号と銀行側とが同期していないと同じくはじかれる。
まーいろいろ方式があるようだがおれのは上二つのトークンになっている。 ドコモダケ、本人確認無しと言う特権を与えたら
国民の口座が丸出しになった SMS認証もセキュリティはザルいからなぁ。
2段階認証はスマホやセキュリティキーの物理認証が最強なんやけど、いつそれが標準化される世の中になるのやら… ネットバンキングしてない口座の情報なんて、住所と家電（SMS不可）とかいうのも多いだろうから
とりあえずはメガバンみたくネットバンキング必須にしてやるか
口振依頼は紙の手続きに回帰するかw じゃね？ >>156
他社の客の個人情報管理するのかよ？w
銀行サービスにすればイイだけで、ドコモ口座要らねえだけじゃんw
認証は本人確認がしっかりした上で本人しか使えない手段で確認が当たり前 >>173
SMS認証は、それこそドコモが社内でなんかやらかしそうな感じあるよな >>169
創業時には島流しみたいな存在だったけどね〜。
今じゃ親をも食いつぶす勢いよ。
成り上がりにもほどがあるわなー。 通帳印鑑キャッシュカード財布携帯電話運転免許証健康保険証何度でもなくす母 俺の権利金を元手に成り上がった会社
俺を特別顧問くらいにすべき 暗号解読技術 確率的に100桁×100桁が一番可能性が高いため素数のn×nの最大値 最小値を探索後 解読したい暗号の数値からファボナッチ判定や二分判定などで大まかな位置を特定
その後素数をその位置から探索する。 そもそも4桁暗証番号はATM以外での利用は禁止だボケ
ネットバンクはそれ以外の認証が必須に決まってんだろ >>180
今回の件で、セブン銀行はイオン銀行より安全ということが分かったよ >>175
ドコモ口座は要らないか？は君が判断する事じゃない。
銀行口座の振替は本人にしか出来ない事が大前提だった。
だから本来は振替出来る申込者の本人確認は完了してるんだよ。
第三者がなりすまして他人銀行口座の振替が出来る銀行のセキュリティが問題なんだよ。 >>176
SIMフリースマホが流行ってるから、日本も後5年もしたらSMS認証は普通に突破されると思う。 >>101
ソニーって優秀か?オンラインバンキングのログインパスワード上限8桁って
今時ある?ひどいところでも10桁か12桁じゃない?IDは口座番号そのままだし、
ログインだけなら2段階認証系もいらない。ちょっとあり得ない。まぁ、ただ
入っただけでは大した事できないけどね。 >>136
三井住友とみずほがメガバンクでないってどこの世界線？ >>180
銀行チャージが止まって、7ATMが現金チャージで繁盛してんじゃねーか？ >>183
ネットバンキングでも口座番号と暗証番号で残高確認できちゃうからねえ
だいたい、マネフォワードとかにAPI開放って言うさらにヤバい案件あるしw >>174
ドコモが相変わらず知らんがな対応になるだけ
この事件、ドコモの知らんがな対応の謝罪、対策の話が全くない
ドコモ口座やりたいなら、ドコモは銀行やればイイ簡単な話だ
銀行に客確認させるなら、銀行のサービスとして提供し、ドコモ口座廃止すればイイ
脆弱な二重口座なんか廃止すべき ソニー銀行はウェブ口振に関しては銀行メールアドレスへのアクセスと
カード裏面の数字2個入れさせられるから、まぁ安全だとは思う。 結局、11桁の携帯電話番号が全ての認証の根本にくるというw
もう、こっちをマイナンバーにしろよ、いやマジで官僚ってバカでしょう 実質的なデバイス認証を採用したSBI銀行が、セキュリティは最強だと思うよ。 >>188
確かにそうだな
ジャパンネット銀行もログインは
・店番号、口座番号
・ログインパス（３２文字以内）
だし、ログインだけならセキュリティ弱い銀行多いっぽいな >>195
携帯とかスマホは落としたり盗まれたり頻繁だぞ
それに番号を擬装する技術とかできそうやわ >>195
それ中国だね
ガチガチ管理の一環として、
携帯電話番号と銀行が結びついてる
電話を解約すると銀行にも連絡がいくんだって >>193
いや、ドコモロとかじゃなくて、銀行側のweb口振手続き全般の話なんで >>196
セキュリティの問題とちゃうで、あそこは
時間外取引とか、もうとにかく存在そのものが賭博の胴元みたいなもん
セキュリティが高ければ、カジノに金預けておくのかね
ドコモ口座だけじゃない
こんなにある収納代行サービス！
支払いツールはSUICAやクレカで十分間に合ってます！
収納代行手数料からしてぼったくり。ぼったくり。ぼったくり！！！
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額500万円近くにも！
もう百害あって一利なしです！
こんなの解約しよう！！
ドコモ口座
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
33 >>194
地銀よりは安全だけど、
せっかくワンタイムパスワードあるんだし、それ使って欲しいよな ネットバンキング登録してなけりゃweb振替できない仕組みになってりゃ被害減ってただろうね >>197
ジャパンネット銀行は任意のログインID作ったらさらに安全になるよ。
複雑なログインIDとパスワード使えば、フィッシングやマルウェアで
抜かれない限り、今の技術だと突破は困難。 >>167
いや、銀行は鍵は掛けていたんよ。
ところが両社詰めをしっかりやれば問題なかったが、ドコモという看板に惑わされて
あろうことかATM機で使う暗証番号でもいいですよーとやっちまったのが不幸の始まり。
ど素人のドコモにしてみれば出来るだけ簡便な方法で・・というアセリもあったんだろ？
ライバルのauPayさんよりも使いやすいですよーがウリにしたかったんだろうね？
しかし、こんなんで金融庁は事業許可出したとしたらまったくおそまつ極まりないね。
天下った上席のオヤジがいいと言うから俺は承認したんだと下っ端が言いそー？、なにィ〜。ｗｗ >>200
日本がやったら、さらに酷くなるけどね
すでに政府のシステムは官僚によってAWSに売られているから、
たとえば、ソフトバンクの携帯電話番号をAWSで管理するみたいな社会w
まあソフトバンクとアマゾンに天下りするのが目的に連中が決めてるからね 速やかに各行はWeb振替口座をデフォルトで「停止」状態にしてくれ。
Web振替口座利用者が銀行に明示的に「開始」を宣言する様な仕組みにして欲しい。 2段階認証はデバイス+生体認証がセキュリティ強くて利便性高いんよね。
未だにセキュリティザルい&面倒臭いSMS認証に拘るのは情弱の証。 >>156
>銀行口座がセキュリティ強化したら話は終わりなんだよ。
犯収法施行規則13条で使える他社口座は銀行口座だけじゃなくドコモ口座でもなんでもいいので、一番
大穴あいてるところが使われるだけだし、相変わらず海外送金では相手にされないので、終わらねーよ、
情弱
ワンタイムパスワードにしたところで、そのデバイス盗まれたら銀行口座が空っぽになるのはともかく、
ドコモ口座まで影響が及ぶのはおかしいだろーが いずれ近い将来には中国が密かに量子コンピュータ開発して、世界中の
銀行からぶっこ抜きなんて事態もあるかもしれんがｗまだ大丈夫。 >>50
そうなのよ
開始されたら銀行だけの意志でも止められない
相手側の認証がないと出金を銀行側では停められない
むかし初期のエロサイト入会したら、サーバーと請求先がアメリカで、退会しても月会費取られつづけて
銀行に止めてくれるよう頼んでも、相手側の連絡先が分からないから勝手に止められないって言われたわ
もちろん口座解約したｗ
すまんね >>205
SBI銀行とSBI証券に大きな差はないでしょ
住友信託すら避けてるわ >>48
全てのお金は２階の為にある
下唇を摘んでいい？ >>185
相互で本人情報の把握してない時点で欠陥システムなんだよ
銀行口座だけで本人確認ってのが間違いなんだと認めろよドコモクソ社員が ドコモだけが悪いと書き込んでるのは利害関係人じゃねって思う
菅が地銀は多すぎると言ってたから、今回不始末したちぎんは潰されたり吸収される対象になりかねないから必死にドコモだけが悪いと言ってそう >>209
