【銀行預金】複数の地銀とイオン銀行で不正な預金引き出しが発生　預金者に無断で開設された #ドコモ口座 と紐付けし出金か★25 [ばーど★]

最近「菅さんは地銀が多過ぎるから再編をのぞむ」系のスレが立ったじゃん

それで今回の事態。繋がり過ぎているとは思わんかね？

【菅官房長官】「地方銀行は数が多すぎる」
https://www.bloomberg.co.jp/news/articles/2020-09-02/QG0WJYT0AFB701

【所見表明】石破氏「成し遂げたいのはグレートリセット 国の在り方をもう一度皆さんと作り直したい。」
https://asahi.5ch.net/test/read.cgi/newsplus/1599588183/

13 不要不急の名無しさん[] 2020/09/09(水) 12:16:34.39 ID:OMguehiC0

>>1
本スレまだのためこちらに
>>1
ドコモ口座対応銀行
★＝新規登録停止
◎＝二段階認証採用(ネットバンキングではなくweb振替に採用)
▽＝登録には口座残高や生年月日・住所などが必要

みずほ銀行◎(ネットバンキング登録の場合)▽(他電話生年月日等)←new
三井住友銀行◎
ゆうちょ銀行★▽(生年月日・住所が必要)←いらなかったという説もあり？

イオン銀行★※被害あり
伊予銀行 ★
池田泉州銀行★
愛媛銀行
大分銀行 ★
大垣共立銀行★※被害あり／チャージ停止中
紀陽銀行★※被害あり
京都銀行◎
滋賀銀行★※被害あり／チャージ停止中
静岡銀行▽口座残高←new
七十七銀行★※被害あり
十六銀行
スルガ銀行◎
仙台銀行★
ソニー銀行◎
但馬銀行★
第三銀行★
千葉銀行▽(生年月日・発行番号必要)
千葉興業銀行▽最終口座残高が必要
中国銀行★※被害あり
東邦銀行★※被害あり
鳥取銀行★※被害あり
南都銀行
西日本シティ銀行◎
八十二銀行▽(生年月日・電話番号必要)
肥後銀行
百十四銀行◎
広島銀行◎
福岡銀行◎
北洋銀行★(窓口で口座振替の確認が取れない)
みちのく銀行★※被害あり←new
琉球銀行★

被害状況随時追加ヨロ
2段階認証有無も追加求む
※特に無印の銀行の情報募集中(愛媛、十六、南都、肥後ほか)

ドコモ口座の不正引き出しの件
日本史上最大の金融事件になりかねないのに
アホマスコミが呑気にしててワロタ

具体的に言うと
ドコモ口座の有無に関わらず
下記の銀行に口座持ってるだけで勝手にドコモ口座開設されて自分の口座と紐付けられてお金引き出されます。

w

あら不思議お金がわんさか湧いてくる

コレ良さそうにみえるが
このドキュメントが鬼のような負担になるため、下請けは出来るだけ誤魔化したり下請け会社同士でも気を使ってバクみつけても黙ってあげてたりする
もちろんその余分な労力には対価は支払われない

こんなことしてるの日本の開発だけ
外資の開発も経験してるが体感10倍くらいの時間的コストかかかる

やるならリリース後に外部の人間が見つけてあげるくらいだが、中抜き構造の日本では既に開発者は解散、修正コストも簡単にはかけられないしくみだから難しい

Androidアプリ経由の時点で少しハードルがあるように感じる

・自分の銀行口座が、無関係な人の「ドコモ口座」と勝手に連携されて、預金をドコモ口座に送金される被害が色々な銀行で起きてる(1日30万円が限度額)
・預金がマイナスになっても貸付扱いで送金され借金を背負った人も
・【重要】本人がドコモユーザーかどうかは無関係

手口
■dアカウントを作る
・メアドさえあればOK
・本人確認なし
・ドコモユーザーじゃなくても誰でも作れる
・メアドを複数用意すれば1人でいくつでも作れる
■ドコモ口座を開設
・dアカウントがあれば即座に開設できる
・1人でいくつでも開設できる(取得してあるdアカウントの数だけ)
■ドコモ口座と銀行口座を連携
・狙われてるのは主に地方銀行の口座
・口座番号と4桁の暗証番号とだけで連携できる銀行が狙われた

