【決済】ゆうちょ銀行、ファミペイへの口座登録は二段階認証必須に設定していた [雷★]

1 名前：雷 ★ [2020/09/16(水) 11:57:06.08 ID:vOtnEITm9.net] 2020年09月15日 決済事業者さまのアカウントへの口座登録及び振替（チャージ）の一時停止について（9月16日更新） （2020年9月16日に一部内容を変更して掲載しております） 　 　本人認証方法として、2要素認証を未導入の8事業者※において、即時振替サービスを停止しました。 　＜即時振替サービス＞ 　　１） 新規口座登録及び口座変更 　　２） 振替（チャージ） 　当行においては、2要素認証の導入に全力で取り組むとともに、各事業者様と連携して、お客さまの安全確保に努めて参ります。 https://www.jp-bank.japanpost.jp/news/2020/news_id001543.html ファミペイへゆうちょ銀行を登録する画面 https://blog.yam5.com/wp-content/uploads/2020/06/Screenshot_20200610-080735.png https://blog.yam5.com/archives/14326 254 名前：不要不急の名無しさん [2020/09/16(水) 14:03:56.55 ID:sBrJx56D0.net] ドコモはメールでの二段階認証で本人確認をしている これは間違ってない 身元確認をしてないだけ 255 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:05:11.84 ID:CTvA4StV0.net] >>248 「身元確認」とか言い出すのはただの詭弁 256 名前：不要不急の名無しさん [2020/09/16(水) 14:07:59.09 ID:CJRXrsCZ0.net] >>248 身元確認という最初のエビデンスがザルってことか つまりドコモ口座のユーザーが紐づけ口座の名義人であるという確認か それってさすがにドコモのやることだよなあ？ 257 名前：不要不急の名無しさん [2020/09/16(水) 14:10:12.30 ID:B5upvV2a0.net] 身元確認をしない2段階認証とか、ただのザルじゃねーか 258 名前：不要不急の名無しさん [2020/09/16(水) 14:11:05.98 ID:XzmoqZUV0.net] >>3のお父さん、お母さん これが息子さんの精一杯なんです。笑ってあげてください(´；ω；｀) 259 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:11:15.38 ID:NyoLK8wR0.net] >>17 実際、ドコモユーザーだけの時は一番完璧に近い確認(利用者対面確認と証明書確認と住所確認までがっつり)してたし… ドコモ止めるって時ですら、ボケてようが寝たきりだろうが本人連れて来い一点張りの凄まじい本人確認作業してたんだよ。 ポイント会員っていうザルと合体させたから大穴になったんだよ。 260 名前：不要不急の名無しさん [2020/09/16(水) 14:11:16.03 ID:sBrJx56D0.net] そもそもSMS認証しているPayPay、メルペイ、Kyashでも被害はあるのでSMS認証は確実とは言えない eKYCで身元確認しないとダメ 銀行側は最低でも届出電話番号で二段階認証すべき 261 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:11:16.85 ID:41o/42wE0.net] >>244 ファミペイのゆうちょ紐付け時の2段階認証はゆうちょ側の実装（ゆうちょの登録電話番号に通知） 決済サービス側で2段階認証をやってるかどうかと口振登録への2段階認証の導入のしやすさは無関係 262 名前：不要不急の名無しさん [2020/09/16(水) 14:12:04.95 ID:QjDgOcfz0.net] >>248 ドコモはドコモユーザー以外は、本人確認を全くしていないよ。 ドコモユーザー以外は、全くフリーでフリーメールでドコモ口座が作れるよ。 フリーメールだからいくつでも作れるよ。 263 名前：不要不急の名無しさん [2020/09/16(水) 14:13:16.40 ID:AbLqoCVM0.net] >>255 意識的に二要素認証を依頼しやすいってことだよ そういうのに疎ければ利便 264 名前：性ばかりを重視してしまう [] [ここ壊れてます] 265 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:13:27.51 ID:2QfMovmq0.net] >>241 メールでの二段階かSMSの二段階かなんて大して違いはない 本人確認不要のデータSIMでもSMS受けられるものがあるわけで 266 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:14:44.43 ID:2QfMovmq0.net] >>243 本人確認は銀行側が行うものであり、逆ではない 267 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:15:12.47 ID:P3hlBP+N0.net] >>252 むしろ最近ネットデビューした隠居のお父さんかもしれないぞ 268 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:15:28.95 ID:2QfMovmq0.net] >>256 ではフリーメール禁止しているキャッシュレス決済サービスってどこ？ 