ドコモ口座危険不正利用で銀行から身に覚えの無い取引　今後被害拡大も

投稿日：2020年9月9日

　NTTドコモの電子決済サービス「ドコモ口座」を使った預金の不正引き出しが相次いだ問題で、ドコモ口座を利用していない人が被害に遭っていることがわかった。銀行口座の暗証番号などが盗まれると、被害を防ぐのは難しい状態だった。各行は「身に覚えのない取引があれば連絡を」と呼びかけており、対象行の顧客は注意が必要だ。

【図】ドコモ口座を使った不正の仕組み　

ドコモ口座はスマホ決済や送金のためのサービス。利用者がドコモ口座を開設し、自分の銀行口座と連携すれば、お金を銀行からドコモ口座に入金（チャージ）し、スマホ決済「d払い」で買い物をしたり送金したりできる。

被害が出た地方銀行の担当者は「確認した限り、お客様は『ドコモ口座なんか使ったことがないのに……』と話している」と説明する。他の銀行も同様の状況とみられる。

ドコモによると、ある銀行口座がすでにドコモ口座に登録されていれば、その銀行口座は別のドコモ口座と連携できないため、なりすましは難しい。

裏を返すと、ドコモ口座を使っていない場合は、銀行の暗証番号などが盗まれると、他人が勝手に開設したドコモ口座と連携させられ、銀行預金からお金を引き出される恐れがある。

引用元　https://news.yahoo.co.jp/articles/a06d9c82be1ae1ba663b2bdcd98d9e1771d2ed3a

1時間前
この事件は、ドコモ口座やドコモ自体を使ってない人が被害者になってしまうところに注意が必要。
ネットやキャッシュレス決済に疎い高齢者は、なかなかピンと来ないと思います。
返信31

名無しさん
45分前
こんな脆弱なシステムを作ったドコモが一番悪い。地方銀行も悪いが多少被害者な部分があるのは理解できる。かなりの賠償額になるが最悪ドコモの破産かNTT自体にもかなり影響が出てくるだろう。

名無しさん
12分前
不正利用が怖いからネットバンキングやキャッシュレスを利用してない人もいるのに、今回は”ドコモ口座を持ってないからこそ”新規で開設され不正利用されてしまう…。
これはもう個人で気を付けようにも
防ぎようがないから怖い。

名無しさん
13分前
どの様に個人の口座番号と暗証番号を入手したかは明確になっていない。わかっているのは、全く関係ない個人口座が勝手に引き出されている。NTTは保障してくれない。

名無しさん
7分前
記事の見出しでまず間違ってるだが、根本は「ドコモ口座を作ってない」からこそ、第三者に勝手に紐づけ口座を作られてしまってるのだ、というところと
また、これら銀行に紐づけされる原因は、昔からの紙通帳の銀行口座が０から９までの数字４桁のみで作られた暗証番号という、もっとも簡単なパスワードになってるというにある、という点。
いまどき英文字も混ぜず、数字４桁という暗証番号が直接パスワードになってしまうなんて、ふつうネット上でパスワード作るときは誰でも英字でサイテイ８桁は使ってるでしょう。
ネットバンクでは数字４桁の暗証番号は取引には使わず、サイトにログインする際もメアドに紐づけた８桁以上のログインパスワードでサイトに入った上で
メアド宛にワンタイムパスワードを返信してもらって、取引窓口ページに入る2段階認証を重ねて、実質3段階の過程を経ないとネット上の通帳画面に入れないようにしてるわけだし

名無しさん
たった今
IPアドレスを変えつつ、「総当たり攻撃」という古典的ともいえる攻撃で侵入するとか…。
暗証番号が類推易しい人は危ないですね。「1234」とか「2525」とかね。もう新規連携は各銀行は停止していますから、とりあえず火を消した状況でしょうか。
まぁ次にやってくるのは火事場ドロボウなんですけどね…。

名無しさん
2分前
キャッシュレス決済には、
存在するリスクが非常に多い状況を改善出来ていない事を、
また、露呈しましたね。
利用するユーザーを教育、セキュリティ対策をも教育しないと成立しない事象でしょう
官も、民も、だらしない。

名無しさん
5分前
すみません。これって被害にあってるってどうやったら確認できますか？預金通帳の残高調べたらいいですか？私、オンライン銀行とか、キャッシュレス決済とか、全然使わないから分からなくて･･･。

