銀行口座から勝手に大金を引き落とされる被害続出。「ドコモ口座」名義の出金
レス数が1000を超えています。これ以上書き込みはできません。
仙台市を中心に展開する地方銀行の七十七銀行は、電子決済サービス「ドコモ口座」を
利用した不正な引き落とし被害が生じているとして、「Web口振受付サービス」の利用を
一時停止しました。
「ドコモ口座」はNTTドコモが提供する電子決済サービス。七十七銀行によれば、
不正に盗み出した同銀行の口座番号と暗証番号を「ドコモ口座」に紐づけ取引を行う
犯罪行為が発生しているといいます。
Twitterでは被害報告が拡散されており、携帯電話のキャリアとしてドコモを利用していない人も
被害に遭っているとのこと。
七十七銀行はドコモ口座を含む決済サービス等との紐づけができないよう
「Web口振受付サービス」の利用を一時停止しています。 ドコモ口座
docomoとは無関係
で、よろしい？ 七十七銀行とか数字の入っている銀行は旧国立銀行
これお豆さんな 平素はドコモのサービスをご利用いただき、誠にありがとうございます。
2020年9月5日(土)0時より、七十七銀行の銀行口座登録および銀行口座変更の申込受付を停止いたします。
■受付停止日時
2020年9月5日(土)0時～
◆受付停止内容
・七十七銀行の銀行口座登録
・七十七銀行の銀行口座変更
※2020年9月4日(金)以前に七十七銀行の銀行口座登録をされた方は
2020年9月5日(土)以降もチャージ(入金)が可能となります。
※銀行口座のチャージ(入金)方法についてはこちら
お客様にはご迷惑をおかけし、申し訳ございません。
受付再開につきましては、改めて、本お知らせにてご案内いたします
https://docomokouza.jp/maintenance/info_20200904.html ドコモユーザーだがこええな
まあそんなサービス聞いたことないからダイジョブだと思うが… シナ畜が焦ってすぐバレる犯罪やらかしたな
手助けしたのは共産党や大村あたりか やっすく利用制限かけたデビット口座かプリペイドしか電子決済で使わん(´・ω・`) これ七十七銀行の口座情報漏れてるのが原因でねーの？ これ、下手に銀行が知らぬ存ぜぬ言ってると取り付け騒ぎになるんじゃ… ドコモって以前もこういったののあったよな
面倒くさい二段階認証導入してるのになセキュリティガバガバかよ パスワードと口座番号だけで引き落としとかシステムがちょっとおかしいだろ 中国人も切羽詰まって来てる模様
こりゃオリンピック前に内乱イベント来るかな >>27
ドコモいい迷惑だなと思ったら、
本当にやってるサービスなのか。
しかもこんな怪しいドメインかよw >>40
七十七銀行がお漏らししたのが悪いだけか。
あとはオンラインでの引き落としの設定を暗証番号だけで許可する作りにしてるのも。 ドコモユーザーかどうかは関係ないんだろ?
どっかしらから、口座番号と暗証番号漏れたら、dカード勝手に作られて口座空っぽにされる。 >>31
ティックトックあたりの中華アプリから情報漏れたのわかったら
戦争か？ 七十七銀行から漏れてるような感じだけどねぇ
ドコモがザルシステムってのも要因だろうけども >>40
七十七銀行がお漏らししてdocomoが本人確認ガバガバだからできた感じか
どっちが責任取るんだ >>52
七十七銀行の方でオンラインで引き落とし許可するサービスが他にあれば、
それでも使われちゃうだろうな。 >>50
本人確認なしに口座開けちゃうのも問題じゃね なんだっけつくもって読むんだっけ？
信長が好きな茶器でつくも茄子ってなかったっけ？ 被害者のなかに「どういった勧誘があって自分がどういう対応をした結果騙された」
をきちんと説明できてる奴がいなくて爆ワロタわ
こういうときは下手に解決策を提案するんじゃなくて
「それは酷い目にあったもんだ、大変だったね」って言ってやればいいんだよな
ヌー速の糞フェミ系のスレで学んだから知ってるｗ これは銀行か他の電子決済サービスのお漏らしっぽいね
大体の銀行は支店番号、口座番号、暗証番号の3つで即時振替出来るからね >>56
何で認証するかはドコモ側では見てないのでは。
銀行側の認証に飛んで引き落としOKのメッセージ受信したら
正常処理として使えるようになる感じかなと思った。 >>40
この通りなら七十七銀行が悪いな
引き落とし口座の設定に2要素認証がないのでまた叩かれるな オクとかでメインバンクを受け取り口座にしてる奴やばい これ明らかに銀行お漏らしだろ、仙台市民とかほぼ100%七十七銀行使ってるのに糞過ぎるだろ >>61
銀行の情報お漏らしとドコモのガバガバ認証が原因だから誰も高みの見物できない >>61
できない
七十七銀行に口座持ってなきゃ（今のところ）セーフ これって銀行の口座番号を不正に入手
d-アカウントを作成してドコモ口座を開設しそれに銀行口座を紐付けって手口？
ドコモ口座を開設するときに本人確認がないのかな？
だとしたらドコモ口座の欠陥だよな >>11
初動で適切な行動しとけばぐんと印象よくなるだろうにね キャリアが余計な商売するからこういうことになる
土管屋でいいんだよカス これ銀行が口座番号と暗証番号お漏らししたのか？
じゃないと続出なんておかしいよな… 口座番号と暗証番号のリストアタックされたんだろ
たぶん銀行側のセキュリティの問題 4桁の暗証番号程度なら、頻繁に登録される番号は決まってるから漏れなくても突破は可能だよ 七十七銀行のバンカーに正義はいないのか！？七十七の半沢直樹はいないのか！？ カタカナの名義、口座番号、4桁の暗証番号がわかればどの銀行でもできる手口では
怖すぎる >>40
怖いな
これメガバンクで起きたらパニックになるぞ 口座みずほだけど大丈夫かな？
使ってて言うのもなんだが普段から全く信用してないんだが >>1
ドコモ関連の契約経験が無いのに被害に遭ってしまいましたって…
コレやばくね？成り済まし契約されたにしても
どっから情報が漏れてんだ？ >>49
そりゃ～セキュリティが固い銀行から漏れるわけないんだから、
一人一人のセキュリティが甘くて個別に漏らしたに決まっているだろ！ カードの暗証番号だけでネットバンキング出来るような地方銀行あるからな >>83
正義なんてあったら銀行なんて成り立たないような 中国じゃなくて北朝鮮だろ
シナ様もがっぽり盗まれて北にブチ切れ制裁中らしいし
黒電話の財産底尽きて手当たり次第やってるんだろう >>97
ワンタイム使ってない銀行を狙ってるのかもな 口座番号ならともかく暗証番号は簡単に漏れんだろ
誕生日とかにしてる奴とかか？ >>89
いまどき大手はたった4桁の暗証番号だけで
オンラインの認証はしないから大丈夫でしょ。
webサービス用のID、パスワードまで漏れたらヤバいと思うけど。 これ、半沢みたいに頭取が出向いてお叱り受けるん？
それともドコモの社長？ これは七十七銀行に口座持ってるやつの
番号と暗証番号リストが漏れてるだろ
案外内部犯行なんじゃねえのこれ? この前Facebookのなりすましで動画送られてくるやつと関係あんの？ 77銀行の説明だとフィッシングみたいな感じだけど
口座番号と暗証番号だけで登録できるシステムがココだけだったら
システム不備でフィッシングもクソもねー気もする >>60
ドコモ口座は銀行口座ではなくウェブマネーの類だから本人確認不要 口座情報入手するのがまずハードル高そうだけど、どうやってお漏らししたんだ 暗証番号漏らすとかもう銀行免許取り上げでいいだろ記帳しに行くの面倒くせー 七十七から漏れたのかな？
暗証番号とかそう簡単に抜けないでしょ >>119
たぶん漏れてるのは口座番号と名義だけ
暗証番号は総当たり いい加減に４桁の暗証番号に依存したセキュリティから脱却しないと
今後も似たような事件が頻発するだろうな >>72,73
オーケー、七十七銀行なにそれ状態で口座なんてないので大丈夫だ安心した 本人確認に二段階認証無いのかよ
ワンパス必須にしろや >>47
大陸も半島も切羽詰ってるからな
色んな方法で攻めてくるのは当然か 七十七銀行は今すぐ全口座ロックして暗証番号の変更をアナウンスするべきだな(´・ω・｀) フィッシングかと思いきや銀行が１つしかターゲットになってないから、７７が何かやらかしたのかね？ >>76
オンライン決済口座作成するのに本人確認なしは良くないだろう >>1
全部ではないが何件かは親族や恋人が犯人なのではないかと思ってしまった 唯一の回避方法は犯人より先にドコモ口座を作って銀行口座に紐付け 給付金で登録した情報が漏れたんじゃねーだろうな？ｗ |ﾟДﾟ)ノ まあ、ドコモって昔からクソだしな
|ﾟДﾟ)ノ ソフトバンクのおかげで目立たないだけで 口座番号と名義だけ漏えいしてもって話なんだけど
なんかもうヤバいな トラブったハゲの処と一緒で何回でもWebでパスワード入れられるんじゃないの？ 2段階認証とかウザと思ってたが
守ってくれてると思わないとなあ 様々な売買交換受け渡し等々でネット上に口座番号と名義を出してる人は結構いるしなぁ・・ >>124
これな気がするなぁ
お漏らし云々以前にシステム、セキュリティの問題
暗証番号突破されたらほぼ終了状態なんじゃね 三回間違えたらロックとかも無かったんじゃないの
暗証番号総当たりでいけるし >>97
俺が使っている地方銀行はネットバンキング用パスワードと取引きパスワードと合い言葉の
３つが必要だな。 この秋からはワンタイムパスワードまたはトークンが必須になる ドコモも銀行も流出はしてないだろう
オンライン手続き時の本人確認が甘めな「Web口振受付サービス」の
７７銀のシステムがターゲットにされただけで
口座番号と暗証番号を実際に漏らしたのは絶対当人だからこれw ドコモ利用料引き落としの指定口座かと思ったら
ドコモ口座ってサービスがあるのかよ
もう少し捻ったサービス名つければいいのに >>154
コロナで大不況だからな
見境なくなってきた感じ >>141
だろうね、現状数千万いるドコモユーザで77を利用しているユーザしかヤラれて無いってことは銀行側がやらかしたってことだからな ドコモ口座って何やねんと思ったら
d払いにチャージした時の引き落としが、ﾄﾞｺﾓｺｳｻﾞだった
怖すぎワロエナイ 口座番号までならどこからでも漏れるだろうけど
暗証番号となると銀行が怪しい感じはするよなぁ なんで七十七銀行だけで起こってんだ？
銀行がパスワード漏らしたのか？ 都市銀とかちょっと変更するだけで本人確認の電話はいるし
重用な変更だと郵送もしくは店頭でしか受け付けない
正直ウザいけど、そのくらいやらないとすぐ悪人に付け込まれるよな
77ザルすぎるだろ d払いとは違うのか
ドコモは料金もクレカだからいいかな >>150
可能性はゼロでは無いね
第三者の民間企業が扱ってたはず ドコモじゃねーのか
大抵もネットバンクサービスは2段階認証が当たり前な気がするんだけど、77銀行どうなってんの？ >>167
ドコモのこの手のサービスって似たような名前ばっかりでわかりづらいんだよな
My docomoと d-アカウントとか、どっちがどっちか最初はわからんかったぞ >>182
普通は無理だけど
一日３回とかだから口座番号さえわかれば一年あれば、突破できる >>180
ドコモの利用有無は関係ない。
七十七銀行のガバガバな引き落とし機能を叩くために
ドコモ口座の機能を踏み台にされただけと思われる。 (´・ω・`)キャバ嬢にモテる豆知識
日本の国立銀行は第一から第百五十三国立銀行まであった。
ちなみに、
・第一国立銀行 → みずほ銀行
・第二国立銀行 → 横浜銀行
・第三国立銀行 → みずほ銀行
・第百四十八国立銀行 → 三菱UFJ銀行
・第百四十九国立銀行 → 三菱UFJ銀行
・第百五十三国立銀行 → 1886年に第百十一国立銀行に合併 銀行の暗証番号なんて数字4桁だからなぁ
あっという間だろ ききたいんだが四桁暗証番号の管理どうしてる？
今の時代マイナンバーとかも含めてたくさんあると思うんだが かといってスマホに残しておくと落としたりしたらやばいし >>40
これは銀行がアホだな
今ワンタイムだの幾らでも本人が持ってる端末のヒモ付けてのセキュリティとか
あるのに、なんでこんなゆるゆるにしたのよ >>40
この通りならもう七十七銀行口座持ってるだけでアウトだろ >>181
タイミング的にはそれしか考えられんのだがｗ
んでセキュリティの甘い77とドコモ口座が狙われたと
>>188
宮城県民からしたらヤバい
9割は七十七銀行使ってる ネットでキャッシュカードの暗証番号入力とかあんの？
全然別物だと思ってたけど >>196
日本じゃ銀行系のシステムやってる企業はoauthすら実装できない無能揃いだから 最近MEJARに勘定系更改したときにIBの認証まわりはそのままだったのか?