なるほど、ジャパンネット銀行ええな
調べたら、SBI、楽天、GMO はユーザーIDやったわ
ネット銀行の中やと、ソニー銀行のログインは結構弱いのか >>215
その大穴は銀行口座だったんだよ…
何故そこまで銀行セキュリティ強化を嫌がってるんだ？
反社の味方だからか？ >>208
だよな
口振開始手続きをネットバンクからの振込と同程度のセキュにしてりゃ良かっただけ
ドコモロチャージ継続してるメガバン等はそうしてるわけだろ 霞ヶ関の技術系軽視、事務系最強無比伝説が生み出したクソ社会ですよ
事務手続き書類作成の専門家に何ができるのか、それこそ機械にやらせておけ >>223
ドコモ口座側が本人確認強化しても銀行口座のセキュリティ強化しなきゃあんまり意味無いぞ。 でもジャパンネット銀行てPAYPAY銀行になるんだよね
つまらんわ〜 >>196
SBI証券の口座だけどさ、PCだとアカウントIDとパスワだけでログインはできてしまうんだなあ
それだと残高までは確認されてしまうんだわ
取引の時だけアプリ連携のSMS認証と生体認証やPIN入力がいるけど
質問でつっこんでみたけど、取引ではアプリ認証してますって回答
なんだかなあ >>231
だから相互って書いてんのが見えないのか、日本語不自由社員が >>230
証券会社は預かり金の口座振替を自社都合で勝手に拒否るのではないかという不安しかない >>185
カンケイない人に被害を与えてるんだ
そんな理屈はない
ドコモがバックドア付けただけだろ
直接取引なら問題ない
銀行が確認するならedyの様にやれば問題ない
ドコモのセキュリティの問題
他社の客の確認を銀行がやる理屈はひとかけらもない
銀行が確認するなら銀行のサービスにすればイイだけ
分担された責任を曖昧に扱い、知らんがな対応するのがドコモの体質
ドコモが本人確認すればおきない
簡単な話
簡単な話、edyの様にやればイイだけ
銀行が全て確認する
楽天サービスなら楽天銀行や楽天カードが確認する
別の銀行口座使うなら銀行のオプションとして銀行を窓口として端末登録して対処
ドコモ口座やりたいならドコモが銀行やればイイ >>234
お前はずっと何度も銀行のせいにしたがってるだろ
糞ドコモ社員が >>230
その通りや
ネット証券は、ほんまに大丈夫なんかと思ってしまう
本人名義口座にしか出金できないとはいえ、勝手に売買される危険あるし
唯一、松井証券が電話認証してるらしいで >>234
だから、おまえがSBIに財産預けていることは否定してないからね。
俺は絶対ソフトバンクと縁のある会社には近づかないというだけ >>235
銀行口座のセキュリティが守られてたら振替完了で本人確認が完了してても問題は無い。
この前提が守られてなかったって話なんだけど… >>213
そうなんか？どこから見られる？
自分が探すとまだ登録可能になってる >>241
はいはい、こいつぜってえドコモ社員だぞ
NG認定確定！ >>237
バックドア？
>>238
だって、銀行が第三者の他人口座への振替を許すシステムにしてる事が原因だからね…
ここを改善しないと反社がまた金を奪うよ。 ドコモになんちゃって金融業の許可出した金融庁の責任でしょw クライアント・サーバー型対策 中間者攻撃
管理者サーバーの位置は丸わかりでありコンピューターの性能が例え無限であっても通信は簡単に偽造妨害できる FF14みたいなワンタイムパスワードだけ表示する専用デバイス作らにゃどうしようもないやろ
爺婆の適応力の低さ舐めとるやろ 検討するよう求めるかどうかの会議とかやってたんだろうなあ
こういうのはビシッと言ってくれる分かってる人がいないと駄目だな 銀行各社に求む
リアル銀行口座に「web口座開設」を紐づけする際にはせめて最初の1度だけでも
神の通帳を作った際の届け出住所に確認を取れよ。
そんなものがあったことすら知らないのが日本全人口の半分を占めるんだからな。
何か口座に変更がある時は周知徹底を求める。 >>129
登録可能銀行、に当初と同じ10の銀行が載ってるよ ゆうちょ銀ってワンタイムパスワードやってるんじゃないの？
パスワード発生させるカード持ってるよ
でも今回ゆうちょ銀でも被害あったんじゃなかったっけ？
俺なんか勘違いしてる？ 2段階認証はデバイスに秘密鍵格納して、それを生体認証で取り出してキーペア認証が最強なんやで。
これを導入できれば、またパスワードは4〜6桁の数字でもOKって時代が来るよ。 >>245
銀行ではなくドコモがシステム主導だからドコモを信用していたで責任はほぼ全てドコモ扱いできる 証券はやっぱり実店舗の取引店がある形態にしといた方がマシだと思うよ。
ネット支店で100パーネット取引なんてやめた方がいい
ドコモ口座って、結局、実店舗無しのネット銀行を銀行より緩い許認可で設立したようなもん
こういうやり口はソフトバンク系の得意技と思ってたわ >>253
そのカードは、ゆうちょダイレクト用のやつなんやで
ゆうちょダイレクトで、振込とかするときにそれが必要
今回の、ドコモ口座とかに銀行口座を登録するのは、キャッシュカード持ってる人なら誰でもできるから、ゆうちょダイレクトは一切関係ないんや >>251
犯行前にログインされて氏名などの住所や電話番号とかの個人情報を見られてるから無駄
だからドコモ口座に名前などの入力もできてしまうんだから
唯一電話番号だけは入力しても犯人は電話をもってないから、電話でのSMS認証が有効なんだわなあ >>257
原因は銀行のセキュリティにあるのは明らかだよ。
ドコモの責任にして銀行のセキュリティわ見直さないなら反社が喜ぶだけやんか。 >>253
事業者単体では最低限のカギはかけている
けれど連携上の相手側からのフローを見ると明らかに優先ゲート扱いで
緩くなってるのよね・・・・？第3者に認証素材をそろえられて
なりすまされたらすんなり通れちゃう？ >>258
ソフトバンク店舗はスマホを売るための店だから実店舗といえないよｗ >>257
セキュリティザルなまま見直す気もないところは吸収合併されて、合併銀行で肩身の狭い思いしてどうぞ >>253
ゆうちょも地銀も、
「ネットバンキングなしのシンプル口座」として
紐付けが簡単可能だったので問題になってる
イオンはネトバンなのに「ネットバンキングなし口座」と同じ
手続き方法になっていた
これ、いつまでたっても周知されないな
みずほはネットバンキングあり、ネットバンキングなし、
で2通りの紐付け方法がある
ネトバンなしの方も残高入力があったので一応トラブル避けられた 対応するまで時間かかるし、銀行も負担が大きいだろ
今の段階でセキュリティが危ない銀行の預金は全部他の銀行に強制移管でいいよ
今どき銀行も預金なんて欲しくないしな >>256
秘密鍵解読で同上 探索時間は指数関数的に低下するため可能 >>245
おまい金振り込む時に銀行に自分を証明してから振り込むの？w >>224 ばかじゃな
全ての人が被害者になりそうなのだから
当然利害関係者だろうよ
銀行にも非はあるがそれはこの騒動の1パーセント？5%？
地銀連の言いなりになるしかない地方銀行を責めるよりは
大本の原因を作った泥棒にカギを渡したドコモ口座を責めたくなるわい
その次に悪いのはたった口座番号で本人確認を良しと了承した管轄省庁だよ
地銀は4番手だ、郵貯は知っていたらしいからドコモと同罪。 >>261
ドコモ主導ならドコモが安全と言ってたから同意したということになる。対策をお願いした場合は除く >>267
秘密鍵解読って…無理だよ。
解読されそうなら桁数増やせばいいだけだから。 >>268
いつもワンタイムパスやデバイス認証で証明してるが？
大手ネット銀行はそれが普通だろ。 >>269
馬鹿発見
この場合の利害関係人ってのは地銀が悪いとされると困る連中だ
被害者は地銀が悪いとなっても何も困らない
いやドコモと地銀の両方の責任追及できるから得でしかない 実質海外取引が主だからネット証券を無効化すれば日本壊滅と言って差し支えない >>268
web上からの取引の場合テキスト認証と初回登録時に紐付けた2段階認証先セット
で証明が毎回あるで？
