1: 風吹けば名無し 2020/09/09(水) 19:26:05.93 ID:h4TGbK4ta0909
ドコモ口座の件残高ゼロだからセーフって言ってる人いるけどマイナスになるのか
— あらき (@arakistic) September 9, 2020
やばすぎだろ pic.twitter.com/R3eTnmThSk
172: 風吹けば名無し 2020/09/09(水) 19:56:18.84 ID:53+WKvXP00909
全くわからん
なんで限界突破するねん
なんで限界突破するねん
179: 風吹けば名無し 2020/09/09(水) 19:56:38.58 ID:xMRsy4JD00909
>>172
定期預金あればマイナスに出来るで
定期預金あればマイナスに出来るで
196: 風吹けば名無し 2020/09/09(水) 19:57:50.64 ID:L2K7IuVza0909
>>172
定期預金あると自動で定期の9割位までなら金足りなくても引き落とし可能なんや
定期預金あると自動で定期の9割位までなら金足りなくても引き落とし可能なんや
74: 風吹けば名無し 2020/09/09(水) 19:40:40.10 ID:7U2wOqHs00909
定期口座も持ってりゃそうなるやろ
80: 風吹けば名無し 2020/09/09(水) 19:41:20.58 ID:xD1h1SZ800909
地方の銀行ってなんも考えないで提携したのかな
763: 風吹けば名無し 2020/09/09(水) 20:15:18.47 ID:WK7V7RQC00909
>>80
他の銀行も提携しているからヨシ！
他の銀行も提携しているからヨシ！
91: 風吹けば名無し 2020/09/09(水) 19:43:31.46 ID:L2K7IuVza0909
定期預金あるワイ憤死
100: 風吹けば名無し 2020/09/09(水) 19:44:40.16 ID:xD1h1SZ800909
>>91
定期は解約で出向かないといけないから関係なくね？
定期は解約で出向かないといけないから関係なくね？
110: 風吹けば名無し 2020/09/09(水) 19:46:33.90 ID:w3ivp1kKM0909
>>100
定期預金があると>>1のマイナス現象が起きるんやで
不足分を定期預金から持っていくんや
定期預金があると>>1のマイナス現象が起きるんやで
不足分を定期預金から持っていくんや
112: 風吹けば名無し 2020/09/09(水) 19:47:27.15 ID:L9KnZj9a00909
>>110
これ補償ないんやろ？
やばくね？
これ補償ないんやろ？
やばくね？
123: 風吹けば名無し 2020/09/09(水) 19:48:44.91 ID:LKEGqyFL00909
>>112
それどころかマイナスやと利子要求してきよるで
それどころかマイナスやと利子要求してきよるで
銀行（七十七銀行）では、定期預金との総合口座にしていたため、残高がマイナスになってもお金が引き出され続けました。
— なっつるん@事情により低浮上 (@ymnykatsura) September 8, 2020
そのマイナス分は七十七銀行からの貸付と言う形になるので、その利子を要求する電話が銀行からかかってきます。
520: 風吹けば名無し 2020/09/09(水) 20:08:55.16 ID:UGdX0h+ma0909
>>100
総合口座がマイナスしたら勝手に定期から借りてきてくれるよ、やったね！
総合口座がマイナスしたら勝手に定期から借りてきてくれるよ、やったね！
97: 風吹けば名無し 2020/09/09(水) 19:44:21.07 ID:lX5n340900909
犯人捕まえろ
198: 風吹けば名無し 2020/09/09(水) 19:57:56.92 ID:AeAh7d4u00909
>>97
ドコモさんはtor通して使えるようにしてるし、犯人特定は無理やろ
ドコモさんはtor通して使えるようにしてるし、犯人特定は無理やろ
249: 風吹けば名無し 2020/09/09(水) 20:00:32.50 ID:XtZZeicD00909
>>198
すまんがtorって何ンゴ？
すまんがtorって何ンゴ？
294: 風吹けば名無し 2020/09/09(水) 20:01:50.47 ID:k7DApQaUd0909
>>249
ネットの接続経路の匿名化をするシステム
ネットの接続経路の匿名化をするシステム
253: 風吹けば名無し 2020/09/09(水) 20:00:33.41 ID:F6st527r00909
>>198
はえー
ホンマに不正助長ツールやんけ
はえー
ホンマに不正助長ツールやんけ
276: 風吹けば名無し 2020/09/09(水) 20:01:24.62 ID:EmSZ1F16H0909
>>198
tor通して使えるのは本当草
犯罪者支援かな
tor通して使えるのは本当草
犯罪者支援かな