地銀が１行だけ独自仕様というのは少なくなっんだけどな 銀行に５万以上入れないことにしてる
何が起きても変じゃない そんな時代さ ふつう口座番号と四桁パスワードだけでネット間送金とか出来ないよな？
この銀行だけが特にガバガバだったってことなのか？ 普通は銀行に登録してある本人の電話番号で
SMS認証か音声通話認証は最低でもするからね
七十七銀行がおかしい
おかしいことに気付いた内部犯の可能性もある >>40
銀行の認証システムとは思えない甘さ
バカがシステムやってるの？ 完全にダブルセブンバンクのせいなら、取り付け騒ぎになるんじゃね あー、そうか
口座と誕生日の情報がセットで漏れたのかな システムの穴を確認して、顧客リストから偽メールでソーシャルフィッシングかけたかもな。 銀行からの引き落とし依頼って昔ながらの書類郵送に限られるもんだと思ってた
こわすぎだろこれ >>203
取り敢えず俺の使ってる銀行も暗証番号と調べればすぐ分かりそうな個人情報で出来るっぽい…
この連携のシステム独自じゃないんじゃね？ 口座登録せずセブン銀行ATMで現金チャージが安全って事だな >>193
暗証番号って数回ミスるとロックかかって
事実上口座凍結されるぞ 俺は被害に合ってないけどdocomoと77銀行で保証やな
セブンは全額保証したんだからさ、会社のセキュリティの甘さ、ミスだ >1
もしかして口座番号と4桁暗証番号だけでオンラインバンクにログインできるということ？ >>1
いまのところリスクが顕在化してるの77だけ？ 第二のグリコ森永事件だろ
ドコモの評判落ちて得する禿企業が怪しいような気がします ドコモユーザーは関係なくて77銀行利用者がアウトなのかな
他にも被害が無いか調べたほうがよさそう >>224
いくら何でもそんなガバガバじゃないだろ？ 要するに
口座番号+名義+パスが合致すれば何処の銀行口座でも起こりうる事件なんだろ？
確証は無いし知らんけど！
某銀行の口座番号と預金者名義リストが漏れたんだろうな
もしパスまで一緒に漏れたというのなら
一瞬で阿鼻叫喚の地獄絵図になってただろうけど・・・ 三菱UFJの場合、振り込み時にスマホアプリか電話かでのワンタイムパスワードが要求されるはず
大手は大体そんな感じじゃない？ 口座番号と暗証番号だけってクレジットカードより無茶苦茶だな
しかもネット回線経由で振込かよ >>230
ネットバンクのパスワードは支店では管理されないので一緒にお漏らしは考えにくいよね >>230
起こらないよ
暗証番号まで漏れるくらいは想定済みで
その先のセキュリティがあるから
無かったのが七十七銀行 認証を複雑にし過ぎて、逆にすぐバレてしまうようになったとか >>234
某銀行で口座開設した時窓口のババアが入力をガン見してたのでビビった 常識的に考えてありえねえ
ネットバンキングとも関係ない話なんでしょこれ >>211
宮城県が発注した業者が臭いな
個人特定、口座番号ゲット
あとは生年月日を暗証番号にしてる奴らがあっさり突破された
と >>246
それにしてもシステムをしっかり考えろと >>222
一日あたり何回までミスってOKとかじゃなかったっけ？
暗証番号そのものは1年あれば総当たりで突破できそうな気が >>1
docomokouza.jpって
怪しさ満点なのに正規のものなのか
なんともまあ Line入れた時点で携帯情報が韓国Naver社を渡る
口座抜かれても文句言えん
韓国は北朝鮮に支配され北朝鮮はハッキングのプロ 七十七銀行の被害、そして今日のコロナ感染者も77人･･･
スガめ、さっそく仕掛けてきやがったと思わざるを得ない docomo口座めちゃくちゃ便利だからすんげえ使ってんだが。やばい >>230
ちゃんとした銀行は
1・口座番号
2・カナ氏名
3・生年月日
4・キャッシュカードの暗証番号
5・ワンタイムパスワード
が無いと登録できない
七十七は上の「1,2,4」だけあれば登録できてしまう auPAYの不正利用もかなりあるんだろ
俺の停止中カードに毎日アタックしてきやがる
ﾁｬﾝｺﾛは絶滅させなきゃダメだ 今盛んにｄアカウントと連携しろしろ
してくれたらポイントあげる
ってすごいよねｗ
お前のことだよ メルカリ >>6
一応通報しておいた
風説の流布になるんかな？
今後の会話のネタのためにスクショとか提出してしっかりやってみる >>242
ネット経由の本人認証に穴があったということ
ネットバンクの認証と同じにしておくべきところなぜかキャッシュカードの暗証番号になっていた >>248
3回くらいミスったら窓口いって本人確認の上ロック解除してもらわないと口座使えないよ 暗証番号はミスしたら店頭に行くしか解除方法ないよ普通 >>246
生年月日は暗証番号にできないことを ご存知ない？
アホですか >>240
対応してないね
普通の口座引き落としと思って適当なこと言ったわ >>262
ロックかからなければ日をまたいでも回数リセットされたような気が
されないっけ？ スパムメールに引っかかって偽サイトで自ら口座番号とか暗証番号打ち込んだんだろ >>40
暗証番号を使っているところがすっごいマズい
キャッシュカードの暗証番号を第三者が検索可能っていうことだから >>248
0000～9999まで1万通りだが
365日で1日3通りじゃ期待薄だな >>261
そもそもネット口座の有無は関係ないサービスに見えるけど >>269
なんでそんな強盗団に優しいシステムが組まれているんだよ >>192
第一期国立銀行
→兌換紙幣(金、銀と交換可能)の発行権を有した4行
第1国立銀(東京) → みずほ銀行
第2国立銀(横浜) → 横浜銀行
第4国立銀(新潟) → 第四銀行
第5国立銀(大阪) → 三井住友銀行
※第3国立銀行は二期以降設立
※二期以降は不換紙幣(金、銀と交換不可)の発行権を有した。
地方銀行の多くは国立銀行由来だが
ナンバーが残っている銀行は統廃合で少なくなった キャッシュカードの暗証番号なんかネット上で使った事無いぞ
普通ネット用の暗証番号とワンタイムパス使うもんじゃないか？
どうなってんだこの銀行 小池｢本日の東京+77はドコモ口座の注意喚起に促してみました｣ >>274
まぁ確かにそうか
じゃあフィッシングされたんかな、暗証番号 >>66
できないのが普通だと思ってたわ
ワンタイムパスワードや乱数表が必須じゃないとか怖すぎ >>256
とはいえ3なんて名簿流れてるからザルだよね
やっぱワンタイムパスワード必須やな どんくらいの規模の銀行なの？
銀行減らそうって世の中で
痛すぎるミスやな 七十七といえばベガルタ前身のブランメル時代に試合に勝てば金利が上がるとかいうのやってて全然勝てなくてそっと無かった事にしていたのを思い出す たまたまドコモ口座を使われただけで七十七銀行に口座持ってる人は要注意だろ
ドコモ口座みたいなタイプは結構多いので
別のとこからもやられる可能性がある >>283
いつだったか規制があってその後モロに生年月日が暗証番号設定できたならその銀行がアウトかも チャージということはDポイントだかD払いという電子マネーにして奪われたということだろうけど
そういうポイントを現金化する方法は
1 物を買ってそれを売る
2 話の分ってる業者と結託して存在しないものを買ってキックバック
くらいか？ ドコモユーザーだけど、3Gの通話のみ契約しかしてないから
ドコモ口座とかイミフなんだよな ドコモ口座のヘルプに各行の手続き方法が書いてあるけど目眩がするぞ… >>288
東北地方最大の第一地銀
宮城県、仙台市の指定金融機関(お役人のお給料が支払われる銀行) ネットのパスワードなんて文字記号数字混ぜて8文字以上とかなのに
数字4桁とかいつまでやってんだよ 口座番号と名義はまだわかるが、暗証番号はどうやって漏れたんだ？
フィッシングならフィッシングとバレてるだろうし。
まさか暗証番号を何回間違えてもOKってアホな作りじゃあるまいな 同じ銀行で被害が続出してるなら銀行側がくさいけどどうなんだろうね >>299
てことは
本来残される側の地銀って事か…
でセキュリティゆるゆるはキツイねぇ… >>297
ドコモつかってるかどうかは関係ないよ
ドコモのDポイントは誰でも作れるし
支店科目口座さえ分かれば他人の口座に紐づけできる
引き出すのには暗証番号がいるけどな そんな聞いた事も見た事もないクソ田舎の銀行なんか使ってる奴が馬鹿なんじゃないの 永年生きてきて未だに口座振替と振込の違いが明確に判ろうとしてこなかったが
７７BANK見てきたがこのサービスは「口座振替」によるものなんだな
ネットバンキング登録せずに利用できるというこの「web口振受付サービス」というもの
コレは犯罪者にとっては素敵なサービスだったわけだ・・・ ん？ドコモが勝手に利用者の口座から金を引き出してるの？ >>313
県の指定金融機関だぞ…
