【地銀】口座登録に生年月日必要でも不正利用被害　#ドコモ口座 [雷★]

1 ：雷 ★：2020/09/10(木) 19:50:03 ID:kITceA+H9.net

お申込みの際に、口座番号・口座名義・生年月日およびキャッシュカードの暗証番号等が必要になります。
https://www.shigagin.com/personal/other/webkou/


株式会社NTTドコモが提供する「ドコモ口座」において、不正に入手した口座番号やキャッシュカードの暗証番号等のお客さま情報を使用した当行口座の不正利用が発生しました。

当行では、お客さまの安全を優先するため、「ドコモ口座」で当行口座を登録する際に使用している「Web口振受付サービス」の利用ならびに「ドコモ口座」へのチャージ機能を、当面の間停止させていただきます。

滋賀銀行
https://www.shigagin.com/sp/news/emerg/2211

2 ：不要不急の名無しさん：2020/09/10(木) 19:50:36 ID:98jVA7IZ0.net

ドコモ口座

3 ：不要不急の名無しさん：2020/09/10(木) 19:50:39 ID:Lkdzw/7W0.net

やばいや
https://9ch.net/TXDou

4 ：不要不急の名無しさん：2020/09/10(木) 19:50:46 ID:A4SKeRis0.net

二段階認証は必要だな

5 ：不要不急の名無しさん：2020/09/10(木) 19:51:13 ID:TJdrnk/w0.net

生年月日使うひといるの？

6 ：不要不急の名無しさん：2020/09/10(木) 19:51:33 ID:bSsx6Zzm0.net

リバースブルートフォースじゃないんじゃね？

7 ：不要不急の名無しさん：2020/09/10(木) 19:51:40 ID:8hK5bPEI0.net

ドコモは、リバースブルートフォース攻撃には否定的だったな。
となると口座名義人情報、口座番号、生年月日はどこから流れてか？

8 ：不要不急の名無しさん：2020/09/10(木) 19:51:46 ID:PASwbIOA0.net

SM認証すればいいんじゃないのか？

9 ：不要不急の名無しさん：2020/09/10(木) 19:51:49 ID:QB7Wn9fH0.net

総当たりではないってこと？

10 ：不要不急の名無しさん：2020/09/10(木) 19:52:19 ID:EQGTIr4Y0.net

一体何がはじまるんです？

11 ：不要不急の名無しさん：2020/09/10(木) 19:52:38.04 ID:bSsx6Zzm0.net

どこからか情報が漏れてるんじゃ

12 ：不要不急の名無しさん：2020/09/10(木) 19:53:25.27 ID:98RjqwLS0.net

これさ、口座名義とドコモのアカウント名義が一致しなくても受け付けるの？

13 ：不要不急の名無しさん：2020/09/10(木) 19:53:39.25 ID:cY1KXYJlO.net

安倍「大成功」

14 ：不要不急の名無しさん：2020/09/10(木) 19:53:44.07 ID:8hK5bPEI0.net

給付金情報の漏洩の疑い出てくるな。
それも、地方自治体が外部委託していたところ。

15 ：不要不急の名無しさん：2020/09/10(木) 19:53:46.81 ID:YRfZ8WiN0.net

ドコモが低能すぎるから叩かれまくってるけど、こちらが本題
どこから漏れた？まさか給付金関係？

16 ：不要不急の名無しさん：2020/09/10(木) 19:53:51.74 ID:a5iUS7mw0.net

登録するときの口座番号と暗証番号の組み合わせはどうやって手に入れてるんだろ？

17 ：不要不急の名無しさん：2020/09/10(木) 19:54:45 ID:yHbpHFhy0.net

>>15
お前は低能キチガイだということは分かるが給付金の可能性は高い

18 ：不要不急の名無しさん：2020/09/10(木) 19:54:46 ID:xx7FD8jH0.net

やっぱなんか漏れてるのかな

19 ：不要不急の名無しさん：2020/09/10(木) 19:54:55 ID:GjBCvOgl0.net

金融機関の個人情報流出問題は近年だけでもそこそこあるよね？

20 ：不要不急の名無しさん：2020/09/10(木) 19:54:56 ID:Gbi8ADuI0.net

最近10万もらうのに書いたよね