307: 風吹けば名無し 2020/09/09(水) 20:02:13.09 ID:wUvXI02ca0909
>>198
ゴミやんけ
ゴミやんけ
98: 風吹けば名無し 2020/09/09(水) 19:44:30.87 ID:3MiJpU0jM0909
これが現状わかってることや
・ドコモユーザーかどうか→関係なし
・ドコモ口座持ってるかどうか→関係なし
・ネットバンキングしてるかどうか→関係なし
・他人が作ったドコモ口座と、自分の銀行口座を強制的に紐付けられる
・暗証番号が漏れてたらアウト
・ドコモ口座は作り放題で総当たり可能なので、漏れてなくてもアウト
○チェックリスト
・連携に非対応の銀行口座のみ所持(例：三菱UFJ)→セーフ
・連携に対応してるがワンタイムパスワード必須の銀行口座のみ所持(例：三井)→セーフ
・それ以外の連携対応銀行の口座を所持→アウト
・ドコモユーザーかどうか→関係なし
・ドコモ口座持ってるかどうか→関係なし
・ネットバンキングしてるかどうか→関係なし
・他人が作ったドコモ口座と、自分の銀行口座を強制的に紐付けられる
・暗証番号が漏れてたらアウト
・ドコモ口座は作り放題で総当たり可能なので、漏れてなくてもアウト
○チェックリスト
・連携に非対応の銀行口座のみ所持(例：三菱UFJ)→セーフ
・連携に対応してるがワンタイムパスワード必須の銀行口座のみ所持(例：三井)→セーフ
・それ以外の連携対応銀行の口座を所持→アウト
105: 風吹けば名無し 2020/09/09(水) 19:45:37.66 ID:xhpzGcuZx0909
>>98
ほとんどアウトで草
ほとんどアウトで草
119: 風吹けば名無し 2020/09/09(水) 19:48:01.43 ID:y7yv6IY400909
地銀でも田舎地銀ばかりやられてるな
都会地銀はマルチセキュリティで無事
都会地銀はマルチセキュリティで無事
126: 風吹けば名無し 2020/09/09(水) 19:49:58.02 ID:H2sUj19YM0909
これ保証されるのか？たぶん自己責任扱いよね…キツイな
127: 風吹けば名無し 2020/09/09(水) 19:50:03.56 ID:DnAKFKCq00909
未だに、ドコモ口座のサービスを停止していないのが信じられないんだが
しかも、「これから本人確認を強化します！」とか言ってるが
その本人確認が、ドコモ口座開設時に登録した電話番号にショートメールを送るだけ
もうね、根本的にアホなんだと思う
しかも、「これから本人確認を強化します！」とか言ってるが
その本人確認が、ドコモ口座開設時に登録した電話番号にショートメールを送るだけ
もうね、根本的にアホなんだと思う
157: 風吹けば名無し 2020/09/09(水) 19:55:04.76 ID:75RONtbGd0909
>>127
えぇ…本人かどうかわからんやんけ…
えぇ…本人かどうかわからんやんけ…
133: 風吹けば名無し 2020/09/09(水) 19:51:10.80 ID:h+aRS0TW00909
残高ゼロでもう使ってない口座とかも被害にあう可能性あるのか
148: 風吹けば名無し 2020/09/09(水) 19:54:16.41 ID:uinkRxxkM0909
>>133
定期預金があるか、カードローンが口座についてなければマイナスにはならない
単に引き落としできず終わるだけ
定期預金があるか、カードローンが口座についてなければマイナスにはならない
単に引き落としできず終わるだけ
153: 風吹けば名無し 2020/09/09(水) 19:54:38.84 ID:rwGggWiJ00909
なんでこんなガバガバなシステムなんだよ
おかしいだろ根本的に
おかしいだろ根本的に
159: 風吹けば名無し 2020/09/09(水) 19:55:21.74 ID:MmQF64+l00909
さっさとシステム停止にすりゃええのにな
このまま放っておいてもドコモがピンチになるだけやろ
このまま放っておいてもドコモがピンチになるだけやろ
222: 風吹けば名無し 2020/09/09(水) 19:59:23.53 ID:3gvT7lp200909
そもそもドコモ口座ってなんかメリットあんの？
241: 風吹けば名無し 2020/09/09(水) 20:00:21.49 ID:+B72XYbw00909
>>222
d払いのチャージが簡単にできる
d払いのチャージが簡単にできる
316: 風吹けば名無し 2020/09/09(水) 20:02:28.60 ID:sPBJO0Lnd0909
>>222
いたせりつくせりやぞ
海外送金もできる
いたせりつくせりやぞ
海外送金もできる
343: 風吹けば名無し 2020/09/09(水) 20:03:26.99 ID:ncaj65bgM0909
>>316
海外にかんたんに金流せて草
海外にかんたんに金流せて草