269 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:15:35.56 ID:+kecSGMe0.net] 認証も含めておまかせになってたんじゃないか 銀行側では相手のネームバリューに乗っかって精査していなかったんだと思う 270 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:16:26.69 ID:1jb3vhmd0.net] >>250 ないんじゃね？ ドコモがというわけじゃなく、プールできるネットト上の口座への入金方法の種類はいくつもあり クレジットカードは全て2要素済み、現金はおれおれにでも騙されてなければ不要だろうし iTunesみたいにギフトカードをチャージする方法もあるがこれも基本現金同様 結局、一部の銀行が入出金の手続きが甘かったって事だろ？ これ、ドコモ口座がやり玉に挙げられてるけど　振込も出来たって事だからね？ まぁ振込だと振込先からバレやすくなるけど、二要素強制じゃない銀行は悪意ある振込も できたってことで、そんなセキュリティの甘い銀行はネットサービスを許可してはいけないんだよ 271 名前：不要不急の名無しさん [2020/09/16(水) 14:16:30.99 ID:QjDgOcfz0.net] >>259 今日テレビで言っていたが、ドコモ以外は一応本人確認はしているよ。 272 名前：不要不急の名無しさん [2020/09/16(水) 14:16:52.95 ID:B5upvV2a0.net] 明らかにドコモ口座を作るときに本人確認が無いせいでこうなってるだろ 273 名前：不要不急の名無しさん [2020/09/16(水) 14:17:13.92 ID:GJc42Ab80.net] ゆうちょはポチっと設定変えれば二段階認証にできたがしなかった ゆうちょの責任 274 名前：不要不急の名無しさん [2020/09/16(水) 14:17:54.07 ID:GJc42Ab80.net] >>264 Kyashは銀行口座登録で本人確認完了だけどな 275 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:18:02.31 ID:2QfMovmq0.net] >>254 その通り SMS認証なら良いって意味が分からん 銀行側が己の口座ひもづけるために銀行サイトに飛んで本人確認取るんだから、本来はそれで全て終わり ファミペイの用に本来の口座名義人に向けてワンタイムパス求めるだけだから 276 名前：不要不急の名無しさん [2020/09/16(水) 14:18:32.89 ID:QjDgOcfz0.net] >>261 それは私自身が口座を作っていないから、それは分からない。 ただし、今日テレビで言っていたが、ドコモ以外は一応本人確認はしている。 277 名前：不要不急の名無しさん [2020/09/16(水) 14:19:19.06 ID:CJRXrsCZ0.net] >>262 被害の出た銀行はそういうことだろうな まあまさか天下のドコモさんがお金抜き取る犯罪者を身元確認せずに 紹介してきちゃうとは思わなかったってところか 278 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:19:24.67 ID:2QfMovmq0.net] >>264 ドコモもドコモ口座利用開始時に二段階認証している TVのコメンテーターのお喋り鵜呑みにするな そこは他のサービスも並列だ 問題は銀行の本人確認 279 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:20:48.28 ID:AQWrfgtw0.net] 犯人の本人確認してもしょうがないです 280 名前：不要不急の名無しさん [2020/09/16(水) 14:21:01.71 ID:QjDgOcfz0.net] >>267 それだけじゃ、完全な本人確認とはいえないよね。 まあ、ドコモよりはましだけどね。 281 名前：不要不急の名無しさん [2020/09/16(水) 14:21:18.14 ID:GJc42Ab80.net] >>262 銀行側のシステムの設定だから決済事業者側から変更はできない 銀行におまかせになっていた 282 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:21:20.59 ID:1mXZYrIq0.net] >>269 本人確認＝電話番号にコードを送る二段階認証ってこと ドコモは登録したメールに認証コードを送る 本人確認のレベル的にはほとんど変わりはない。 メールはフリーのメールアドレスを使えるし、電話番号もデータ通信用の 283 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:21:26.12 ID:2QfMovmq0.net] >>269 いや、だからソースはTVのコメンテーターとかいいって 本人確認方法は銀行が決めるしファミペイにやっていたように本来の名義人にワンタイムパス送って攻撃者じゃないか確認するだけだ 284 名前：不要不急の名無しさん [2020/09/16(水) 14:21:40.81 ID:f4ui ] [ここ壊れてます] 285 名前：sRAt0.net mailto: これゆうちょとファミペイ連携させるときの認証が電話なの面白いわ 他サービスの認証だとSMS起用してるじゃん これ電話かかってきて音声でパス言うんやぞ でもこれのおかげで固定電話でも認証可能 [] [ここ壊れてます] 286 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:22:11.34 ID:EykQfNJX0.net] 二段階認証ができたところで今回のは意味あるのかな？ 