ドコモ口座経由での不正出金が確認され、問題になっている。
 |
![[External]](/~yano/parts/extlink.png) ドコモ口座より |
9月8日までに、中国銀行、七十七銀行、東邦銀行、大垣共立銀行、鳥取銀行においてNTTドコモの資金移動／決済サービス「ドコモ口座」を利用した預金の不正な引き出しや、不正な疑いのある取引が確認された。これに伴い、各銀行ではWeb口座振替サービスやドコモ口座に関するの手続きの受け付けを一時中止している。不正取引が確認されていない大分銀行でも、Web口座振替サービスを一時停止している。と書いてある。
パッと読んだだけではわかりにくいが、不正があったのはドコモ口座の決済スキームではなく、引き落とし元の銀行口座からドコモ口座への資金移動であり、ドコモ口座はもとよりドコモ携帯の有無すら無関係で、誰もが被害を被る可能性があるので、幅広い注意喚起が必要だ。
また、問題の本質は地銀ネットワークサービスのWeb口振受付サービスに頼り切っている銀行側の認識の甘さなので、ドコモ口座以外の決済サービスでも同様のインシデントが発生する恐れもある。不謹慎だが、個人的には被害がどこまで広がるか興味深い。
そういえば、保育園の入園手続きでもiPhoneを使って福岡銀行口座からの引き落とし申請ができたと言ってたが、オンラインバンキングサービスには何も通知が無かったので、恐らく口座番号と名義人名と暗証番号だけでいけたんだろう。ちなみに保育園の書類（のQRコード）から察すると収納機関はみずほファクターのようだ。
さて、福岡銀行のWeb口座振替受付サービスでは「ご利用方法」として
- ご希望の収納機関のホームページの口座振替申込ページにアクセスします。（当行のホームページではございませんのでご注意ください。）
- 画面の案内に従って、地方銀行から「福岡銀行」を選択してください。
- お名前など所定の本人認証項目を入力します。
- 本人認証が完了いたしますと口座振替契約が完了します。
お粗末な説明もさる事ながら、本質的な問題はこのような（デビットカードしかり）リスクのあるサービスを顧客の断りなしに有効にしているという事だ。
特にWeb口座振替受付サービスのリスク評価を見誤っているというのが明白なのが
本サービスの利用を希望されないお客さまにつきましては、お近くの当行窓口にて所定の手続きをしていただくことにより、本サービスを停止することができます。という一文。"Web口座振替登録を一律有効"とする事と、"Web口座振替の新規受付を停止する"を電話対応とするのと、どういうリスク評価をしているのか、問い詰めてお尋ねしてみたい。
【参照】
●ITmedia Mobile https://www.itmedia.co.jp/mobile/
┗「ドコモ口座」を使った不正出金が発生 中国銀行、七十七銀行、東邦銀行で確認される 2020/09/08
●ドコモ口座 https://docomokouza.jp/
┗一部銀行の銀行口座登録および銀行口座変更の申込受付停止について 2020/09/04
●NTTドコモ https://www.nttdocomo.co.jp/
┗一部銀行の口座情報を使用したドコモ口座の不正利用について 2020/09/08
●地銀ネットワークサービス https://www.chigin-cns.co.jp/
┗Web口振受付サービス
●福岡銀行 https://www.fukuokabank.co.jp/
┗Web口座振替受付サービス
●Wikipedia https://ja.wikipedia.org/wiki/
┣NTTドコモ
┣ドコモ口座
┣2020年ドコモ口座不正引き出し事件 - Wikipedia
┣セブン・ペイ
┗みずほファクター