今回の件はATMレベルの認証をwebで使ってるのかよ？だぜ visaデビットが使えるサービスとして始まって、d払いの充当にも使えるようになった。ぐらいまでしか意識してなかった。
正直、わざわざ銀行口座との連携入れる必要あるサービスなの？と思う。 >>270
他人がなりすまして口座の振替が可能なザルだったと、ドコモは認識してなくね？
銀行口座のセキュリティは銀行が守らなきゃいけないよね。 >>271
確率が高い場所に探索限定だから問題なし >>260 なんで無駄なのか理解しかねる。
利用しない人は拒否する権利を行使する機会を得られるだろう？ >>233
基本、どこの証券もID,パスワードでこんにちはーは出来る仕様だぞ。
もちろん、残高、取引状況等は見放題！！
入れたり出したりするときはちょっと複雑だけどな！！。
おれは貸し金庫？がわりに使っていたりはする。 >>245
紙を使わず窓口確認もなく申し込める仕組みを作ったのはドコモ
ドコモが確認しないと成り立たない仕組み
銀行で確認するなら、edyの様に端末登録等が必要で、もはや楽天のサービスではなく、銀行のオプションサービスになる
やるべき事をやらなかったドコモの問題 >>282
＞>>245
＞紙を使わず窓口確認もなく申し込める仕組みを作ったのはドコモ
作ったのは地銀 >>273、>>275
本人確認してねえんだから、
認証成り済まし出来るだろうにw >>279
理解してないね、秘密鍵解読でネットのセキュリティを破るなんて100%無理だよ。
qubitを上げる為のコストは指数関数的に上がっていくのに、秘密鍵の桁数を上げるのはコスト0だから。 なんかここ犯人の方がいて怖い
フリーパス券を発行したドコモも悪いけどセキュリティ甘い銀行も悪かったでしょ ワンタイムパスワードの送り先が厳密に個人認証した人だけが
持てる専用機器だとかなり強力なんだけどね
俺は仕事用に持っててキーホルダーに付けてる 銀行に限らずだが、IT先進国はどうやってるんだ？
使い勝手とセキュリティの折り合いをどうつけてるのか気になる >>284
デバイス認証は生体認証必須だから、知らない誰かのなりすましはまず無理だよw
もう君とは話にならない。 >>277
これは、スマホ決済全般にいえるけど、
チャージするとき、VISA、Master 使うと手数料取られるから、口座振替でやりたいんやろ 前からペイペイやヤフーかんたん決済でも被害あったんだろ、
もっと早く手を打っておけば今回の被害だって無かったんだよ。 >>285
探索量を指数関数的に減少させて相殺している あくまでパスワードの問題。
パスワードを自己管理しないユーザーが悪いという態度。 >>286
普通にウェブサービス使ってる側からしたら気にすることだぞ？
全く知らないって方々が多いほうが問題 >>285
作ってない
ドコモの名前でドコモが作ってる
地銀のサービスならこんなアホなやり方しない
他のサービスでは起きない
銀行直接では起きない
ドコモがバックドアを作ったから起きた簡単な話
銀行がやるなら、ドコモ口座は要らぬ
これでもわからない？ >>294
…君が何を言ってるのか意味が分からないよ。 >>289
いいか悪いかは別にして中国はこんなんなってる↓
本来はより簡便であり、かつ高いセキュリティレベルの仕組みを
普及させる必要がある。たとえば中国では携帯電話番号が
身分証や銀行口座と紐付けられ、強固な個人認証手段となっているほか、
口座開設時には窓口でSMS認証を実施することで、
その番号が個人の保有であることが確認されている。
また、当該番号を解約した時には携帯電話会社から銀行に
自動的に通知される、その後新しい携帯電話番号を届出しないと
口座が凍結されるという仕組みがとられている。
携帯電話番号をキーにして、比較的手間をかけずに
セキュリティ水準を高める仕組みが作られた。 >>92
自分が使ってる三菱 UFJ も OTP は専用アプリなんだけど、どうでもいいところで独自色出そうとするの、ホントやめてほしいわ。
Google 認証なんかの汎用 OTP アプリにしといてくれれば使い勝手いいのに。
自分は複数のスマホをとっかえひっかえする関係上、アプリ版じゃなくて物理的な OTP トークンにせざるを得なかったよ。 >>297
分かった、ドコモが悪いから銀行のセキュリティ強化は必要ない、でいいよ。
俺の負けでいい。 >>226
>その大穴は銀行口座だったんだよ…
大穴は犯収法施行規則13条であって、銀行の問題じゃねーよ
>何故そこまで銀行セキュリティ強化を嫌がってるんだ？
>反社の味方だからか？
反社は、犯収法施行規則13条なんて大穴の維持にこだわるお前だ
>>231
>ドコモ口座側が本人確認強化しても銀行口座のセキュリティ強化しなきゃあんまり意味無いぞ。
同一人物の口座なんだから、現状で十分、実際ドコモが本人確認投げだすまでは問題はなかった
>>268
>おまい金振り込む時に銀行に自分を証明してから振り込むの？w
今はそうなのも知らんって、どんだけ情弱なんだ？ >>290
残念ながら認証未強化の紙口座に新規事業者サービス接続されまくった
物をお持ちの方がただ大多数ですね？ >>282
Web口座振替受付サービスは地銀ネットワークのシステムだぞ
そこ勘違いしてるからお前の発言すべてズレてる >>291
手数料ってのはリスクに対する保険料みたいなモンなのにね
事務手続き書類の作成しかできないバカな文系事務系支配の弊害だよ
日本の手数料は全く無意味な設定だから、全世界そうだと思ってそう
手数料ケチって事故るとか、マジで死んだ方がいいレベルの無能
ケチでバカで無能な文系事務系を駆逐しないと国が滅びる >>302
Google認証対応したら、Authyみたいなクラウドバックアップのサービスに登録できるから、個人的になんか怖い感じある
でも、仮想通貨系は全部そうやもんなー >>301
日本はマイナンバーの普及に努めているよw
ほんと上っ面だけ形だけ真似する感じ、文系事務系の限界 >>304
ドコモ側も銀行側もセキュリティ強化すればいいだけ >>296 そういうなよ、知らないものは知らないんだよ。学ぶ機会もなかった。
何かに疑問を抱いて調べない限り知らないんだよ。
ウエブサービスはこれこの通りこの掲示板に書き込みする程度には使っているがね。
だけど金に関するサービスは胡散臭くてクレカとスイカ程度しか利用しないんだよ。
スイカだってキャッシュレスには違いないからあれで十分なんだ。
政府も利益を求める私企業も
現状で不便に感じないからそれ以上サービス過多な事案を押し付けないでほしい。 >>304
だからそれは銀行口座のセキュリティが守られてれば、銀行口座振替完了と本人確認完了は同時に出来るんだって何回言わせるねん…
今の銀行口座のセキュリティが現状で十分なわけがないじゃん… >>312
ねえねえ、具体的にどうやるの？わかったような口きくだけの文系は不要だよ。 >>309>>310
多分、知ったかをスルー出来ない俺が人格障害者なんだろうな。 >>316
ドコモ口座はeKYCで銀行はIVRで二段階認証すればいいだけ
そんなこともわからないの？ >>311
中国のマイナンバー的存在はweChatだな
あれのアカウントがないと公的機関手続きができなくなってる >>241
銀行のセキュリーは守られているんよ。
問題はドコモと銀行間の契約時の詰めをしっかりやっておれば問題は起きなかったんよ。
移し替え、チャージ相当はどの機関もすでにやっていること。
例えば、↑に上がっている証券会社の出し入れでも問題は起きていない。
なぜかって？、暗証番号を使うという基本中の基本はやらないからねー。
ただでさえ、暗証番号はマル秘の秘、親、兄弟にも教えないというくらいなものだ。
それをドコモ看板に惑わされたか知らないが銀行さん、ホイホイして暗証番号で
いいですよーとやっちまったところに事件が起きたわけよ。
もしかして銀行に圧力掛けてこの紋所が見えねーか式に強引に押し切ったと違うんかい？
なんせ、ライバルのauPayにはなんとしても打ち勝ちたい一心でアセッタかもな？。ｗ それよりも、銀行側から紐付きの拒否権を発動できるようにしてほしい。 押印でもサインでも書面で口座振替契約すべきだわカードの暗証番号で承認なんて論外 この前、ソニー銀行をカードの引き落とし口座に登録するとき必要な情報は、
