スポンサーリンク

【不正利用】PayPayやメルペイも「銀行口座登録によって本人確認が完了」 ドコモ口座問題 [trick★]

スポンサーリンク
スポンサーリンク
スポンサーリンク
スポンサーリンク

1 :trick ★:2020/09/13(日) 12:05:37.65 ID:CAP_USER.net
ドコモ口座問題、PayPayやメルペイは大丈夫? – ITmedia ビジネスオンライン
https://www.itmedia.co.jp/business/articles/2009/10/news111.html

2020年09月10日 15時29分 公開
[斎藤健二,ITmedia]

 全国の地方銀行を中心に、ドコモの決済サービス「ドコモ口座」へ不正に入金される被害が相次いでいる。ドコモは銀行の新規口座登録を停止する措置を取ったが、根本的な問題として甘い本人確認というセキュリティ面も指摘されている。

 では、同様に銀行口座とひも付けて入金が可能な決済サービスでは、不正利用は起こらないのか。PayPayを運営するペイペイと、メルペイに聞いた。

ドコモ口座を経由して、銀行から預金を引き出される事件が起こった
なりすましてドコモ口座を開設可能
 今回の問題点の1つとして、メールアドレスだけで作成できるdアカウントがあればドコモ口座が開設できてしまう点が指摘されている。

 メルペイでは、「メルペイを利用するためのメルカリのアカウントは、SMSによる認証がないと作れない。さらに銀行口座登録時は、メルカリに登録した名前との照合も行っている」(広報)と話す。

 またペイペイは、「電話番号をアカウント作成の認証キーにしている。SMS登録が必要なので、第三者がなりすまして作ることは困難だ」(広報)とした。

銀行口座登録によって本人確認とする
 ドコモ口座の2つ目の課題は、銀行口座登録をもって本人確認完了とする仕組みだ。ペイペイとメルペイは、免許証などをスマホのカメラに写して本人確認を行うeKYCの仕組みを導入しているが、ドコモ口座同様に銀行口座登録でも本人確認を可能にしている。

 「本人確認済みの銀行口座登録を利用する仕組みを取っている。ただし、比較的簡単に登録できてしまうと当社が判断した一部の銀行については、別途eKYCも必須としている」とペイペイ。一部の銀行の「Web口振受付サービス」では、口座番号と暗証番号など比較的入手しやすい情報で登録が可能になっており、そうした点に独自に対策を取っている。

PayPayでは、eKYCだけでなく銀行口座の登録でも本人認証済みとみなす仕組みだが、一部銀行については併せてeKYCも必須としているという
 メルペイは、銀行側のシステムに依存するとしつつも、「より強固にできる方法はないか考えていく必要がある。銀行に対応いただく部分もある」とした。

不正利用時の補償
 ドコモ口座の場合、こうした悪用による被害に対する補償に明確な規定がなく、ドコモと銀行は預金者への補償を協議中だとされている。ペイペイやメルペイではどうか。

 「不正な取引は、常に人の目やAIで異常な動きがないかチェックしている。検知されれば、もしチャージされてもその先には出ていかない。仮に出ていったとしても、全額を補償する規約にしている」(メルカリ)

 「もし不正が起きてしまった際は、全額補償することを規約に明記している。PayPayを使っていない人が、誰かに勝手にアカウントを作られて、PayPayが踏み台にされた形でも補償する」(ペイペイ)

(続きはソース)
https://www.itmedia.co.jp/business/articles/2009/10/news111.html

163 :名刺は切らしておりまして:2020/09/22(火) 17:04:50.00 ID:NF8Hpd0R.net

>>162
グロ

50 :名刺は切らしておりまして:2020/09/13(日) 14:50:29.65 ID:bk2qCEk4.net

>>46
>クレジットチャージした資金は資金決済法で送金ができないというものです。

この時点でオメーがなにもわかってない事が確定してるんですが。
墓穴掘ってるぞ

64 :名刺は切らしておりまして:2020/09/13(日) 16:22:56.35 ID:ceHLGXPC0.net

>>34
乗っ取られるのはヤバいけど、Suicaは関係なくね?