公金を数100億とかの単位で預かってるはず >>310
まてまて
口座に直接紐づけなのか
おかしいだろ Ｗｅｂ口振受付サービスっていうものなんだな
これであれば書面提出無しで
キャッシュカードの暗証番号のみで引き落としが登録できる
ネットでキャッシュカードの暗証番号入力させるとか
恐ろしい以外の何も感じない >>108
北朝鮮ｗ
正体は中国から行ってる部隊でしょ 某アニメみたく善悪判定システム導入しないと人間はもう駄目だろうな >>322
紐づけた口座からプリペイドでチャージできるって>>1にあるよ 七十七だけの問題と思ってる人は他の銀行はワンタイムが必要になってるか調べてみ 中国が金困り出してるみたいだし
この手の犯罪は増えると思うわ システムが糞やん
2段階認証すらないとか犯罪幇助レベル >>260
絶対やれよ
やらなきゃてめーはただのクズだ どうせ中国人だろ？
たまに来るAmazon風のへんなメールも中国人だし
1人残らず居なくなればいいのに ドコモって無駄な所で何回も本人確認させんのに
肝心な所はガバガバだよな 介護士が老人の預金勝手に下ろすとか発覚してないのがかなりありそう これって被害者は補償されるの？(´・ω・`)
給与口座だったりしたらかなり悲惨じゃん セキュリティショボい銀行に預けたらヤバイって事やな… あ！来月分の駐車場料金振込予約すんの忘れてた
思い出すにはちょうどいいスレであった！ >>40
これってドコモの窓口にいる人間なら簡単にできるわな >>40
口座から暗証番号までどうやってゲットすんだよww
初めから難易度がコンボイの謎じゃねーか >>352
もはや金融機関はじめ
信用できるものはなくなってきたな
恐ろしい時代だよ >>1,2
これ、七十七銀行が個人情報を盗まれたって事だよな
内部犯行の可能性も視野に捜査しろよ 「だけで」とは言うが口座名義、口座番号、暗証番号のセットってめちゃハードル高そうなんだが、どこから流出したんだか >>226
これな気がする
あえてドコモ狙ってるような 仙台市民だけがついうっかり騙されてしまう巧妙なフィッシングサイトに
騙されたに違いない セブンペイ並みの対応だな
web送金の2段階認証は法律で義務化しろよ ドコモ口座がヤバいのは身分が明らかでなきても開けるので犯罪の温床になる
七十七銀行はセキュリティがヤバい システム的にガバガバなら口座番号も暗証番号も流出してても気が付かないんじゃないの >>361
>>356のいうように窓口の人間は...
モバイルプロバイダの暗証番号と同じにしてる奴多いだろうし
口座振替払の用紙書くから全部一括で入手できそう >>40
わかり易いな。七十七銀行の個人情報管理にも問題ありそうだが、
それ以上に、ドコモ口座開設に本人確認不要ってのが大問題だな 振込番号が流出しているのならドコモ口座じゃなく中国の銀行でもできるわな
たまたまドコモ口座に振り込ませただけ 31 ←アイスクリーム
711 ←コンビニ
551 ←豚まん
109 ←東急
77 ←銀行
114514 ←??
被害者にとって真夏の夜の悪夢やな >>371
せめて初回くらいは2段階認証させようよ… >>40
セブンペイのときに散々2段階認証がとかやってたんだけどな
自分の銀行は関係ないとか思ってたんかね 漏れなくても誕生日、電話番号、設定されやすい番号(1234,1111とか)に絞ればいくつか当たるんじゃね >>366
バレて上等な大胆さから外人が絡んでるのは間違いないが
国も金融機関も通信会社も後押ししてるような温さが拭えない
顧客の個人情報がいかに軽いか
IT関連の無知さ脆弱さが国家破綻レベルだわ、日本は
責任取れるのだろうか？ 4桁はやっぱ少なすぎるし2段階は最低限必要だと思うけどな ドコモ口座なるもん初めて知ったわ
ていうか何でこんなよくワカランもんに銀行口座紐付けんの？
クレカに紐付けなら保証すぐしてくれるけど
何でもかんでもくっつけるなよ >>378
金融機関は既存の運用手順を変更するのをものすごーく嫌がるからね
それがどんだけダメで非効率でも、システムなんて変えたら運用手順変わってまた一から教育しなおしだろうが >>362
わざわざドコモ口座を狙ったのがなぁ
本気でやる気ならバレにくいマイナーなやつを使うだろ >>323
PayPayのゾンビアタック絡んでるとか？ >>351
みずほは補償するって書いてあったような
でも被害にあって何日後以内とか暗証番号が誕生日や住所や車の登録番号だとダメ
一千万までだったかな なんで口座番号と暗証番号がバレるんだよ お漏らしなんてレベルの話じゃないだろこれ 銀行のホームページに情報出とるな
七十七銀行限定ってのが気になるな
どこで暗証番号盗まれたんやろな
2020年09月07日 17時20分
（株）ＮＴＴドコモが提供する「ドコモ口座」において、不正に盗み出した口座番号やキャッシュカードの暗証番号等のお客さま情報を使用した当行口座の不正利用が発生しました。
現時点で、当行のシステムから、お客さまの口座番号やキャッシュカードの暗証番号等のお客さま情報が漏洩した事実は確認されておりません。
当行では、お客さまの安全を最優先するため、「ドコモ口座」で当行口座を登録する際に使用している「Ｗｅｂ口振受付サービス」の利用を、本日から当面の間停止させていただきますので、「ドコモ口座」で当行口座を新規登録することはできません。
なお、既に「ドコモ口座」に当行口座を登録済みの場合、ドコモ口座へのチャージは、引続きご利用いただけます。
万一、お客さまの口座に身に覚えのないお取引があった場合は、七十七銀行事故受付センター（フリーダイル：0120－XXX－XXX）までご連絡ください。
また、お問い合わせはお近くの〈七十七〉窓口または下記までお願いいたします。 てか銀行側から漏れない限り勝手に紐付けできないわな
どうやって口座番号と暗証番号盗んだ？ __人＿人＿人＿人_
＜ お金返してっ！ ＞
Ｙ⌒Ｙ⌒Ｙ⌒Ｙ⌒Ｙ
///／:< ＿ノ ヽ＿ﾉ ＼///
///:: （○） ）（ （○） Ｖ/
/ |:: （（ /＿＿ヽ ））+ .:| /
/ |::.:+ ）） | |（（ .:| /
/∧:::.. U | | ||i ||i | |U .::///
///＼:::.. | |i| ||iii|i| | ::／///
//／ ￣ ヽ二二ノ ＼/// 銀行から情報もれたかな？
情報流出は内部犯が圧倒的に多いが >>392
これってすでに口座勝手に紐づけられた人からは盗み放題なのでは…… 個人情報漏らしても罰金なんてないもんな
イギリスはすごかったけど >>392
＞既に「ドコモ口座」に当行口座を登録済みの場合、ドコモ口座へのチャージは、引続きご利用いただけます。
いいのかこれ？ >>395
暗証番号はフィッシングじゃないと無理だろうな
口座番号はオクの出品者とかなら割と拾えるんじゃね？ これはまた電子マネー登録使用ややこしくなるフラグやろなぁ… PayPayでもメルカリでも同じように口座と紐付け出来るんだから、お金ちょろまかすついでにドコモのブランドイメージ低下を狙ったんじゃ？？ ＞ Twitterでは被害報告が拡散されており、携帯電話のキャリアとしてドコモを利用していない人も被害に遭っているとのこと。
ドコモ関係なくやられとるみたいやな
これは七十七銀行やっちまったか？
あるいはフィッシング詐欺や偽メール等で情報抜かれたのか？
どっちにしても面白くなってまいりました >>398
>>403
それ思うよな 全部利用停止にしないと
この期に及んで私悪くないけどとりあえず何かしときますくらいにしかみえない 暗証番号はネットワーク暗証番号と
同じにしていたとかか？
良く分からんけど >>196
なんとかペイ系とかと銀行口座をリンクする時もそこまでのセキュリティは求められないのが普通じゃないの？
その代わりなんとかペイ側で本人確認をきっちりやってるのが前提で。 内部からの情報流出が原因だろうなぁ
どんな地銀でも外部からは無理 >>407
フィッシングなら七十七銀行に集中するのはおかしいよね dマガジン用にドコモの垢あるんだけど、こないだ謎のログイン未遂あったな。関係あるのかな ビビるのがこの事件取上げてるニュースサイトがねとらぼ以外無いのな
Googleのニュース検索もヤフーニュースもねとらぼだけだわ
ドコモ絡みで報道自粛ってか？ｗ 七十七銀行の口座セキュリティーが弱いということでいいのかな？ いまドコモ口座のチャージ用銀行をゆうちょに切り替えてみたけれど、
その手続きで必要だったのは記号・口座番号・生年月日だけだったぞ。
ゆうちょ認証アプリのQRコード読み取り＆生体認証使うわけでもなく、
メールのワンタイムパスも必要なく、手続き終わってもゆうちょからのメッセージもメールも来てない。
なんかジャップは根本的にセキュリティ意識低すぎなんじゃねぇの いま当該銀行さんは必死に調べてんだろうけど