名無しさん
30分前
今回の件はキャッシュレスには全く関係が無い。ネットを使っているドコモや銀行のシステムに問題がある。

名無しさん
1分前
>裏を返すと、ドコモ口座を使っていない場合は、銀行の暗証番号などが盗まれると、他人が勝手に開設したドコモ口座と連携させられ、銀行預金からお金を引き出される恐れがある。
その暗証番号を盗み出す手口を解明して、高齢者に注意喚起しないとさらに被害が広がるなぁ

名無しさん
7分前
暗証番号を固定して口座番号総アタックしてるんですかね？
本人確認無しに利用出来るシステムならば防ぎようがないのでは？

名無しさん
1時間前
ドコモ口座と紐づけられている銀行口座名義人に、確認のメールもしくはお知らせを郵送してもらえないかな。気づかない人も居ると思う。ドコモ口座と銀行口座名義人が異なる人だけでいいから。
返信4

名無しさん
55分前
これに乗じて、「口座の残高調べます」とか、「銀行に預金あると危ないのでおろしてきます」などで通帳と暗証番号を聞き出す詐欺にあわないように注意を促すことも大事です！
返信9

名無しさん
10分前
その知識を皆が幸せになる方向に使って頂きたいです！

名無しさん
2分前
詐欺師にとって大チャンスな訳ですね。
だから報道規制かかってるのかな。

名無しさん
2分前
どこもろ座っていう星座の話かと思ったほ。

名無しさん
11分前
〉ドコモ口座やドコモ自体を使ってない人が被害者になってしまうところに注意が必要。
言ってる意味が理解できません！

名無しさん
21分前
確かに。
この国で一番仕事が早いのは詐欺師とAVだからな。

名無しさん
56分前
ドコモの信用は地に堕ちたな。
口座開設段階のセキュリティの甘さは言うまでもなく、被害が発生してからもサービスは停止しない危機管理能力の無さ。
返信5

名無しさん
1時間前
ドコモ口座と聞いて即座に自分はドコモじゃないから関係ないと思ってる人が多いだろうから、テレビ・新聞等で注意喚起をどんどんやるべき。
返信4

名無しさん
45分前
なぜドコモはドコモ口座自体安全性が確認できるまで停止しないのか。
わからない。
それとショートメールでの番号で個人が特定できるのか。
不正に入手した携帯なら同じようなことにならないのか。
免許証等の書類提出で本人確認しなくてはならないでしょ。
スマホで書類写真にとって送信して確認しているところ多々あるのだから。
返信3

名無しさん
39分前
これ、ドコモと銀行間の引き落としの手続きが「携帯電話の代金支払い」の時と同じままでドコモ口座をやってしまったのでしょうね。
携帯電話は、契約時にしっかり本人確認をしているということで、利便性を重視して口座の紐づけは口座番号と暗証番号だけでできるようにしてあったのでしょう。ところが、昨今ｄ払いのためのアカウントをドコモ携帯ユーザ以外にも開放して、シェア獲得のために本人確認を緩くしたから、口座振替の認証の緩さがセキュリティーホールになってしまって、そこを突かれたのでしょう。
ドコモはすぐに「ドコモ口座の銀行からの振替」を全面的に中止して、被害の全容を確認すべきですね。
返信2

名無しさん
9分前
なるほど。問題点がとてもわかりやすいです。

名無しさん
4分前
損失分はドコモ補償してくれないのでしょうか？

名無しさん
44分前
金融機関みたいに専門人材がいなく、必要なマネロン体制も整っていないのに背伸びをしたことをするからこのようなことになる。できないことをするなの一言。
さっさとサービスを廃止してほしい。そのほかも通信サービスと無関係のサービスが多すぎる。
膨大な料金で荒稼ぎしてお金が余って仕方ないんだろうな。この会社のサービスで魅力的なものはゼロ。
何が本業かしっかり弁えて無駄な事業は全てやめてほしい。
株主代表訴訟を起こしてほしいレベル。
返信0

名無しさん
34分前
銀行の「Web口座振替受付サービス」の利用規定を見ると（当然のことですが、）『預金者本人に限り、利用できる』とあり、ドコモは結果的に本人確認をせずに第三者にこのサービスを使わせたので、損害賠償責任は免れないと思いますが、皆さんはどう思われますか。
メールアドレスだけで本人確認は十分ですか？
免許証のコピーも偽造できるので、不十分と言えば、不十分ですが。
返信1

名無しさん
56分前
暗証番号がバレたらというより、１つの暗証番号に数万件の口座情報で試してみて、一致した口座から不正に引き出されてる
口座情報は送金しようと口座番号を入力すれば、自動で名義が表示されるから、そこから自由に入手される。
新規登録は停止されていても、既に登録済みだったらチャージ可能なので、犯罪者側が試してくる暗証番号と一致した時点で不正送金させられる可能性がある
返信5

