ドコモ口座不正引き出しについて調べてみました。

昨日、ヤフーとNHKでドコモ口座不正引き出しのニュースを見た時、
ドコモ口座はドコモのキャリアを使っている人だけのものだろうと勝手に思っていました。

明け方、兄から、現在使っている地銀は大丈夫?と連絡が来て、調べると、ドコモ口座を持っていない人でも誰でも被害に合う可能性がある事を知った。

直ぐに調べると、ドコモ口座と連携しているのは地方銀行を中心とした35銀行で、私が利用している地銀は含まれていなかったのでほっとしていたが、ゆうちょ銀行からも被害が出ているとの事で、念のため口座をチェックしたら、不正な引出しは無かった。
ゆうちょ銀行を利用している人は多いだろうから、今後もっと増えるのではないかと思う。

お昼の直撃LIVEグッディ、不正引き出しについて説明があるというので、見て見ると、酷かった。説明が酷い。安藤優子さん、そもそもの認識が間違い。
クレジットカードがどうのこうの適当な持論を、進行するアナウンサーの説明を遮ってまで言う・・・。
そしてグタグタなまま番組は終了・・・。
初めてまともに見たけど、こんな番組なんだ・・・。いや、酷かった。正直びっくりした。
ここまで適当な事を電波に乗せるって・・・。これなら説明しない方が良かった。
ホントにびっくりしたんです。あんな適当な事言うから。
多分明日、謝罪かな?いや、しなくてもいいような番組なのかな。

お昼の時間にこそ、このような内容は、わかりやすく確実に伝えないといけないと思います。

ドコモ口座不正引き出しの事を聞いて、私が思ったことや疑問に思ったこと色々。

  • ドコモユーザーじゃないから大丈夫なはず→大丈夫じゃない。
  • 通常ネットでお金を移動するときは、ID、パスワードに加えて、ワンタイムパスワードが必要だから、そんなに簡単にお金を引き出せないのじゃないか?
  • 楽天証券のリアルタイム入金は、入金元の画面に変遷すると、質問に答えたり、ワンタイムパスワードを入力したり、手元のトークンが必要だったりと複雑だけど、なんでそんなに簡単に自分の口座を操られてしまうのか?
  • AppleIDは、ipad、iphoneで共有して利用する場合、双方で許可とランダムな暗証番号がSMSで来るし、ドコモなんだからSMS使うんじゃない?
  • 口座が簡単に開設できる、銀行と紐づけが口座番号と暗証番号だけで簡単に出来る、そんなシステム今時開発します?
  • 杜撰というより、ワザと故意?

しかし、今日のドコモの会見を見ていると、事の重大さが分かっていないというか、理解している人が少ないというか、予想を出来てない、怖くなりました。

結論としては、リバースブルートフォース攻撃で、
ドコモ口座と連携している35の銀行の中から、任意の暗証番号に一致した口座番号を見つけ出し、その名義を割り出し、
その名義を利用してドコモ口座を作り、勝手に銀行口座に紐づけして不正に引き出だしたと言われています。
暗証番号から口座番号を割り出すあたりが、凄いですね。
パスワードは通常3回間違えると不正利用と認識されるので、不正利用を疑われない口座番号を何度も使って割り出す。
本当に色々と巧妙化してるのですね。

セキュリティの脆弱(というかほぼ無いような気がする)を狙った犯行です。
半沢直樹のようですが、事態を重く見た金融庁は、NTTドコモに対し、法律に基づく「報告徴求命令」を出し、詳しい経緯や原因などを報告するよう求めたとの事ですから、早く犯人が捕まってくれる事を願います。

  • ドコモ口座が簡単にメール(フリーメールOK)と名前で本人確認無しで開設できる。
  • ドコモ口座と名義が同じであれば、銀行口座番号と暗証番号だけで簡単に紐づけ出来る。(銀行によってはこれ以上のセキュリティをしていた所もあるそう)

銀行の明細がペーパーレスになって、詳細まめに見ないので、月に1度は見ないといけませんね。
以前、旅行代金を支払う時に、クレジットカードは非対応だけど、paypayには対応していて、しかも還元率の良いキャンペーン中でpaypayを利用しましたが、
利用範囲MAXの25万円をチャージするのに、銀行口座との紐づけが必要だった記憶がありますが、しませんでした。
身元確認の緩い電子マネーは、チャージするに限ると思いました。
これを機に、クレジットカードも、電子マネーも使うものだけを残す選択をしていかなければならない!と思いました。

心配な方は、まず残高と、取引明細を見てみましょう。
ドコモ口座と連携している銀行は下記35行なので、入っていない場合は大丈夫だけど、口座がある場合は、要取引明細確認です。

1.みずほ銀行
2.三井住友銀行
3.ゆうちょ銀行
4.イオン銀行
5.伊予銀行
6.池田泉州銀行
7.愛媛銀行
8.大分銀行
9.大垣共立銀行
10.紀陽銀行
11.京都銀行
12.滋賀銀行
13.静岡銀行
14.七十七銀行
15.十六銀行
16.スルガ銀行
17.仙台銀行
18.ソニー銀行
19.但馬銀行
20.第三銀行
21.千葉銀行
22.千葉興業銀行
23.中国銀行
24.東邦銀行
25.鳥取銀行
26.南都銀行
27.西日本シティ銀行
28.八十二銀行
29.肥後銀行
30.百十四銀行
31.広島銀行
32.福岡銀行
33.北洋銀行
34.みちのく銀行
35.琉球銀行