まぁweb口振受付サービス登録時に犯人がパス総当たり方式やってたら
変な登録事案の痕跡が多くの口座に残っちゃうんだろうし
登録情報が全部揃ったモノを手にした犯人なんだろう・・・
どうせフィッシングとかぶっこ抜き事案だろ >>414
77の紐付けシステムがいくらでも暗証番号打ち直せたとか？
んなアホな話だったらクソ笑うわw 中古端末をプロが解析するとパスワードなんかはバレバレだからね
俺は自分の使った端末は全部手元に置いてある 最近Twitterで前澤の偽垢増えたからそれに釣られた馬鹿が個人情報垂れ流したんだろ
TLに大量に来てウザかったわ >>412
給付金やドコモの窓口なら暗証番号以外は簡単だぞｗ >>392
これ、ドコモ口座が悪いかのような記述で、
七十七銀行から個人情報朗詠の事実は無いって言い切ってるが
真逆だろ… >>420
日本人しかいないときは基本性善説で回ってたんだよ >>425
泣き寝入りまで有るで
被害額が10万と少額やからな
裁判でとなると集団訴訟じゃないと厳しいで
七十七銀行に重大な過失があった場合は補償されるだろうけど
調査するの七十七銀行やからなｗ >>41
これな。
あまりドコモを責めるのはどうかと。
俺ならこの銀行に預けた金は即引き上げるね。
取り付け騒ぎでも起きればいい。 これさ七十七銀行に口座持ってる人はどっかの野良Wi-Fiでテキトーなドコモ口座作って
Vプリカみたいなのにチャージして七十七銀行に被害者のフリしていけば…
ピコーン >>418
忖度して報道しない自由が発動するからね >>432
そら銀行側は｢ウチが漏らしましたさーせんｗﾃﾍﾍﾟﾛ｣とは
死んでも言わないわな >>440
77でダメなら地銀全滅じゃね？
77って地銀の中でも結構大きいところだぞ >>430
紐付けできる銀行が限られてるから基本的に大丈夫だよ >>439
どうでもいいニュースに埋もれるパターンか >>444
今丹波銀行以外の地銀で紐付けできる地銀あるの？ 何で七十七銀行にしたんだろ？セキュリティーが弱かったんか？ >>447
スルガ銀行も載ってるし頭の悪そうな銀行ばかりだな >>23 セブン銀行とか第三銀行は違うだろ。無能。 チャージのときSMSの確認コードやってたら不便なのはわかるがドコモのセキュリティーにも問題あるなApple Payなら起こり得ない
クレジットカード通してチャージなり決済が安全だな
現金引き出されたら面倒くさいな >>447
八十二銀行の口座あったけど何年も使ってないからまぁ良いか >>451
普通に考えて77銀行の内部から個人情報が流出したんだろ スマホからぶっこぬいたのかな
スマホはパスが自動入力だから怖いな ドコモ口座も七十七銀行も利用してない普通のドコモユーザーは安心していいのか？ 暗証番号だけで行けないだろ…
ネットバンクとパスワード必要でしょ 銀行のそっくりサイトに誘導して口座番号暗証番号名義ゲットか
あるいは内部犯行か >>454
というか根本的には紐付け時に銀行側に登録されてるメール宛てに
通知しないとダメじゃね？
暗証無いと引き落とせないにしても他人が勝手に他人の口座に紐づけれるのは
普通にどうなのよ ドコモ口座って金融庁に登録してあるのか
送金もできるんだろ
本人確認もしてないし闇口座の温床じゃん >>420
どこの銀行がお漏らししても同じこと起こりえそうだな
ちょっとドコモもガバガバすぎないか
銀行とドコモがお互いのせいにして被害者泣き寝入り、2段階認証導入して終わりかな どういうこと？
引き落としって銀行印の口座振替依頼表がないと無理でしょう
ネットバンクにしてもメールで本人承諾がなければ無効になる ドコモ口座のサービスを一時停止したほうが被害を防げるんじゃないかな
他の銀行でも起こる可能性がありそう >>447
東京三菱，ジャパンネット
無いのは良い事だ
三井住友にはがっかりだ 銀行紐付けするときってダイレクト用IDPWと実行時第2PWいるでしょ？
口座番号と暗証番号だけで何度でも引き出せるっておかしいよ ドコモ口座のメリットが全然判らん
HP見ても理解できん
ついていけんわ >>314
今回のはネットバンキングやってるかどうかは関係ないんじゃね？ >>40
最初で既に七十七銀行ガバガバじゃねーか
セキュリティー糞過ぎ 田舎の中小バカ銀行はよ潰してくれ菅
金なんか貸しゃしねえし何のために存在してんだか 失われた20年の元凶のひとつ
メガバンクは潰すと影響大きいってんで血税導入だろ
なら逆にクソ中小はぶっ潰しておｋじゃねえか
金を集中させて経済もっと回せ まあネトゲ時代からワンタイムパスは導入してたから
ネットバンクがやれって言ってきても抵抗はなかったな
まさか役に立つときが来るとはｗ >>1 >40
糞バカなシステムだな
地銀なんてどこもバカばかりだし、さっさと統合して潰したほうがいいよ。
ドコモも同じ、こんな愚かなことを今の時代でもしてるなんて・・・ >>481
中華の垢乗っ取りに対抗してきた人たちは普通に大丈夫だと思うわ これ、二つの穴を突かれてるからね
・七十七銀行の顧客情報漏洩
・ドコモ口座開設に本人確認無し
相互に責任転嫁し合うのは目に見えてる
問題は改善する気があるかどうか… そもそも身分証明書なしで他人名義のドコモ口座を作れるの? 七十七銀行て銀行があるのか銀行会社の数かと思って焦った 読めねーけど(´・ω・`) >>418
ニュースになって周知されたら確実に取り付け騒ぎになるから報道自粛()じゃね？
このニュースを知らない&紐付けられてしまってる年寄りとかの貯蓄放置口座なんかは全滅だろうね 当該銀行さんは
今日5か月遅れの入行式だったんだね
新入行員さんがんばれ！ よくわからないので和久田麻由子さんに長時間解説してほしい >>483
送金が出来るなら電子マネーの範囲を超えてるよ
現実の金になるわけだし >>489
銀行名が数字だった時代があったがそのまま数字の名称の銀行が残ってる
みずほの大本だった第一勧銀も1番目の銀行 >>420
やばいなそれ…
チョロっと流出してたら終わりじゃねーか ドコモの認証の甘さなら
全銀行の止めないと
なんでドコモは77銀行しか止めないの?
他の銀行は漏洩してないって確証あるの? >>493
wiki見たら安定してる銀行だった
純資産 単独：4,826億2,200万円
連結：4,907億3,700万円
（2018年3月期）[1] >>487
・ドコモ口座開設に本人確認無し
これのどこが悪いのかわからない ドコモのアプリがあれば他人の銀行口座へアクセスし放題になるのけ？ >>501
本命は切り替えた後にチャージ可能かどうかじゃね？
まあ勝手に切り替えれるのもやばすぎだけどｗ
暗証番号同じならその個人の紐付け可能な口座全滅すると思うｗ スマホで指紋確認するんだからそれでオンライン本人確認もすれば >>447
うわー載ってる😱
明日朝イチで電話かけて大丈夫なのかって説明求めようかな >>40
いやいや、一枚目のところの口座情報の諸々をどうやって盗まれたかも問題なんだが なーんかAu PayもPontaと紐付けできるならやばそうな気がするわ どの銀行のネットバンクにしても振り込む時に口座番号入れたら
口座番号の名義人が自動的に出てくるよな
そこからシステムが悪用されて、口座名義人の名前は丸わかりになったとかそんな所か？ >>80
知り合いがいたが
親方日の丸のNTTからの左遷先が初期のドコモ
ほかのキャリアと比べてもIT企業度は数段おちる 七十七銀行のニセログイン画面でフィッシングされたのかこれ 420
ゆうちょマズいかな,,, どこで漏れてるか知れたもんじゃないしな >>515
名前で騙されている人が多いけどドコモ口座はＳｕｉｃａやnanacoのような電子マネーなのでそんなことできないですよ 俺もdポイント絡みでdocomo口座利用した気がするなぁ。
すべての口座を記帳してみるか。 >>517
AUでも七十七銀行の口座持ってたら引き抜かれますよ＾＾； >>467
ガバガバ過ぎんだろ…
でも>>447の銀行1つも利用してないから、しばらく様子見するわ >>516
NTTデータのほうが絡んでそうだけどねえ、銀行にもろに絡んだシステムだし 特別定額給付金で数十万～数百万件の口座番号を派遣の人達が扱ってたわけで…
暗証番号を誕生日とか連想しやすいのにしてた人達は格好の餌食やろなぁ いつも残高が1000円以下にする
貯めないことが一番セキュリティが高いよな >>447 >1
ここに載ってる口座持ってる人は、被害防止の為に
なるべく引き出しておいたほうが無難だな
ドコモの仕組みがバカすぎる 根本からわからんがこのドコモ口座なるものは何のメリットがあるの？ ああ…７７がいかれてるだけか。
ドコモのせいでドコモ関係ないヤツも全部いかれてんのかと思ったわ 77はＷｅｂ口振受付サービスの際に本人確認や通知メール送らないの?