名無しさん
1時間前
本人確認もしないで、口座開設できるって？
ドコモが甘すぎる
返信2

名無しさん
22分前
何故テレビでこのニュースがあまり報じられないのでしょうか？
さっきニュース見てたけど30秒くらいで次のニュースに移ってました。
これは国家を揺るがす一大事ではないのですか？
俳優の大麻とかやってる場合じゃないでしょうが。
ドコモはスポンサーなので報じることができないのですか？
返信1

名無しさん
44分前
利用者だけじゃなく、無関係な日本人全員を危険にさらしたのは非常に悪質
ドコモは責任を取れ
電子マネーとかと全く無関係なのにキャッシュレスの危険性が～とか分けわからん勘違いしてる人までいる始末
風評被害まで含めると被害は計り知れない
返信0

名無しさん
47分前
質が悪すぎる
ドコモの登録システムのザルっぷりで提携銀行利用者すべてに不正利用されるリスクが発生してしまった
セブンpayみたいに早急にサービス停止・終了しないととんでもない事になるぞこれ
返信0

名無しさん
46分前
こうゆう事件があるからキャッシュレス化が進まないんだよね。特に高齢者はクレジットはもちろん、ネットショッピングなどにも恐いイメージが強くて、昔ながらの現金を払って商品をもらう買い物しか信用しなくなる。
100％の安全は無いが、こういった被害の場合の保証なども知れば、少しは認識変わるかもしれないね。
現金払いも悪くないけど、現金を持つことにも危険はあるからね。
それより、直ぐに犯人捕まればいいのに。頑張れサイバー対策。
返信2

名無しさん
16分前
これは大問題です
引き出しや記帳など残高照会しなければ
自分が被害にあってることすら気付きません
ドコモは被害者数、金額を公表すべきです
返信0

名無しさん
55分前
本人確認が存在しないのと同然の状態だから
本人がドコモ口座を利用したのか、悪意のある人が利用したかは区別はできない。だから使っている人が被害者を騙ることも可能なんだ。
返信0

名無しさん
18分前
NTTドコモに危機管理の意識があるのであれば、直ちにドコモ口座のサービス自体を停止すべきだと思います。
不正取引の発生を受けて、提携先の銀行では新規口座の登録を停止したようですが、既存口座へのチャージを停止しているのは一部の銀行のみです。ということは、既存のなりすまし口座で、不正取引が引き続き発生するリスクはまだ残っているのでは？と思います。
もし理解が間違っていたらご指摘ください。
返信0

名無しさん
14分前
この事件、ネットワーク上のセキュリティホールをついたとかの複雑高度な話ではなく、単にシステム上のセキュリティの甘さを利用しただけというネットワーク犯罪としては幼稚なもの。
この事件の恐ろしいところは、ドコモ口座なんて全く知らない人たちでも、ドコモ口座と連携している銀行に口座があれば知らぬ間に預金が減っているということ。
この事件、もっと大々的に報道して、該当する銀行に口座を持っている人に確認するよう促さないとまずいです。
マスコミはニュースの優先度はき違えているんじゃないのか。
返信0

名無しさん
1時間前
ドコモ口座って抜け穴だらけじゃん。
信用ならんドコモは止めようかと思うがね。
返信0

名無しさん
17分前
この問題について、ネットとテレビの温度差がすごい。金融の仕組みがわかってる人達は早めの確認とドコモの対応を促してるが「ドコモ口座なんか関係ない」と記事も読まない層が少なくない。もっとも報道によっては高齢者はパニックで銀行に殺到する恐れがあるので慎重にならざるを得ないだろう。来月の年金支給日に、通帳を見てびっくりした人達で大騒ぎにならなければよいが。
返信0

名無しさん
59分前
セブンペイと同じようなロジックか・・・
今後も定期的に、セキュリティ意識（≒対策予算）の低い地銀は狙われそう。
どうしても中央の銀行より仕組みが劣る。
返信0

名無しさん
20分前
まあ乗っ取りは解った。
んで乗っ取られて、口座を不正に使用された代償の話はどうなってるの？
多分ドコモが全ての被害額を被るんだろうけど。被害にあった人からすれば誰がどのように補償するのかがしりたいと思うんだが。
返信0

名無しさん
26分前
ドコモ口座を持っていない人は、自分が被害者になっていないか確認するのって、預金口座から知らない引き落としが無いか確認するしかないのでしょうか？
こんなのってあり？
ドコモって最悪な会社だな。
返信0