259: 風吹けば名無し 2020/09/09(水) 20:00:43.09 ID:TPaudXA900909
ドコモ口座側が2段階認証になったらしいやん これでもうオールセーフってことじゃないの？
287: 風吹けば名無し 2020/09/09(水) 20:01:43.83 ID:F6st527r00909
>>259
すでに紐付いてるのはあうあうなんちゃう？
気が付かんやつおるやほ
すでに紐付いてるのはあうあうなんちゃう？
気が付かんやつおるやほ
296: 風吹けば名無し 2020/09/09(水) 20:01:52.50 ID:9MqzZF+t00909
>>259
すでにある口座使われることに変わりはないで
終わりはあるけどまだ始まったばかりや
すでにある口座使われることに変わりはないで
終わりはあるけどまだ始まったばかりや
385: 風吹けば名無し 2020/09/09(水) 20:04:50.80 ID:jdiz9fVs00909
ドコモ口座と銀行口座を紐付けする時に必要な物
三井住友銀行→ワンタイムパスワード
みずほ銀行→第2暗証番号
被害に遭った郵貯・イオン→キャッシュカードの4桁の番号＋誕生日
被害に遭った地銀→キャッシュカードの4桁の番号
これドコモ口座だけ改善しても
また第2第3のドコモ口座が現れるだけだろ
ドコモよりも銀行のセキュリティを批判した方がいいぞ
三井住友銀行→ワンタイムパスワード
みずほ銀行→第2暗証番号
被害に遭った郵貯・イオン→キャッシュカードの4桁の番号＋誕生日
被害に遭った地銀→キャッシュカードの4桁の番号
これドコモ口座だけ改善しても
また第2第3のドコモ口座が現れるだけだろ
ドコモよりも銀行のセキュリティを批判した方がいいぞ
463: 風吹けば名無し 2020/09/09(水) 20:07:11.21 ID:6Z1Yv30700909
>>385
それは分かっとるがドコモが自分たちは悪くないって言ったから過剰に叩かれてるだけだぞ
それは分かっとるがドコモが自分たちは悪くないって言ったから過剰に叩かれてるだけだぞ
414: 風吹けば名無し 2020/09/09(水) 20:05:35.86 ID:2ASoP6Ohd0909
466: 風吹けば名無し 2020/09/09(水) 20:07:17.93 ID:p2yY08M900909
>>414
汎用性たけーなこいつ
汎用性たけーなこいつ
428: 風吹けば名無し 2020/09/09(水) 20:05:56.32 ID:Axl1ehjJ00909
普通預金の口座でもドコモ口座をひとたび介せばマイナスもいけるんか？
519: 風吹けば名無し 2020/09/09(水) 20:08:54.06 ID:bcQ2hhWCd0909
>>428
定期預金契約してれば普通口座のマイナス分が定期から引かれる
普通預金だけならなんかキャッシングと紐づくような変な契約しとらんかったら平気や
定期預金契約してれば普通口座のマイナス分が定期から引かれる
普通預金だけならなんかキャッシングと紐づくような変な契約しとらんかったら平気や
448: 風吹けば名無し 2020/09/09(水) 20:06:46.93 ID:lR6+Z4Gf00909
これ次の半沢直樹の題材にできるだろ
465: 風吹けば名無し 2020/09/09(水) 20:07:17.15 ID:3QzolFGB00909
まあ裁判したらどっちかから補償はされるわ
504: 風吹けば名無し 2020/09/09(水) 20:08:37.29 ID:8FgTAOFS00909
『ドコモ口座』なのにドコモの契約と紐付けじゃない時点でおかしいやろ
529: 風吹けば名無し 2020/09/09(水) 20:09:06.66 ID:oSgeO8Zla0909
>>504
わざわざ開放したからな
わざわざ開放したからな
670: 風吹けば名無し 2020/09/09(水) 20:12:43.06 ID:gWlGH7Gb00909
>>529
これは間違いない
ただ未だに数字4桁の暗証番号だけのセキュリティしかない情弱銀行はとっとと滅びるかネット事業から撤退すべき
これは間違いない
ただ未だに数字4桁の暗証番号だけのセキュリティしかない情弱銀行はとっとと滅びるかネット事業から撤退すべき
509: 風吹けば名無し 2020/09/09(水) 20:08:42.44 ID:biRMEg8w00909
すまん
バカにもわかる説明誰かしてくれ
他人に説明したいが上手く説明出来ない
バカにもわかる説明誰かしてくれ
他人に説明したいが上手く説明出来ない
681: 風吹けば名無し 2020/09/09(水) 20:12:54.70 ID:arOfiIWI00909
>>509
ドコモ口座を使えば連携してる他銀行からお金をドコモ口座にネットで送金することができる
その際に必要なのは連携先の銀行にもよるが、「暗証番号」「口座番号」「生年月日」等
今回ドコモ口座は匿名でもアカウントがつくれるため、本人確認が必要ない