二段階認証って、使うアプリを登録している番号にSMSで暗証番号送ったりするやつだよね。 犯人は自分のIDから他人の口座情報入れてるんだから二段階認証が来ようと 障害にはならないと思うんだけどな。 登録対象の口座が銀行のオンラインと紐づいてて、登録されてるメアドとかに 登録確認の連絡とか出すとかじゃないと本人確認にならんでしょ。 287 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:22:37.21 ID:2QfMovmq0.net] >>272 kyashもPayPayもmijicaもその他踏み台にされたサービスは全部犯人に二段階認証していたわけだが 288 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:22:54.90 ID:2QfMovmq0.net] >>273 ？？ 289 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:23:11.76 ID:AbLqoCVM0.net] Famipayは一応ゆうちょへの届け出電話番号が紐付け時に必要だったはず その先の流れがどうかはだれか紐付ける人がいたら流れを解説してくれ、画像付きで（笑） 290 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:23:57.20 ID:60EoVnIF0.net] ●ドコモにPayPayにLINEpayと不正出金されてしまったザルセキュリティの日本の銀行はすぐ解約すべき マスコミは、お門違いのマイナンバー批判やキャッシレス化批判やドコモ批判など繰り返し安倍政権の施策妨害をしたいのだろうが、日本のデジタル化を妨害していると世論のマスコミ批判高まる これら不正利用の原因は、日本の銀行がセキュリティ意識が低く先進国の銀行とは思えないからだ。 クレジットカードなんてパスワードなしで通販購入でき毎年250億円も不正利用されていることはバッシングしないから不思議だ。 日本の銀行は世界からのハッキングから顧客預金を守ると言う責任感がない。 セキュリティの高い銀行へ変えないと危ない ▼今回被害者を出した銀行は固定4桁パスワードだけが多い ゆうちょ銀行 ・・・カード暗証番号 イオン銀行 ・・・カード暗証番号 大垣共立銀行 紀陽銀行 ・・・カード暗証番号 滋賀銀行 ・・・カード暗証番号 七十七銀行 第三銀行 中国銀行・・・カード暗証番号 東邦銀行 鳥取銀行 みちのく銀行 世界では当たり前の1分毎に6桁パスワードの変わるワンタイムパスワード認証を採用している三井住友銀行やみずほ銀行は被害者はゼロだ。 三菱UFJ銀行はキャッシレス口座への連携をほとんど拒否しており安倍政権のデジタル化を阻害する消極的銀行であり被害者はいないが褒められたものではない。 被害は中国銀行の口座が3割もあり、騙してパスワードを入力させる偽中国銀行フィッシングサイトの駆逐や啓蒙していなかったのだろう。 ドコモ調べでは犯人は暗証番号1発で認証しており完全にパスワードは漏洩している。 ワンタイムパスワードを使わなくて賢い本人確認をして被害者ゼロの銀行もある 例えば、ソニー銀行はキャッシュカードの製造番号と銀行に登録したメールアドレスも必要だ 西日本シティ銀行や広島銀行は銀行に事前登録した電話番号に職員から電話がかかってきて本人が口座引き落としされるか聞いてくる日本どくじのアナログ式高セキュリティ方式だ。セキュリティ意識は高いから問題ない銀行だ。。 保健所が未だに手書きFAXだったり世界から笑われ、マイナンバーが普及してないから給付金も支給できません。 マスコミや野党の何でも批判に屈せず新生デジタル庁には頑張っ欲しいものです 291 名前：不要不急の名無しさん [2020/09/16(水) 14:24:23.94 ID:9KqJP5yD0.net] >>278 決済アプリにログインするときの二段階認証はほぼ無意味 口座登録時に銀行 292 名前：届出電話番号へワンタイムパスワード送るのは意味ある [] [ここ壊れてます] 293 名前：不要不急の名無しさん [2020/09/16(水) 14:24:28.16 ID:D/UKsktL0.net] 今どきスマホ開けるだけでも顔認証や指紋認証があるのに、 銀行がそれよりゆるいってどういうことや？ 294 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:24:53.09 ID:2QfMovmq0.net] >>277 ゆうちょの口座連結はファミペイとpring以外二段階認証ナシ >>1のURLから確認取れる 295 名前：不要不急の名無しさん [2020/09/16(水) 14:25:00.98 ID:IYdrh2QJ0.net] >>259 >本人確認は銀行側が行うものであり、逆ではない リバースブルートフォース攻撃もわかってない馬鹿の言うことは、さすがだなｗｗｗｗｗ >>264 SMS確認は、ケータイ会社が自社ユーザにやる場合以外は、本人確認じゃねーぞ 296 名前：不要不急の名無しさん [2020/09/16(水) 14:26:08.65 ID:CJRXrsCZ0.net] >>274 だとするとなぜ相手によってセキュリティを変えていたのだろうか？ 297 名前：不要不急の名無しさん [2020/09/16(水) 14:26:33.65 ID:B5upvV2a0.net] キャッシュレスサービスと銀行口座紐付けを世の中から無くしてしまえばいいだけだろ キャッシュレスサービスへのチャージは現金でしかできないようにしろ 298 名前：不要不急の名無しさん [2020/09/16(水) 14:26:41.78 ID:AbLqoCVM0.net] 固定電話へ音声で通知可能というのはクレジットカード会社もやる手段ではある 各種変更時などでも来たことある 299 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:28:05.30 ID:6CavB3NX0.net] >>235 メールを本人確認に使わない、ただのidにするだけの話やろ？ 