21 ：不要不急の名無しさん：2020/09/10(木) 19:55:09 ID:PndvVB+S0.net

名簿が漏れてるな
時期的には給付金関連の可能性あるから市役所あたりかな

22 ：不要不急の名無しさん：2020/09/10(木) 19:55:19 ID:RTTP1e9a0.net

>>6
前提にフィッシング被害があるっぽいよね

23 ：不要不急の名無しさん：2020/09/10(木) 19:55:19 ID:x6szJYDo0.net

>>14
時期的に給付金が本当に怪しいけど
断定は出来ないな

24 ：不要不急の名無しさん：2020/09/10(木) 19:55:20 ID:LWYQAS5t0.net

>>7
最近書いて郵送した気がするわー
何やろなー

25 ：不要不急の名無しさん：2020/09/10(木) 19:56:09 ID:8V1RCurg0.net

こんだけあれば
ランダムで当たれば
相当数釣れるんじゃないか


ゆうちょ銀行の口座数は約1億2000万口座あり、日本の家庭の預貯金の約20％はゆうちょ銀行に預けられています

26 ：不要不急の名無しさん：2020/09/10(木) 19:56:10 ID:JmkcuLZt0.net

ネットバンキングのセキュリティ管理からしたらチンパンジーが運営してんじゃないかと勘ぐっちゃうレベルだな

27 ：不要不急の名無しさん：2020/09/10(木) 19:56:25.70 ID:ob6LpgV50.net

>>4
セブンペイ社長「二段階認識…？」

28 ：不要不急の名無しさん：2020/09/10(木) 19:56:25.85 ID:NSo1ODBn0.net

二段階認証が必要な銀行は被害を受けてないし登録システムがハックされたとは考えにくい

29 ：不要不急の名無しさん：2020/09/10(木) 19:56:30.55 ID:PpJ0CTCj0.net

>>8
お前Ｍ認証な

30 ：不要不急の名無しさん：2020/09/10(木) 19:56:37.62 ID:LWYQAS5t0.net

>>8
うちの地銀はそうしてると言ってた
今のところ被害なし
しかしゆうちょがアウト

31 ：不要不急の名無しさん：2020/09/10(木) 19:56:41.72 ID:Lr1LP71D0.net

暗証番号は書いたっけ?

32 ：不要不急の名無しさん：2020/09/10(木) 19:56:43.63 ID:PndvVB+S0.net

誕生日がわかれば暗証番号を誕生日にしてる人多いから全部わかるな

33 ：不要不急の名無しさん：2020/09/10(木) 19:56:44.17 ID:eaglX0mn0.net

給付金事業・・・

34 ：不要不急の名無しさん：2020/09/10(木) 19:56:45.05 ID:RTTP1e9a0.net

>>21
役所由来なら被害者の居住地に偏りが出るはず

35 ：不要不急の名無しさん：2020/09/10(木) 19:56:51.13 ID:VvUuNScp0.net

不正引き出し10行→11行に拡大してもなお「銀行名の公表は差し控える」

りそな
ーーーーー19年5月に不正被害＆提携解消ーーーーー
大垣共立銀行（岐阜県大垣市）　8日0時チャージ×
滋賀銀行（大津市）　8日チャージ×
鳥取銀行（鳥取市）　9日17時チャージ×
みちのく銀行（青森市）　9日18時チャージ×
七十七銀行（仙台市）　9日18時チャージ×
紀陽銀行（和歌山市））　9日チャージ×
中国銀行（岡山市）　10日チャージ×
東邦銀行（福島市）　10日チャージ×
イオン銀行　10日17時チャージ×
ーーーーー不正被害＆チャージ一時停止ーーーーー
第三銀行（三重県松阪市）　9日チャージ×
仙台銀行（仙台市）　10日9時チャージ×
千葉銀行（千葉市）　10日9時チャージ×
千葉興業銀行（千葉市）　?チャージ×
大分銀行（大分市）　10日10時チャージ×
但馬銀行（兵庫県豊岡市）　10日チャージ×
伊予銀行（愛媛県松山市）　10日16時チャージ×
琉球銀行（那覇市）　10日17時チャージ×
北洋銀行（札幌市）10日24時チャージ×
ーーーーーチャージ一時停止ーーーーー
ゆうちょ銀行
ーーーーー不正被害ーーーーー
池田泉州銀行（大阪市）
みずほ銀行
三井住友銀行
ソニー銀行
静岡銀行
スルガ銀行（静岡）
八十二銀行（長野）
十六銀行（岐阜）
京都銀行
南都銀行（奈良市）
広島銀行
百十四銀行（香川県高松市）
愛媛銀行
西日本シティ銀行（福岡）
福岡銀行
肥後銀行（熊本）
ーーーーー35行全てで本日より新規登録一時停止中ーーーーー