もし第三者がアカウントをつくって連携している自分の銀行口座の暗証番号等を入力すると簡単にお金が引き下ろされてしまう
ドコモ口座を使えば連携してる他銀行からお金をドコモ口座にネットで送金することができる
その際に必要なのは連携先の銀行にもよるが、「暗証番号」「口座番号」「生年月日」等
今回ドコモ口座は匿名でもアカウントがつくれるため、本人確認が必要ない
もし第三者がアカウントをつくって連携している自分の銀行口座の暗証番号等を入力すると簡単にお金が引き下ろされてしまう
728: 風吹けば名無し 2020/09/09(水) 20:14:30.84 ID:biRMEg8w00909
>>681
さんくす
ただこれコピペしても理解してもらえなそう
さんくす
ただこれコピペしても理解してもらえなそう
813: 風吹けば名無し 2020/09/09(水) 20:16:31.68 ID:UZme7cE+d0909
>>728
ドコモ口座はピッキングツールってひどい例えが的確だったわ
ドコモ口座はピッキングツールってひどい例えが的確だったわ
528: 風吹けば名無し 2020/09/09(水) 20:09:05.40 ID:gzlCwoRt00909
普通預金、定期預金全て解約
カードローン契約してたら解約
位しか今のところ対策ないな
カードローン契約してたら解約
位しか今のところ対策ないな
644: 風吹けば名無し 2020/09/09(水) 20:12:18.26 ID:Y8bhl+4fa0909
>>528
とりあえず持ってる銀行が連携停止にしてればこれ以上被害はないやろ
とりあえず持ってる銀行が連携停止にしてればこれ以上被害はないやろ
818: 風吹けば名無し 2020/09/09(水) 20:16:40.35 ID:sPBJO0Lnd0909
>>644
もう紐付けしてたら抜かれる
もう紐付けしてたら抜かれる
541: 風吹けば名無し 2020/09/09(水) 20:09:34.06 ID:3tSmb8UO00909
本人確認する方法出来たぞ
貴方は本人ですか？
貴方は本人ですか？
562: 風吹けば名無し 2020/09/09(水) 20:10:05.05 ID:DnAKFKCq00909
>>541
これほんま草
これほんま草
601: 風吹けば名無し 2020/09/09(水) 20:11:18.56 ID:p2yY08M900909
>>541
アダルトサイトの年齢認証レベルのガバガバ確認
アダルトサイトの年齢認証レベルのガバガバ確認
550: 風吹けば名無し 2020/09/09(水) 20:09:43.49 ID:MmQF64+l00909
金融庁激おこなんやからこのままドコモが知らぬ存ぜぬで逃げ切るのは無理やろ
604: 風吹けば名無し 2020/09/09(水) 20:11:19.32 ID:eI24wZ2Y00909
七十七銀行さん、ようやく重大性に気づきチャージを停止
737: 風吹けば名無し 2020/09/09(水) 20:14:44.46 ID:WEnYyAFI00909
>>604
おっそ
おっそ
807: 風吹けば名無し 2020/09/09(水) 20:16:20.68 ID:KRnp9iyir0909
>>604
えっこれ銀行側でできるならゆうちょとか他の銀行もやればええやん
ドコモは動かんし新規登録停止しても意味ないんやからはよやればええのに
えっこれ銀行側でできるならゆうちょとか他の銀行もやればええやん
ドコモは動かんし新規登録停止しても意味ないんやからはよやればええのに
613: 風吹けば名無し 2020/09/09(水) 20:11:31.35 ID:9EvSpjtj00909
これ半分セブンペイだろ
746: 風吹けば名無し 2020/09/09(水) 20:14:50.36 ID:2oOH19F000909
定期じゃないのにマイナスとかありえるんか？
773: 風吹けば名無し 2020/09/09(水) 20:15:26.53 ID:1XPGu6sh00909
>>746
キャッシング機能付き
キャッシング機能付き
810: 風吹けば名無し 2020/09/09(水) 20:16:25.09 ID:MW6jc1mYM0909
>>746
貸超契約あるで
貸超契約あるで
704: 風吹けば名無し 2020/09/09(水) 20:13:37.02 ID:xfrItpEL00909
責任がどこにあるかが曖昧なのが嫌だね
元スレ：http://tomcat.2ch.sc/test/read.cgi/livejupiter/1599647165/
|
|
 |
おすすめサイトの最新記事
そんな銀行使わんほうがええで
セキュリティ意識低いことの証明だからな
今後も何があるかわからん
なので、自分は担保定期のほうがカードローンなんかよりは利息が低いから、万が一用に10万円の定期のみつけて、他の定期はすべて証券型にして総合口座とは別にしてたわ。
自分は対象外の銀行の口座しかなくて助かったわ。