暗証番号を漏らしたユーザの落ち度ってスタンスなのかな
特定の銀行が狙われたって意味を考えてないのかな >>527
口座番号とキャッシュカードの暗証番号さえあれば作れるみたいだぞ
キャッシュカードの現物が無くても情報だけで現金抜き取れる >>134
生年月日と車ナンバーが前提の桁数だもんなｗ 七十七がアホすぎるんだろ
ドコモも責任重大だが他行で被害がないんなら >>537
そうなんだよね
振り込みは通帳番号と暗証番号さえわかればチャージできる
今回はドコモ口座っていう電子マネーだったけどそれはSuicaにもチャージできたということ 口座番号は公開情報なので使用しない (契約者番号などを利用する)
web上でキャッシュカードの暗証番号を入力させるシステムにしない (Web専用のログインパスワードを利用、半角英数字20桁までは対応する)
口座登録時には必ずワンタイムパスワードを入力させる
この程度はどこでもやって当たり前なのに地銀のレベルはコレだからな
メガバンが無難になるのは仕方ない アベの１０万円の申請用紙の中身が漏れた可能性もあるのか？
口座番号、氏名、生年月日は記載されてるだろうし・・・ 七十七銀行の口座持ってないからわからんが
特定の銀行狙ったというかほぼそこだけってのは
情報漏れかセキュリティガバガバ狙われたんだろうな
こんな全国区じゃ無い地銀狙うとなるとそれしか無いでしょ >>537
>>40見る限り紐付けそのものは店科口だけでOKじゃね？
実際にチャージする時は暗証番号がいるっぽい
だから紐付けだけなら割と簡単にできると思う >>537
でもキャッシュカードの暗証番号ってどこで漏洩したんだろ >>518
うーん…だってネットバンク使って無い人…
あー、悪用されています！と口座番号と暗証番号の入力させるパターンか… >>17
あっ
それ怖いわｗ
おれ用心して今必要な金以外はネットではアクセス出来ない地銀に入れてるが
安心できないんだな >>544
あとは年寄りのサギで
「キャッシュカードは預かりません。口座番号と暗証番号を教えてください。暗証番号を変更します。」
ってやってそう。 >>510
それ書いた時は気付いてなかったけど、すまん
みずほダイレクトを使ってない人は暗証番号で使えちゃうようなことが書いてあったわ ドコモ口座は本人確認無くても作れる
銀行紐付け口座番号と暗証番号だけで出来る
どう見ても後者に問題あるな リアル銀行はネットセキュリティのノウハウがないんだろうか、システムをケチったのだろうか。
しかしプリペイド携帯って正しく使おうとしたらどう使うんだ？ >>484
暗証番号だけではログイン出来ない様になっている 七十七銀行の口座情報漏洩がまず普通はムリってことなんだよね
ドコモ口座は本人確認必要なてのを利用されて紐付けされた
内部から漏れたとしかないね
給付金がらみで委託業者辺りが怪しい >>487
>・七十七銀行の顧客情報漏洩
これ、流出元は七十七銀行とは限らんよね
口座番号と口座名義のセットなら、口座振替を利用してる企業なら持ってるはず
暗証番号についてはその他個人情報からの類推で突破されたんじゃないかな ネットバンキング使っているが
ワンタイムパスワードは敢えてスマホアプリは使わずに
スタンドアロンの電卓風専用機使っている 77が全額保証してくれるなら、好きなだけ盗んでもらって結構。
盗まれた分は77の責任なので、77が全額保証してくれよな。 じゃなかった
ドコモ側は名義人だけ合わせれば偽の本人の口座を好き勝手作れるっぽいね
で紐付けチャージが店＋科＋口＋暗証か
店＋科＋口＋暗証でチャージまでいけるところなら７７銀行に限らず
どこでもやばそうやな >>557
キャッシュカード暗証番号でのログインって方の方法だと、これは何か他に要るのかな？ >>476
クレカ使わず銀行口座から直接チャージできるSuicaみたいなもんでしょ。 調子こいて電子マネー！wとかやってる猿どもは淘汰されて後続の者の糧となる Web上での口座振替の時に口座番号と暗証認証だけのとこはヤベェってこと？ >>563
そう
次画面で入力を求められるものがある >>559
その通りだね。七十七銀行は漏洩の事実は無いと言い切ってる
その点では、ドコモ口座の本人確認不要というのに道義的責任がある
七十七銀行もドコモ口座も両方がグレーっていうのが厄介とも言えるな ドコモ口座ってよくわからんな、金融機関じゃないんだろ？
auやソフバンには無いんか？ >>559
だから銀行振替情報ではチャージできないからｗｗｗ >>567
どこで抜かれるかわからんからな
だからワンタイムパスが広まったんだし ドコモ口座と銀行間でどんな契約になってるんだろね
銀行側はドコモ口座に本人確認厳格にするよう言ってないわけないと思うけどね >>553
前者にも問題あるだろ
君も疑問に感じてるように、メリットないのにデメリットしかない >>564 いい加減銀行
そんないい加減な名前の銀行があるん？ >>568
うぉぉ…マジか…。
明日確認とるわサンクス >>559
口座名義と口座番号のセットが手に入ればあとは同じ暗証番号をそれぞれの口座に試せば一定割合でヒットしてしまう。 これスマホがauソフバン楽天他でも、ドコモ口座で使える銀行を利用してたらちょっと危ないって事か…怖いな
ドコモはこの欠陥早く直せや >>573
Suicaみたいなオートチャージできる電子マネーですね
ホームページにそう書いてある ドコモに集団訴訟したら勝てるじゃん！
アメリカならやってるわ。早く被害者はドコモを潰せ！ 口座番号、氏名、生年月日の情報が何処からか漏れてたとして・・・漏れてるんだろｗ
ドコモ口座があれば手当たり次第にアタック出来るってのが、さらにヤバイｗ しかしよくこんなゆるふわセキュリティが行内で承認が通ったな。
専門家を入れて検討とかしなかったんだろうか。
どんなバカが承認したんだろう。
すだれ頭の80近いおじいちゃんかな？
メールを秘書に代筆させるようなITリテラシーゼロの人かな？
銀行の情報セキュリティ信頼度ランキングとか無い？
ちょっと口座を見直すわ。
日本の銀行は信用ならん。 カード持ってりゃいつでもこんな危険と隣合わせなんだからガタガタ言うな。 こんな状態が放置されるならIT後進国と言われても仕方ない 77の銀行から漏れたのか？
その詳細は？まず何県よ。 これ補償されるとなれば、
被害狂言で詐欺することも可能になるな
なんせ、
ドコモ口座は本人確認不要だから… そういや、口座番号から口座名義を割り出すのって、振り込み画面を使ったら見れたりするの？
企業に振り込む時は表示されるけど、これって振込先が個人の時も出ちゃうの？ >>573
Dポイントカード系の口座っぽいね
AUはPONTA系だけどローソン銀行としか紐付けできなさそう 七十七と書いて、ジュウヨンと読ますんだろ
算数力を試してるってことだ 少し前にdアカウントにログイン試みて2重認証の確認メール来たけど身に覚えがなかったから即IDとパスワード変更して事なきを得たけど危なかったZE
っていうかドコモはいつまでもPCからアクセス出来る様にしとかないで設定でPCからのアクセスだけ拒否とか出来る様にしろよと 盗まれた口座情報はどうやって手に入れたのだろう？
銀行をハッキング？
スマホに中華系アプリかな？ プリペイド端末から口座が作れる仕様ってのも大分おかしい気もするな 前に自分以外がDOCOMOにアクセスしようとした形跡があったけど、あれか
二段階認証絶対だわ >>583
送金、受取が出来るんだろ？
引き出しはどうやってやるんだ？ 提携銀行か？ どの銀行も本人確認が甘い ドコ口座だけが悪い方向に？
情報漏洩は銀行関係ないみたいに沈黙を貫く、もしくはドコモに誘導？ ドコモコウザとは、誰でも何処でも知らない人の口座からお金を引き出すことが出来るサービスです？ >>545
宮城県の給付金対応してたとこから漏れたんじゃね 注意喚起ってか銀行のセキュリティシステムに問題があっただけじゃねーかw >>603
引き出し先も同じ口座名義じゃないとできないから
おそらくDポイントのまま物品購入してそれを転売していると思われ ドコモが本人確認してる、よしっ！
銀行の本人確認が通った、よしっ！ やっぱ銀行は三大メガバンク＋ゆうちょだけに限るね
こういうチャージ系に紐付けするときはVISAデビット付きの住信SBIで都度都度
オンラインで必要額だけ振り込みかATMで入金
即チャージがいちばんだわ
自然とこうやってたわ セブンが叩かれたんだから、これも叩かれないとおかしい
どーかんがえてもセキュリティが甘い なんかあれやな
ウンコ「オナラです」肛門「よし通れ！」のコピペに似てる事態だな >>601
プリペイド用の電子マネー用アカウントが本人確認無くても作れるだけ。
銀行口座とは実質的には別物だし、プリペイド端末も関係ない。 >>585
住所・氏名(名義)・生年月日・口座番号を書類に記入する機会ってわりとあるよね。 >>584
ドコモの前に七十七銀行だろ
ゆうちょ三井住友や他の地銀は(今の所)被害無いのにここだけやらかしてるんだから >>612
>>447のページ見る限りゆうちょもいかれる可能性あるんちゃうん？ >>585
ドコモ口座は持ってなくても勝手に作れてしまうって話 これめちゃくちゃ恐いな
銀行とキャリアどっちから漏れたんだ？ そしてテレビはどうでもいいしょぼ台風被害を垂れ流しか
まだ気付いてない顧客もわんさかいるんだろうな… こういうセキュリティーの甘い地方銀行って
これからもどんどん出てくるんだろうね
出てきた時は手遅れだけど・・・
菅ちゃんが言う通り、地方銀行が多すぎるんだよ
1/10くらいに減らして淘汰していかないと
こういうセキュリティーが甘いとこだらけになるよ >>590
カード会社なら不正利用については補償してくれるけど、今回のがどうなるかはまだわからんだろう >>609
なるほど、本来の目的はドコモ内で消費させるのか。
それならわかる、ありがとう。 >>447
ここに載ってても2段階認証のある銀行は大丈夫だから早とちりしないように >>628
ゆうちょはに…二千万までしか預けられないから（震え声 >>630
WEBログインに2段階認証を導入していたとしても、これに2段階認証が導入されているかは別の話かと >>634
すまん。言葉が足りんかったがそういう事。 77銀行によると
やっぱり口座番号と暗証番号でイケるっぽい
アカンやろw
https://i.imgur.com/OrGIlmu.jpg >>575
例えばクレカ会社には引き落とし口座の情報を登録してるよね。それが漏れたらあとは暗証番号をどうするかの問題だけじゃない？ 最悪でも半額は返ってくるはずだよな
プリペイドならドコモが保証金を半額国に預けてるはずだから
で、合ってるかな？ >>634
Web口振受付サービスっていう
77銀行が提供しているネットバンキングとは別物のサービスを悪用されたっぽいね
