-
(略)
専門家「“2段階認証”など対策を」
ドコモ口座と口座連携している銀行は、地方銀行のほか、大手銀行やゆうちょ銀行など合わせて35行あります。このうち被害が確認された銀行は、ウェブサイト上で名前と預金口座の番号、それに4桁の暗証番号などを入力すれば口座を登録できる状態でした。
一方、ドコモ口座と連携している銀行でも、口座を登録する際「2段階認証」を取り入れている大手銀行などではこれまでのところ被害が確認されていません。
「2段階認証」は、セキュリティーを高めるために本人かどうかを段階を踏んで確認する仕組みです。
名前と預金口座の番号、それに4桁の暗証番号などに加えて、本人確認のため「ワンタイムパスワード」などの入力が必要となります。
情報セキュリティー会社「マカフィー」の寺尾敏康さんは、地方銀行は、大手銀行に比べて2段階認証を導入していないところも多く、そのセキュリティー対策の差が関係している可能性があると指摘しています。
そのうえで「今回の問題にかぎらず、預金の不正引き出しの被害を防ぐために、銀行の側も『2段階認証』などのセキュリティー対策を一段と強化すべきだ」と話しています。
さらに寺尾さんは「利用者の側も、預金口座の番号や暗証番号などが何らかの理由で外部に漏れてしまうという最悪のケースに備えておくことが大事だ。同じパスワードを使い回さないなど自己防衛を心がけてほしい」と話しています。
https://www3.nhk.or.jp/news/html/20200909/amp/k10012608551000.html - 口座振替で二段階認証しないってどういうセキュリティ意識なんだろう
- さすが三和銀行
- コンビニでも以前あったな、繰り返すなよｗ
- スルガですらしてるのに・・・
- >>9
悪質な経営をするのと、セキュリティが甘いのはまた別だからなｗ
なりふり構わず金にガメツイからこそ不正融資するんだけど、金に執着してるからセキュリティは厳しい - 千葉銀行は安心
- 7payの元社長がめっちゃうれしそうな声で↓
- IT後進国ニッポン、なさけねぇ
- ゆうちょバカすぎw
- ゆうちょドコモロとの紐付け確認してきたら紐付けされていないとの事
肥後銀行は確認出来ません被害出たらドコモの窓口へとのこと面倒なんでお金下ろしてきた - >>16
肥後銀行、問題理解してないな
ドコモじゃなくて銀行が他人からの申請にOKだしちゃうからドコモで判断できないのにまあ上の表で◎になってるので窓口行員はアホだけどシステム担当はまともってことか
- ゆうちょダイレクトではあんだけめんどくさいことさせるのにドコモ口座連携はガバガバってアホなの？
- >>17
その通り
ゆうちょダイレクトはめんどくさいことこの上ないのにね - アドレス名前生年月日がわかれば他人でも簡単に作れるってモーニング羽鳥が言ってたな
- ４桁の暗証番号は、あくまでもカードを使うときのものだと思っていたがなぁ。
カードを使わないオンラインバンキングで、振り込み時に４桁の暗証番号を入力した記憶がない。以前のdアカウントはケータイ、スマホ契約者が持ってるもんだったから、そこでしっかり本人確認ができていて、dアカウント持ってれば作れるドコモ口座は、ある意味カードのような役割になっていたということなんだろうけども。
- >>20
物理的なカードというセキュリティが担保されてるから4桁で良いのであって、それが確認出来ないならノーガードも良いとこだものね - >>31
そこだよね
あくまでも4桁の暗証番号はカードありきだからなのに
ネットでたやすく引き出しできてしまうとは - >>20
メールアドレスのみでキャッシュカード発行できるようなものか - 女子高生で言えば二段階認証してねえ地銀は
誰とでもどこででもどこもこもっこり - 逆にそれ以外は『被害』だと確認出来てるって事だね
被害装った詐欺等とどう判別したんだろね？ - 一流セキュリティ銀行チェッカーの役割を果たしていたんだな
- 一瞬、二階が認証しているかと思った
- >>24
で、中国へ流すとｗ - やっぱり日本は紙の書類にハンコにFAXの方が良さそうw
- 泥棒ならまず面倒がない所から狙うだろうな
防犯でもひと手間あるだけで狙われにくくなるらしいし - ドコモからしたらまさか銀行がって感じなのだろう
リスクを背負わず金儲けしたいのだろうけど - 自宅のPCでログインしようとしていて
そばにスマホがないと面倒くさいんだよなあ - >>32
パソコンからのOTP認証は、一度認証が通ると一定期間はOTP認証が不要となるシステムも多いんだけどね - 二段階認証で銀行口座の名義人と、認証パスワードが送られる携帯端末の名義人が
一致しているという保証があるのかな。なにか抜け道がありそうに思うが。 - >>34
そういうのは銀行に届け出ている電話番号に送信するはず。