・支店番号（ソニー銀行は 001 のみ）
・口座番号
・キャッシュカード暗証番号
・お取引暗証番号（５桁）
で、これ大丈夫なんかなと思ってたら、この事件起きてビックリした
これもカード会社が本人確認してる前提で、ソニー銀行がセキュリティ緩めてるんよなー >>309
最大×最小 中央×中央で先ほどと同じで可能では？ >>303
その通り
現行のままでよし、ドコモが完全な対策をしない限り、停止でよい
責任の分担が曖昧になり、セキュリティホールが生ずる
口座は二重にしてはならない
ドコモがサービスするなら他社の様に自分で銀行持て
他社銀行に任せるなら、全て必要な情報を銀行が得られる様にしろ
端末登録もな
edyの様に対応すればイイ
でないと、知らんがな対応され、客が板挟みに合う
ドコモは知らんがな対応の謝罪と対策について全く語ってない
この件、七十七銀行が踏み込んで調査したから事件化した
ドコモに金融取引させたら知らんがな対応され泣き寝入りになる
昨年から起きてたわけで、知らんがな対応したゆえに被害が拡大した 地銀が悪い、地銀ネットワークサービスが悪いと言い出すと
このスッレド記事の全国協会の下部組織か？
ネットワークサービスを作ったのはNTTシステムズに辿り着くし
結局ドコモグループが鍵と鍵穴と両方を作ってるんじゃないのか？ >>304
法律を変えて、両方強化しても何も問題ないのに、「銀行は何もしないのが正解」と言ってる訳が知りたい
あなたは銀行の人なの？
銀行の強化がされると困る人なの？
他に選択肢が浮かばないけど… >>324
普段は契約ロック状態で全拒否、契約したいときだけ
口座持ち主が解除、手続き終わったらまたロック
てのも付けて欲しいね セキュリティや本人確認の話はセキュリティキーやスマホに入れたキーペア認証が最強で世界はこれを標準化する方に進んでるのに、ここでは一切出てこない… 銀行にメールアドレス登録したことないのに
不正にドコモロされてたら
二段階パスワードはどこに行くの？ ジジババの家に強盗が押し入ってきたら
預金全部取られそう >>327
キャッシュ暗証番号お取引暗証番号これ十分じゃないのか？ >>330
地銀ネットワークに責任はないな
Web口振受付サービスには口座残高や二段階認証を要求するオプションを銀行側で設定できる
そもそも銀行がドコモ回線と提携するか、Web口振受付サービスを使うか自社で開発するかは銀行側の判断 ドコモの窓口でドコモ契約と口座を紐づけるならそれでいいけど、ドコモ口座以外の場合意味あるか？これ？ 当たり前やろが
人の金を預かるってのを舐め腐ってんな >>333
毎月、口座振替してるサービスで解約した後、翌月誤って引き落とされたら困るから、
「一応、口座残高０円にしといてください」って言われて、「ハッ？」ってなったことあるわ
利用者側が振替契約解除できるようにできんとほんまダメやわ >>328
秘密鍵→公開鍵への逆算は、向こう数十年は無理。 え、ゆうちょってワンタイムパスワードの機械配ってるよな。オレ持ってるし緑色の。なんで被害に遭ってんだ？ >>1
いかにも日本的な役人発想
これじゃ欧米のような合理性ある民主主義には絶対ならない
これ一つとっても企業ならわかるが、国がいうことじゃない >>337
たしかにそうやけど、どうせならワンタイムパスワード使ってほしいと思ってしまう >>344
だから可能にするアルゴリズム考えてるわけで ワンタイムパスワードとトークンデバイスは運用が激しくめんどくさいんだよなぁ
わざわざ持ち歩くの？ってなるしね >>334
その認証方法を採用してる銀行があったら教えてほしい
海外でもいいから >>345 なんでってｗ
それを貰った経緯を書き出してみたら持ってない人が理解できるかもよ まあ被害に遭った銀行もガバガバセキュリティだよな
ドコモが覆面とピッキング道具を扉のとなりに用意していたとはいえ 高度な認証方法を地銀が導入するのは体力的に無理
とりあえず比較的低コストで導入できるワンタイムパスワードから始めろという話なわけで >>353 貰ったのってドコモロ座のずっと前だぜ、書き出したって関係ないって >>350
だから可能にするには量子コンピュータのqubit上げていかなきゃならなくて、そのコストは無限に上がっていくのに、秘密鍵は桁数上げるだけでセキュリティ強化できるしそれはコスト0だから無理だと言ってるの。 シンプルだけど効果的ではある
すぐに実現可能なのがこれくらいなんかな 【NHK】「ドコモ口座」以外の電子決済サービス5社でも不正引出し確認【2020年9月15日 12時14分】
「ドコモ口座」を通じて各地の銀行の預貯金が不正に引き出された問題で、高市総務大臣は閣議のあとの記者会見でゆうちょ銀行が提携している電子決済のサービス12社を対象に、不正な引き出しがないか調べた結果、ＮＴＴドコモの「ドコモ口座」のほかにも5社のサービスで不正な引き出しが確認されたことを明らかにしました。そのうえで、不審な出金などがないか口座を確認するよう呼びかけました。
https://www3.nhk.or.jp/news/html/20200915/k10012618701000.html
これで銀行が悪い流れになってほしい
ドコモ口座だけじゃない
こんなにある収納代行サービス！
支払いツールはSUICAやクレカで十分間に合ってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額500万円近くにも！
もう百害あって一利なしです！
こんなの解約しよう！！
ドコモ口座
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
34 >>352
SBI銀行がかなり近い仕様に変えたでしょ。 >>333 >>342
これやったら諸々の問題は一瞬で片付くのよね。オンラインバンキング
やってない人は窓口のみで対応、オンラインバンキングありの人はオン
ラインで2段階認証した上で設定変更するようにすればいい。2段階認証
だの導入するより100倍効果的なのに、メディアが誰も言わんのが不思議。
しかも設備投資も大していらなそうときた。 >>345
アンタは偉い。
しかし、そんなの分かりませーんという人もいる。
いいカモだ、いただきーってケースがあるんだよ。 >>360
やっぱりドコモだけじゃないのかよ！
どこの銀行がやられたんだ？ >>363 まえのは良かったのに、それ止めて新しくするってんでそっちにしたらバグったので外したｗ >>360
こんなん被害拡大するのは当たり前やんか。
銀行セキュリティがザルいだけなんやから。 >>361
ワンタイムパスワードのない紙の通帳の口座も
被害にあってるんだってば
さんざんニュースでやってるし >>368
そのセキュリティが標準化されると思うから、俺はSBIを使い続けるわ。 >>351
銀行が全てなんでもかんでも二段階認証対応という流れになったら面倒くさくなるな
単に本人確認すればイイわけで
本人確認が無ければ認証も成り済まし出来る
本人確認情報漏洩したら、新たな確認情報が必要になる
DNAだったり、生体認証だったりな 今回被害出した銀行もネットバンクは普通に2段階認証だ
Web口座振替もそれと同等にしろってだけ >>376
SMS認証をありがたがる奴らの神経が分からんよね。
ザル認証の代表だからSMS推奨してる所は少ないのに。 Netflixの支払いも
口座番号とパスワードでいけるの？
クレカのみ？
全部クレカ経由しか認めないことにすればいいのにね
なんで銀行がWeb口座振替をやるんだろね >>378 あれっててっきとうに設定できたりするよねー作りによるけど。 【時事】ゆうちょ銀、提携６社で被害 ドコモ口座以外も―不正利用問題【2020年09月15日12時28分】
高市早苗総務相は１５日の閣議後記者会見で、電子決済サービス「ドコモ口座」を使って預金が不正に引き出された問題に関連し、ゆうちょ銀行が同様の即時振り替えサービスで提携している事業者のうち、ドコモを含む６社で被害が発生していたことを明らかにした。
