■

ドコモ口座というの全然知らなかったので、5chのまとめレスをコピペ

【ドコモ口座とは】

「ドコモケータイ送金」というドコモユーザー間で送金できる機能が2011年にリニューアルされる形で始まったもの。

それまでお金の受け取り方を選択する必要があり面倒くさかったのが、「ドコモ口座」という架空のお財布に貯められるようになった

「ドコモ口座」から金融機関にお金を引き出したり、貯まったお金でネットショッピングの支払いもできるようになった

当初は指定のATMからしかドコモ口座へ入金（チャージ）することができなかった

2013年にはVisaプリペイドと提携してクレジットカードの代わりとして利用が広がった

2015年、ドコモがｄポイントを開始して、dアカウントがドコモユーザー以外にも開放され、メアドだけで大量複垢が取得できるようになった

2017年、ドコモ口座にゆうちょや都市銀行の口座から直接入金できるようになった

2018年、d払いがスタートし、ｄアカウント持てば誰でも利用できたが、当初はドコモ以外はクレカからしかチャージできなかった

2019年、ドコモ口座に入金できる銀行が地銀にまで広がった。9月にドコモ以外でも、d払いでドコモ口座の利用ができるようになり銀行チャージが可能となった

2020年　定額給付金の支給で国民が銀行口座を国に提供した直後に、大規模な不正引き落としが始まった

■起こっていること

　各種銀行とドコモ口座間での口座振替サービスを

　悪用した銀行口座からの現金抜き取り行為が行われている

■被害にあう可能性のある人

　銀行口座（キャッシュカード）を持っている人全員

　※UFJのようにドコモ口座と連携をしていないところは大丈夫

　※dアカウント（ドコモ口座）を持っているかは関係ない

■被害にあう可能性の高い人

　七十七銀行などと同様のシステムを導入している銀行

　※口座番号と暗証番号のみで連携可能な銀行は真っ赤

　※誕生日確認が必要な銀行はグレー

■被害にあう可能性の低い人

　三井住友などOTPが必要な銀行

■なぜドコモ口座だけ狙われているの？

　原因想定①

　他のサービス（auウォレットなど）と違い、

　ｄアカウントは本人確認なしで無限に作成可能なため

　①ｄアカウント、ドコモ口座を無限に作成

　②無限に作成したIDを使い、口座と暗証番号のみで

　　連携可能な銀行に対して

　　リバースプルートフォースアタックを仕掛けた

　※暗証番号を決め打ちして口座番号の方を探るアタック

　原因想定②

　給付金で集まった口座7,000万件の一部が漏れた可能性も示唆

　※各種地銀との連携は2018年から始まっているが

　　攻撃はここ最近発生しているため

　原因想定③

　フィッシング等で抜かれた口座や暗証番号が使われた可能性

　※現在の被害件数的にはこちらも捨てがたいが

　　ドコモ口座だけで発生している事に疑問が生じる

■対応策

　銀行から全額お金を抜くまたはUFJ等に移す

　※キャッシング枠を使われるという報告もあり

Permalink | 記事への反応(1) | 18:01

ツイートシェア