https://i.imgur.com/0efTs2h.jpg ・名義・口座番号・暗証番号が漏れた「問題」
・プリカ形態が本人確認不要の「盲点」
・口座番号と暗証番号だけで引き落とせる「問題」
以上の3つを組み合わせることに気付いたのは、まあ感心するけどな。
でももっと良いことに頭を使えよ、と。 システム作ってんのNTTDATAらしいけど最終的にはNTTDATAが弁済するんじゃねーの？ >>638
捕まらないんじゃね？
たしかペイペイも捕まってないような。 >>628
万が一に備えてサブ口座作っておけって事だろ >>420
ドコモ口座がゆるゆるなんか…
七十七銀行以外もやべーな >>631
「auユーザー以外の方でもauPAYを作れます」いうのが今年の2月くらいに有ったよな。
課金の20％がポイント還元で、iphone買おうとビックカメラに殺到したやつ。 >>644
「Web口振サービスを口座名義・支店番号・口座番号・キャッシュカードの暗証番号で本人確認OKの仕様で作って」
って七十七銀行が依頼したなら銀行に非が発生するかもな。 >>636
口座番号と暗証番号で残高照会できる銀行はみたことあるけど。
こういう引き落としやら、新規取引が口座番号と暗証番号のみって、かなりレアなんじゃないかな。 >>644
web口振、やっぱりNTTデータが作ってたか…… 犯人は使い捨ての端末でも用意してるのか？携帯やスマホは足が着くだろ？ 今どき二段階認証ないとか、セブンペイから何も学んでないじゃないか >>657
データだとたぶん外注下請けだから
実際にシステムに関わってるのはどこの馬の骨か
入れ替わりも激しいし素性もわからんな >>656
dアカウントは簡単に作れるし犯人が害国人なら
こういうので捕まったためしはないな 中国はなんかの業務？に対する220億円すら払えないほど
財政がひっ迫しているという記事を見たな ドコモはwebサイトの手続きにはウザいくらい認証させるが、こういう本業外は相変わらずガバガバだな >>420
今どこもかしこもアカウント登録に無駄に生年月日入れさせる様なアホなWebサービスや通販サイトがあるからな。金融は生年月日、名前、口座番号のみでの認証ではダメだわ。 ドコモ口座って昔仮想通貨抜かれた会社みたいな状態？
やばくない？ >>648
ドコモ口座がセキュリティ硬くしても、コジキ雇って口座作らせるだけだから、あんま意味ないっしょ。
（組織犯罪の前提で）
盗まれたカネは帰ってこないし。 >>40
まず前提としてある口座情報の漏洩が1番の問題だろ。
暗証番号まで漏れるとか何事か！！ >>667
とっくにマネロンされてるだろうね
今どき仮想通貨とかを複数迂回してって
ダークウェブ とかも入って どうにもならん >>660
3次受けとか4次受けとか当たり前の世界だし、納期もめっちゃくちゃだから
そりゃもう酷いものが出来上がってくるよｗｗｗｗｗ こんな感じで、もし国主導の電子マネーが普及していったら、莫大な被害が出そうな気がする >>668
ここ ２ｃｈの頃も
●漏れて、カード番号に加えてメアド、セキュリティコード 他
全部漏れたんだぜ？ >>674
国がマイナに紐づけてやるならほぼ確実にデータが受けて5次受けぐらいまで発生するからな
こわいか？ >>638
日本の警察はこういう類いが一番苦手なんじゃね？
無理だろ >>677
外部から講師招いてやってはいるけど
そもそも脳筋の体育会系だから
適正が無いんだよね >>672
今のところ７７銀行が情報として一番上がってるらしい 口座情報・氏名などっていろんな所にばら撒かれてるよ！
アベの十万円の申請で電子データーとして入力されてるし、
問い合わせしたらオペの姉ちゃんが申請状況教えてくれたし・・・
業務にかかわってる人がデーター抜こうと思えば誰でも、どこからでも抜けるだろｗ >>669
そう。
だからTO側ではなくFROM側で対策しないと防げない。
少なくとも今回はFROM側に菓子があるように見える。 まぁ顧客側の対策としては給与振込みなんかのメイン口座は極力外部に晒さない
セキュリティの硬い銀行に限定しておくくらいしか
対処のしようがないわな サーバーとかの履歴追って警察が速攻かけたらお縄にできそうだが
まあ無理なんだろうな >>668
暗証番号は突破するだけだから
名義と口座番号が漏れたらそれで起こりえるレベルの簡単な仕掛けを作ったやつが悪い >>684
問題は暗証番号なんだよな
どっかで釣られたか個人情報からの類推だろうけど >>681
引き落としを許可してる銀行の問題だと思う。
匿名性の高い電子マネーをオンラインで使えるのがいいのか悪いのは、また別の話。 七十七銀行からの送金でドコモ口座使ってたひとがやられたってこと？ >>679
結局日本の警察は未だに力技の犯罪にしか通用しないんだよね… ドコモ口座の紐付けが暗証番号何度でもアタック出来る仕様だとガバガバすぎるな 漏れたのが口座番号だけでもパスワードを3つ固定にして総当りすれば1万分の3の確率で突破できるんだな >>688
こういうのってさ
カードの不正利用と違って関わった金融機関は保証したがらないだろうな
んで警察が犯人捕まえたところで賠償を履行するとは思えんし 自分のドコモ口座に三井住友銀行の口座を紐付けしてみたけど、
口座番号と暗証番号、生年月日等だけで紐付けできたわ。
ワンタイムパスワードも必要だったけど、口座番号と暗証番号でアプリにログイン出来ちゃうから意味無いし。
三井住友銀行から紐付けしたよのメールも来ない。
どこの銀行もこんな調子じゃないのか？ >>694
そら安倍ちゃん捕まえられないくらいだからな
公明党山口が連立解除チラつかせるほど発狂しながら
給付金全世帯支給をゴリ押したのも
結局はこういう裏があったんじゃないのか？とすら穿った見方しちまうよ >>447
やべえ、ゆうちょと地銀あったわ
引き出して他に移しとこ >>699
そのワンタイムパスワードは他人でも取得できる感じ？ >>699
それはかなり危ないが結果として個人情報どこから漏れたのって話だな 所詮ななじゅうなな銀行
鈍くさい癖に偉そうなんだよなななじゅうなな >>651
そのように依頼したなら責任あるけどその可能性は低い
銀行屋はネットセキュリティの専門外だからこの辺全て丸投げだと思う 関係ないけど先日ＧＭＯから俺名義でメール来て今日ＧＭＯから偽メール注意のメール来たよ ATMでもカードか通帳が無ければ引き落とせないのに、ネットならガバガバってアホすぎない？ >>699
口座の住所への書面送付&返送必須にしないとダメだな
金融庁動かないと >>18
ちょっとおしゃれに読む、そんな機会を貴様に上げて差し上げる、
しぅーふるくちあはまなーがちでぅ（以下、略 >>697
補償に関してはそうだろうね。
自分的にはdマーケットってドコモ版のアマゾンとか楽天みたいなショッピングサイトインフラだから
換金性の高いものを取り込み詐欺しないといけないという認識なので
ドロンする前に追えば逮捕できそうなんだがなー 生年月日か電話番号が分かれば1/10で突破できるんじゃね？
うちは100％、金が抜かれるわｗｗｗ >>706
会話上はそうだろうけど
書類上は銀行からの仕様書とかで銀行が依頼したことになってそう >>691
住所・氏名・連絡先・生年月日・口座情報を記入させる機会って結構あるから
そこから推定するんだろ。
で、ビンゴした奴だけ抜かれるってやつじゃないか？ 暗証番号って数字4桁だから1口座5回試せるなら2000人に1人はヒットして預金全額引き出せることになる
昔は専用の装置やATMでポチポチしなければいけなかったから2000人試す間に異常に気づけたが
インターネットで誰でも設定できるならかんたんに破れる
>>1でドコモが客に「暗証番号知ってる人が本人以外にいますか」みたいなこと言って調査拒否してるけど
インターネットで何万回も試せる世の中では知らなくても当てることができる
客を騙すような悪質な対応だな NHKの7時のニュースでは
乗り換え手数料無料化へというニュースのほうがこっちより優先だった模様 >>710
ATMなら監視カメラもあるし、たとえば10000口座に対して毎日2回ずつ異なるパスワードをチャレンジなんてこともできない。
それに対してネットでは…ということを、銀行側は考えてほしいよね。 >>716
いやいやそんな危ない橋渡らんでもな
内部に一人誰か >>722
他の銀行も同じ仕組みだったとして
口座名義と口座番号が漏れてたらアタックされると思う >>721
ていってもサイバー犯罪も複雑化してるからな
銀行に攻撃させる端末自体を
ウイルス感染とかで乗っ取れた他人の端末に分散してたりとかが基本だし
日本の警察じゃどうにもできないと思う あたいの借金も盗んでってくれないかしら (;ﾟ∀ﾟ)=3ﾑｯﾊｰ >>718 インターネットで誰でも設定できるならかんたんに破れる
ケータイ片手に何回もチャレンジしてヒットしたら「ヨシ！」って心の中で叫んでるんだろうな >>718
誕生日で突破できる可能性
本人の誕生日でなくとも何らかの日付を暗証番号にしている可能性(0101～1231)
に決めうちすればもっと効率いいだろうな ＊携帯電話のキャリアとしてドコモを利用していない人も被害に遭っているとのこと
全国の銀行に被害が拡がらない事を願う ドコモショップの方角から来ました。ドコモショップは全てFC看板借りてるだけドコモの社員でも何でもない >>731
ドコモ口座はDポイント同様誰でも作れるから
名義と口座番号、その他暗証番号を類推できる情報が洩れてて
ドコモ口座との連携を暗証番号で出来る銀行の口座ならだれでも被害にあうと思う >>733
俺の予想だと、「しちじゅうろくのつぎぎんこう」「しちじゅうはちのまえぎんこう」かな。 5万を2回とか3万2千円とか4000円とか
チビ抜きなのは何なの？ 他の銀行は口座番号、名義、暗証番号だけだと仮に漏洩しても引き出しは出来ないのかな？
他はこれが漏れても大丈夫な仕組みなら七十七銀行が迂闊だし
これでアウトならドコモ口座の本人確認がザルすぎるんだろう >>741
普通はトークンとかでワンタイムパスなんだよ
やってないとこはザル マイナンバーカードの銀行口座と紐付けガーってたやつ、これどうすんの？w >>734
浜銀はワンタイムPASがあるから破られんな…多分 >>693
七十七銀行に1000円以上預けてある口座を持っているだけで被害に遭う可能性がある
ネットバンキングの使用の有無や、ドコモユーザーかどうかは関係無い ドコモ口座の登録方法がガバガバだったから、利用できる銀行をしらみつぶしで当たったのか
それとも七十七銀行の個人情報がガバガバだったから、利用できる所を探したのか
どっちだろうな >>737
若い人もいるから、それはないな
今でも生年月日を暗証番号に出来る銀行なら別だが >>743
ワンタイムパスの入力求められるけどアプリにはログインできるとか書いてあるし
どうなんだろうな >>734