銀行口座の暗証番号は3回間違うとロックされるので、暗証番号を総当たりで試すのではなく
暗証番号を固定(例えば1234など)して、口座番号を総当たりで試していく方式(リバースブルートフォースアタック)などが使われたと思われる
手当たり次第に口座番号を試し、たまたま1234という暗証番号を使ってる口座に行き当たれば、その口座とドコモ口座との連携が完了し、預金をドコモ口座に移し放題になる
残高が少なくても貸付扱いで送金できる

【重要】今のところ地方銀行もドコモも被害額を弁済する気はなさそう

防衛策
・口座の解約
×自分で先にドコモ口座を開設し、自分の口座と連携させておく(１口座に付き１つのドコモ口座しか連携できない仕組み)→出来てしまうとの情報あり

え？預金ゼロになっても貸し付けされてマイナスになる例も。とにかく履歴の確認だけでもしてみるよ。

この動き次第だな

最終的にどこで現金化するかが問題だが、海外に口座持ってれば…

マジかよ、全部おろしてゼロにしてもムダじゃん

https://docomokouza.jp/sp/bank_list.html

◆自分が被害にあったか確認する方法

ATMで通帳に記帳して

「ドコモコウザ」という出金履歴があればアウト

あなたの貯金は盗まれてます

大事件なのにマスコミの反応が薄いね

ただセキュリティリスクも予見できるから
被害者保証をしっかりするべきだ

・ドコモ口座はtor経由でアクセスできるので足が付かない
・海外に送金できる

・ドコモ口座を1万個作る
・地銀の口座番号を解析してた存在する口座番号を探す
・その地銀口座とドコモ口座Aを連結させる
・引き落としトライ1回目、暗証番号0000を入力する
・失敗したら地銀口座とドコモ口座Aの連結を解除する
・地銀口座とドコモ口座Bを連結させる
・引き落としトライ2回目、暗証番号0001を入力する
・以下1万回繰り返し

すべての銀行口座が被害にあう可能性がある

とにかくドコモ側だけで凍結してからでも原因を探るのは遅くない。システムを被害垂れ流しの状態にするなんてとんでもねーよ。

さらに長期的に言えば、次の問題が起こったときに抜かれるかもしれない
そんな糞銀行には見切りをつけるべき

ここで口座解約しないのが、情弱

・イオン銀行
　・池田泉州銀行
　・大分銀行
　・紀陽銀行
　・滋賀銀行
　・仙台銀行
　・第三銀行
　・但馬銀行
　・鳥取銀行
　・北洋銀行
　・みちのく銀行
　・伊予銀行
　・東邦銀行
　・琉球銀行　
ゆうちょ銀行