【セキュリティ高】
・口座解約（預金残高マイナスの可能性シャットアウト）
・キャッシュカードの廃止（暗証番号ごとシャットアウト、印鑑のみで取引する）
・最初から提携してない口座を使用する（例：三菱UFJ）

【セキュリティ中】
・暗証番号を変更する（個人情報紐付けが本命だった場合の対策）
・合鍵リストが闇に出回ったものと思って他行で同じ暗証番号を使い回さない
（フリーメール＋tor経由しての匿名アクセス＋数字4桁当たり＋口座登録が楽な電子決済サービスにも登録→引き落とされる日まで把握されない　この合わせ技が一番危ない）

【セキュリティ低】今日無事でも明日抜かれない保証なし
・記帳
・提携の口座残高を0にする　（安易に0円にすると本人認証に必要な残高当てられて暗証番号だけ解読される可能性あり）
・知らないうちに新しい電子マネーサービスと紐付けられてないか銀行窓口で確認する

36 ：不要不急の名無しさん：2020/09/10(木) 19:56:51.20 ID:oxSOmLlD0.net

ドコモ潰れないかなマジで

37 ：不要不急の名無しさん：2020/09/10(木) 19:57:04 ID:Sou7oQEs0.net

無能ドコモは当然ギルティだけど
お漏らしした奴はもっとギルティ
このタイミングだとやっぱ給付金かな

38 ：不要不急の名無しさん：2020/09/10(木) 19:57:12 ID:LWYQAS5t0.net

>>12
うん

39 ：不要不急の名無しさん：2020/09/10(木) 19:57:13 ID:8hK5bPEI0.net

>>23
これは犯人捕まらんとわからんからな。

40 ：不要不急の名無しさん：2020/09/10(木) 19:57:25 ID:TOjC48/q0.net

生年月日≒暗証番号みたいな人？

41 ：不要不急の名無しさん：2020/09/10(木) 19:57:27 ID:x6szJYDo0.net

>>21
いやいや、取りまとめたところがあるでしょ

42 ：不要不急の名無しさん：2020/09/10(木) 19:57:45 ID:PxfEeE/Q0.net

>>12
ドコモ口座と銀行口座情報の突き合わせはしてないって会見で言ってたよ

43 ：不要不急の名無しさん：2020/09/10(木) 19:57:45 ID:s1k062Ss0.net

>>14
外部委託先がさらに丸投げして中国人が代行しているからな
つまり

44 ：不要不急の名無しさん：2020/09/10(木) 19:57:52 ID:Hu/hgK8V0.net

住信SBIネット銀行みてみ？
びっくりするほど面倒やぞ？

45 ：不要不急の名無しさん：2020/09/10(木) 19:58:15 ID:RzzGAAYH0.net

※特別定額給付金の業務は、○○市が株式会社近畿日本ツーリスト中部に委託しています。

こういう委託先から漏れたりするのかな

46 ：不要不急の名無しさん：2020/09/10(木) 19:58:59 ID:4N23odst0.net

>>15
物事の本質が理解できない馬鹿

暗証番号固定で口座番号変更のフルアタックだー
↓
生年月日が必要でも不正利用

47 ：不要不急の名無しさん：2020/09/10(木) 19:59:02 ID:8hK5bPEI0.net

>>40
電話番号も書かされただろ。ｗ

48 ：不要不急の名無しさん：2020/09/10(木) 19:59:04 ID:98RjqwLS0.net

>>38>>42
えーーーそこがもうダメじゃんよ
頭おかしいのかドコモ

49 ：不要不急の名無しさん：2020/09/10(木) 19:59:30 ID:PxfEeE/Q0.net

>>43
年金でそれやってたとこあったよね確か

50 ：不要不急の名無しさん：2020/09/10(木) 19:59:33 ID:PndvVB+S0.net

市役所とかの給付金支給の作業で外部の業者入れてたとしたらそこから漏れてる可能性が
ある

51 ：不要不急の名無しさん：2020/09/10(木) 19:59:38 ID:9qJt7SY00.net