その届け出の登録や変更は窓口でお願いしますねって感じ(Webで変更できちゃうと意味が無いので) - >>232
銀行には電話番号なんか届けてないぞ - >>246
電話番号届けずに口座開設できるところなんてあんの？ - 地方銀行は経営難でセキュリティに金かけられず甘くなる
顧客の預けた金を大事にしない体制
こんな銀行は潰れるべきと半沢直樹が言ってます - 三井住友、さすが一流大手。
ワンタイムも確か6ケタ数字だっけか - >>38
ワンタイムパスワードは基本6桁
たまに手続き系でトークン設定をいじって10桁以上なのもあるけど（ハードトークン） - イオン銀行に預けてある983円無事だったわ
- >>39
おでも893円無事だったわさ
怖いのかな？ - 電子決済の銀行口座登録で本人確認が速攻で終わって即チャージできるところと
ものすごく時間がかかるところがあるからな - 100%ドコモの過失やん
- ゆうちょって被害出てるの？
？ - >>46
はい。 - >>48
まじすか！ありがとう
なんのための３段階認証でワンタイムパスなのかw
何よりドコモに対してゆるすぎ
やっぱり〇〇崩れなんだね - 77銀行に100,
ゆうちょ銀行に250
あずけていたけど無事だった - トークンみたいなの使ってる銀行あるけどあれかなり防止に役だってるのか
すげえめんどいけど - 案外ドコモユーザーの方が大丈夫だったりして
- ゆうちょ確認したけど今のところ無事だった
だからって明日も無事とは限らないよね? - >>51
何らかの対策はするんだろう - >>53
するんだろう、で納得しちゃうんですか?! - >>75
他にどうしろと？ - 対象だったがキャッシュカード作ってないので問題なかった（記帳で確認）
- ワンタイムパスワードはTOTPっていうオープンな仕様があるんだが、
銀行とかは独自仕様で実装してるっぽい。
専用のキー発生器かアプリじゃないと取得できない。
こんなことがあるからそれはそれでいいのかもな。 - ゆうちょ陥落が衝撃だったな
預金残高180兆だし - 必要なのは2要素認証だけどな
- 客の金預かっといて抜かれても私は知りませんだったら何のために預かってるんだって話だな
- みずほが安全なのはわかったけど
ちょっとくらいウェブサイトに説明乗せろよ
そういうとこだぞ - >>61
俺もみずほだけどそういうとこだよな - 銀行に金を入れとかなければ安全
- セキュリティ甘い銀行使うから自業自得じゃね
- 犯人はいつものようにアルカデスマスダだろ！,
- 犯人は他人の口座から引き出してからどうしたの？それまだわからないの？
- 二階 優秀だったのか
- 増田か
- >>68
呼んだ？ - 本人確認は銀行のサイトに飛んでやってるんだから、悪いのは銀行。
- jnbもログイン簡単すぎなんだけど大丈夫？
- >>1
∧＿∧
( ´._ゝ｀) ＜ ネット証券と比べたら、アマチュア3級ってとこだな・・・ｗ
/ - ゆうちょに記帳に行った
何より衝撃だったのは
定期と定額の利率が0.002パーセントになってたことだった定額に預けても意味ないやん
- 今まで公共料金、保険、電話代等口座振替でこんな事は出来なかった、本人確認という高い壁があったから
そこにドコモ口座が抜け道を作ったこんな認識でいいのかな？
まぁ銀行もセキュリティ強化の教訓にはなったでしょ - >>79
クソドコモのせいでほかの口座振替まで疑わなあかんなってしもたがな
社会が成り立たんわ - >>1
専門家はいつから対策を訴えていたのだろうか - ２段階認証に問題をすり替えるなよ
クレジットカードの現物を確認せずに４桁の暗証番号だけで本人確認をしたことがおかし
いんだろ - 去年のりそなでは二段階認証じゃなかったの？
- >>82
そうみたい
しかも当時は上限100万だったからかなり抜かれたっぽい - >>86
残高認証ぐらい追加すればいいのに - 二階認証と勘違いした奴死んでよし。
- へえ、ポイントサイトでもポイント交換するときはSMS認証するのにな
- みずほの俺心配いらないのか
- ドコモ、金融庁からキツイお叱りを受けてるぞｗ
ざまぁｗｗｗ - まあこれで訳のわからない地銀の整理のきっかけになってくれたらいいな
- これにはセブンイレブンもにっこり
- キャッシュレスだのペーパーレスだの普通の老人は対応できないだろ
新手のオレオレみたいなもんだなｗ - >>105
ワイドショーで大きく報道されても
「わしのケータイはドコモじゃないから、良かった、良かった」
と言ってそう - >>105
その多くに中国が絡んでるから
さらに危険度が増す - ガバガバ ドコモロ に
ザル 地銀 - 本人確認はドコモじゃくて銀行のサイトでやってるんだよ。それがザルだったんだから
悪いのは銀行だよ。 - >>107 ドコモがやるのが一番だろ、それを信じて銀行は窓口を開けてるのに。