なんてほど重要かつ広範囲のサービスでもないし
連携してるところはセキュリティ意識ガバガバでろくな知識もないって喧伝に等しいわな
少なくともこれは最高にやばいな！って思いながら作ったのは確実だな。
ドコモ口座を使っていなければ大丈夫だよね、
とりあえず関連のPWは全部変えてみたけど、
未だに、どこから何が漏れたのか特定されてないから怖いわ
というか口座番号とか暗証番号ってどこから漏れてるんだよ
ああもう複数のサービスからダダ漏れで特定できないわけね
帰ってこなかったら地獄すぎるだろ・・・・
怖すぎる
銀行じゃないぞ
馬鹿共が
社員の不祥事とかはすぐ対応するのにな
実質的にはマネロンより遥かにヤバいものに加担しちゃってるぞ
さんざん言われてるけどドコモ口座持ってない奴が勝手に自分の口座に紐つけられるいう話やでこれ
資金洗浄なんてそんな難しいことはしてないぞ
ただ犯罪組織に資金提供してるだけだぞ
むしろドコモ口座を使ってないやつが被害にあうから余計に大問題なわけで
同じ口座は複数のアカウントに登録できないから自分で使ってるやつは被害にあわない
りそなはドコモ口座連携止めて逃亡
被害が増えるだけやん化
どうせシステムのソフトウェア作成に中国が関わっているだけだろ
ソフトって孫請け・ひ孫請けが多くて、酷い場合にはどこの会社に下請けさせているのかを誰も把握していない事もある
そういう場合は例外なく中国の会社が入ってる
りそなはOTP導入したで
出金の限度額が30万だからMAXでも被害者数×30万程度なので、数々の海外投資を溶かしてきた大docomo様にとってはミジンコ程度のはした金ってのが救い。全額保証しても決算修正すら不要なレベル。
しかも被害公表してなかったんだろ
最初から穴をあけて作ってそう
全銀協が出してるネットバンキングへの対応がこれだ
ttps://www.zenginkyo.or.jp/fileadmin/res/news/news200219_4.pdf
パニックならんように抑え気味にするよう指示出てるのか、大切なスポンサー様に配慮してのことなのか
他人事のようやんけ
そっか、サンキュー
完全にパニック対策だろ
芸能人の不倫の感覚でニュースモドキ番組で連日扱ったらガチでヤバイ
コロナもまだまだの中パニックの連鎖起きるのは明白
こういう情弱のアホ嫌い。
物凄い桁数の暗証番号を無作為、ランダムでガンガントライエラーで調べていくやつあるのに。
だから4桁暗証番号はやばいと言われる。
パスワードとかそういう問題じゃない
口座名義=氏名がバレた時点で、総当りで暗証番号突破されるんやで
誕生日もバレてたら尚ヤバい
生年月日とか書かせる系の店とかは利用しない方がいい
ワイは20年前から対策済みや
被害に遭ったら補償はしてくれるんだろうか？
コロナなんてたいしたことないから好き勝手煽らせて官僚はﾆﾔﾆﾔしてる。
この件はガチでやばいから抑制的でマスコミも事実確認のみ。
下手に自分の心情を乗せて煽ればとんでもないことになるからな。
ちょいちょいワンタイムパス要求してくるのうざいなーと思ったがやっぱ必要やねえ
根本問題が地銀側にあるから地銀のシステム改修しない限り問題は潜在し続ける
地銀側が「ドコモ以外と連携はしていません」や「2系統認証で安全確保してます」の発表をしない限り『他のものはどうなの？』の懸念が付きまとう
そうなるととりあえず預金の引き出しor解約祭りになるのは明白だからね
ドコモ憎しで喜んでる人多いけど、もっとやばい状態になってる
うちはauだから関係ないし〜暗証番号も連想出来ない数字だし〜と楽観視してる奴が有る意味一番危ないよな
ニュースとかで騒がれてても無関係だと思ってスルーしてしまう可能性がかなり高い
「ドコモ口座」はあくまでも抜き取ったお金の受け取り先として使われた物で、
提携銀行に口座を持ってる人全員が対象だと説明した方が良いと思う
確認必要だけど、無理な可能性が高いと思う
同じ口座から複数のクレカ引き落としできるでしょ？それと同じ理由
もしかしたら、ドコモ×A地銀の組み合わせは1口座しか許さない可能性もある
ありがとう、今回はネットバンキング使ってない人も含まれそうだからどうなんだろうね。
何にせよ親に説明面倒だわ。とりあえずドコモが悪いって言っとく。
そうなのか、人の契約で勝手に口座作れて、勝手に銀行口座と紐付けなんて絶対内部犯だろ、
もうネットバンキング使うのも怖いから、明日、銀行に通帳記帳に行くわ、
ごっそり減ってたらどうしてくれよう
4桁の暗証番号に、4桁の数字を物凄い速度で総当たりトライ＆エラーで
ぶつけていって何千、何万分の1の正解を引き当てて金引き出していくんだぞ。
これがワンタイムパスワードみたいなのがあると、4桁暗証番号突破する
前か後に、6桁ぐらいのその時限りのパスが必要になり一回入力失敗でエラーになって
またきてね？となって弾かれる。三井住友はこれ。
それデマだよ
暗証番号：9999＋口座xxx11
暗証番号：9999＋口座xxx12
暗証番号：9999＋口座xxx13
...