フェイスブックとかでフルネームと生年月日を公開している人いるよね
なんで公開するのか不思議

52 ：不要不急の名無しさん：2020/09/10(木) 19:59:40 ID:RzzGAAYH0.net

>>46
あと氏名もいるとこあるよねよね？

53 ：不要不急の名無しさん：2020/09/10(木) 20:00:12 ID:4N23odst0.net

>>12,38,42
でもお前ら親名義じゃんｗｗｗｗｗ

54 ：不要不急の名無しさん：2020/09/10(木) 20:00:15 ID:xx7FD8jH0.net

>>44
オンラインの面倒さでいえばゆうちょも大概なんやで？
なぜかドコモ口座はガバガバやったけど

55 ：不要不急の名無しさん：2020/09/10(木) 20:00:18 ID:praCUx9J0.net

給付金情報はマイナンバーもあるからこれからあちこちで使われて酷いことになる

56 ：不要不急の名無しさん：2020/09/10(木) 20:00:28 ID:E8z2OBPv0.net

>>45
給付金の情報で十分だからな
しかしなぜこのタイミングでドコモ口座とか始めたかな

57 ：不要不急の名無しさん：2020/09/10(木) 20:00:33 ID:d28g6Xez0.net

>>7
よけいにあかんやろそれ
どっかから漏れたのが確定っちゅうこっちゃ(´・ω・｀)

58 ：不要不急の名無しさん：2020/09/10(木) 20:00:55 ID:LWYQAS5t0.net

>>31
誕生日とイコールの人は結構おる

59 ：不要不急の名無しさん：2020/09/10(木) 20:00:56 ID:BV29bcMi0.net

　


被害にあったやつの特徴が分かった！！
被害にあったやつの特徴が分かった！！
被害にあったやつの特徴が分かった！！


暗 証 番 号 を 生 年 月 日 の 月 日 に し て る や つ

だwwwwwwwwwwwwwwwwwwwwwwwwwww


ドコモ口座が、
ゆうちょや地銀口座に本人認証なしで勝手に紐付けできちゃう必要データは、
口座番号・口座名義・暗証番号、それに生年月日のみ。
口座名義は口座番号が分かればATMでも表示されるぐらいザルなんで簡単だが、
そもそも何故、生年月日も漏れたのか？？
.
不思議だったが、考えてみれば、
暗証番号が生年月日、特に月日と同じなら簡単に突破できるw
.
1.
暗証番号が、
最初2桁が01〜12でかつ最後2桁が01〜31のやつを使い、
口座番号をソフトを使って解明する。

2.
口座番号を解明できた暗証番号を生年月日の月日と見なして固定し、
あとは生まれた年との組み合わせだけなんで、
ほんの数秒てーかシステム的にやっちゃうからミリセック（ ms ）で生年月日も判明する。

3.
これで口座番号・口座名義・暗証番号、それに生年月日が全て出揃ったので、
ドコモ口座に紐付けできる。
あとは金額制限内で引き落とすだけ。


まず生年月日を暗証番号にしてるやつ、急遽変更しろよwww狙われてるぞwてーかあっけなくドコモ口座から紐付けされてどんどん引き落とされるぞーw wwww

　
00

60 ：不要不急の名無しさん：2020/09/10(木) 20:01:02 ID:Q9xECuAo0.net

もう記帳しまくるしかないんや

・ドコモ利用関係なく、銀行口座から不正送金される事案
・ドコモ口座対象銀行一覧
https://docomokouza.jp/detail/bank_list.html
対応してない三菱UFJ、りそなは安全

61 ：不要不急の名無しさん：2020/09/10(木) 20:01:15 ID:NSo1ODBn0.net

>>52
氏名は支店と口座番号でわかっちゃう
生年月日はわからない

62 ：不要不急の名無しさん：2020/09/10(木) 20:01:22.29 ID:4N23odst0.net

一年前の不正利用と今回の不正利用の犯人が同じとは限らない

63 ：不要不急の名無しさん：2020/09/10(木) 20:02:09.03 ID:d28g6Xez0.net

>>39
たぶんどこかから買ったとかそういうレベル(´・ω・｀)

