「ドコモ口座」を悪用した現金の不正引き出し

NTTドコモの電子決済サービス「ドコモ口座」を悪用した現金の不正引き出し被害が相次いでいることを受け、ドコモ銀行とサービス連携をしている銀行のうち18行が9月9日までに、ドコモ銀行での口座の登録や変更などの手続きを中止すると発表した。

ＮＴＴドコモの電子決済サービス、「ドコモ口座」を通じて、各地の銀行で預金が不正に引き出された問題で、新たに「イオン銀行」や「ゆうちょ銀行」でも被害が確認され、これで被害が確認された銀行は10行となりました。

ＮＴＴドコモは、再発を防ぐため、ショートメールで届いた暗証番号を入力しなければ、口座を開けない仕組みに改める方針を固めました。

「ドコモ口座」は、銀行口座を登録して入金すれば、スマートフォンで買い物や送金ができる電子決済サービスですが、この口座を通じて銀行の預金が不正に引き出される被害が各地で相次いでいます。

これまでに不正な預金の引き出しが確認された銀行は、仙台市の七十七銀行、岡山市の中国銀行、福島市の東邦銀行、鳥取市の鳥取銀行、大津市の滋賀銀行、岐阜県の大垣共立銀行、和歌山市の紀陽銀行、青森市のみちのく銀行の8行に上っていましたが、新たにイオン銀行とゆうちょ銀行でも被害が確認され、これで10行となりました。

また、今後の被害を防ぐため、ドコモ口座と連携する新規の登録を停止している銀行は、全国の18行に上っています。

今回の問題で、ＮＴＴドコモは、何者かが預金者になりすましてドコモ口座を開いたうえで、不正に入手した銀行の口座番号やキャッシュカードの暗証番号などを使って、銀行の口座からドコモ口座に送金したのではないかとみています。

ＮＴＴドコモは、再発を防ぐため、ドコモ口座を開く際の本人確認を強化する方針を固めました。

具体的には、これまでのメールアドレスによる本人確認を取りやめ、必ず携帯電話の番号を入力してもらい、その携帯電話にショートメールで届いた暗証番号を入力してもらう仕組みに改める方針です。

被害状況は

ドコモ口座を通じて預金が不正に引き出された被害の規模について、ＮＴＴドコモは明らかにしていませんが、各銀行によりますと、青森市の「みちのく銀行」では1件の被害があり、30万円が不正に引き出されたということです。

鳥取市の「鳥取銀行」は数件の被害があり、合わせて数十万円が引き出されたとしています。

このほか、仙台市の「七十七銀行」、岡山市の「中国銀行」、岐阜県の「大垣共立銀行」はそれぞれ数件の被害が、福島市の「東邦銀行」、大津市の「滋賀銀行」、和歌山市の「紀陽銀行」ではそれぞれ1件の被害が確認されたとしています。

各銀行は被害の詳しい状況やほかに疑わしい取引がないか、調べています。

金融庁各金融機関に注意を呼びかけ

「ドコモ口座」を通じて銀行の預金が不正に引き出された問題を受けて、金融庁は、銀行や信用金庫など、預金を取り扱うすべての金融機関に対し、不正な引き出しが起きていないか注意を呼びかけるとともに、対策を徹底するよう文書で求めました。

そのうえで、預金の不正な引き出しが確認された場合は、事実関係や原因などを速やかに調べて報告するよう求めています。

「ドコモ口座」使っていなくても注意を

被害が確認された銀行では、ドコモ口座を使っていなくても、銀行に口座があり、身に覚えがない取り引きがあれば直ちに相談するよう呼びかけています。

このうち、鳥取市に本店を置く鳥取銀行では、預金が不正に引き出される被害が8日、数件確認されたということです。

このため、銀行の口座と「ドコモ口座」を結び付ける新規の登録を当面、停止すると発表しました。

銀行では、ドコモ口座を使っていなくても銀行に口座があり、身に覚えがない取り引きがあれば、被害にあったおそれがあるので直ちに銀行の窓口などに相談するよう呼びかけています。

“口座などリスト化され出回っている可能性も”

インターネット犯罪に詳しい神戸大学大学院の森井昌克教授は「銀行などの口座名義と口座番号などが、リスト化されて出回っていることがある。セキュリティーが不十分な金融機関だと、こうした情報があれば暗証番号を入力して引き出しが可能だ。特に暗証番号が4桁だと、機械的に数字を組み合わせて認証を突破できてしまうので、不正に利用されるおそれがある」と指摘しています。

そのうえで「犯行グループは国内に限らず、海外からもネットの口座をねらっており、多くのパソコンや回線を準備して組織的にアクセスするケースも多い。セキュリティ対策の徹底が求められている」と話しています。

警察当局の幹部「“フィッシング”で情報入手か」

今回の被害について、警察当局の幹部は「メールなどを送りつけて偽のサイトに誘導し個人情報を入力させて盗み取る『フィッシング』と呼ばれる手口で、口座番号や暗証番号を入手し、そのうえで不正な引き出しを行った可能性がある」と分析しています。

そして「ドコモ口座の場合、メールアドレスさえあれば簡単に口座を開設することができたので、不正に作られたドコモ口座とフィッシングによって入手した情報を組み合わせて預金を引き出したとみられる」としています。

さらに、事件の背景について「キャッシュレスが広がる中、利用者獲得のために登録の手続きを簡単にする会社もあるが、今回はセキュリィーの甘いサービスが狙い撃ちされた形だ」と指摘したうえで「フィッシングの手口では、外国人が関係するケースも多いことから、国際的な犯罪組織の関与も含めて捜査している」と話しています。