これをイメージしているんだろうけど
暗証番号：9998＋口座xxx11 ... 2回目
暗証番号：9997＋口座xxx11 ... 3回目
これで3回目の失敗、、、ここで"xxx11"にロックがかかる銀行なら比較的安全
これでも被害にあっているなら、確実に口座番号+暗証番号が抜かれているって事
深刻さがわかってないみたいやね…
暗証番号だけだと1万通りしかない。1万口座に対して総当たりすれば1個は当たるし、３回くらいまでなら間違えてもOKだから3個はあたる。
コピー機とかで通帳コピーすると、しばらくは本体にデータ残ってるから、給付金10万円のために通帳をコンビニのコピー機とかでコピーしてると少し危険かも
これって手作業でやれんし、データにしても打ち込みなんでできないから、
どっかから大量に口座番号やなんかが漏れてないと無理やろ。
最初に通販会社かどこからかデータ漏れてるんとちゃうか？
打ち込みに大量のバイト雇ってたからあり得る線ではある
ドコモはもう選択肢に絶対に入らない
3回目で失敗するのは、金抜く為に紐づけたドコモ口座1号だけだから2号、3号と
次々やってるんでないのかな。暗証番号漏洩しました。って公式に発表あるなら
また別なんだろうけどな。
特定の個人狙ってるならそうだけどさぁ……。
犯人からすれば100万口座漁って100件抜けりゃそれでいいのよ。
4桁である限り、1/10000の確率でご当選するのは普遍。
それ専用の高速でトライ＆エラーで総当たりしてくれるソフトがある。
これをテレビだかネットで見たのは10年単位で昔の話だから、今はもっと進化したものがあると思う。
うちの地銀はワンタイムパスしてるから大丈夫でいいんだよな
なんで関係ないのにビビらなきゃいけないんだよ
逆総当り攻撃→PASSを固定（0721など使われそうな値）、IDをプログラムで総当り。
各IDでは1回ミスなので、アカウントロックされない
ATM端末による操作と異なり、プログラムで物量突破できるのがポイント
違う、ドコモ口座には口座番号、暗証番号を入力する場所はないのよ
ドコモの画面は下記フロー
1．連携する銀行を選択
2．銀行名、氏名を確認して銀行サイトへ飛ぶ
この指名はdアカウント作成時のものだから、ここを山田太郎と出来るので『他人の口座』と言われているんだけど、重要な口座番号+暗証番号はドコモサイトで入力はしない
ニュースではやってたよ。
何が危ないのか理解出来ないんでないかな。オレオレ詐欺かーぐらいの認識になりそう。
だから言ってるでしょ
・回数制限のある銀行で被害があるなら抜かれている
・回数制限のない銀行で被害があるなら総当たり
これに加えて、口座登録時の個人情報は銀行側にしか存在しないから、ドコモとは関係なく銀行側の問題
四桁ですら覚えられない池沼がこの世にたくさんいるかね
みんな田舎の父ちゃん母ちゃんに電話してやれよ
口座持っていたらとりあえず確認の為に記帳に行けって
まじで早く止めないと被害もだが、取り付け騒ぎ起こって銀行潰れるぞ。
責任追及の前に取り敢えずドコモ口座は全部止めてくれ。
7payは登録者が自分で落とし穴に嵌まってしまった形だけど、今回のは特定の銀行以外の全口座が対象だからね。しかも対策が先にドコモ口座作っとくか、定期解約して現金引き落としとく位しかない。政府も何故か停止を強制しないと、やばすぎる状況。
ロックされるのはドコモ口座の1アカウントだけであって
全部で10000アカウントあれば総当たりできる
実際にはもっと少ない数で行ける
だから違うって、いい加減ドコモが全部悪いを捨てて冷静に物事見ろよ
下の3つで、どれが理解できてないの？
・口座にロックをかけるべきは銀行システムでありドコモではない
・ロックをかけている銀行でも被害にあうなら抜かれている
・ロックをかけていない銀行でドコモとの取引停止しても他システムとの連携は不明である
だからロックかけてる銀行でも総当たりできるようにしたドコモが悪いんだろ
社員かよ？
ドコモの営業利益が8,547億円な、2019年の1年間だけでだぞ。
ドコモ口座は30万円が上限なので、一口座当たりの最大被害額は30万円だ。
全額無制限に補償したとして、単純計算で2,849,000口座が上限額まで被害くらって、やっと1年分の利益になる。
これで倒産すると思うか？
ソフバンが普通に海外投資不振で潰れる方が遙かに可能性高いぞｗ
昨日まではメールアドレスあれば何個でも作ることができた
どうみてもドコモの落ち度
通帳記帳してこようかな
>だからロックかけてる銀行でも総当たりできるようにしたドコモが悪い
ロックかけてるなら紐づけできないんですが、それは？
>ちなみにドコモ口座１つに電話番号１つの紐づけしたのは今日から
口座に必要なアカウントの時点で電話番号紐づけてるよ、これは5年以上前から