Suicaカードをその犯人に物理的に取られていれば勿論ヤバいけど、あなたが持ってるSuicaにメルペイから資金を移されてもその先犯人は使えない

161 :名刺は切らしておりまして:2020/09/18(金) 23:26:10.62 ID:4W3LLHso.net

>>157
そういう問題じゃない
回線契約時に本人確認してるかどうかは関係なくて、銀行側に登録してる番号でSMS認証なりをやってないのが問題

paypayやメルペイ側に登録された番号でいくら認証したところで、「大量にアカウント作りづらい」程度の抑止にしかならん

171 :名刺は切らしておりまして:2020/10/13(火) 12:54:16.19 ID:3q0yjSWF.net

>>1
「明確な理由示さず メルカリの利用制限問題で集団訴訟の動きも」

ざっくり言うと、「メルカリ」の複数の利用者が突然利用制限をかけられてしまった問題
売上金が凍結・失効したという人もおり、集団訴訟の動きも出ているという
争点となるのは、売上金の凍結に運営が明確な理由を示さなかったことなどだ
メルカリ利用制限問題で「売上金が失効した」という人現る…失効は法的に有効? 賠償請求は?

一連の動きを巡る法的問題を弁護士に聞くとともに、集団訴訟の呼び掛け人に取材しました。

集団訴訟の呼び掛け人に聞く
 メルカリを相手取った集団訴訟を呼び掛けている、・・・
https://news.livedoor.com/article/detail/15612025/

>>162,167,158,135
https://mao.5ch.net/test/read.cgi/used/1556122461/

>LINEペイとPayPayは使ってるけど、メルペイは使ってないやw
>なんかメルカリって、「いつBANされたり利用制限食らうか解らない」から受取り口座しか登録してないよwww
>カード登録もしてないw
>と言うかカードも登録したくないんだけどwww

>メルペイ、「案の定 突然つかえなくなるトラブルある」みたいだね
>メルペイあまりにも人気ないから
>株価にも影響出てるね

>ペイを使うならメルペイだけは使わない!
>他を使うよw
>なんかここの会社の使う自体怖いんだよねwww
>「個人情報、バラ撒きと明日には、どうなるか解らん会社」だしwww

>この会社は個人情報を流失してキャッシュカードの下4桁も、誰でもみれるようにしちゃった無能会社でしょw
>そして謝らない!
>メルペイなんかもってのほかだよw
>怖い怖い。

みんなメルペイには苦労してる

55 :名刺は切らしておりまして:2020/09/13(日) 15:16:56.67 ID:8ncOXgrd.net

上に居るのが昭和のいい時代いきてきたアイテーのあの字も知らんゴミどもだからねえ
面倒や金掛かることは必要な事でも効率化wと称して手抜きするアホが多いから
今回のも起こるべくして起こった事件だろう
ドローンの時と同じ事前にある程度の法整備すべきところを中抜きや抜け道使ってウマーしたいからと
おざなりにしてた結果の勉強代。
アレ見たく特攻食らって面倒増えて慌ててる段階やね

47 :名刺は切らしておりまして:2020/09/13(日) 14:46:08.76 ID:EdCsXD/E.net

他事業は当然の対応方法だ。

101 :名刺は切らしておりまして:2020/09/13(日) 20:40:28.00 ID:aXfBe92d.net

>>40
ドコモ口座は、第二種資金移動業に当たるだろ、間抜け。

154 :名刺は切らしておりまして:2020/09/18(金) 12:50:53.71 ID:cMxeFoDb.net

>>1
話題にならないけどみずほはどうなんだ?
メガバンクでは数少ないドコモ口座と連携している銀行だけど

57 :名刺は切らしておりまして:2020/09/13(日) 15:39:36.02 ID:NeDH6q13.net

書き込めない

28 :名刺は切らしておりまして:2020/09/13(日) 13:18:12.18 ID:bhTr60nG.net

aupayは厳しくて使いたいけど使いにくい

59 :名刺は切らしておりまして:2020/09/13(日) 16:06:49.06 ID:Fw2ATcpN.net

銀行がドコモに丸投げしてセキュリティ任せたからこんなことになってる。
最終的に本人確認を銀行側でやってないことが一番な問題なんだから、ドコモ叩いたところで問題の解決にならないんだよな。銀行が一番悪い。

