ドコモ会見　「ドコモ口座は１日に１万３千件の利用がある。サービス停止は利用者への影響が大きい」

NTTドコモは9月10日、電子決済サービス「ドコモ口座」を通じて現金の不正引き出しが相次いでいることを受け、被害者やサービスの利用者に謝罪した。

記者会見には、ドコモの丸山誠治副社長（代表取締役）、前田義晃本部長（常務執行役員 マーケティングプラットフォーム本部）、田原努部長（ウォレットビジネス部）が登壇した。

――ドコモ回線契約者以外でもメールアドレスで口座を作れるが、電話番号の登録を義務付けていれば、電話による回線認証なども可能だったのではないか。
dアカウントのサービス拡大を優先したのか？

丸山：ドコモユーザー以外にもドコモのサービスを開放していこうと事業に取り組んできた。その中の一環として、d払い（ドコモ口座）についても提供範囲を広げるため、
（認証などを）簡易な手段にしていた。現在は反省している。

――りそな銀行の問題が発生した後に、ドコモ契約者以外への提供を解放している。回線契約で本人確認していたというが、条件を緩めているように見えるがどう考えているか

前田：提供範囲をドコモ回線契約者以外に広げた後、dアカウントに登録したメールアドレスに認証メールを送信して本人確認していた。
（サービスを）手軽に使っていただきたいという思いでこのようなフローにしていたが、今回のようなお金の絡むサービスについては、本人確認を厳重にするべきで
認識が甘かったと考えている。

――総当たり攻撃を受けていたという話もあるが、何か把握しているか

前田：銀行側からそのような情報共有は受けていない。多くのユーザーに使っていただくために（多くの銀行と）連携を進める中で起こってしまった事象だが、
各銀行における対策の在り方は、各銀行で実施されていると認識している。

――（今回の問題は）ドコモ側に原因があるとしているが、銀行側には問題がなかったという認識か？

丸山：金融機関のセキュリティとドコモのセキュリティ、お客さまから見れば、トータルで考えるべきものと承知している。今回のケースはドコモの本人確認が
不十分だったことが一因だ。しかし、今後キャッシュレスを拡大するためには、全体のセキュリティと使いやすさを両立するために、みんなで知恵を出していく必要がある。

――被害額は1800万円とあるが、被害を受けたメールアドレスや銀行口座などに共通点はあるか

前田：dアカウントに登録されたメールアドレスの傾向などに共通点はないと認識している。被害を受けた銀行口座などの傾向については、銀行からの情報提供がないと
ドコモ側は分からない。今後も銀行と協議を進めていく。

――なぜサービス全体の提供を止めないのか

丸山：現在もドコモ口座から銀行口座にチャージをする方が非常に多い。直近で1日に1万3000件ある。ニーズがある中で急にサービスを止めるのは、
利用者への影響が大きいという判断だ。

――メールアドレスだけで登録されたドコモ口座を止めるような対策は取らないのか

前田：正しく利用されているお客さまのために、そういった判断はしていない。

https://www.itmedia.co.jp/news/articles/2009/10/news154.html

最近急に増えてたりしたら((((；ﾟДﾟ)))))))

利用者＝犯罪者

ゆうちょは解約したしもう一つ口座持ってる地銀の方は公式発表見たら本人以外で紐付けできるのは身内くらいだろうと思うのでそのまま使う
これ銀行の対応はこの先も取引するかどうかの試金石になるよな