何でその辺ごちゃごちゃにすんの？ 300 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:28:18.63 ID:ssOxkZ/b0.net] >>288 > キャッシュレスサービスへのチャージは現金でしかできないようにしろ それやってるのが現行のサービスよ 301 名前：不要不急の名無しさん [2020/09/16(水) 14:28:18.74 ID:9KqJP5yD0.net] >>178 pringは口座残高が必要 ファミペイはIVR ゆうちょはいろいろオプション使えたようだ 8社で記号、通帳番号、暗証番号、生年月日だけだったのは謎すぎるな 302 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:29:00.98 ID:2QfMovmq0.net] >>287 ファミペイ/pringはセブンペイ事件後だからだろうという仮説がある 303 名前：不要不急の名無しさん [2020/09/16(水) 14:29:02.72 ID:CJRXrsCZ0.net] >>288 まあユーザーのリテラシーのレベルからしてもそれが正解だと思うわw 304 名前：不要不急の名無しさん [2020/09/16(水) 14:29:33.74 ID:fVFs6Z4V0.net] >>18 となると事業者側の落ち度に話が変わって来るね 結局当初の通りドコモが悪いと 305 名前：不要不急の名無しさん [2020/09/16(水) 14:29:43.18 ID:9KqJP5yD0.net] >>287 ファミペイと7payは同時期だからそこじゃないかな 306 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:29:45.83 ID:kxPZrr8o0.net] 銀行が主体的にサービスを提供する時と同じだけの堅牢性でやればいいだけの話 めんどくささを含むコストやリスクはサービス利用者が背負えばいい 利用するつもりがない人間が背負うことになっているのが問題なのだから 307 名前：不要不急の名無しさん [2020/09/16(水) 14:30:04.19 ID:D/UKsktL0.net] もう銀行はカネいじる資格ないわ、 免許剥奪や廃業や 308 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:30:04.53 ID:lZjoQf+40.net] 7Payの後だからかな？ 309 名前：不要不急の名無しさん [2020/09/16(水) 14:30:26.67 ID:CJRXrsCZ0.net] >>293 いや、それでさっきkyashは？って話になったんだよ 310 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:30:37.00 ID:NuhBTaMl0.net] だめなんじゃん？ってこと？ 311 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:31:14.03 ID:lG1/DZ+z0.net] >>298 ドコモに騙されただけやで 312 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:31:36.28 ID:k9DH1kex0.net] >>293 でもKyashは再後発（>>212）なのにザル認証なんだよな 313 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:31:57.14 ID:2QfMovmq0.net] >>290 決済サービス側の本人確認がメールでもSMSでも大差ない 現にSMSだったPayPay、kyash、LINE Pay、mijicaからも不正利用されている どこまで議論しても最終的に銀行サイトの紐付け問題に帰結するんだよ 銀行サイトの本人確認が徹底していたファミペイ/pringは不正利用の踏み台にならなかった 314 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:31:59.74 ID:Q/F57MEi0.net] >>302 騙される銀行ってどうなん？安心できないわ 最初から否定的な銀行もあったのに 315 名前：不要不急の名無しさん [2020/09/16(水) 14:32:04.37 ID:K6bRa94V0.net] >>291 それじゃキャッシュレスの意味ないだけど。 316 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:32:07.49 ID:ziK1Rpoj0.net] >>282 三井住友のワンタイムパスワードって６桁なんだ 今の主流は８桁じゃないの 317 名前：不要不急の名無しさん [2020/09/16(水) 14:32:22.49 ID:AbLqoCVM0.net] >>293 Kyashは今月連携したんですけどね… 318 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:33:03.09 ID:2QfMovmq0.net] >>3 319 名前：03 営業担当者のさじ加減？ 