即時振り替えサービスは登録した銀行口座から電子決済サービスに入金する仕組み。総務省がゆうちょ銀に行ったヒアリングで判明した。
高市氏によると、ドコモなど２社は新規の銀行口座登録を停止しているが、残り４社はサービスを継続しているという。高市氏は「ドコモだけでなく、不審な出金がないか幅広く確認しないといけない」と述べた。
総務省は被害が発生した事業者名を明らかにしていない。
https://www.jiji.com/jc/article?k=2020091500575&;g=eco >>368
スマート認証か。あれの新しいのしか使えないの絶対に改悪だわ。最悪。
2段階認証に限らない話だけど、他の銀行も残高確認から振込まで
全込みのアプリ以外は廃止する流れが最近来てるよね。りそなとか。
あまり嬉しくないわ。 ワンタイムパスワードとか面倒すぎる
４桁の暗証番号はそもそもキャッシュカードor印鑑が追加で必要なんだから
Webでそれ使い回すなよ
ドコモ口座だけじゃない
こんなにある収納代行サービス！
支払いツールはSUICAやクレカで十分間に合ってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額500万円近くにも！
もう百害あって一利なしです！
こんなの解約しよう！！
ドコモ口座
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
08 4桁暗証番号だけで金動かせるネットバンクなんか存在しないぞ
今問題になってんのはWeb口座振替申請の話 >>380
日本もSIMフリースマホが流行ってるからこれからSIMスワップ攻撃でやられる奴は出てくると思う。
SIM認証を銀行の2段階認証の標準にすると危ないはずなんだけど、何故か皆ありがたがってる… >>366
昔からの釣りメールに引っかかったケースじゃねー。
基本中の基本、
・メールに記載されてるURLは絶対に”踏むな”
・疑問に思うなら正規のルートから入れー。
さらに取引銀行側に問い合わせるくらいの用心さも必要じゃね。 >>383
>ワンタイムパスワードとか面倒すぎる
そんなことないよ。慣れれば簡単だよ。 >>345
ネットバンキングとweb口座振替は全く別物だから
web口振のセキュリティがガバガバだったということ >>390
そらみろゆうちょの大笊め！
午後休みとって窓口で残りの八桁一度に移動するから待ってろ >>387
ドコモ口座の場合、ドコモの名義と銀行の名義が一致してるかどうか確認してないと副社長が言ってたよ。つまり偽名で繋ぎ放題。
ドコモ口座だけじゃない
こんなにある収納代行サービス！
支払いツールはSUICAやクレカで十分間に合ってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額500万円以上にも！
もう百害あって一利なしです！
こんなの解約しよう！！
ドコモ口座
ゆうちょペイ
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
02 >>395振込とか名前いらないし勝手に検索してくれる >>389
それを本人確認にすること自体が間違いだな >>2
実質言ってる
命令になるのを避けただけだろう >>390
ほれ見ろ、言わんこっちゃね〜こんなん銀行のセキュリティの問題なんだよ。 >>399 それが理解できてない文系の人たちがちらほら‥本人認証とクラッキングを同一視‥ おれも書面なんてめんどくせえオンラインでいいじゃんって思ってたけど、こないだ銀行でちょっとした手続きしたとき窓口のお姉さんが記入の仕方とかいろいろ教えてくれて、オンラインでああせいこうせいって言われるよりスムーズだったな
金のことはあんまり面倒くさがっちゃいかんね >>398
いや、振り込み時の話でなく、本人間の口座振替設定する時の話なんだが。
振込先が自分名義と違うのは普通のことだろw >>404 なら振替は同じに決まってるから聞かれるのがおかしいということやねｗ >>402
いや口座振替が出来たら本人確認OKでいいんだよ。
「この取引は正しいです」と銀行が言ってるんだから。
なりすましによる口座振替を許す銀行に問題があるだけだよ。 どうやったって、犯罪者がお前らの口座につなげたドコモ口座は残り続けるよ
ドコモ口座だけじゃない
こんなにある収納代行サービス！
支払いツールはSUICAやクレカで十分間に合ってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額500万円以上にも！
もう百害あって一利なしです！
こんなの解約しよう！！
ドコモ口座
ゆうちょペイ
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
習近ペイ
チャージするとき 指先認証バーコード読み取る 完璧！ 年金支給は、偶数月だろ。
来月は、被害の申告が激増するかもな？
金融庁は、早急に対策を打ち出すべき。
安倍政権は、規制緩和をやりすぎだろ。 >>410
メルペイのセキュリティはガチやぞ
だから三菱UFJですら対応してるぐらい >>414
中国なんか、詐欺被害の実態すらわからないんじゃね？
中国が、最先端のはずがないwww 検討て。導入してないところは金を預かる資格ないだろ。 二階が認証して中国に流れる、そういうシステムあるだろ >>390
そりゃそうだろ、銀行側がバカすぎるよ
そしてドコモ側はクズ 問題なのは契約してない奴が被害者になることなんだから
dアカウント他人が俺の名前で作れるのが問題なのだよ マイナンバーカードもそうしろ。
できればJNBみたいなカード型トークン。
ボタンを押すとワンタイムパスワードが表示される。 下記のリンク先を開いてお読み下さい
人権侵害弾圧魔・生活安全部解体、防犯協会解散しよう 2020/09/14 20:27
https://bakusai.com/thr_show/acode=8/bid=4209/tid=8849559/
https://bakusai.com/thr_res/ctgid=151/acode=8/bid=4209/tid=8849559/rrid=18-26/
正誤表）
誤 例の防犯協力の要請依頼をして回る警部補らの正体は、生活安全部の生活安全総務課の課付き警部であると考えられています。
正 例の防犯協力の要請依頼をして回る警部補らの正体は、生活安全部の生活安全総務課の課付き警部補であると考えられています。
誤 ストーカーでっち上げ行為を働き、冤罪事件を起こしているとの噂も立っていて、被害を受ける人達が何人も出ています。
正 ストーカーでっち上げ行為を働き、冤罪事件を起こしているとの噂も立っていて、被害を訴える人達が何人も出ています。
ci
ドコモ口座だけじゃない
こんなにある収納代行サービス！
支払いツールはSUICAやクレカで十分間に合ってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額500万円以上にも！
もう百害あって一利なしです！
こんなの解約しよう！！
ドコモ口座
ゆうちょペイ
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
習近ペイ
11 >>413
セキュアだからってどーした？
収納代行業そのものが不要なんだよバァ〜〜ロ！！ ネットだけで完結するやり方には反対。2段階認証だけではダメ。
登録時に仮ログインパスワードを銀行口座に登録してある住所に書留郵送して
本人確認させてほしい。今のやり方は口座をネットに紐付けしたくないのに
ネットからだけで紐付け出来るというおかしなやり方。
安心を得るためにネットと紐付けしてない口座があるのに、その安心を奪われている。
インターネットバンキングに入ってないのに勝手に資金移動されるのはたまらない。 普通にネットバンクではワンタイムパスワード使ってるだろ ネットでない者もワイタイムになるのか
老人相手の新しい詐欺が登場するな >>356 20年前に口座を開いて髪の通帳しか利用してない私には
何か貰って使うなんて初耳だからさｗ >>81