ネットバンキング2段階認証じゃ無くても
専用のWeb口座振替サービスサイトが用意されていて名義・口座番号・暗証番号で通せる銀行があるから要確認。 銀行とドコモはハッキングに使われたIPアドレスを公開しろよな
まさか、中国のIPだから公開しませんとかやらないよな？ >>703
銀行アプリをインストールしたときにもっと厳格な手続きがあったのかも知れないけど、
とりあえず現時点では、アプリにログインさえ出来れば、ワンタイムパスワードもゲットできる。
このワンタイムパスワード、意味あるんか？
これまでのスレの流れで、口座番号と暗証番号でログインできちゃう銀行が危ないって感じだった
けど、三井住友銀行がまさにそうだから試してみた。 >>740
そこは銀行業界の内部事情につながるから聞かないほうがいいよ。
>>741
提携していなければい大丈夫だし、提携していても二段階認証しているか、残高が数百円なら大丈夫。 >>740
あんまりいっぺんにバカみたいな額抜くとすぐバレるから。
>>1みたいに一回に３０万も抜くヤツはアホやねん
少額やと口座主が通帳見ても被害に気付かずスルーしてしまう可能性がたかい >>744
やるべきだろうけど、日本のITエンジニアがゴミすぎて無理って感じじゃねｗ 地銀だけ一部のSNSだけニュースでは扱われないということで
このスレが終わったら即刻忘れ去られる事件なんだろうな・・・ >>752
アプリの場合は端末の生体認証に紐付けしてるんじゃないの？
他の人がおまえの端末をロック状態から解除してアプリ起動できるんならガバガバだけど >>40
七十七の口座を持つAさんとか口座持ち過ぎw
そんな口座の管理もまともにできないようなやつは被害に会って当然だわw >>752
あー、銀行アプリいれてるからワンタイムがその端末に来たっぽいね
なら大丈夫じゃない？ 10万円給付に使った銀行の暗証番号が誕生日だったら
簡単に抜かれるぞ >>754
メガバンなんかだと誕生日でパスワード設定しようとすると、エラー出るようなところもあるけど地銀だしなあ ドコモから振り込んだ金は海外の銀行に分散させて時間稼ぎしてるんだろな
アフリカとか中国の息かかってるしな >>768
そうなんだ、最近口座作ってないから知らなかったありがと ドコモ口座はもうVisaプリキャンペーンやらんのか >>768
新規なら無理だけど何十年前からだと注意にとどめるだけだろ。 へー
ドコモとも無縁でも被害にあってるんだな
どんな仕組みだろ >>770
やはりな
給付金から漏れたと見て間違いないなｗ >>781
うん
菅が総理になって
一気に統廃合されるだろうね
こういうやらかしたとこは思いっきりスケープゴートだろう
ご愁傷様 webで引き落とし手続き完結するサービスはこれ噛ましてるのか
意外と知らずに使ってるわ、やべえなコレ 菅の「地銀多すぎ」はこれを見越して？
いろいろヤバいな >>786
ドコモロ 座 では 無いが
お星さま には なりそうだな＾＾ｗ 七十七銀行はログインに二段階認証やってないんか 振り込みは二段階でもドコモ口座に紐付けできたら送金できてしまうんやな(´・ω・｀) おう、俺も昔、勝手に引かれたわ
ちょっと滞納しただけでアホみたいに引きやがってな
だから俺は銀行口座には遊び金は置かない、決してなｷﾘｯ・・・結局、タンス預金が最強説よな(´・ω・｀) なるほど給付金の申請で漏れたかぁ
市職員なのか、委託業者なのか >>782
ドコモ口座っていうプリペイドサービスは、銀行からドコモ口座にチャージして、d払いで使えるんだけど、
七十七銀行の場合、口座番号と暗証番号があれば、本人確認無しでドコモ口座にチャージできたみたい
知らんけど多分そう >>796
換金率高いもの買って売るんだろ
この場合dマーケット？から買うのかな あーいう田舎って
公共料金の支払が地銀だけ とかあるからな
強制的に口座作らせるだよ
ひでーんだわ >>795
そんなこと言ったら
みずほ銀行は第一銀行(第一勧業) >>798
誕生日…
データはいっぱいあるから
数打ちゃ当たる >>802
学生時代に七十七銀行での振込だったから一時期口座持ってたな 三井住友銀行は初回認証のみワンタイムってちっちゃい電卓みたいな物理トークンから取得するから
認証端末以外はトークンも手に入れないと手続きできない思うがまぁ破られるときは破られるみたいだけど ドコモユーザーは支払い能力が他より高い、と中国人の間で評判だからな >>799
なんで77だけ狙われた？
無作為にフィッシングしているなら、仙台市以外の顧客もターゲットになってないとおかしい
答え合わせは簡単だわな >>668
暗証番号は、本人または家族の誕生日とか車のナンバーとか、類推で突破される場合もある 暗証番号ってATMとかで使う4桁の番号のことかよ
これはセキュリティに問題ありすぎだろ >>26
ネット銀行でもワンタイムパスワードを導入しているところはほぼ安全だよ
シナ人ごときにこれが突破できるとは思えない PayPayから流れてそうで嫌だな
チャージしたらメールで間違い無いか連絡くらいしろよ 銀行内部にいるシナ分子が垂れ流してるんだろな
本人未確認でドコモ口座を作れてしまうザルセキュリティもダメダメ >>812
７７が暗証だけで行けちゃうからなんじゃないの？ 被害者のツイート見ると
仙台在住なら宮城じゃ無く仙台ってガッツリ書きそうだけど
なんかボヤけてるんだよな
あれ？ ドコモ口座って
電子マネーのチャージみたいに
送金受け プールができるが
PayPay残高みたいに それ単体では使えない（d払い などにリンクさせて使う）ツール ということでOK？
当然 その「ドコモ口座」からの払い出しは可だろうけど。 給付金申請した仙台市民の個人情報大量流出してる可能性もあるなw、そっから暗証番号を誕生日総当たりで割ったと考えるのが妥当だろ >>812
他はワンタイムパスワード必須にしてるんでしょ ドコモ口座はd払いのチャージ用の口座
ドコモ以外の人でも作れる
この件では引き落とし名目で使われただけでしょ とりあえず七十七銀行だけなのか
どっから漏れたんだ？ >>823
隣の市町村かなぁ？
それとも仙台の人は宮城在住っていうことが多いのか？ 仙台ピンポイント、七十七銀行に集中
自治労職員が口座情報横流ししたかなこれ 正式な手続きだろ？
銀行への届出印ってどうなってるの？ これの送金先は国内なんかね
安価で容易に送金できる海外システムが求められてるけど
こういうことがあるから、実際国外に送金するのは三日とか猶予期間あった方がいいんじゃないか？ ドコモはアカウントロックしたんかね？
HPのアナウンスでは77銀行の口座振替を停止しただけに見えるが 口座振替の新規受付を停止ししただけ。引き落としは継続 >>824
ちまちま手作業でやるよりは遥かに効率的だわな
というより大量の顧客データがないと、こういう短期間で人知れずぶっこ抜くってのは
難しいと思うんだ
77が狙われたのは
セキュリティが甘いのと
宮城県民なら指定口座に指定される事が多い事を知りうる人間…
公的職種に従事している人間である可能性が
非常に高い >>840
現金空にしないと盗まれるかもだけど
クレカの引き落とし失敗したらブラックリスト入りするし
ヤベェなこれ >>260
ドコモ口座って元々はドコモとみずほの協力でできたサービスだからセーフ >>843
泥棒が空にしてくれるから、どちらにしろBL気にしてる場合かよwww >>18
君はなんで77という数字がついてるかも知らないと見た しかし給付金やってる最中に起きたら諸々止まっただろうに、給付金申請締めてから発生するとか奇跡的なタイミングだよな >>842
請負った業者だろうな
役所は不正がないか見てるの担当だし >>846
うわあ派遣会社のバイトが個人情報売ってた事件思い出した >>847
自営業で運転資金無くなったってツイートしてる人いたな… >>849
給付金の登録が漏れたのかw
とすれば、給付金申請した奴は全員口座をロックオンされたかな 中国人と気付かずに委託してる可能性も無くは無いんだろうけど
１００％自治体の監督責任だし、
「知らなかった」はないだろうね
知ってて流した、ここまで大事になるとは思わなかった かな >>849
狙ってやってると思う
金融機関系のシステム作るベンダーで働いてるけど給付金の期間はめちゃくちゃセンターがピリピリしてたから ほとんどゆうちょの定期に入れてるんだがヤバいのか？ ドコモ関係なくていい迷惑
七十七銀行とかいう聞いたとこもない田舎の銀行のせいじゃん
利用者はさっさとメガバンクに変えなｗ >>499
一歓は勧銀の方が存続会社で
みずほ銀行は富士銀行が商号変更した旧みずほコーポレート銀行が存続会社だったりするｗ ドコモ口座を開設してないか確認するにはどうすんの？ ネットとメインの口座紐付けしてなくて良かった…
dアカウントとやらも使ってなくて正解か >>858
定期は科目も口座番号も違うくない？
それに定期の口座で普通の振り込みはやり取りしないだろう >>860
三井住友銀行はわかしお銀行ですねわかります >>861
銀行は調べる手立てがありそうだけど
本人からの申し出じゃ教えてくれなさそう
そして引き落としで気付く >>192
八十二銀行は第十九銀行と六十三銀行が合併して出来たから第八十二国立銀行とは無関係 >>864
普通預金に金入れるより定期に入れといた方が安全だな >>864
なるほど
とりあえず良かったけど注意しておくか >>854
三井住友はアプリに切り替えないでパスワードカード継続可能だよ >>861
そんな事が確認出来たら赤の他人が口座開設してるかどうかも分かるじゃないか >>855
自治体
銀行
通信事業者
委託下請け
何のことはない
いつもの日本の闇じゃん
コイツらがシナのチンピラと結託してても不思議じゃないｗ >>824,842,850-851
ニュー速の集合知って凄いな。
なんか、正解に近づいてる気がするw
(´・ω・`) つ～か、オマエラってこういう事件になるとテンション上げるよね >>859
支店もATMも多いから仙台市や宮城県に住んでる人にとって便利なんだよ >>869
定期預金入れてると一定額までは普通口座マイナスまで引き出せるからある程度はお金は抜けるよ 日本ていつまでたっても何ら成長も改善もない悲しいほど後進国だな これニュースになったら七十七銀行が取り付け騒ぎ起こるんじゃないのか そして、こんだけ大事になってるのに一切ノーリアクションな枝野蓮舫
給付金絡みの不祥事だってのに、ねえ てかこんなトラブルがゾロゾロ出てきたら株価下がるやんけ、経済テロやめろや・・・(´・ω・｀) >>881
ことの重大さを理解できないと思う
特にお年寄り ドコモの契約経験のない人が被害にあってるんだから100%銀行側から漏れてるだろ
こんなガバガバクソ銀行潰れろや 本人確認ガバガバなのは、ドコモ口座だけじゃないだろ。