103 :名刺は切らしておりまして:2020/09/13(日) 23:04:16.76 ID:IFtAZrSn.net

>>102
書面での口座振替の申し込みは
届出銀行印を押印し銀行にも届け出の写しの紙片が行く。
が、今回の一連のフィンテックはなんら銀行に通知がいかず
銀行自体に本人確認の術は無い。

117 :名刺は切らしておりまして:2020/09/14(月) 00:59:44.65 ID:9TKcsGRu.net

本人認証は厳密には、写真付き公的証明書と本人が公的機関の第三者の立ち合いのもと認定しないできないもの。。
後は、すべて本来の本人認証ではない。どの程度緩めるかでしかない。要は程度問題ね。
また、対象が銀行口座と違いどこまで本人認証するかによる。

11 :名刺は切らしておりまして:2020/09/13(日) 12:22:21.47 ID:8JpVox1B.net

>>7
だからドコモ擁護のレス多いのか

130 :名刺は切らしておりまして:2020/09/14(月) 06:03:33.22 ID:D/22/9jg.net

>>40
煽りたいなら丁寧なふりしないで煽れよ

20 :名刺は切らしておりまして:2020/09/13(日) 12:59:30.02 ID:VNTdYU8B.net

日本も懲罰的な賠償金を制度化しろよ!
アメリカなら数億の慰謝料を請求されるぞ。

134 :名刺は切らしておりまして:2020/09/14(月) 08:05:10.34 ID:Gzgbv/lu.net

え、SMS認証したら携帯会社から契約名義とかの個人情報がPayPayに渡されてるんじゃないの?じゃないと認証って言えないでしょ

138 :名刺は切らしておりまして:2020/09/14(月) 09:23:10.05 ID:mN0Yusv8.net

>>18
あほ。むしろ老い先短いNTT東西にとって現金をガンガン稼ぐ
孝行息子だろ

109 :名刺は切らしておりまして:2020/09/13(日) 23:53:45.74 ID:phzZ5zfI.net

ドコモ「口座」という名称がもう偽物なのよ
詐称に抵抗が無いのは脱法にも抵抗が無いのかもね

148 :名刺は切らしておりまして:2020/09/17(木) 23:00:47.55 ID:jvz3e//d.net

【停止する決済サービス】
・LINE Pay
・PayPay
・メルペイ
・PayB
・FamiPay
・pring
・マネックス証券

【停止するサービス】
・新規口座登録
・チャージ(入金) ※オートチャージを含みます。

74 :名刺は切らしておりまして:2020/09/13(日) 17:41:12.86 ID:gcmcdBIR.net

e-KYC認証で運転免許書とか写真付き公的証明をアップしても本人認証にならない。
落ちていた運転免許書をアップすればいいだけだから。
本人認証には窓口で写真と照合が必要。他の情報と照合するのも一応可。

46 :名刺は切らしておりまして:2020/09/13(日) 14:41:31.06 ID:e1WcSx+X.net

>>43
マネーとマネーライトの違いはご存知なんですね!
であれば、もう少し勉強したら相当くわしくなれると思います。
あと、この辺りの知識で間違いやすいのは、クレジットチャージした資金は資金決済法で送金ができないというものです。
これは資金決済法に依拠しているのではなく、実質的な貸金業になることが問題になるためです。参考にしてください!