名無しさん
46分前
本来であればドコモ口座の名義人と銀行口座の名義人が同一でなければならない。ドコモかしこも口座開設を認めるからこうなる
返信0

名無しさん
20分前
なのでね～マイナンバーカードならもっと被害が増えますよ！！アメリカでは、日本でいうマイナンバーカードはぜ個人情報の集積なので絶対に持ち歩かないでくださいと言ってるんですが、３年間で５兆円の被害が起きてるようです！！
返信1

名無しさん
16分前
通信会社として失格、多分マイナンバーカードなど政府にもダダ漏れになる、NTT元は日本電信電話公社、民営化された、そしてその子会社がNTTdocomo、今ではdocomo、その頭が由来のdカード、通信技術では米国のAT&Tなどと知れた世界企業、ところが世界をリードしたiモードは自己満足あぐらをかいていた、国内ばかりで海外見ていなかった、海外勢は日本に負けずと投資しす続けた、気づいたら二番手三番手に…焦るばかり電子決済ソフトの検証もゆるゆる、その結果がこれだ、脆弱なセキュリティーソフト、日本沈没を象徴している
返信0

名無しさん
1時間前
酷いサービスだな。ドコモきちんと責任取れよ。内部留保溜め込んでるんだからそこから補償しろ。
返信0

名無しさん
14分前
ドコモのセキュリティへの関心が非常に低いことが呼んだ不祥事でしょう。口座が新設されたならば連携する口座人への通知くらいは必要でしょう。それが新しく作成されたE-Mailアドレスだけへの通知で済ましたことが大きな原因ですね。問題外。手を抜いたために、これと同じようなことが7・11でもありましたね。勉強しなかったのでしょうかね。
返信0

名無しさん
30分前
ドコモ口座サービス自体を停止しないのなんか理由あるんですかね
このままだと地銀やゆうちょから預金引き上げる人が増えてよろしくないと思うけど
返信1

名無しさん
33分前
だからあ！はやくチャージを止めろってば！！ゆうちょもついにパクられたぞ！新規登録停止しても意味無いから！！
返信0

名無しさん
21分前
口座開設の時に、郵送による本人確認とかなかったのかな？
ただでさえこの国はセキュリティがザルなのに、無理してキャッシュレス推進しなくても良いと思うのだけど…
返信0

名無しさん
19分前
詳しい人教えて欲しいです。
そもそもスマホやガラケーを持っていない人ですら、対象となる銀行に口座さえ持っていれば被害に遭う可能性があるという事？
結局、口座番号と暗証番号が何らかの方法で知られて、そのキャッシュカードをわざわざ偽造しなくても、ドコモ口座を勝手に作られてしまい、その口座にネットバンキング上で送金されて、ドコモ口座から現金を引き出すという事？
ドコモ口座のお金って決済に使う以外に、どこでどうやって現金として引き出せるの？
使ってないから知らないので教えてください。
ちなみに私はこの20数年「Docomoガラケー＆PC」というスタイル一筋で、スマホは一度も所有したことが無いのでドコモ口座とかこのあたりの仕組みが分かりません。
それと被害銀行は一覧としてどこかに公表されているのかな？
返信3

名無しさん
4分前
①電話の有無は関係ないです
②暗証番号も関係ないです。連携するのは
口座番号、名義、暗証番号
ATMやネットバンキングで振込む際に口座番号を入れると名義がでてくるのでそれで前の二つの情報を入手
あとは、その情報に対して暗証番号を1，2回打って当たれば
ドコモ口座開設はずれたらあきらめる。（たくさんやるとロックされるため）
それで沢山の口座番号がわかっていればどこかで開設できるという。
なので口座情報がばれてなくても危険性はあります。

名無しさん
4分前
いわゆるケータイやスマホをドコモで契約中の人は関係ない。
ドコモ口座というのはキャッシュレス決済の残高のこと。
銀行口座とは別物。
ドコモ口座払い(=d払い)はペイペイ払いみたいなイメージです。
ペイペイの利用登録をする=ドコモ口座を開設する、と言います。
とにかく紛らわしい。
ドコモと名がつくのでケータイ関係の事件だと思われてますが
ケータイは関係なく
キャッシュレス決済の話でキャリア関係ないです。
今回のはキャッシュレス決済の残高を、犯人が不正に増やした事件。
ドコモ口座(d払いというキャッシュレス決済)を現在ふつうに利用している人も特に被害はない。
被害を受けているのは地銀利用者。

名無しさん
5分前
とりあえず、発表されている17行に口座を持っているなら、一度通帳記入など、最近の取引履歴を確認しましょう。そこに「ドコモコウザ」の支払いの記録がなければ、今のところは大丈夫ですよ～。