これそこらの銀行でできないのはなんでなの ネットバンキング開設してない口座にネットサービス接続させないようにするのが最初だろwwww >>73
お前それ自分の母親や父親が使えると思うか？ こういう事やってないのは危機意識が欠如しているから ジャパンネットはアキレス腱を知ってて
最も効果的な対策をいち早く打ってたわけか
名前変更は残念だねえ
ペイペイ銀行ならやっぱり引き出すし どうせワンタイムパスワードに穴が出る
銀行は囲い込みのためにクローズにしちゃうからコストが高い上に穴が出る
こいつら全部潰した方がいい >>312
>ドコモ側も銀行側もセキュリティ強化すればいいだけ
>>304
>同一人物の口座なんだから、現状で十分
馬鹿ほど、関係ないところをいじりたがるんだよな
>>331
>法律を変えて、両方強化しても何も問題ないのに、
>>143
>より面倒にするのが、良いこと？
>パスワードを月に一回変えろとか強制するのもお前にとっては良いことなんだろうな
犯収法施行規則を変えるだけでドコモもそれ以外の会社も何も問題なくなるのに、ほんと馬鹿だなー トークンも「それそろそろ電池切れですよ」とかうるさく表示が出るんだが
全部スマホの二段階認証ってのもなあ、
スマホのバッテリー切れや調子悪かったりしたら全滅じゃん
ドコモ口座だけじゃない
こんなにある収納代行サービス！
支払いツールはSUICAやクレカで十分間にあってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額500万円以上にも！
もう百害あって一利なしです！
こんなの解約しよう！！
絶対につくるのはやめよう！！
ドコモ口座
ゆうちょペイ
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
習近ペイ
02 うぬら当たり前のようにトークンなる用語を使ってるが、わしゃそんな言葉知らんぞ…
年寄りが新しいシステムを嫌がる気持ちがよくわかったわい… >>439
インターネットバンキング口座開設してたら
必ず作れ、って言ってくるよ
それさえしてないってことは、ネット決済に縁がないってことだから
一生そのままで問題ないんだろ
うちの70代母ちゃんは、俺よりも先に作ってバンバン使ってるから
当人の資質の問題で、年寄りは関係ない 地銀にあの電卓みたいなやつを顧客全員にタダで配る体力は無さそう。
おまけにジジババは何に使うのかも分からずゴミ箱に捨てるだろう。 web口座振替サービス自体を辞めるべきだろう
ネットバンキング契約者だけがネットで口座振替出来るようにして
それ以外の人は以前のように口座振替依頼書に銀行印を押して申し込め 求める、ってなんだよ甘っちょろいな。
指示だろ指示！ >>442
UFJや三井住友のアプリみたいに、アプリでワンタイムパスワード発行するので良いだろう >>443
これが当たり前だよな、わざわざセキュリティの弱点作っておいたら
やられるのは分かり切ってることだろうに
ドコモ口座だけじゃない
こんなにある収納代行サービス！
支払いツールはSUICAやクレカで十分間にあってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額600万円以上にも！
もう百害あって一利なしです！
こんなの解約しよう！！
絶対につくるのはやめよう！！
ドコモ口座
ゆうちょペイ
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
LAWSONペイ
イオンペイ
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
習近ペイ
13 >>259
なるほど
そういう事ね
じゃあ安心できないな、ちょっと三菱UFJの口座にお金移しておこうかな
ゆうちょに残高15万もないけど ゆうちょのトークンは仕様変わって他の銀行のよりも
使い方ややこしくなったよな、しょっちゅう打ち間違えてるわw >>1
口座振替のたびにワンタイムパスワードとか面倒臭すぎるんだけど
毎回ワンタイムパスワード要求されたらたまったもんじゃない ドコモが本人確認すりゃいいだけの話だろ
手前の顧客増やすためだけにセキュリティに穴開けるとかいい迷惑だろ 今こそFAXの出番だ
ネットバンキングなんてやってない家にはFAXで出入金のお知らせが届く
あるいは電報とか。NTTだからできるだろ >>39
いやいや諸悪の根源こそ銀行
ドコモは踏み台に利用されたわけ >>453
実はドコモ以外からもゆうちょに被害が出てたけど、どのサービスかは具体的には防犯上の理由で秘密だってさ もうめんどくさいから銀行以外キャッシュレスやらせるな >>436
銀行のセキュリティは弱いんでしょ？
新しいニュースも出たよ
ゆうちょから不正利用は全部で６社だそうだ。
ゆうちょのセキュリティが弱いだけじゃん
ケチらんで直しなよ
お前はゆうちょの犬なんだよな？ >>459
>銀行のセキュリティは弱いんでしょ？
>新しいニュースも出たよ
>ゆうちょから不正利用は全部で６社だそうだ。
>>436
>犯収法施行規則を変えるだけでドコモもそれ以外の会社も何も問題なくなるのに、ほんと馬鹿だなー
と、最初から「ドコモもそれ以外の会社も」と言ってる俺の正しさが確認されただけなのに、お前ほんと馬鹿だなー
ドコモ口座だけじゃない
こんなにある収納代行サービス！
支払いツールはSUICAやクレカで十分間にあってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額600万円以上にも！
もう百害あって一利なしです！
こんなの解約しよう！！
絶対につくるのはやめよう！！
ドコモ口座
ゆうちょペイ
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
LAWSONペイ
イオンペイ
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
習近ペイ
28 >>443
激しく同感 巻き添え被害とか冗談じゃないわ ほんと腹が立つ ワンタイムって端末がオフラインでも表示されるよね
数列が決め打ちなのかな >>464
ワンタイムもSMSでないとね
犯人が適当につかったフリーメールアドレスにワンタイムなんてバカだから >>280
どうやって？犯人がログインして得た個人情報で認証の要らない振替手続きして抜かれた後で？
振替手続きに認証なんてないんだし、振替先は犯人の口座なんだが >>464
おそらくあらかじめ決められたキーと現在時刻からハッシュ関数で出してる >>464
SMSは電話回線だから、スマホのパケット通信は関係ないと思ったが >>465
>ワンタイムもSMSでないとね
それも、自社以外から犯人が適当に取得した電話番号あてじゃあ意味ないんだよ >>469
だからこそドコモ側も個人情報書類提出させて本人確認が必要なんだよ
銀行だけじゃ片手落ち >>464
メールやSMSじゃなくて時間が経つと番号が変わるワンタイムのことだよね？
>>467氏の説明であってましてオープンな規格になってるのね
https://ja.wikipedia.org/wiki/Time-based_One-time_Password
オープンになってるとバグや変な機能が付いてないか誰でも確認できるのがいいところ
Googleやいろんなサービスがオープンのワンタイムを使っている
でも銀行はオープンにしていないから非常に怪しい
安全ですよって銀行が勝手に言ってるだけの状態
みんなこういうのは気にならないのかな？ >>470
>だからこそドコモ側も個人情報書類提出させて本人確認が必要なんだよ
ドコモユーザー限定なら、携帯契約時にそれやってるから、SMS認証だけでよかったのに、欲を出して
出鱈目やっちゃったんだよな
それすらやってなかった他社のほうが酷いが
>銀行だけじゃ片手落ち
犯収法施行規則をさっさと改訂しないとその状態が続くから、日本はマネロン大国になって、海外送金
とか一切受け付けてもらえなくなるわな ゆうちょは緑色のOTPカードがあるじゃん
ドコモ口座に振り替えるときには用いられてなかったということか