仲が悪いとかさ [] [ここ壊れてます] 320 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:33:14.09 ID:HfomDi/z0.net] ファックス文化が続くこの国にキャッシレスなど高度すぎた 321 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:33:49.62 ID:6s4gv4qo0.net] >>281 >>1のURLに画像付きであるぞ 322 名前：不要不急の名無しさん [2020/09/16(水) 14:35:18.74 ID:6s4gv4qo0.net] >>303 7Payのほとぼり冷めたからでしょ 323 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:35:32.12 ID:eWwbf2K00.net] アプリ側の担当者がかの有名な「二段階…認証…？」っていうレベルの知識なら「利便性や！」で突き進むんだろうよ 324 名前：不要不急の名無しさん [2020/09/16(水) 14:36:02.65 ID:CJRXrsCZ0.net] >>305 とりあえず被害出た銀行とペイは懲罰的に退場してもらうべきだな ユーザーからすればどっちにも問題があるから淘汰されるべきだわ あ、ユーザーと言うよりはユーザー以外の方が迷惑してるのかw 325 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:36:21.35 ID:2QfMovmq0.net] >>308 ファミペイはセブンと同じコンビニ系で警戒された Pringは知らないなあ 「お金コミュニケーションアプリ」とかいう怪しいものだからか 326 名前：不要不急の名無しさん [2020/09/16(水) 14:36:40.24 ID:6s4gv4qo0.net] Kyashと提携したときに二段階認証してないのはダメだな ゆうちょが悪い 327 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:36:44.76 ID:6CavB3NX0.net] >>304 相応のセキュリティ保てるとこ以外は参加見合わせという従来方式の棲み分けで済むじゃん そこを総務省がぶち壊してきたから、こんなんなってんのよ 328 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:36:57.85 ID:VfQhc73n0.net] どっちもいい加減だったんだろう とりあえずゆうちょは信頼できないから 移動させた 329 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:37:42.77 ID:9OnBjEH60.net] セブンペイとの格の違いを見せつけたな 330 名前：不要不急の名無しさん [2020/09/16(水) 14:37:55.22 ID:CJRXrsCZ0.net] >>315 悪いがあなたの言う根拠には全く説得力を感じない 331 名前：不要不急の名無しさん [2020/09/16(水) 14:38:18.67 ID:IYdrh2QJ0.net] >>303 犯収法施行規則がザルだから、最低コストでやろうとするとそうなる 業者だけの責任じゃあない 332 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:38:45.96 ID:be7+1Q550.net] 最後発のKyashみるに、やっぱPay側との銀行側との調整の上でなったとみていいと思われる FamiPayはセンシティブになってただけ 他はそうとってなかっただけ ゆうちょは相手任せだっただけ 333 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:39:10.83 ID:8h8LUyGJ0.net] >>102 これまでは「二段階認証の機能を用意していなかった銀行が悪い」と思ってたけど、 決済業者側からの要望によって銀行側が対応を変えていた、となると話は変わってくるな。 実際はどうなんだろうか。 334 名前：不要不急の名無しさん [2020/09/16(水) 14:39:58.56 ID:AbLqoCVM0.net] >>311 サンクス 335 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:40:10.52 ID:BwRu7hVS0.net] ゆうちょは自分ところが損しない事には熱心。 ゆうちょペイのメリットの無さをどうにかしろ。 336 名前：不要不急の名無しさん [2020/09/16(水) 14:42:04.36 ID:CJRXrsCZ0.net] >>323 そういうところをちゃんと取材できるようなメディアがあれば 既存のクソメディアなんてあっという間に淘汰されるんだがな 337 名前：不要不急の名無しさん [2020/09/16(水) 14:43:10.73 ID:6s4gv4qo0.net] >>323 会見で質問あったよ ドコモ口座の回答は「銀行におまかせしている」だった 338 名前：不要不急の名無しさん [2020/09/16(水) 14:43:30.26 ID:Kzg0vTp30.net] PayPayしか使ってないけどアプリ開設時に登録した名前と銀行口座の名前が一致してないと 紐づけ出来ない仕組みだよね 本人の知らないうちにアプリ作られて銀行口座から金うつされるのも怖いけど 一致した氏名でペイアプリを開設して紐づけに必要な生年月日と銀行口座の暗証番号まで 把 339 名前：握してるって方が怖い [] [ここ壊れてます] 340 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:43:59.82 ID:+07z3tMe0.net] マイナンバーカードで認証すればいいのに 341 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:44:02.10 ID:1mXZYrIq0.net] >>323 また、不正利用された地方銀行がNTTドコモがしっかりと本人確認をしていると考えていたというコメントについて、事前に口座開設時のルール等は伝えていたものの、お互いに本人確認がどの程度のレベル行なわれているかの話し合いは十分でなかったとした https://pc.watch.impress.co.jp/docs/news/1276814.html どっちもどっちだな。 