アカウント作成後、口座開設の選択時にさらにSMS認証追加したが、これは銀行口座とは無関係の電話番号でよい
「３０万盗まれたので３０万返します
ドコモからはアナウンスしないので自分で調べてください」
裁判起きるだろ
認証しない電話番号に意味があるのか？
誰が裁判起こすの？
申し出れば補償する、って言われたら争点無いじゃん。何を争うの？
受付期間をどーすっかって話だけだろ。
銀行の穴を本当にどうにかしないといけないのに、ドコモ叩きでヒートアップして「ドコモ以外でもこの認証使ったら意味なくね？」が完全に隠れてしまっているよ（意図的に隠してる？）
泥棒ご用達ツール作って返せば満足だろ？って
ほんとドコモだな
殿様かよ
銀行口座開設した時に登録した電話番号Aと
ドコモ口座開設した時の電話番号B
それぞれ独立しているシステム内で登録された電話番号Aと電話番号B、同じ持ち主であると確かめる方法を教えて
ドコモ以外にこの認証つかって
関係ない口座から引き落としした例を出してから言えよ
妄想を引き合いに出すなよｗ
暗証番号漏れてなくても割られる可能性あるし
相当信頼失うよな
実際ドコモロ以外でも使われてる仕組みだからね。Web口振受付なんて。
社会人やってりゃクレカとか証券口座の銀行口座登録とかで見たことあるだろ。
ドコモロはドコモ内のセクショナリズムだか派閥争いだかなんだかわからんけど、残高管理部分だけ切り出して登録できるような仕組みをオープンにしたのが大間違いだわ。ドコモロ、d払い、dカード、dプリペイド、dポイント、こいつらドコモ内でも整合性とる気ないだろｗ
馬鹿なの？ ねえ馬鹿なの？
行きたくても銀行に行けないわ
記帳するだけなのに最低でも車で1時間とか
やはり転勤族はクソ
クレカは本人名義じゃないと引き落としできないし
銀行口座は実印の届け出が必要
お前こそ何を見てるんだ？
キャッシュカード使わなくてもオンライン振込システムから
銀行名と口座番号を適当に打ってたら生きてる口座見つけられる
あとは暗証番号の総当たり
ん？ 銀行口座登録に使うWebシステムの話だが？
「地方銀行より本人確認情報を取得する」のを代行してくれるシステムがドコモと地銀の間にいるのさ。
で、そのための認証キーが4桁暗証番号、というザルな仕組みだからこーなる。
メガバンとかは自前で構築してるからセーフ。今どきはOTP要求されるね。
妄想ではなく現実
入口を用意したのは銀行システムであり、辿り着きにくい場所にあるが隠されているわけではない。だからその場所を教えたサービスが他に合ったら同様のことが可能だって話でしょ
「ドコモだけにしか教えていません」なら別にいい
「ドコモ以外にも教えていました」がまずいと言ってる
地銀はWEB登録後に申請用紙が郵送で来る
そこに登録印が必要
それを無理やり無くしたドコモのシステムが欠陥
で？クレカは？
そもそもクレカ作成や証券口座開設にあたる本人確認がドコモ口座にない
だからただのWeb口振受付システムだからどこにでも使われてるってばさｗ
本人認証無しでアカウント作れて大規模に現金抜いて直接海外送金できるステキシステムのドコモロで今回カーニバルが開催された！ってのが今回の話。このゆるーい認証システムはいろんなところに繋がってるよ。
だから妄想じゃなく実例をだせよ
それさ『ドコモ口座』ではなく『ドコモPay』だったら申請用紙と郵送不要なの？
他のなんとかPayもWeb申請後に登録用紙が郵送で来て、登録員を押して返送しているの？
自分で調べろよ
銀行がロックかけられるシステムを作ったのに
総当たりで解除できるシステムをドコモが配った事を認めない奴がいるから
理由は解らんが、ドコモが憎いらしく、何が何でも犯人に仕立て上げたいらしい
現実はもっとまずいんだから正しい認識をしろ、、、って言っても聞く耳持たねえ
この仕様にしたのは銀行かドコモかってことだ
自分が見た感じちょっと違う
少なくともVerが違うか何かが理由で、自分が知ってるパターンとキーの数が異なってる
自分は全地銀？のものは見たことないけど『どこにでも使われている』は違うって解る
だから本来はドコモ口座を作るときに本人確認を行う
それを怠った
だからクレカでも証券口座でも申し込めばすぐにWeb口振は使えるってば。
セゾンを例に出すと、オンラインで口座登録するけど
ttps://www.saisoncard.co.jp/apply/on-bkaccount.html
大半の地銀の口座登録に必要なのは支店・口座番号、生年月日、キャッシュカード暗証番号だけって明記されてるよね。これドコモ口座の口座登録のと同じWebサービス使ってるのさ。
ttps://www.saisoncard.co.jp/sce/on-bkaccount_bank.html
ドコモ口座自体の本人認証が無くて悪用された、って話とそもそも地銀のWeb口振がザルって話は両方正解なのよ。ザルとザルが悪魔合体した結果が今回のカーニバルなのさ。
