「富山銀行」を含む日記

■七十七銀行で不正利用が多発している件についての仮説

ドコモ口座に勝手に銀行口座が登録されて不正利用される件が多発している件

どうやら七十七銀行のみで起こっている事案らしいので現時点でちょっと調べてみた

https://b.hatena.ne.jp/entry/s/www.77bank.co.jp/emergency/detail1.html

https://b.hatena.ne.jp/entry/s/togetter.com/li/1588201

Web口振受付サービス

まずドコモ口座に銀行口座を登録するとき、

多くの銀行で「Web口振受付サービス」というものを使っている

七十七銀行でもこのサービスを使ってドコモ口座に登録できる

https://www.chigin-cns.co.jp/services/web_service/bank.php

他の大多数の地銀でも、これを利用して口座登録ができるようだ（すべての地銀がドコモ口座対応なわけではない）

登録には名前、支店名、口座番号、生年月日が最低限でも必要な模様

更に届出電話番号もしくは口座残高が必要（銀行によって求められる情報が違う）

どうやらここを突破するのは難しいのではないか？

（七十七銀行でも生年月日の情報がない口座はWeb口振受付サービスが使えない様子）

https://www.77bank.co.jp/sonota/webkouzahurikae.html

七十七銀行ネットバンキング

いやー、これ突破するのは無理じゃないかと思ったのだが、七十七銀行のログイン画面を見て

なにこれ？

https://www.77bank.co.jp/inb/login_saat.html

口座番号と数字4桁の暗証番号でログインできてしまう

ここ突破されたらなんらかの情報が取られてしまうのでは？

（生年月日や電話番号が見れたらアウトだ

七十七銀行口座を持っていないのでどんな情報が取れるかは不明）

私も地銀を使っているがログインには英数パスワードを要求される

結論

• Web口振サービスを利用している銀行はたくさんあるので七十七銀行固有の問題っぽい
• 七十七銀行のログインがあやしい（数字4桁はかんべんして）
• ネットバンクのログインはせめて8桁英数字使ってくれ（今回の件に関係なかったとしても）
• 今の時代二要素認証（SMS認証など）をするべきでは

Web口振受付サービス対応銀行

ドコモ口座対応銀行

ゆうちょ銀行（即時振替受付）※

みずほ銀行

三井住友銀行

イオン銀行

ソニー銀行

池田泉州銀行

伊予銀行

愛媛銀行

大分銀行

大垣共立銀行

紀陽銀行

京都銀行

滋賀銀行

静岡銀行

十六銀行

スルガ銀行

仙台銀行

第三銀行

但馬銀行

千葉銀行

千葉興業銀行

中国銀行

東邦銀行

鳥取銀行

南都銀行

西日本シティ銀行

八十二銀行

肥後銀行

百十四銀行

広島銀行

福岡銀行

北洋銀行

みちのく銀行

Permalink | 記事への反応(7) | 21:52

ツイートシェア