他のQRコード決済も、銀行口座を紐付けたら本人確認免除してるんだから、銀行口座漏れたら終わり。
しかも、名前の一致と銀行口座番号、キャッシュカードのパスワードで紐付けできる銀行はたくさんある。
いつ第2第3の被害が起こるかわからねー。
根本的に仕組みに手を入れるしかない。 >>875
一回の振替金額多いとすぐ足つくから額少ないだろうし
定期に入ってなかったら振替不能になるリスクもあるけど
どうだろう >>877
ネットは擬似的なアカシックレコードだといつも言ってるだろ
まぁ、逆にこうして悪用もされるわけだが ドコモは全然対応してくれませんでしたって言うけど暗証番号漏らした銀行に文句言うべきじゃないの？ >>886
普通に考えたら仙台市役所の給付金窓口から漏れてるだろ
タイミング的にも量的にも被害対象的にも >>779
マスゴミはアテにならない
ドコモのCMが増えて消されるだけ
総務省がクズだから消費者は泣き寝入りするだけ ドコモ口座の銀行チャージ、回線垢だけにしろよ
これからもずっと これ全国の地銀に普及したらヤバイでｗ
ドコモが他人の口座から金を抜き取るシステムを作ったようなもんだろｗｗｗ (´・ω・`)>>890
>>824,842,850-851,877 からまとめた仮設
①仙台市民が給付金申請。
↓
②請負った業者が丸投げ。
↓
③派遣会社のバイトが個人情報を大量ゲット。
↓
④宮城県民が指定口座にされる多い銀行を選別。
↓
⑤ジジババの暗証番号を誕生日総当たりでクラック。
↓
⑥ドコモカード大量ゲット＆口座開設。
↓
⑦七十七銀行から資金移動。 ←今ココくらい >>892
それなら七十七以外もあるんじゃないの？ マイドコモで契約変更するときはドコモ回線でうんざりするくらいPWやネットワークPW入れさすのに >>896
マイナンバーの扱いがないから
請負がガバガバだったんだろうな 原因はこの2つでしょ
・口座番号、暗証番号、氏名・生年月日等だけでログイン出来る銀行サイト
・本人確認なしで開設できるドコモ口座
銀行サイトは口座番号や暗証番号とは別のID、パスワードが必要にしないとダメだな。
もちろん本人確認なしで開設できるドコモ口座も糞だけど。 >>901
まぁマイナンバーがあったとしても今度はそっちがガバガバやろうし
日本のitの人材はゴミしか居らんからなぁ >>751
おそらくどこかのサイトがクラックされていて踏み台として使われているはず（通例として）。
踏み台サイトから訴えられたらめんどくさいので、多分IPは（少なくとも当面の間は）公開されないと思う。
ある程度調査が進んで発信元が分かったら、裁判で公開されるのかな？
警察同士で情報交換ができる国は限られているので、数カ国をまたがると多分発信源を特定できない。
（他国のサーバを違法にクラックすれば調査できる？でも証拠としては多分使えない） >>907
補償するとしたら銀行が補償した後に銀行がドコモと漏洩元相手取って訴訟じゃね >>1
とりあえずドコモが危険だということはよく分かった そもそも
d○サービス(だれでもウェルカム)
ドコモ○サービス(ドコモ契約者のみ)
この法則をドコモが自ら破ったんか
よっぽどマイナーだと思ったんか >>905
日本に限らずガバガバだけど、FBやインスタが壮大にやらかしてるし 資金を移動させるには移動先の口座なり受け皿が必要なわけで
資金の移動をたどっていけば受け取った人は簡単に判明すると思うのだけど、
振り込め詐欺でもそうだけど、犯人が全然捕まらないのはどうしてなんだろうね。 アホな銀行と警察はこのスレのアクセスログを保存しておいてほしい。
多分犯人もこのスレを覗いてるはず。 >>66
物理カードでATMくらいだと思っていたわ >>904
自治体と監督省庁の責任は
ゼロにはならんけどな メインで使ってる銀行がドコモ口座に対応してなくて取りあえず安心 早く料金下げろや ぼったくり糞ドコモ
菅ちゃん頼むよマジで オリガミやメルペイですらもっとマシだった気がする
これじゃペイペイレベルじゃん 所謂ダークウェブ見りゃわかることだろ
税金泥棒のみかかに害虫がわんさかいるそれだけのこと >>919
(´・ω・`) こんな人は、ドコモ口座にやられる可能性が大きい？
①メインで使ってる銀行がドコモ口座に対応
②暗証番号が『誕生日』『電話番号』『住んでる住所の番地』
③振込手数料以上のお金が入金されている >>923
簡単に追跡できないからダークなんじゃないの？! >>915
外人が関与してるから
実行犯に外人を使いマネーロンダリングさせる
特殊詐欺も地下銀行化している >>915
高額バイトとして第三者にやらすからじゃね？
この前なんか大学生が捕まってなかったっけ？ >>915
ホームレスに捨て口座作らせて、引き出しや振込もそいつらにやらせる（出し子） >>411
ペイ側でやる本人確認なんて
電話番号のSMS認証くらいだろ
aupayも、SMS認証なしで
メールでの認証くらいだったかなぁ
新しい端末でやる時は少なくともそうだった
ヤフーは普通にヤフーにログインするのにさえ毎回毎回SMS認証がうぜえ 北朝鮮かな
最近ハッキングで外貨を盗んでいるんだとさ >>901
マイナンバーから損害を受けないように対策かよ >>40
こう言うの発見する人感心する
し…
こう言う事を予測出来ない人達が運営している事にも驚く 公開情報だけで登録出来ちゃうのが、そもそもおかしいんだが？ >>929
パスワード認証に変更できるよ。
アカウントを乗っ取られるリスクが増えるけど。 >>930
間違えて中国人のを盗んでお仕置き中らしいよw >>931
これ、インターネットバンキングの申し込みをしてない人も対象？
セキュリティ上の理由からインターネットバンキングを避けていたんだけど。 地銀のインターネットバンキングのセキュリティってホント糞だな >>937
集団訴訟すべきだな
まずは銀行と
ドコモ >>296
普通そうだろ。
許可番号がそのまま銀行名になってる地銀は超沢山ある 口座絡みなんてワンタイムパスワード最低限必要かと思うが…。 >>897
仙台市内で良く使われる、暗証番号だけでドコモ口座開設できて出金出来る銀行が七十七銀行しかないなら七十七銀行だけ狙われるんじゃないかな
他で同じこと考えてたり、同じ委託先に委託して、漏洩して同じような脆弱性抱えた銀行がよく使われてるとこがあれば
仙台市以外でも発生すると思うよ ゆうちょ使ってるんだが、急に金移動させるなんて無理だわ >>943
もちろん対象
むしろネットバンキングをしていれば口座のお金が動いた瞬間にメールがくるからすぐに分かる
ネットバンキングをしていない人は気づきにくいだろうね もうプリペイド携帯とか使うときは必ずマイナンバー登録することにしろよ
短期滞在以外の外国人ならマイナンバーが割り当てられてるし
短期滞在の奴はicパスポートとでも紐づけしとけ ドコモ口座とか作る気もないからアプリ入れる気にもならないけどゆうちょのセキュリティが大丈夫ホント不安
試しにドコモ口座作ってみればいいんだろうけどそれはそれで嫌だし シナのバイオテロ以降まじで犯罪だらけだな
絶滅させろ ドコモ口座って、電子ウォレットなのな。いらねーだろこんなの。 web口振サービスって大抵口座番号と暗証番号だけじゃね？
今は知らんけど数年前にクレカの引き落としゆうちょに設定するときとかネットショッピングしたときとか
そんな程度でできた記憶あるけど
まあ数年前のことだから今はワンタイムパスとかあるかもしれんが >>960
七十七のweb口振サービスは，その登録の際の認証方式が暗証番号のみの単純なものだったから >>965
分かりにくいけどバーチャルVISAプリペイドカードだよ
都度カード番号振り出せるから使い捨て出来て便利(今はどこの会社もやってはいるが) え？これテレビで騒ぐレベルじゃねーの？
なんで報道されないの？あ、在日犯罪者か。 ここでゆうちょの穴も発見されてしまったのか
対策遅そうだから狙われそうだな
メインゆうちょだからやだなー
まあ暗証番号お漏らしされない限り平気だけどさ 株式会社ＮＴＴドコモとの連携によるチャージ機能サービスの開始について
２． 対象のお客さま
当行の普通預金口座（総合口座を含む）およびキャッシュカードをお持ちの個人のお客さま
これ中国銀行のドコモ口座の案内・・・七十七と同じく抜かれる可能性あるｗ
ドコモアプリの欠陥かとｗｗｗ >>420
説明だと暗証番号を求められるようになってると思うけど、
暗証番号は求められなかったの？ >>974
ウチ給付金の受け取り口座が父親のゆうちょだったからすげー不安
自分のなら暗証番号絶対割られないだろうけど >>975
ワンタイムパスワード方式や二段階認証方式ならそうそう抜かれないだろう 銀行側に問題がありそうだな
総被害を早く公開すべきだろ >>974
あとは誕生日とか類推可能な暗証番号を受け付けない。過去に受け付けてても強制リセットしたかだな みずほの場合
入力項目
①店番号
②口座番号
③生年月日
④キャッシュカード暗証番号
⑤通帳に印字されている最終行の残高*2
⑥メールアドレス
まあまあやね >>907
暗証番号を生年月日とかにしてるやつは補償されんだろな >>975
ドコモ限らず、今のqrコード系の欠陥だと思う。
ドコモが狙われたのは、携帯電話番号もいらないし、送金も簡単だから、より便利だっただけで、原理的には他のqrコード系アプリでも可能。 >>40
本人確認すらしないとかザルすぎて草
この銀行のＷＥＢ担当は小学生かよ ドコモ口座は普通預金口座（総合口座を含む）およびキャッシュカードをお持ちの個人のお客さま
を対象にしてんだよ、ようは加盟してる地銀全部キャッシュカードのパスだけでOKじゃね？ ドコモ口座作って他人の七十七銀行の口座からチャージしまくりって事か
こわいなあ >>1
みのもんたの息子が強くなって帰ってきた！！ 自衛策は勝手に作られる前に自分名義のドコモ口座を持っちゃうことだな 本人確認してたらwebで完結しない訳で
どちらかというとこのサービスにドコモや楽天を加えたこと自体が穴だ このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 5時間 22分 20秒 5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。
───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────
会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。
▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/
▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php レス数が1000を超えています。これ以上書き込みはできません。
