被害総額2,850万円…「ドコモ口座不正利用事件」が起きた根本原因

NTTドコモ「ドコモ口座」

DX戦略

NTTドコモが展開しているサービスでありながら、他の携帯電話会社（キャリア）のユーザーでも利用できる幅広いユーザーの獲得を狙うもの。

ドコモ口座とは？

NTTドコモが展開する電子決済サービス。銀行の口座からドコモ口座にお金をチャージすることで、「d払い」を使って買い物・送金ができる。2011年に始まったサービスで、2019年9月からNTTドコモ利用者以外にも登録を開放した。

失敗事象

2020年9月に、ドコモ口座を使った不正利用が広がっていることが判明した。具体的には、銀行口座から口座の持ち主が知らない間に「ドコモコウザ」や「デイーバライ」名義で第三者のドコモ口座にチャージされているというもの。銀行口座の持ち主がドコモ口座を使っているかどうかは関係なかった。

NTTドコモによると、第三者が銀行口座番号やキャッシュカードの暗証番号などを不正に入手し、ドコモ口座に銀行口座を新規に登録することで不正利用されたと見られる。不正利用に使われたドコモ口座はNTTドコモユーザーのものではなかった。2020年10月15日までに判明した被害件数は127件、総額2,850万円に上った。

NTTドコモによると不正利用の手口は以下のようだったという。ただし、銀行口座の暗証番号などを犯人がどのように入手したかは明らかになっていない。

［図表1］事件の概要

このような犯行が可能になった理由として、NTTドコモがドコモ口座の開設をNTTドコモ回線のユーザー以外に広げたことがある。NTTドコモ回線は開通するときにユーザーの本人確認を行っているが、他回線ユーザーに広げたときにメールアドレスだけで口座を開設できるようになった。銀行側は本人確認をドコモ側が行っていると思っていたので、そこにセキュリティーの穴が生じていた。

ドコモ口座の機能は2021年10月に「d払い」アプリに統合され、サービスの名前としては終了した。

《最新のDX動向・人気記事・セミナー情報をお届け！》
≫≫≫DXナビ　メルマガ登録はこちら