せいぜいプリペイド止まりでチャージも現金かクレカにしとけばよかったんだよ

自分たちだけ逃げ出すんなら、ただの酷いやつだけど、それでさえない。

狂ってる。
自分たちが狂ってるとは思わない。
客のため、船会社のため、みんなのため。

止めたら？1度は

連携されてる予備軍のこと考えたら普通はサービス停止で再認証しろよ

・名義
・銀行支店
・口座番号
・パスワード

日系のドコモ口座と銀行が狙われたのは
キャシュレス競争の一環だろ

そのゆうちょ銀行の口座をドコモ口座から不正引き落としされるかどうか
戦々恐々の日々だよ
何してくれるんだよ、糞ドコモ

さらに今は銀行紐付け出来ないだけで開設はそのままだから犯人に今なら凸用口座作り放題宣言しただけだ

挙句に被害に合ったのは口座やパスや生年月日漏らした奴が被害者だから他の人は大丈夫と言ってたのがアホかと思ったわ

知らんけど、大体合ってると思う。

口座と４桁暗証番号が一致したら簡単に引き出せるんだろ？

35銀行の全員が被害を調べないといけない。

みずほとゆうちょと三井住友が入ってる時点で相当ヤバイ
日本人の半数は対象だろ

そもそも、金融機関を作ってるシステム屋とペイペイとか新興のサービス作ってる奴らの気質が違う。
後者のエンジニアどもが金融庁の役人とうまくやっていけると思えん。

それが1万3000件とか、もうお察しだよなｗ

逆に今ドコモ口座所持してる奴を当たれば高確率で犯人とも言えるｗ

あのうすらハゲドコモが警察に素直に協力するかは知らんけどｗｗｗｗｗｗ

適当な名前でdアカ作ってハマった結果アカウント作り直すことになったわ

https://dotup.org/uploda/dotup.org2251629.mp4

まさに悪徳政治家のやり口
これがドコマロの全額補償

貸すのをやめるのが正解か。

でも、ドコモのアカウント、Gmailで作ったアカウントあれば誰でも作れる。
悪意ある人、不正に入手した口座情報、Gmailで作ったドコモのアカウント登録する。
悪意ある人、不正に入手した口座にあるお金、自分の口座に振り替える。
残高ゼロでも大丈夫。貸付扱いなる。不正に口座使われた人の借金なる。

現代の錬金術の完成ね。

元国営の力でエリアが広いだけ。
これだけじゃね？

って言われたらしいぞ

問い合わせした時期で対応違うんかな？

この条件満たすアカウントくらい止めたらいいのにｗ

ドコモユーザー以外の脅威になっているのに？

本人確認済んでいるドコモユーザ以外は全部凍結して本人確認が出来次第解除じゃないと被害は拡大する
それか銀行側がチャージ停止するか

しかしそういう自動プログラムでのアタック任せで簡単に突破されるシステムって怖いな。

これってマイナンバーカードから漏れてない？

もう公的機関でも、銀行でも
それは変わらない
警察さえもな

他人の話を鵜呑みにするな
情報が紐付けられてるか当該機関で確認できないなんて事は、普通に考えて有り得ないのだから

冷静になって事実関係のみを積み重ねて
狡猾に行動しろ

銀行の口座と個人名が漏れてて危ないから
とりあえず通帳記帳してこいくらいから始めればいい

悪党はめんどくさがるのを待ってんだから
身内を守ってやれるのは身内しかいない

それに、被害がこれだけ出ていることがわかってて、それでも取引を止めないで、その間に被害が拡大したら（している可能性は高いのでは？）、訴訟になれば相当不利なのでは。

まともな業者なら緊急時にサービスを予告なく一時停止することがある、
くらい契約時の書類に入れてるはず

っていうか、これだけの大企業なのに法務部とかリスク管理部署とかないのだろうか
日本だからまだよかったね　アメリカとかだったらすぐに弁護士が飛びついて
大型訴訟になりかねない　甘々な案件

ふざけんじゃねーぞピッキングツール作っといてなめたこといってんじゃねぇ

ただ、顧客情報を持つあらゆる会社（通販サイトとかも）は、
場合によって、氏名と生年月日と銀行口座までは情報持っているわけだから、
もしそれが流出したらあとは暗証番号だけ割ればいいことになる
誕生日の4桁とかいかにもな番号を暗証番号にしている人は多いだろうから
それを試しただけでもかなりの確率でヒットするのでは