30 :名刺は切らしておりまして:2020/09/13(日) 13:25:38.69 ID:bk2qCEk4.net

クレカチャージってのは電子マネーという電子商品券を購入する『信販行為』
銀行口座チャージは現金を電算システムでやり取りする為替取引で『金融取引行為』

今時金融取引の免許を持った業者が自分とこの利用者の本人確認をしていない状態で金融取引するってのは
犯罪収益移転防止法に引っかかるのだよ
大事なことなので二度言うけど
資金移動業者のドコモ口座が本人確認していない状態でサービスを利用させた時点で『金融関係業者としてアウト』なのだよ

169 :名刺は切らしておりまして:2020/10/13(火) 03:47:41.66 ID:hqUmBj4A.net

>>168のスレの>>1に載ってる
売上金凍結なんかしてたのかメルカリ
醜いな

91 :名刺は切らしておりまして:2020/09/13(日) 19:27:31.80 ID:phzZ5zfI.net

>>76
それをできる頭があれば、こんな悪手を打ってないのかもしれない
よって、今も口座と暗証番号は全部リストアップされてるかもしれない

25 :名刺は切らしておりまして:2020/09/13(日) 13:14:20.58 ID:WzCPYrzV.net

ペイ系全部洗い出せ

135 :名刺は切らしておりまして:2020/09/14(月) 08:10:28.85 ID://JsQtKb.net

口座と紐付けるのはクレジットだけでいいよ

52 :名刺は切らしておりまして:2020/09/13(日) 14:55:07.16 ID:sA/hJPEu.net

>>44
少なくともpaypayは、回線契約の名義はチェックしてないぞ。サービスID名義って自己申告なんだから、ドコモと違う!キリッって言える話じゃないだろ。ドコモがダメなのは当然として、paypayも対して変わらんレベル。

123 :名刺は切らしておりまして:2020/09/14(月) 02:24:58.21 ID:hb9ElvNd.net

それで役人は責任問題にならないなら
そりゃこれ以上ボロい商売は無いわな、という話

なんで日本がマネロン天国の対策後進国なのかよーくわかったわ
もう不正な利益を得るとかそういう次元じゃなくて
そんなのを考えて問題を察知・改善・解決する能力がそもそもないんだな、という事だな
より次元の低い問題だってのがよーくわかった

23 :名刺は切らしておりまして:2020/09/13(日) 13:08:56.52 ID:fa8sNC49.net

イオンて今はしらないけど支店名が誕生月なんだよなw
わざわざ誕生日を憶測しやすいようにしてるとか笑える。

56 :名刺は切らしておりまして:2020/09/13(日) 15:33:31.41 ID:iQamR8c2.net

>>26
SMSが届いても口座名義との付き合わせなんて出来ないだろ。トバシを使うだけ。

37 :名刺は切らしておりまして:2020/09/13(日) 13:51:34.99 ID:XgNuNlR+.net

>>1
ライター馬鹿すぎ
ドコモコウザ擁護のために、すり替えて騙して他も同等という間抜け理屈
 他はアカウント作成時に、SMS認証しているということで、スマホ・モバイル
の契約と紐づけ その契約上の料金支払い決済の裏付けが1対1で保証されている
これを10000契約分集めるのは中国人留学生ならとても簡単といい言えるが
コストがかかる 
  楽天モバイル 今なら無料で10000口座外人押し寄せならまずい
ドコモのDアカウントは前半記載の捨てメールだけで10000アカウントできる
中華漏洩名簿売り企業が口座番号 名義 生年月日 リストを入手したとしても、
他人の口座にアクセスして、犯罪クズの口座に振り込んでも、
捨てメールならすぐ逃げられるが、SMS認証でスマホ契約の裏付けがあれば
足がつくリスクは10000倍なので、犯罪抑止になる
前半の文書と後半を、わざとリスクをすり替える屑論法 ライター  しね!