「思っていた」とか、言語化されてない部分があったとはぞっとする。 342 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:44:29.77 ID:eWwbf2K00.net] どこまで関係しているか分からないが、ファミマの店舗にはゆうちょのATMが置いてあることもけっこうある つまりもともとファミマとゆうちょは仲良し 343 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:47:33.34 ID:7r6Y41uI0.net] できるだけ簡単じゃないと普及しにくいもんな。 確信犯だろ 344 名前：不要不急の名無しさん [2020/09/16(水) 14:47:43.93 ID:CJRXrsCZ0.net] >>331 ファミマと日本郵政は5年前から業務提携しとるな 345 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:49:16.40 ID:EFedXu/n0.net] 提携周りで既存システムでアドバンテージがあったとかはあるのかもしれんね 専用APIあったとか 346 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:52:16.69 ID:daHY8AX30.net] 認証で記帳時の最終残高はいいとおもた 347 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:52:51.80 ID:ZYayTEyh0.net] 　 ドコモ口座だけじゃない こんなにある収納代行サービス！ . 支払いツールはSUICAやクレカで十分間にあってます！ 収納代行手数料を負担するのからしてバカバカしい！！ ぼったくり。ぼったくり。ぼったくり！！！ . これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、 引き落とし被害は総額600万円以上にも！ . もう百害あって一利なしです！ こんなの解約しよう！！ 絶対につくるのはやめよう！！ . 銀行口座を持ってるだけで不正利用される！ https://asahi.5ch.net/test/read.cgi/newsplus/1600170953/ . ドコモ口座 ゆうちょペイ au Pay Amazon Pay PayPay LINE Pay QUICKPay 楽天ペイ FamiPay LAWSONペイ イオンペイ Bank Pay Kyash PayPal メルペイ PayB pring ゆめか 支払秘書 習近ペイ 加トちゃんペイ 　 58 348 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:53:19.01 ID:2QfMovmq0.net] >>320 そうか。ファミペイ/Pringに関してはあくまで仮説だからどう捉えてもらっても結構 349 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 14:57:35.97 ID:2QfMovmq0.net] >>328 dアカウント(ドコモ口座を作るために必要なアカウント)も名前や個人情報入力必須 https://id.smt.docomo.ne.jp/src/appli/create_account2.html そしてそこで入力した名前がゆうちょ口座連結の際に使われた つまり、最初から個人名と口座番号と暗証番号がセットで漏れていたという事 であるならサービス事業者側が対応するにも限度がある ゆうちょ側ならワンタイムパス送るだけで対策できる 350 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 15:02:15.35 ID:KAWUHWuG0.net] >>218 ドコモははじめはドコモユーザー限定だったからとか？ ファミペイはそれがなかったから２段階認証を必須にした 351 名前：不要不急の名無しさん mailto:sage [2020/09/16(水) 15:03:56.46 ID:2QfMovmq0.net] >>339 ゆうちょが提携していたキャッシュレスサービスはドコモ口座とファミペイの二つしかねえのかよ 352 名前：不要不急の名無しさん [2020/09/16(水) 15:08:37.97 ID:CJRXrsCZ0.net] >>338 dアカウントの情報漏洩はドコモでは防げないってこと？ 353 名前：不要不急の名無しさん [2020/09/16(水) 15:13:32.80 ID:CJRXrsCZ0.net] >>334 となると信用できないから二段階認証にしたというのは適当じゃなさそうだな むしろ業務提携してたからセキュリティ強化で意気投合したとか？ 354 名前：不要不急の名無しさん [2020/09/16(水) 15:14:27.88 ID:LZGrtEW+0.net]

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef