もう実態が見えなくなってきたな。何をしても穴だらけ
ペイペイなどの被害 SMS認証も突破 所有者不明携帯電話悪用か
https://www.sankei.com/economy/news/200917/ecn2009170036-n1.html

NTTドコモの電子マネー決済サービス「ドコモ口座」やペイペイなどスマートフォン
決済事業者を利用した不正な預金引き出しが見つかった問題で、一部でSMS
(ショートメッセージサービス)を使った本人確認が突破され、被害が発生している
ことが17日、分かった。
多くのケースで共通するのがSMSを使って本人確認をしていた点だという。
不正に入手した銀行口座情報を基に口座の持ち主になりすまし、本人確認が不十
分な携帯電話を用いて決済事業者の口座を開設。銀行口座にあった預金の送金先
として、使用した可能性があるという。

ドコモ口座以外でも被害が確認された背景の一つとみられ、本人確認が十分でない
携帯電話が使われた可能性がある。
金融庁もSMS認証だけでは被害が抑止できないと判断、同日までに決済事業者に
本人確認を強化するよう注意を呼びかけた。