64 ：不要不急の名無しさん：2020/09/10(木) 20:02:11.67 ID:iISMmFJh0.net

給付金から漏れた

65 ：不要不急の名無しさん：2020/09/10(木) 20:02:28.40 ID:JA/Zt8K40.net

ドコモ謹製バックドア
あなたの口座に忍び込む

66 ：不要不急の名無しさん：2020/09/10(木) 20:02:31.95 ID:L7F9LQKP0.net

生年月日なんぞLINEで流出し放題

67 ：不要不急の名無しさん：2020/09/10(木) 20:02:42.63 ID:af9pnT6Y0.net

>>62
ドコモが低能すぎるから再度利用されただけだろうな

68 ：不要不急の名無しさん：2020/09/10(木) 20:02:47.69 ID:vexRkUJl0.net

>>42
お金移動するのに名前違ったらアウトだと思うわ
これで何のお咎めもなくサービス継続とか信じられん

69 ：不要不急の名無しさん：2020/09/10(木) 20:03:28.61 ID:ZnW/LVB/0.net

>>7
…あっ

70 ：不要不急の名無しさん：2020/09/10(木) 20:03:29.85 ID:x6szJYDo0.net

>>50
それだと被害地域が偏るって分からないの？

71 ：不要不急の名無しさん：2020/09/10(木) 20:03:32.27 ID:jmv9YVGE0.net

社長辞任でいいだろ、国民全体に迷惑かけ過ぎだわ

72 ：不要不急の名無しさん：2020/09/10(木) 20:03:43.50 ID:mfOaHTpU0.net

これすでにいっぱい流れてむとんちゃうか？？

73 ：不要不急の名無しさん：2020/09/10(木) 20:04:10.28 ID:Mk2j6TJj0.net

>>52
銀行からＡＴＭで振り込むときは口座番号入れれば、相手の名前が勝手に出て来るけど、ネットバンキングとかからの振り込みでも出て来るの？
私は使ったこと無いからわからない。面倒でも銀行言ってるから。

74 ：不要不急の名無しさん：2020/09/10(木) 20:04:16.63 ID:Fkx5kjge0.net

それだけ個人情報漏れてるって事だろ。

75 ：不要不急の名無しさん：2020/09/10(木) 20:04:28.50 ID:mfOaHTpU0.net

>>66
ラインとぺいぺい…つながってるんだけど…まさかここから漏れた？？

76 ：不要不急の名無しさん：2020/09/10(木) 20:04:43.03 ID:ekNUaYKd0.net

>>8

77 ：不要不急の名無しさん：2020/09/10(木) 20:05:01.22 ID:h0qRFCh60.net

ゆうちょも生年月日必要なんだよ。
だからリバースブルートフォースじゃない方法もあるんだと思う。

78 ：不要不急の名無しさん：2020/09/10(木) 20:05:02.34 ID:BV29bcMi0.net

>>12

てーか口座が判明したらドコモ口座をフリメで作っちゃうんで、
銀行口座名義とドコモ口座名義は一致して当たり前

79 ：不要不急の名無しさん：2020/09/10(木) 20:05:16.07 ID:M513yqg70.net

最低でもワンタイムパスワードぐらい設定しとけよ

80 ：不要不急の名無しさん：2020/09/10(木) 20:05:19.76 ID:PgauKb7E0.net

>>24

10万かよ

81 ：不要不急の名無しさん：2020/09/10(木) 20:05:49.14 ID:x6szJYDo0.net

JNBは口座に動きがあるとすぐにメール来るのに。

ペイペイ銀行とかいうカスのような名前になったら
解約するけどな。

82 ：不要不急の名無しさん：2020/09/10(木) 20:05:55 ID:PASwbIOA0.net

犯人は不正にドコモ口座に移した金をどうやって使ったの？
そこから簡単に足が付きそうだけど

83 ：不要不急の名無しさん：2020/09/10(木) 20:05:58 ID:J4LFAgzl0.net

これ氷山の一角だと思う

84 ：不要不急の名無しさん：2020/09/10(木) 20:06:06 ID:Xsb4yZ300.net

本人以外がアクセスできるのがおかしい
ドコモ口座が本人確認しないのが悪い

85 ：不要不急の名無しさん：2020/09/10(木) 20:06:33 ID:fKNE448o0.net

確か生年月日と口座番号と氏名は給付金で書類やwebで送ってる
しかも電通下請け派遣社員

86 ：不要不急の名無しさん：2020/09/10(木) 20:06:36 ID:BV29bcMi0.net

>>12

てーか銀行口座が生年月日まで判明してターゲットが明確化したら、
その銀行口座名義でドコモ口座をフリメで作っちゃうんで、
銀行口座名義とドコモ口座名義は一致して当たり前

