【悲報】ドコモ口座、強い。また新たな不正出金

風吹けば名無し

まず七十七銀行の「Web口振受付サービス」が口座番号と暗証番号が判れば自動引き落とし設定ができるようになっていた。(ちなみに他の銀行の自動引き落とし設定サービスは、もっと複雑な認証をしている)
「Web口振受付サービス」では他にもクレカやNHK,電話料金の自動引落とし等が設定できたので、ドコモ口座以外にも勝手に他人のクレカや公共料金の引き落とし先に設定される恐れもあった。
ただしクレカや公共料金支払等は、作るのに本人確認が厳しかったり換金性がない。それに対してドコモ口座は捨てアドレスでdアカウント作れば作れるし(ドコモの回線契約不要)、引き落とした金を他者へ送金できるので犯人はこれに目を付けた。
こうして犯人は匿名で自分のドコモ口座を作り、漏れた七十七銀行の口座情報で自動引き落としを設定して金を引出した。

今回の問題は以下の3点
・七十七銀行の口座番号、暗証番号が漏れた
・七十七銀行の「Web口振受付サービス」の認証が甘かった
・ドコモ口座は誰でも匿名で作れるので、犯罪者の口座として使われた

地方銀行とかで七十七銀行みたいにガバいセキュリティしてる銀行があれば同様の被害を受けている可能性アリ