勝ったな

てめーのドコモアカウントで、HTTP postして実証してから書き込めよ。

預金者を保護するための管理態勢について、重点的に点検するものとみられます。

また、関係者によりますと、ＮＴＴドコモの幹部らを呼んで、直接説明を受けることも検討しているということです。

この問題をめぐって、金融庁は、銀行や信用金庫など預金を取り扱うすべての金融機関に対し、不正な引き出しが起きていないか確認を求めていて、預金者の保護を最優先に被害などの実態把握と原因の究明を急ぐ方針です。

ドコモ口座の顧客（保有者）にも緊急停止をしたうえでその理由について周知しつつ
接続先の銀行においてもそれぞれの預金口座保有者に対して、取引状況確認の周知をする
それくらいの対応が必要では
ドコモだけでなく、同様に認証の仕組みが甘かった各金融機関の責任もある

山田太郎
1234

山田太郎
1111

って言ってるもんだぞ……

営業時間外だと出ないけど

不正利用により連携済みだと見分けが付きません
→現状仕方ないか（何か対応するだろうな）

でもチャージ止めません
→は？

ま、どう言いつくろっても
まともに裁判した場合ドコモ側に違法性が認められる案件ではあるｗ

あれ？でも……

新生とかSBIなどのネットバンクで振り込みと称して口座名義人抜き出せるまで口座番号総当たり
口座名義人ゲット！ってことはこの口座は生きてる！
ドコモアカウントに戻って、今度はパスワードを総アタックだ！

で……

もう知らん。さすがにそんなガバなシステムじゃないだろ？

このシステム設計した人間は絶対金融畑の人間じゃない。
ガバガバだろ。こんな設計持ってきたらレビューで叩くわ。

寝るわ。

バカを相手にしてたらいつのまにか自分もバカになったってことだろw

こうですか？

ここ少し怖くないですか？

場末の劇団みたいだなｗ

これ集団訴訟したら勝てちゃうかもな。
精神的被害とか記帳やら防衛手段の構築の慰謝料とか。

この問題で不安だから口座解約するって人がいたら
理由ちゃんと伝えた方がいい、何が不満で解約するってを
黙ってると馬鹿を見るから不満がないからって改善もされないからね

金庫に放り込んだまま年単位で使ってない通帳とか、幾らでもあるだろ。

ゆうちょ銀行上限で1000万入れてても、三年後に空になってるかも知れん。

[ゆうちょ銀行]
タンス預金の代わりにしてるだけなんで、普段の入出金はしてないから、キャッシュカードを廃止する。

[福岡銀行]
WEB口座振替受付サービスの停止が出来るみたいだから止めてくる。
既に契約済の家賃/公共料金の引き落としとか、影響無い…よな？

コールセンターに確認しようとしたけど、全然繋がらんわ。

こういうことか

弁当発売しろよ
DS限定で
可愛いおにゃのこ店員が売り子で

何がモロ？

そうか・・・　(*´ω｀*)　ついでに俺もモロ出し　♪

そりゃどっかの銀行の預金が減ろうが止められないわ

docomo関係者
金融機関関係者
クレカ管理会社
身内
マネロン

感覚が5年くらい遅いんでないの

不審なIPアドレスから何度もアクセスがあったとか
調べりゃわかるのなら何故普段からチェックとかする
ようなシステムにしておけばいいのにな

QRコード決済として使わないのであればd払いは必要ないな。カードだとID使えばいいんだし

これくらいやらないとモグラ叩きにしかならんぞ。

>>939
Web口座振替受付サービスは、利用するか否かを預金者全員に確認して、利用する意思表明があった預金者だけ使えます、をやらんとダメな気がする。

キャッシュカードの暗証番号を勝手に本人確認に使う、しかもインターネット経由でとか、本来は同意無しにやっちゃいかんと思うんだがなぁ。
窓口の手続きで使われるのですら、釈然としないのに。

それにドコモは論外として、銀行が紐付け停止してんのはドコモ口座に関してだけでよそとの紐付けに関しては相変わらずガバってんだからそこ放置したら大問題

正体不明の奴がドコモ口座を作れてしまう問題

銀行が口座振替の申し込みに対して口座番号とキャッシュカード暗証番号だけで手続き完了してしまった問題

この二つが合わさったのが今回の事件