87 ：不要不急の名無しさん：2020/09/10(木) 20:06:46 ID:4N23odst0.net

>>84
暗証番号が漏れている時点で終わってんだよ

88 ：不要不急の名無しさん：2020/09/10(木) 20:07:19 ID:9WfW+arY0.net

コドモ銀行コドモ口座かと思ったｗ

89 ：不要不急の名無しさん：2020/09/10(木) 20:07:23 ID:4Z3x1zN20.net

10万円の給付の外部委託で、
個人情報が洩れている。

90 ：不要不急の名無しさん：2020/09/10(木) 20:07:31 ID:x6szJYDo0.net

>>85
だよな。
電通だし、ろくでもないとこに丸投げしてそう

91 ：不要不急の名無しさん：2020/09/10(木) 20:07:44 ID:kGx0cq6V0.net

メールだけで簡単に口座が作れるし口座番号は総当たり出来る
暗証番号固定で総当たりしたら簡単
名簿のお漏らしならもっと被害が大きいだろう

92 ：不要不急の名無しさん：2020/09/10(木) 20:07:46 ID:hh2gsVvP0.net

コロナの給付金から情報漏れてたら笑えんのにな

93 ：不要不急の名無しさん：2020/09/10(木) 20:07:55 ID:K/1a8oIQ0.net

生年月日みたいに固定されている番号は認証に使えんだろう

94 ：不要不急の名無しさん：2020/09/10(木) 20:08:10 ID:ekNUaYKd0.net

>>14
それもあるだろうけど日本人全データ化あり得るだろ
何年か前か年金データも漏洩無かったか？
今の銀行の仕組みだと、名前までは総当たりで何とかなりそうだから、あとは生年月日だと思う
ネットに生年月日必要な箇所は疑うべし

95 ：不要不急の名無しさん：2020/09/10(木) 20:08:41 ID:RzzGAAYH0.net

10万円の給付の書類に暗証番号まで書いた人がいそう

96 ：不要不急の名無しさん：2020/09/10(木) 20:08:45 ID:98RjqwLS0.net

>>86
暗証番号（生年月日）からのランダム口座番号で試して、名前割り出してから
ドコモ登録するってこと？あかん

97 ：不要不急の名無しさん：2020/09/10(木) 20:08:55 ID:h0qRFCh60.net

>>83
だな。とりあえず全部一時凍結した方がいいレベル。
多分誰も正規登録かどうかわからないんじゃないかな。

98 ：不要不急の名無しさん：2020/09/10(木) 20:09:05 ID:kGx0cq6V0.net

ドコモ口座→出会い系サイトよりかなりズサンな確認で口座開設出来る

99 ：不要不急の名無しさん：2020/09/10(木) 20:09:07 ID:n4FPSXro0.net

これさー、名義を知るためにネット銀行から振り込むときに口座番号とかを入れたら名義が自動で表示されるサービスを悪用したんじゃね？

100 ：不要不急の名無しさん：2020/09/10(木) 20:09:12 ID:JYzxyUwB0.net

そもそも去年あったユニクロ・ＧＵの顧客情報４６万件大量流出事件だけでも これ全部漏れてるし

ユーザーの氏名（姓名、フリガナ）
ユーザーの住所（郵便番号、市区郡町村、番地、部屋番号）ユーザーの電話番号、携帯電話番号、メールアドレス、性別、生年月日、購入履歴、マイサイズに登録している氏名およびサイズ
配送先の氏名（姓名、フリガナ）、住所、電話番号
クレジットカード情報の一部 （カード名義人、有効期限、クレジットカード番号の一部）

https://cybersecurity-jp.com/news/31257