- >>117
信じちゃダメなんだよ
だから大手は、二段階認証を独自にいれてる
ゆうちょは大手なのにザルだったみたいだけど - しかし、記帳だけでお金をおろしておかない人が多いのにはびっくり
ドコモは全額とか言ってるけど、被害者が証拠を提出しろ！と言い出さないとも限らないのに日本は被害者が証拠を出さないと加害者無罪なんだから
- どこもろざって何や？
- >>114
窃盗犯 - 労金はセーフか
- これからは頻繁に記帳に行かなきゃならないから大変だわ
仮に4行回ったら半日潰れるわ
メガバンは通帳廃止とか促してるし忍者の目つぶしかよｗ - >>119
だからなんでネットバンキングやらないのよ
暇人なの？ - >>120
インターネットはエ口動画と5chしか使わない主義なんだろう笑 - ガースー「被害出た地銀はauto」
- ここでは二段階認証を突破できなかったにせよ、
二段階認証まで進んだことで以て口座番号と暗証番号のペアは入手されたりしてるんじゃない？ - 本人確認なし＆二段階認証なし ← AUTO
本人確認なし＆二段階認証あり
本人確認あり＆二段階認証なし
本人確認あり＆二段階認証あり - >>1
二段階…認証…？ - 何回も記帳するくらいなら
対象銀行以外に口座作ってぶっこんだほうがよくない？ - 銀行の窓口行って通帳と印鑑で金下すんでも免許証とかの本人確認するやろ。
それをネットだからやらないってのは銀行側の怠慢だよ。 - ソニー大丈夫なのか
紐付けにはワンタイムパスワード不必要って聞いて焦ってたけどソニーはすぐに何でもメールしてくるから安心してたわ - 菅さんも二階認証
- >>138
売国口座は作れません - 対応出来ない弱小地銀はいらないとガースー閣下はおしゃっていらっしゃいます。
- >>139
ガースー関係なく、対応できないような銀行なんか使いたくないだろう。 - ｄアカウントを二段認証してるんだが一段目の身に覚えないお知らせが来て愕然とした
物凄く複雑なパスワードにしてたのに簡単に割れてしまうとかおかしい
おかげでID、パスワード再設定したが根本的にどこか欠陥がある
- >>141
内部犯行ならパスワード自体が横流しされてるのでは？ - ゆうちょなどの被害実績（w）のある銀行に預金があって
だカウントを作っていない人がやられたんじゃないの
>>141もともとdアカウントを持ってる人もやられんの？？となれば新規止めても意味ないよね
- 今どき二段階認証すらない銀行は潰れてもしょうがないよな
- 七段階くらいでないと安心して使えない
- メインバンクは地銀だけど二重認証で一安心。
ただ、ゆうちょ銀行にも昔作って放置してある口座があるから心配。 - セキュリティー土人国家ジャップw
- 悠長なことしてるな
- 2段階認証……？
- 自らのセキュリティ意識が低い地銀だから
ドコモのセキュリティの甘さも当然見抜けないで提携しちゃったんだろ - 銀行のせいにするのやめろよ
ドコモ口座が百パー悪いのに
ドコモがやってんの？このネット印象操作 - >>154
ドコモがザルすぎだったのは確かにそのとおり。
でも大前提として「銀行の守り」がしっかりしていれば出なかった被害。被害にあった人からすればどこに送金されたかなんて関係ない話だし、銀行はちゃんとやってると信頼して金を預けてるわけで。
- >>193
ドコモにも銀行にも両方責任がある話だな - >>193
守りも何も金融機関からの依頼だぞ？
本来なら暗証番号すら無しでやり取りしてる内容だ - >>252
>金融機関からの依頼ごめん意味が分からない、どういうこと？
ここの金融機関ってのは何を指してる - ドコモ側責任があるとしたら
対応銀行増やしたい一心で、ザル認証でも是非にって押してきたかどうかだな - 報道によると、ドコモ口座側から銀行に紐付け申請された名義人と口座番号が正しければ、
銀行は暗証番号すら確認せずにドコモ口座と銀行口座を紐付けしていたらしいぞ
銀行のセキュリティが甘すぎるだろ - >>156
それは流石に無いと思う
最低でも最後にpin確認はあるかと - >>156
暗唱番号すらないのは少なくともドコモがリンクしてる銀行の資料にはなかったけど - えっ？
ゆうちょ銀行は2段階認証ではなかったと？ - >>157
だよ - なかったよ
名前とか住所、口座番号の照会だけ - >>158
まあ住所が入ってるだけでも何の情報も持ってない奴からの総当たり攻撃は無効にできるから
それなりに意味はあるんだろうがなー個人情報抜かれたうえでやられてたら簡単に突破されるねそれだと
- 三井住友銀行の記帳を今日全部やってきたわ
被害なしだったわ
ワンタイムパスワードなんて当たり前だろうに
ネトゲの課金ですらワンタイムパスワード求めてくるのに、銀行がやってないとか驚いたわ - 二階認証とな!?