口座情報さえあれば、同じ方法でpaypayをはじめとするキャッシュレスに登録できる
わざわざ監視強化されてるドコモ口座使うと思う？もうすぐ他ペイで被害出てくるぞ

事業者が本人確認をしている前提でのユルい連携手順だったのが、本人確認をしないで連携することを本人確認にしたドコモが全て悪い

これを考えると
「ドコモ口座と提携している多くの銀行からお金が引き出されています」なんて報道した日には
銀行に人々が殺到して大パニック必至よ

温度差ひどすぎ
「当行では"まだ"被害に会ったお客様はいらっしゃいませんｷﾘｯ」

唖然としたわ…

今回大丈夫でも、次はわからんぞ

そうじゃないなら
キリッで間違ってないぞ

提携先銀行はどこかよく読めよ

新規登録は出来ないけど、停止前に登録してあればチャージは停止されてないのでまだ抜ける
チャージ停止までしてくれないと片手落ちの対応

>>411
ソース貼ってくれ
少なくとも北洋銀行のサイトトップにはそんなこと書いてない
新規登録を停止してるだけ

マジでdocomoは速攻でサービス停止しろやっ

ずさんすぎwww
本人確認しないなんて、犯罪組織御用達じゃねえか

恐らくこうだろう
セブンペイ会見の二の舞にはなるまいと準備してくるはず
しかし根本を理解してないからすぐ馬脚をあらわす

ドコモのセキュリティ意識がクソだっただけ

おそらく法的にも弁済する必要ないのにコインチェックは弁済した
ようするにこういうサービスはビットコインが実現できない胴元による被害者救済がキモ

それのないサービスは負け確定

「この口座にはキャッシュカードが存在しない」のチェックがあるのかな

根本がおかしい

ドコモも当然問題はある

ドコモが勝手にドコモ口座の対応業者選んでいるとはおもえんなw
銀行と契約してるだろ

コインチェックは契約で弁済する必要ないのに弁済した

コインチェック以下だな

何故ドコモ口座のサービスを停止しない？

何故政府が指導しない？ 金融庁総務省が動くべきだろ？

　　　　政府主導のテロだろが！

　　反日売国奴シナチョン安倍一味死ね！ 　　　
　　　　在日朝鮮人ネトウヨ死ね！

それと、システム的には他のサービス利用して同じことやれるかもしれないってことかな
ドコモは匿名アカウント作れるのが超やばいって認識でいい？

地銀のネットワークはざるで、
自分で認証追加してない地銀がアホで、
SMS等の認証やってないドコモがアホで、
そのANDで被害が起きてるって認識だね。理解できた。

サービス提供業者で担保しなければいけないセキュリティ要件は決まってると思うんだけどね

とはいえSMS認証なんてのは格安simなり海外simを使えば簡単にできるので、本質的にはweb口座振替時に二段階認証を行わないゆうちょイオン含む地銀に問題がある

そもそも本人確認サービスというのは銀行側が独自に行なっているサービス

以下の銀行はweb口座振替でドコモ口座と紐付ける際に二段階認証を導入している

みずほ銀行
三井住友銀行
京都銀行
スルガ銀行
ソニー銀行
西日本シティ銀行
百十四銀行
広島銀行
福岡銀行

教えてくれー

ドコモロと連携してる銀行口座に預金があるやつ全てが抜かれる対象

でも北海道銀行がdocomo口座と提携してないから案外被害は少ないかもしれん

「ドコモ口座」、１７行で不正利用　預金引き出し被害相次ぐ
https://www.jiji.com/jc/article?k=2020090800523&g=eco

さて、どうすればいい

しないのか？(笑)

しかし、郵貯では被害出ていないのは、理由として
①地銀のシステムが「名義」と「口座番号」と「暗証番号」だけでドコモ口座と
簡易にひも付けできるシステムをとっていること。

②システム共通の地銀の名義と口座番号と暗証番号が漏れたかもしれないということ。

「例えばゆうちょ銀行は、『LINE Pay』や『ゆうちょPay』などとの連携に4桁の暗証番号を使っている。
しかしこれらで被害が発生していないのは、いずれもアプリがスマホ専用のものだからだと考えられる。
『スマホを利用する』ということ自体が一種の認証であり、防御策になっている」

　一方、ドコモ口座はPCからでも利用できる。ログインに2段階認証は必要なものの、
口座開設時に携帯回線をひも付けていなければ登録メールアドレスにセキュリティコードが送られてくるため、
攻撃者自身がドコモ口座を開いた場合はPCのみで操作が完結する。

　徳丸さんは「こうした防御策の差で、今回は地方銀行とドコモ口座が狙われたのではないか」と分析している。

ドコモ口座と連携していた銀行に口座を持っていれば被害にあう可能性が高いのに

お年寄りにもちゃんと理解出来るようにイラストと解説付きでお願いしますよ

銀行閉まるまで待ってて

他は切られるし

2020年8月28日
デジタル戦略第三弾「ｄ払い」との口座連携開始について

2020年9月9日
「d払い」新規口座登録の一時停止のお知らせ

https://www.michinokubank.co.jp/news.php

デジタル戦略担当者の顔面真っ青ね

　ドコモ口座への提携に 「口座番号＋暗証番号＋OTP」 が必要
　OTP未発行の場合手続き不可
　一部取引を除きSMBCダイレクトの契約が必須

三菱「あかんな、くそざるサービス提携申し込みがドコモ様から来たわ。AUさんの名前使ってお断りしよ」

いやよくない。他の金融機関も確認確認。

Q.何があったの？
A.特定の銀行口座からドコモ口座を通じて他者が預金を引き出せる事が判明しました。

Q.僕はドコモ使ってないしドコモ口座も持ってないから安心だね
A.誰でも被害者になりえます。

Q.口座番号と名義って誰にも教えてないよ？
A.無作為に番号を入力して振り込み直前までいけば誰でも口座番号と名義は手に入ります。

Q.ATMの暗証番号なんて分かんないじゃん？間違えたらすぐロック掛かるだろうし…
A.リバースブルートフォースアタックという方法を使います。
簡単に言えば暗証番号を試すのではなく特定の暗証番号に合う口座番号の方を探す手法です。

