ノーマルビュー

Received — 2020年9月10日 ⏭ スラド

スラド
ドコモ口座を悪用した不正引き落とし問題、ゆうちょやイオン銀行など大手銀でも被害 2020年9月10日 13:00

ドコモ口座を悪用した不正引き落とし問題、ゆうちょやイオン銀行など大手銀でも被害

2020年9月10日 13:00

ドコモ口座を悪用した不正引き落とし問題が大ごとになっている。当初は七十七銀行のみの問題とみられたが、全国の地方銀行でも同様の引き落としが発生していることが判明した。このため現在は35行すべてで連携が停止している。ドコモは再発防止策として本人確認を厳格化するとしている。（朝日新聞、共同通信t）。

当初ドコモ側は一部銀行の銀行口座登録などを行うことで対処していたが、最終的にはすべての提携金融機関でのサービス申込受付が停止されたなど対応が二転三転した。ただ10日の午前段階では、すでに口座連携済みのドコモ口座に関してはまだチャージが可能とされ、口座の持ち主が気がついておらず、発覚していない場合は引き落としが可能。このため被害拡大が収まったとはとても言えない状況だ。

今回の件の大きな問題は、ドコモのキャリア契約をしていなくてもドコモ口座のアカウントは作りたい放題だったこと、ドコモ口座を利用していないどころか携帯やスマホを持っていなくても、ドコモ口座の提携銀行に口座を持っていれば誰でも被害に遭う可能性がある点にある。このほか、去年の5月にもりそな銀行から同様の不正引き出しが起きていたとも報じられている（NHK、毎日新聞）。

当初の被害は地方銀行口座がほとんどだったが、今はゆうちょ銀行とイオン銀行などでも被害が報告されている（朝日新聞）。9日時点のITmediaによるドコモへの取材によると、被害にあった地方銀行に関してはいずれも『Web口振受付サービス』を使ってドコモ口座と連携していたそうだ。

このシステムの場合、ドコモ口座側から預金口座振替の新規登録が可能となっていた。つまりネットバンキング口座のないユーザーでも被害に遭う可能性がある。また、いずれも登録には口座番号と名義、4桁の暗証番号の3点を利用していたとも話しているとのこと。

これらの話や被害者などの発言などから、ネット上では4桁の暗証番号だけを固定して口座番号を総当たりするリバースブルートフォースとIPアドレスを変えて攻撃を気付かれにくくするパスワードスプレーが使われたのではないかという推測が出回っている模様。

また今回の被害について、ドコモに被害を通知しても無関係だと言われ、当初はドコモ側に信じてもらえない事例も複数発生していたようだ（NHK）。

ドコモは10日、被害者に全額補償する方向で銀行と協議を開始した模様（共同通信）。

Pebbleスマートウォッチ延命プロジェクト、ソフトウェア開発者への資金援助プログラム「Rebble Grants」を発表

スラド

著者: nagazou

2020年9月10日 07:03

headless 曰く、

Pebbleスマートウォッチの延命を目指すRebble Allianceは4日、Pebble関連のソフトウェア開発者に資金援助する「Rebble Grants」を発表した(Rebbleのブログ記事、 SlashGearの記事、応募フォーム)。

PebbleはKickstarterで資金調達額歴代1位のPebble Timeをはじめ複数モデルが歴代資金調達額上位に並ぶ人気プロジェクトで、製品の評価も高かった。しかし、2016年12月には主な資産をFitbitに売却し、製品の生産および保証をすべて打ち切っている。PebbleではPebbleスマートウォッチを使い続けられるようにするモバイルアプリを2017年にリリースしているが、クラウドサービスが利用できなければ機能が制限されることになる。

Rebbleは機能を大幅にダウングレードすることなく既存のPebbleスマートウォッチを使い続けられるようにするため、Pebbleの元スタッフや熱狂的な支持者が中心となってFitbitへの資産売却直後にWebサイトをオープン。コミュニティーベースでアプリやファームウェア(RebbleOS)、Webサービス(Rebble Web Services: RWS)などの開発・提供を行っており、昨年7月の段階で有料サービス(月額3ドルまたは年額33ドル)のユーザーも約7,000人いるという。これにより、Amazonに支払うサーバーレンタル料金は十分賄え、わずかずつ蓄えてきた資金から25,000ドルをRebble Grantsに割り当てたとのこと。

Rebble Grantsの対象としてはモバイルアプリやRebbleOSの開発、RWSへの新機能追加、新しいウォッチアプリや文字盤の開発、Rebble Allianceの目的を果たすためのデザインワーク、といったものが想定されているが、これ以外でもRebble Allianceの全般的な目標を果たすために役立つと思われる提案であれば検討するそうだ。

すべて読む | デベロッパーセクション | デベロッパー | お金 |