- ちなみに、既にドコモ口座と連携可能な銀行口座を持っている人が被害を回避する「一番確実な方法」は
犯罪者よりも先に自分がドコモ口座を作って連携する事笑えるｗｗ
- ドコモの社内でも二段階認証を提言した奴はいると思うぞ。誰がそれをつぶしたか、だ
- 2段階認証の前にはﾄﾞｺﾓｺｳｻﾞの物量作戦も通用しなかったか…
- ローソン社長が２段階認証？え？って顔したとき
こんなのが社長かよとおもったが金融でこれか - とりあえず「ロ」と「口」を見分けつきにくいからなんとかしてくれ
日本語不自由すぎるわ - 三井住友メインにしてて良かった
ゆうちょ持ってるけどネットバンキングの画面分かりにくいし解約しようかな… - チンコ認証を導入すればセキュリティー完璧なのに
- 今回問題あったところからは預金引き払う人多くなるだろうな
- ドコモが９月にわざわざフリーメールで
口座作れるようにしたのはこれを狙ってたのか？ - あ、でもこれで振込人名義を変えてやってたら即座に電話が来たってのも納得したかも
イオンオキャクサマカンシャデー ****円
ドコモケッサイ ****円とかやってたら七十七とか電話来てた
- ドコモ口座は提携先の銀行の口座なら他人の口座だろうと本人確認なしで紐付けできる
- >>188
確認しないと該当する銀行に口座のある誰でも金抜かれている可能性があるんだよな、怖い怖い - メールを確認します(ｷﾘｯ
メールの送られた先はフリーメールで
誰か分かりませーんww - 二段階認証してないゆうちょw
- 日本人の預金口座を、「フリーメール」で
ガバガバ開け放題今回のキーワードは「フリーメール」
- いくつでも取得できるdアカウントと
いくつでも取得できるフリーメール
(おそらくGメール)こんなもんで本人装おって
口座引き出し狙い撃ち - ネット使用不可の
ATMでしか使えません口座を作って欲しい - 当たり前だろ
馬鹿か？ - 皆で一斉にUFJ銀行に預けるしかない
そしたら他の銀行も焦って色々対策するだろ - 昨日、駆け込みで登録をしてみたけど
口座を複数登録できないから都度設定し直しだし、クローンアプリで複数存在もできないようだから面倒だったな0円の口座を結びつけておいたわ
（口座マニアだから山ほどある） - >>207
口座維持手数料とらんとな - >>209
とられないようにちゃんと使ってるよ
眠らせない程度に活動させるのが当然
ヘマやらかさんためにちゃんと手帳で管理してるわ - >>216
CityBANKは残高100万以下からは取る - >>219
残念、昔のシティのネット支店だからSMBC信託に切り替わっても取られてないんだわおまけに言えば
マネーフォワードも黎明期から使ってるから課金しなくても無制限登録なんだわ - >>223
ネットなら許す - 中国銀行、マジCMがキモいし触ってなくてよかった。
- 何でりそな銀行は全く名前が出てこないの？
- >>214
提携してないから - >>214
マイゲート結構いじってたからねぇ…
今回とは別としてカウントしてんじゃない？ - >>214
去年被害にあって提携をやめたんだろうな - 二段階認証を採用しなかったのは、銀行って事？
だとしたら、賠償責任があるのは、ドコモじゃなくて銀行じゃん - ２重３重に引き落とされる場合もあるってことだな
こわ - >>226
本人が気付かなかったら、永久に盗られるんでしょ。 - ゆうちょの生年月日必要だったのかどうかは、はっきりさせてほしいな
生年月日必要だったら、大部分の人は安心して暮らせるなｗ - >>233
試したけど、必要だった
でも安心できないでしょそれだけじゃ - >>236
必要なのねあくまで大部分ね
一応、無差別の暗証番号からの総当たりからは連携できないんだよね - 本来なら顧客からの問い合わせがなくても
銀行側がドコモ口座と紐づけされた口座を持ってる顧客に通知送らないといけない事例だよ - 銀行がザルなんじゃんw
- 譲渡担保＝二段階物権変動論
- みずほ銀行で残高知らんけど68万しかない…
【地方銀行】「二段階認証」導入の銀行は被害確認されず #ドコモ口座
ニュー速＋
コメント一覧