Q.他口座に振り込むにはトークンとか乱数表のカードとかいるでしょ？
A.ドコモ口座と紐付ければ必要なくなります。

Q.ドコモ口座って簡単に作れちゃうの？
A.はい、他人がフリーメールで何万個も好きな名義で作れます。
海外送金もできる便利な口座です。

Q.銀行口座とドコモ口座って紐付けるのが大変なんじゃないの？
A.前述の口座番号、名義、暗証番号で紐付けられます。

Q.じゃあドコモ口座と提携してる銀行に口座持ってる人は危ないんじゃないの？
A.だから大騒ぎしてます。

Q.でも僕に落ち度は無いんだから補償されるよね？
A.現在ドコモ側と銀行側が揉めてるので不透明です。

根拠も無い事を言うと業務妨害、名誉毀損でおまえ逮捕な

余計に地銀の再編が進みそうですな。

県市町村自治体「…」

ドコモ契約者ならまだしもそうでないなら免許証とかもってDS行くとかにせんとあかんのかな

この手の犯罪だけじゃなく、振り込み詐欺とか何でも使える。

ドコモはアホしかおらんのか。

こんな犯罪集団大喜びのサービスが世界にはあるらしい

定額給付金の口座情報が漏れています。
命がけで周知しますのでお願いします。騒いでください
怒りましょうヒステリーを起こしましょう

怖くないな( ;´･ω･`)

https://r.nikkei.com/article/DGXMZO63611440Z00C20A9000000?s=4

むしろネットバンキングしてる方が気付くやろ

これが今までのドコモの返答

ドコモ=地銀ネットサ=各地銀

という構図

ほんでドコモ側は「各地銀と地銀ネットサの間でセキュリティーの甘さがあったんじゃねーの」と示唆してる

おまえらが誰でもアホみたいに口座つくれるようにしたから
無関係な人間まで被害にあってるんじゃないのかと？

振替システムにワンタイムパスワードや二段回認証してなかったら問題おきるのは
当然予見できるわ

つーか、今すぐ全部ドコモと切れと

放置してるよw

責任の所在はどこに？

新型コロナウィルスに感染すると若い人でも
・14% 100人中14人が死ぬ(伊国政府報告)→米国では国民の1%が感染し、17万人死亡、死因の3位は新型コロナになってます。
・脳に重大な損傷を受ける(英国研究機関報告)
・60% 100人に60人が心臓障害や心筋炎を併発し、治らない(独国研究機関報告)
・43% 100人中43人が呼吸困難の後遺症(イタリア・ジェメッリ大学病院報告)
・40% 100人中40人が味覚障害、嗅覚障害の後遺症(イタリア・パドヴァ大学報告)
・15% 100人中15人が人工透析(米国医療法人報告)
・無症状でも肺が繊維化し10年以内に80% 100人中80人死ぬ可能性(台湾医師報告)
・87% 100人中87人何らかの後遺症が残る(伊国研究機関報告)
・免疫細胞を破壊される(米国研究機関報告)
・95% 100人中95人　2ヶ月でコロナに対する免疫が消え、再感染する(中国大学病院報告)
・27% 100人中27人が関節痛の後遺症(イタリア・ジェメッリ大学病院報告)・53% 100人中53人が疲労系の後遺症(イタリア・ジェメッリ大学病院報告)
・21% 100人中21人が胸痛の後遺症(イタリア・ジェメッリ大学病院報告)・14% 100人中14人が聴覚障害(英国マンチェスター大学報告)
・10% 100人中10人が神経障害(イタリアのジョバンニ23世病院報告)
・9% 100人中9人が運動能力障害(イタリアのジョバンニ23世病院報告)
・一生味や香りを感じなくなる(伊国研究機関報告)
・倦怠感や風邪の症状、息苦しさが一生残り元気を失う・頭痛、頭がボーッとし考えられない、幻覚、痙攣が一生残り、何もできなくなる(EU研究機関報告)
・血管がボロボロになり最後は血管が破れて死ぬ。また血管を修復する為にできた血栓によって脳卒中や心筋梗塞を引き起こす。
血管が破れることで、そこから先の臓器や細胞が壊死する。←突然死の原因
・耳鳴りが一生治らない、悪化していく(英国大学報告)
・無症状でも他人にうつす
　・50% 100人中50人は無症状(日本政府ダイアモンドプリンセスの船内感染者調査報告)
・1人が2.5人に新型コロナをうつす(WHO報告)
・血管内に入り、全身でウィルスが増殖、血管をズタズタに壊し、最後は血管が破れて死ぬ(米国研究機関報告)・息、鼻水、汗、糞、尿からウィルスを放出、感染させる(中国研究機関報告)　