まあ奨学金返済の振替だって、その都度パスワードを入力するということはないけど >>473
自己レスだが、自動振替サービスを紐づける際にOTPを用いてなかったのかな？
誰かわかりやすく解説してくれんかな キャリアのくせにキャリア認証してなかったのが不思議 そもそもweb口座振替サービスが必要無い
口振用紙に銀行印押させて郵送でやりとりしろ >>472
フリメで作った口座に本人確認してないのに他銀に振込できてしまうドコモが一番惨いだろｗｗ ID:7vMG3+cZ0 [10/10]
たった15分でこの書き込み
ドコモ社員臭しかしねえわあｗ 口座を作る時に、携帯電話番号を登録するタイプなら
確実に本人のスマホにワンタイムパスが行くだろけどなあ
銀行がコストを渋って、ワンタイムパスを
ドコモとか電子マネー企業側の登録ＩＤに向けて発行させるんだったら
セキュリティー上、全く意味がないことになるが ドコモとか電子決済会社が、本人確認の手間を省いてるから
ハッキングされるわけだからな。
ワンタイムパスも必要だけど、根本的には電子マネー発行時に
本人確認のために国内の電話番号を登録させて、その電話番号は
ひとつのＩＤにしか紐づけできないようにすべきだろ。
まあ、携帯電話会社側も、個人や法人の規模に合わせて
基本的には一人２台までしか持てないとかにしなきゃ駄目だが。
ドコモ口座だけじゃない
こんなにある収納代行サービス！
支払いツールはSUICAやクレカで十分間にあってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額600万円以上にも！
もう百害あって一利なしです！
こんなの解約しよう！！
絶対につくるのはやめよう！！
ドコモ口座
ゆうちょペイ
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
LAWSONペイ
イオンペイ
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
習近ペイ
36 >>474
ドコモとゆうちょ銀行の紐付けは
口座番号、暗証番号、生年月日みたいだよ
散々出てるけど、ゆうちょダイレクト無しの口座でも紐付けられる
イオン銀行に至っては、口座番号と暗証番号だけだったようだ
ネットバンキングの認証機能はまるで使ってない 認可した金融庁から銀行から回線業者までが、セキュリティ皆無のド素人集団だったんだわ
この欲ボケ老化した脳みそがトップにいる連中に、ネット決済なんて30年早かったんだよ
口座によって手数料収入しか頭に無かったんだろ 有象無象の決済サービスを全部提携するようなバカな真似やめとけばマシなんだろうけれどなぁ >>478 そんな勤勉なわけないだろｗｗｗｗｗｗ 下請けじゃね ワンタイムパス導入してもPCが遠隔操作されてブラウザ乗っ取られてたら無意味なんだけどね
そうなったらもうテレホンバンキングで電話認証の二段階にするしかない >>488
そういうハッカーが必要なレベルでなく、素人でも出来るから今回の銀行のセキュリティは問題なんよ ガラケーしか持ってない人の古い銀行口座すらネット経由で狙われるから
そういうのを阻止しないと、っていう話だよねえ >>489
貴方もおわかりでしょうけどOTPは最高レベルのセキュリティ強度ではないんですよ
OTP導入したからセキュリティ完璧とか過信しちゃうと危険ってこと
>>490
理解できないんだね
ドコモ口座だけじゃない
こんなにある収納代行サービス！
.
支払いツールはSUICAやクレカで十分間にあってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
.
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額600万円以上にも！
.
もう百害あって一利なしです！
こんなの解約しよう！！
絶対につくるのはやめよう！！
.
銀行口座を持ってるだけで不正利用される！
https://asahi.5ch.net/test/read.cgi/newsplus/1600170953/
.
ドコモ口座
ゆうちょペイ
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
LAWSONペイ
イオンペイ
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
習近ペイ
加トちゃんペイ
17 >>492
仮に生体認証しようが銃で脅されたら無意味
セキュリティに段階があるのは当たり前で、今回問題になってるのは4桁暗証で口座紐付けされるレベルの話
OTPで守れないケースがあるのは当たり前
より厳しい条件出して「○○されたら無意味じゃーん」ってのはマウント取りたいだけのお子様 今回の件で、銀行側の問題じゃないことが理解できずにOTPとか言ってる奴は全員文系か落ちこぼれ理系だから、やっぱり議論のレベルが低いなｗｗｗ 三菱しか口座もってないから
これが普通かと思ってた
非常にめんどくさいが。 ワンタイムパスワード要求してた銀行は被害にあってないからね
改めて二段階認証の重要さが実感できたな >>495
比率はともかくドコモ・銀行双方に問題がある
暗証4桁で紐付けできる点では銀行の方が責任大きいくらいだ ゆうちょで出し入れが激しい人は合算表示になるから
ゆうちょユーザーはかなり抜かれてそう
この件って1年前からもあったんでしょ？
1年前のは合算表示の内訳要求できないしさぁ・・・
だとしたら1年前のはもう取り換えしようがなくね？ゆうちょは追えるの？
ドコモ口座だけじゃない
こんなにある収納代行サービス！
.
支払いツールはSUICAやクレカで十分間にあってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
.
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額600万円以上にも！
.
もう百害あって一利なしです！
こんなの解約しよう！！
絶対につくるのはやめよう！！
.
銀行口座を持ってるだけで不正利用される！
https://asahi.5ch.net/test/read.cgi/newsplus/1600170953/
.
ドコモ口座
ゆうちょペイ
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
LAWSONペイ
イオンペイ
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
習近ペイ
加トちゃんペイ
26 >>500
私立理系専願？
まともな理系ならそんな非論理的な結論には陥らないが おいおい、まだサービス提供するつもりかよ。
電子マネー関連、一度全部白紙、リセットしとけよ。反省していないな。
銀行のネットアカウントでもつかわせてチャージさせればこういった問題は発生しないとおもうが。
銀行サイドできっちり処理すればいいんでないの。
クレカみたいな形でつかいたいという利用者もいるかもしれないけど、別に必要ってもんでもないだろうし。
なに手ぬいてんだよ。 今のところ、1番被害が大きい銀行ってどこになるのかな？ 二段階認識してて通常のパスワードて必要なんか
二段階目のだけで良い気がするが ワンタイムパスってなんだ？書留出すのか？
とか言ってそう >>503
>まともな理系ならそんな非論理的な結論には陥らないが
>>495
>今回の件で、銀行側の問題じゃないことが理解できずにOTPとか言ってる奴は全員文系か落ちこぼれ理系 Steamとかは、OTPまで普通にアカウント乗っ取りされて余裕でアカウント死亡コースだったな。
サポートがアレなサービスだが。 今更ワンタイムキーとかやらないよりマシとは言え無能にも程がある 複数のサービスの名で抜かれてた同じ口座とかはないのかね トークンてどんな仕組みなんだろう発行した瞬間に毎秒の数字が決まってるのか？
ジャパネットのだけ持ってるおもしろいよなアレ
ドコモ口座だけじゃない
こんなにある収納代行サービス！
.
