ドコモ口座問題、なぜ銀行預金は盗まれた？無差別に奪う手口のウラ＝久保田博幸

銀行自体にもセキュリティの穴があった？

もう一度、ドコモ口座と銀行口座の紐付けの方法を確認すると、このときに使われるのが、地銀ネットワークサービス株式会社の「Web口振受付サービス」であった。

ただし、「Web口振受付サービス」はあくまでドコモ口座と銀行口座のつなぎの役割となり、ドコモ口座に銀行口座を登録する際には、それそれの銀行のサイトに繋がったかたちで行うようである。つまり、そこでの認証手続きは、その銀行の仕様によるものとなる。

銀行口座でのネットでの利用時にはネットの登録番号などと暗証番号があれば、入ることは可能となるとみられる。この画面でどのようなセキュリティが働いているのかは、各銀行によって異なると思われる。

IDを入力後にパスワードを間違えると数回で入力そのものができなくなる。しかし、リバースブルートフォース攻撃はパスワードを固定した上で、IDをプログラムを使ってログインを繰り返して探ることになる。

果たしてこれは、銀行サイトの上で可能なのか。サーバーアタックのような格好となるプログラム攻撃を感知して、警戒が発せられることはないのであろうか。

誰もが被害者になりうる

もしも今回、このリバースブルートフォース攻撃によって暗証番号が盗まれるという事態が発生していたのであれば、フィッシングメールなどによって盗まれずとも、知らないうちに暗証番号が抜き取られている可能性が出てしまう。これはこれであらたな脅威となりうる。

いまのところ今回の事件にリバースブルートフォース攻撃が使われたという確証は出ておらず、
それが使われた可能性もある程度である。

（続きはご購読ください。初月無料です）

※『牛さん熊さんの本日の債券』は、毎営業日の朝と夕方に発行いたします。また、昼にコラムの配信も行ないます。興味を持たれた方はぜひこの機会に今月すべて無料のお試し購読をどうぞ。

【関連】日本のコロナ感染者数、年内に53万人超えの衝撃予測。全米疾病対策センター採用ＡＩの警告＝高島康司

【関連】日本人の８割が加入する生命保険はムダだらけ。対策すべきは不慮の事故より長生きリスク＝俣野成敏

【関連】スマホで自宅から納税、2022年に実現へ。キャッシュレス化も加速か＝久保田博幸