名無しさん
23分前
ドコモ口座を使ってる→カネを盗まれる
ドコモ口座を使ってない→カネを盗まれる
今すぐドコモは全部の機能を閉じて状態を確認した方がいい。危険なことになってるかもしれないぞ
返信0

名無しさん
25分前
これでも通帳無くそうとしてるとか頭おかしい。
返信0

名無しさん
45分前
いつの間にか感か？
使用していないのに被害なら、なおさら最悪
もっとしっかりしてくれよ！ドコモ
ますます最悪な会社になってきた
返信0

名無しさん
15分前
つまり、給与口座・年金受け取り口座にしていたり「定期的に一定額が入金される口座」に置いて、通帳管理してない場合（入金がよほどのことがない限り出金を超えない場合等、支払額の毎月確認していない人）、勝手に引かれていても分からんってことか？
結構ヤバすぎる話じゃね？
返信0

名無しさん
20分前
ネット連携とか本当に余計なことをやらないでほしい。
不正行為が行われてるのにサービス停止しないドコモにも落胆。
返信0

名無しさん
12分前
ドコモはまずサービスを止めるべき。
その後、サービス継続判断、
継続する場合はセキュリティ強化してから再開
でしょ。
返信0

名無しさん
23分前
コレ…ドコモだけの問題でなく他のauやソフバとかでもありうる事件だよね。auは銀行口座と紐付けはないけど…じぶん銀行というオンライン口座があるし。
そう考えたら、チャージしてすぐ身に覚えのない使われ方されてたら疑った方がいいし、すぐショップ行って聞いた方がいいね
返信0

名無しさん
23分前
身に覚えのない取引があれば連絡を、じゃなくて、今すぐドコモ口座を凍結しないと！！！これ以上被害が広まったらどうするの？
返信0

名無しさん
17分前
ドコモが焦った結果ですね
本人確認もせずにアカウント作るなんて
それにしても携帯電話が犯罪に使われる現状を何故野放しにしているのかが非常に疑問
返信0

名無しさん
22分前
ドコモはひどいなと言うより、恐ろしい。ドコモは責任取るつもりあるのかな。このまま誤魔化しなのかね。
返信0

名無しさん
42分前
かなりアカンやつや
返信0

名無しさん
10分前
現状被害が確認されている銀行がすべて二要素認証に対応していないところだけなのがちょっと気になる。
もちろんドコモ側のチェック不備も問題だが銀行のweb振替依頼サービスの認証にも問題がなかったのだろうか？
仕組み的には他サービスでも起こりえることだし銀行側もこの問題にきちんと向き合ってほしい
返信0

名無しさん
11分前
インターネットバンキングを含め、この手のサービスは一切利用していない。
そもそも信用していない。
やりたい人だけ勝手にやれば？って感じ。
現金、ＡＴＭ振込、クレジットカードで充分です。
貴重なお金です。
横着せずに必要な手間はかけましょう。
返信0

名無しさん
12分前
職場で話題にしたら
知らない＋ドコモ口座持ってないから大丈夫
って回答ばかりだった…
知らないくても持ってなくても被害に会うんだよ〜って説明して来た
返信1

名無しさん
13分前
本人の意思に反して連携されてしまう脆弱性が発見された以上放置はできない。ドコモ口座の決済機能を直ちに凍結すべきである。
返信0

名無しさん
13分前
今までは口座番号と暗証番号が第三者に渡っていても
それを使って引き出す術がなかった
その情報を活用できる糞システムを作り上げたドコモの責任は重い
返信0

名無しさん
15分前
犯罪者に必要なもの
Google、Yahooの捨てアド→ドコモ口座量産の為
口座番号
暗証番号
生年月日
氏名
とりあえず、このあたりをざっと盗めたら口座に連携できる
ただ、セキュリティの厳しい都銀、地銀は最初の段階を突破してもワンタイムで弾くことができる
既にドコモ口座を持っていて自分の口座と連携済みなら今回のような被害は受けない
それでも不安ならweb口座振替を銀行で止めるのが一番。
犯罪者は(というか誰でも)ドコモ口座を量産できるからドコモ口座解約は根本的な解決にならない。
返信0

名無しさん
18分前
1番悪いのは犯罪者、とはいえドコモに責任があるでしょ。
こんなん全額保証が当然だわ。
返信0

名無しさん
16分前
客に何の瑕疵もない以上、被害はドコモと銀行の出血で満額保証されねばなるまい
返信0

名無しさん
19分前
これやばいでしょ。ここ何年かで最悪の金融事件じゃん。ドコモどう補償すんだろ
返信0