80 :名刺は切らしておりまして:2020/09/13(日) 18:01:14.77 ID:3hyZHyQU.net

Youtubeでも、よく理解してない人がしたり顔で解説してるのが笑ってしまう

90 :名刺は切らしておりまして:2020/09/13(日) 19:22:26.59 ID:Ew7QrjTb.net

>>85
データ守りたければ線全部ひっこぬいてコンクリートで固めて海底の奥深くに沈めるしかないって話もあるね
オレの会社は経営陣がクラウドサービス使用に消極的だけど情シス的にはそろそろ限界です

107 :名刺は切らしておりまして:2020/09/13(日) 23:28:08.46 ID:bk2qCEk4.net

>>106
本人確認された銀行口座に接続出来たら本人確認の代用とすることが認められている模様

150 :名刺は切らしておりまして:2020/09/18(金) 01:42:29.62 ID:bLqd5j93.net

paypay使ってる奴頭おかしいだろ
レジで現金より遅いって迷惑も甚だしいんだよ
クレカ使うかFeliCa使えや猿が

73 :名刺は切らしておりまして:2020/09/13(日) 17:40:25.79 ID:nzzM9KIC.net

>>4
もうゆうちょ銀行はドコモへの送金止めたよね。セキュリティが甘いのは否めないけど、対応が早いのはいいと思う。

113 :名刺は切らしておりまして:2020/09/14(月) 00:29:46.17 ID:ovs+qVJa.net

ドコモ回線の有無に関係なく
すべての銀行口座保有者にリスクがあるって
これ総務省、金融庁、消費者庁、警察庁
全部連携してしばきあげろ!

70 :名刺は切らしておりまして:2020/09/13(日) 17:29:39.23 ID:AOxDa1vg.net

SMS認証なんて全く信用してない。
やる奴は犯罪集団なんだからなんでもやる。
電話でもしもし、はいはい、出金。一般人相手では通用するだろうが。

2 :名刺は切らしておりまして:2020/09/13(日) 12:08:19.32 ID:5AjNMvNv.net

ダメじゃん

26 :名刺は切らしておりまして:2020/09/13(日) 13:15:07.19 ID:bk2qCEk4.net

>>24
お前は携帯番号を入手するときに本人確認されなかったのかと
本人確認無しにSMSが届く携帯番号を発行するのは違法なのだよ

62 :名刺は切らしておりまして:2020/09/13(日) 16:20:57.36 ID:jGXWHShU.net

ハンコと通帳あれば、本人じゃなくてもお金おろせるからな。そういう問題じゃないの?

66 :名刺は切らしておりまして:2020/09/13(日) 16:47:36.58 ID:IV+somfx.net

ネット上で誰でも引き出せるATMを提供したドコモ神過ぎるだろ

49 :名刺は切らしておりまして:2020/09/13(日) 14:48:52.03 ID:9nCtr+OG.net

SNSとSMSが混同している人が話を掻き回しているww

15 :名刺は切らしておりまして:2020/09/13(日) 12:35:30.93 ID:/VOpqJhB.net

>  またペイペイは、「電話番号をアカウント作成の認証キーにしている。SMS登録が必要なので、第三者がなりすまして作ることは困難だ」(広報)とした。

こんな認識の奴が広報やってるのってやばくね?
SMSも偽名でも認証出来るのに

153 :名刺は切らしておりまして:2020/09/18(金) 12:12:51.07 ID:NDVqRNlW.net

>>150
スマホ起動、アプリ開く、入力、確認、ポチっとだと現金の倍ぐらい時間かかんだな

12 :名刺は切らしておりまして:2020/09/13(日) 12:29:35.93 ID:V3VdhipC.net

これがFinTechだ

125 :名刺は切らしておりまして:2020/09/14(月) 02:50:03.11 ID:ovs+qVJa.net

ドコモ擁護キター!
(笑)

157 :名刺は切らしておりまして:2020/09/18(金) 14:07:45.88 ID:MDsxoAwd.net

未確認情報だけど、データ通信専用SIMだと、契約時に本人確認しないとか。 それが
事実なら、同じキャリアの電話使ってても、SMS認証じゃ本人確認できない。

コメント

タイトルとURLをコピーしました