NTTドコモ：「ドコモ口座」に他人の銀行口座がつながれ、11の銀行から預金が不正に引き出される

1. 2020-09-10

   新しい銀行口座の登録を止めた。9日時点で34件、約1,000万円の被害が確かめられていた。 [1]

2. 2020-09-11

   10日時点で11の金融機関の66件、約1,821万円と発表し、銀行と協力して全額を補償するとした。 [2]

3. 2020-09-14

   120件、約2,542万円に増えた。119件は2019年10月から登録を止めた9月10日までに起きていた。被害が出た銀行を含む22の金融機関からのチャージも止めた。 [3]

4. 2020-09-27

   申告ベースで219件、2,848万円になった。 [5]

5. 2020-10-29

   確かめられた128件、2,885万円の補償を終えた。申告は一時約250件に増えたが、半数以上は本人などの利用だった。 [6]

ドコモ口座は携帯電話の契約がなくても開けた。銀行口座をつなぐ手続きが本人確認を兼ねており、口座番号や暗証番号などがあれば登録できた。攻撃者は何らかの方法で手に入れた情報で、本人名義のドコモ口座に他人の口座をつないだ。ドコモは、大量の試行ではなく狙いを定めてつながれていたと説明した。 [1] [2] [3]

2019年5月にも同じような被害があり、送金の上限を下げていた。ドコモは本人確認の甘さを認めて謝罪し、オンラインでの本人確認を入れると説明した。 [2]

同じ時期に、ゆうちょ銀行：つながる決済サービス6社を通じて口座から不正に出金、2017年以降の被害申告は約380件など、銀行口座とつながる他の決済サービスでも被害が見つかった。