それと同じ手口使われて被害出てる時点でドコモが全く悪くないにはどうしたってなんねーわ
どっかのワイドショーがセンセーショナルに発表して取り付け騒ぎ起きたらどうすんだろうな
ドコモ口座自体が1種の「キャッシュカード」だったってイメージ
当然「キャッシュカード」の発行はドコモがやってるんだから
発行時の認証はドコモがやってるよね？って話
というかｄアカウントは元々ドコモの携帯登録が前提だった
要はノウハウと体力の無い地銀が既存のシステムで処理できる電子決済
という感じで導入されたんだよ
フリメみたいに無限に収得できるメルアドでもＯＫ
ここでこのドコモ口座は銀行のWeb決済回線にアクセス可能な
ピッキングツールと化してしまう
総当たりはｄ垢と個人情報を元に口座番号と名前からドコモ口座を
開設する部分で行われる(この辺理解されてない)
暗証番号固定で偽装ＩＰと口座番号＋登録名に無限に収得できるｄ垢を割り振って
銀行に認証アクセスして当たればビンゴ
ここで悪意のある第３者にとってドコモ口座は偽造キャッシュ＋暗証番号になる
しかも海外送金可能
いまま口座番号や暗証番号が漏れても現金化する方法が無かったのが
ドコモ口座とチャージ＋海外送金で現金化窓口が完成！！
絶対じゃないが追えない可能性結構高いと思う
論点がちがう
「誰でも作れる」「誰が作ったわからない」キャッシュカードで引き落としできることが問題
出しちゃまずいだろ、、、
>>126
緊急度が全然違うでしょ
地銀が正しいリアクション『他にはない』『全停止した』を取らないと取り付け騒ぎでおかしくない
ドコモの『たくさん作れる』でキャッキャしている間に他システムで同じ事されるだけ
ドコモが悪く無いって思えるか？
銀行から見ればドコモ口座の出自がわからない
それが判断できるのはドコモだけなんだよ
実際ドコモケータイとして契約時として本人確認されたｄ垢由来以外の
ドコモ口座を一時凍結してチャージと海外送金を防いで
ドコモ口座チャージされた金は店舗で本人確認と
送金元の提供銀行に照会後出金にすればほぼ解決する
けどドコモはやらないんだ
むろん犯人が一番悪いのは確かだけど原因作ったのドコモのｄ垢解放なんだよ
まじかよと思って今torでアクセスしたら作れた。
さすがに背筋がヒヤッとするなこれ。
私はロボットです
どっちかというと法律がガバい。きちんとセキュリティに関する必須条項設けるべき。
下手に手口拡散させると不味いから本気で黙ってるパターン
ドコモだけが悪いとは言わんが
ドコモは犯人じゃないなんて言い方したら
そら言い返されるだろ
アホかい
倒産する地銀出てくるし
ゆうちょに飛び火したら日本発の世界恐慌だぞ
この件はどこ行ってもどこどこ銀行が、よりもドコモコウザ ドコモコウザって付いて回るから
さぞドコモコウザ新規契約の良い宣伝になるだろうよ
起こるべくして起こった事件
極端な話ネットが繋がればどこでもできるもんな
たぶんもう億単位は抜いてるだろう
日本国外に送金しているかもしれない
犯人も日本国内にいないかもね
それよりもどこがどうやって保証するんだろ？
もう責任のなすりつけ合いが始まっていそう
何人かはクビが飛ぶだろうがそんなんじゃ終わらんだろ
docomo社員火消しかあ〜？www
匿名のドコモ口座の持ち主が犯人で、被害者は銀行預金者全員みたいな過大解釈は噂
被害者全員じゃなく、口座番号とその暗唱番号が漏れてしまった人、もしくは生年月日が漏れていてかつ暗証番号を生年月日にしている人に限られる。
暗証番号にランダムトライするアタックは回数制限があって無理。
詐欺を発見する側に黙ってるって事？もっと詐欺できるように？
すでに模倣する側への情報統制効果なんて無いから、それ以外ないんだけど
>>128で手口の推測を書いたけど見てみ
今回の件は総当り可能だからな
各口座には1回づつしかアタックしてないはず
犯人グループが複数居れば被るかもしれないけどな
俺ゆうちょこのパターンだわ
早く調べないと…
案外少なかった
内緒やけど基本銀行は数回失敗でロック掛かるで
口座番号を適当に選んで1111の暗証番号とかで総当たりしてるんやろ
基本暗証番号ロック掛かったら本人が取引店舗に銀行印持っていかないと解除出来ないぞ(笑)
コレほんと地獄じゃん
今時総当たりチェックすら出来ないシステム…30年前かよ…
「他山の石を以て更に悪化させる」って新しい諺の誕生
4桁パスワードなんて高々一万通りだからね
上限30万なんだからそんなもんだろうけど34人ってことは全員上限まで抜かれてるなｗ
ドコモロはりそなの犠牲に感謝しとけ
バカすぎるだろ
さっさと潰れろクソ企業
やっぱ大手はしっかりしとる
地銀は自分のこと見つめ直してどうぞ
ドコモは被害者宅に直接謝るんやで