ゆうちょ銀行：つながる決済サービス6社を通じて口座から不正に出金、2017年以降の被害申告は約380件

1. 2020-09-15

   総務大臣が会見で、ゆうちょ銀行とつながる12社のうち、ドコモ口座を含む6社で被害が出ていると明らかにした。 [1]

2. 2020-09-16

   つなぐときに2要素認証をしていない10社について、新しい登録とチャージを止めると発表した。 [2]

3. 2020-09-17

   会見で、6社で109件、1,811万1,000円の被害と発表した。 [3]

4. 2020-09-24

   2017年7月以降の申告が約380件、約6,000万円にのぼると明らかにし、全額を補償するとした。止めた10社を登録している約550万人に注意を呼びかけ、特に注意が必要な約600口座には電話で確かめるとした。 [4]

5. 2020-10-03

   調べた結果をもとに、210件、4,940万円の補償の手続きを終えた。173件、1,191万円は、決済会社の調べで本人や家族の利用とされ、補償の対象から外した。 [6]

同じ口座が複数のサービスで重ねて被害にあったかどうかは公表されていない。 [3]

9月23日以降も約60件、220万円の被害の申告があった。止めている10社のサービスを登録していた約550万人に、書面やメールで身に覚えのない登録や取引がないか確かめるよう呼びかけた。 [5]

つなぐときの本人確認は契約ごとに違い、2要素認証を使っていないサービスがあった。悪用には個人情報と暗証番号が使われたが、それらがフィッシングで集められたのか、別の方法で突き止められたのかは明らかになっていない。2019年までの申告約150件のうち、補償が決まったのは約3分の1にとどまっていた。 [2] [4]

同じ時期には、デビットカードゆうちょ銀行：デビットカード「mijica」の会員サイトに不正ログイン、1,422人の情報を見られたおそれ、うち54人から約332万円の不正送金の不正送金や、なりすまして開かれた口座がSBI証券：6人の口座に不正アクセス、株などが売られて9,864万円がなりすまし口座へ出金の出金先に使われた問題もわかった。 [4]