支払いツールはSUICAやクレカで十分間にあってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
.
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額600万円以上にも！
.
もう百害あって一利なしです！
こんなの解約しよう！！
絶対につくるのはやめよう！！
.
銀行口座を持ってるだけで不正利用される！
https://asahi.5ch.net/test/read.cgi/newsplus/1600170953/
.
ドコモ口座
ゆうちょペイ
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
LAWSONペイ
イオンペイ
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
習近ペイ
加トちゃんペイ
42 イオン銀行なんか強制的に誕生月が支店名になるんだぞ
そっから総当たり誕生日なんて秒も要らん
web口座振替は暗証番号だけ
地銀を上回る最凶お花畑 >>515
三井住友はこの手のサービスと連携するときに
・SMBCダイレクト使ってない口座は問答無用却下
・ダイレクト使ってる場合はそれと同じ認証を求める（ワンタイムパスワード等）
ので、今後なんたらPayが発覚してもまず安心 ゆうちょはダイレクト契約者限定になっちゃうだろうな。
ゆうちょまじいらんｗ 三井住友はドコモ口座のザルを見て見ぬ振りしてたのが気に入らない
みずほは1度蹴ってるからな ーーー19年5月に不正被害＆提携解消ーーー
りそな、埼玉りそな
ーーー不正被害＆チャージ一時停止ーーー
大垣共立銀行（岐阜県大垣市） 8日0時チャージ×
滋賀銀行（大津市） 8日チャージ×
第三銀行（三重県松阪市） 9日チャージ×
鳥取銀行（鳥取市） 9日17時チャージ×
みちのく銀行（青森市） 9日18時チャージ×
七十七銀行（仙台市） 9日18時チャージ×
紀陽銀行（和歌山市） 9日チャージ×
中国銀行（岡山市） 10日チャージ×
東邦銀行（福島市） 10日チャージ×
イオン銀行 10日17時チャージ×
ゆうちょ銀行 11日チャージ×
ーーーチャージ一時停止ーーー
仙台銀行（仙台市） 10日9時チャージ×
千葉銀行（千葉市） 10日9時チャージ×
千葉興業銀行（千葉市） 10日チャージ×
大分銀行（大分市） 10日10時チャージ×
但馬銀行（兵庫県豊岡市） 10日チャージ×
伊予銀行（愛媛県松山市） 10日16時チャージ×
琉球銀行（那覇市） 10日17時チャージ×
北洋銀行（札幌市）10日24時チャージ×
静岡銀行 12日チャージ×
池田泉州銀行（大阪市） 13日9時チャージ×
十六銀行（岐阜） 13日チャージ×
京都銀行 14日14時チャージ×
南都銀行（奈良市） 14日16時チャージ×
百十四銀行（香川県高松市） 14日19時チャージ×
愛媛銀行 15日0時チャージ×
広島銀行 15日3時チャージ×
スルガ銀行（静岡） 16日チャージ×
ーーーーー全35行のうち28行がチャージ一時停止↑
みずほ銀行 19年3月~8月新規登録中止 不正利用を受け
三井住友銀行
ソニー銀行
八十二銀行（長野）
西日本シティ銀行（福岡）
福岡銀行
肥後銀行（熊本）
【セキュリティ高】陰性
・口座解約（預金残高マイナスの可能性シャットアウト、最悪作り直す）
・キャッシュカードの廃止（キャッシュカードの4桁暗証番号は監視カメラの前で使うから意味ある、ATM限定に利用制限かける銀行が存在したらまるっと解決する）
・キャッシュレス時代にあえて気軽に提携しない口座を選択する 例：三菱UFJ、非営利の金融機関（JAバンク、信金）、貯蓄預金口座
【セキュリティ中高】自主隔離
・暗証番号を変更する（紐付け確認が先、一度開設したらその後のチャージは暗証番号いらずという）
・合鍵リストが闇に出回ったものと思って他行で同じ暗証番号を使い回さない（無限フリーメールチャレンジ＋匿名tor接続可というのは誰も想定してないバックドア）
【セキュリティ中】PCR検査
・記帳（今日無事でも明日抜かれない保証なし）
・提携の口座残高を0にする（安易に0円にすると本人認証に必要な残高当てられて暗証番号だけ解読される可能性あり）
・紐付けされた事業者リストの保管、ネット閲覧、Web口座振替全般の拒否権が預金者にない以上知らないうちに新しい電子マネーサービスと紐付けられてないかは銀行窓口で確認するしかない（届出印鑑も持参のうえGoTo窓口が確実）
【セキュリティ低】変異した新株
【決済】Kyash銀行チャージ イオン銀行、ゆうちょ銀行以外は口座登録にワンタイムパスワード必要
パスワード紐付け完了→無症状感染者
記帳「ドコモコウザ -○○万」→発症 この長文かなりうざいからNGにしたわ
こいつの馬鹿の一つ覚えにうんざり 691 不要不急の名無しさん[sage] 2020/09/16(水) 00:51:03.42 ID:I94gMWOI0
まだ35行のうち提携をやめない15の銀行ってどこね？
ドコモ口座だけじゃない
こんなにある収納代行サービス！
.
支払いツールはSUICAやクレカで十分まにあってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
.
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額600万円以上にも！
.
もう百害あって一利なしです！
こんなの解約しよう！！
絶対につくるのはやめよう！！
.
銀行口座を持ってるだけで不正利用される！
https://asahi.5ch.net/test/read.cgi/newsplus/1600170953/
.
ドコモ口座
ゆうちょペイ
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
LAWSONペイ
イオンペイ
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
習近ペイ
加トちゃんペイ
03 >>525
キャリアなどを紐づけた専用アプリで認証する本人確認しているペイは今のところ安全
安全じゃないのはカードもってる銀行の通帳の方
カード作ってない通帳は暗証番号がないので安全 ２段階があればワンタイムはいらないだろうに
ドコモはやばいな
この間の会見といい 二段階認証、二要素認証、ワンタイムパスワード、ワンタイムトークン、SMS認証
ここら辺を混同してたり使い分けないやつが多くて困る >>525
セキュリティ弱い銀行に預けないことが大切 ソニー銀行から通知が来たが、相当自信があるようだ
カードの現物と登録メールが無いと登録できない仕組みで、最悪勝手に登録されてもメール送るし、勝手に引き出されてもメール来るから、即座に気付ける。
メールにさえ気を付けてれば安心だ。
ドコモ口座だけじゃない
こんなにある収納代行サービス！
.
支払いツールはSuicaとクレカだけで十分です！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
.
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額600万円以上にも！
.
もう百害あって一利なしです！
こんなの解約しよう！！
絶対につくるのはやめよう！！
.
銀行口座を持ってるだけで不正利用される！
https://asahi.5ch.net/test/read.cgi/newsplus/1600170953/
.
ドコモ口座
ゆうちょペイ
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
LAWSONペイ
イオンペイ
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
習近ペイ
加トちゃんペイ
56 >>529
>二段階認証、二要素認証、ワンタイムパスワード、ワンタイムトークン、SMS認証
>ここら辺を混同してたり使い分けないやつが多くて困る
それはそうだが、必要なのは「本人確認」なのに、見事にスルーしてるお前が言うなｗｗｗｗｗ ■ このスレッドは過去ログ倉庫に格納されています