学校、企業側は一度感染した人を感染者として扱い続けます。また感染者の家族も同様です。
情報弱者がコロナにかかっても大丈夫と考えていますが、自分や自分の家族、多くの日本人の人生を破壊します。軽く考えずストレス発散方法は自宅でできるものを探しましょう。
また直近の死者数でコロナにかかっても大丈夫という人がいますが、死傷者は感染者が増えてから1ヶ月後に急増します(↑コロナマップ日本の感染者、死者グラフを比較すれば分かります。)
絶対に油断しないでください

ソフトバンクのペイペイとかその他の電子サービスでも発生してるフィッシング詐欺なのにデマ拡散してるあたり、なんか中国人くせーんだよな
NTTの社長がこの間中国非難した見て、五毛党に火がついたんじゃないかね

本物そっくりでダマされそう！ PayPayを騙るフィッシング詐欺が続発中
https://www.google.co.jp/amp/s/www.gizmodo.jp/amp/2019/11/paypay-phishing.html

au softbankのファーウェイスマホ販売強行　NTT社長「同業者としてどうなのか」と苦言
https://japanese.engadget.com/jp-2019-08-06-p30-pro-ntt.html

銀行口座番号とパスワード入れるだけだから同じフィッシング詐欺にあったら同様に全額抜かれるよ
スマホやパソコンを用いてお金を出し入れする端末は全てアウト
フィッシング詐欺では詐欺サイトや詐欺メールに自分で口座番号やパスワードを入れてしまうのが原因だから

銀行に直接おろしに行くならカードなり通帳なりが必要だから大丈夫なんだけど、スマホやパソコンからは通帳やカード使えないから
結果的に銀行口座番号とパスワードだけ聞く形になる

ソフトバンクのペイペイでも同じ被害発生してるよ

フィッシング詐欺だからな
自分で詐欺サイトや詐欺メールに銀行口座番号とパスワードを入力してるパターン

ソフトバンクのペイペイも同じ事件発生してる

Q A
Q docomoから銀行の口座番号やパスワードが漏れた？
A そもそも docomo側は銀行の口座番号とパスワードを保管してないので漏れません
Q 銀行側から漏れた？
A 複数の銀行が確認してますが現在漏れた記録はありません。
Q 総当たりで口座番号やパスワードを調べたのでは？
A数百回数千回同じIPが入ることになるのでdocomo側にすぐにバレてIP辿られ捕まる上、
銀行側のシステムで同じ口座で3回パスワード間違えると口座が閉鎖されます。
Q フィッシング詐欺は止められないの？
A 詐欺サイトや詐欺メールに自分しか知り得ない情報を漏らしてしまう為、基本的に防ぎ用がありません。ソフトバンクのペイペイや他の電子マネーサービスも同様の被害受けています
Q 五毛党ってなに？
A 中国に1500万人いる世論操作部隊です。中国に有利な空気づくりをする為に作られた組織です。コロナ発生後コロナはただの風邪というデマを世界中に同時に拡散。
米国でも同様の被害に遭い、国民の20万人が死に、死因3位がコロナになりました。
日本でも公安が活動を確認しています。
きちんと情報源を確認し、空気に流されないことが大切です。qw