EC・通販、ネットショップを支援するメディア

2018.08.15 事件・トラブル

dアカウント乗っ取り1000件、ドコモ通販サイトで不正購入発覚

  • このエントリーをはてなブックマークに追加

(株)NTTドコモは14日、ドコモの携帯電話利用者のdアカウントを乗っ取り、通販サイト「ドコモオンラインショップ」で『iPhoneX(テン)』などのスマートフォンを不正に購入する被害が約1000件確認されたと公表した。ドコモは不正購入が確認できた場合は代金の請求を見送り、また、間違えて支払ってしまった場合にも返金に応じるとしている。『iPhoneX』の料金は1台11~13万円(Appleの日本公式通販サイト)で、ドコモの被害額は1億円程度に上ると見られる。

 

 

すでに流出したID・パスワードの組み合わせから不正アクセスか

 「ドコモオンラインショップ」には、7月下旬から不正に入手したdアカウントからのアクセスが1800件あり、このうち約1000件で不正購入があった。5日に利用者からドコモに「身に覚えがない購入履歴がある」という連絡があり、調査したところ、6日に不正購入が行われていることが発覚した。

!nextpage!

 ドコモによると、今回の不正購入にきっかけとなるID・パスワードなどのdアカウントの情報は、ドコモ側からは流出していないことが確認されている。他サイトのID情報など、すでに流出されているID・パスワードの組み合わせから、不正にアクセスしたと見られる。

 

 ドコモでは、不正アクセス後、今回のリスト攻撃を防ぐ対策を実施。14日には、dアカウントを利用した不正ログインを防ぐため、ID・パスワードだけでなく、セキュリティコードの入力を求める「2段階認証」の利用を呼び掛けた。また、他社サービスとは異なるパスワードの設定、定期的なパスワードの変更、安易に予測できるパスワードにしないこと、パスワードを第三者に見られないようにすることなどを推奨している。

 

オンラインショップで強制2段階認証を実施

 15日からは「ドコモオンラインショップ」の購入時に、強制的に2段階認証を求め、本人であることを確認する仕組みを取り入れた。22日からは、オンラインショップで購入手続きがあった場合に、購入者にメールやSMSでメッセージを送信する。9月中旬からは、dアカウントのログイン画面を2画面に分割し、IDとパスワードを別画面で入力するように変更する。こうした取り組みで、今回のようなアカウントの乗っ取りを未然に防止する。また、今回の不正アクセスによる被害は、警視庁に被害届を出す予定。

 

 他サイトで流出したID・パスワードの組み合わせによる不正アクセスは、他の通販サイトでも確認されており、消費者・通販事業者ともに、これまで以上に注意する必要がある。

 

▽関連記事

セシールECサイトに不正アクセス、リストの精度向上が目的か

 

ログイン/会員登録

通販通信ECMO(エクモ)会員
ログイン

パスワードをお忘れの方へ

資料掲載企業ログイン

パスワードをお忘れの方へ

ダウンロードするにはログインが必要です。

旧「通販通信」サイトの会員情報では通販通信ECMO(エクモ)会員としてログインできません

パスワードをお忘れの方へ
会員登録されてない方 通販通信ECMO(エクモ)会員
(無料登録)

「資料掲載企業アカウント」では個別資料のダウンロードはできません
上記(無料登録)をクリックして登録してください。

※旧「ECマッチング」サイトの「ECマッチング会員(ECサイト運営者)の会員情報は、そのまま通販通信ECMO(エクモ)会員としてご利用いただけます。

イベント・セミナー予約するにはログインが必要です。

旧「通販通信」サイトの会員情報では通販通信ECMO(エクモ)会員としてログインできません

パスワードをお忘れの方へ
会員登録されてない方 通販通信ECMO(エクモ)会員
(無料登録)

「資料掲載企業アカウント」ではイベント・セミナー予約はできません。上記(無料登録)をクリックして登録して下さい。
※旧「ECマッチング」サイトの「ECマッチング会員(ECサイト運営者)の会員情報は、そのまま通販通信ECMO(エクモ)会員としてご利用いただけます。

記事の続きを読むにはログインが必要です。

旧「通販通信」サイトの会員情報では通販通信ECMO(エクモ)会員としてログインできません

パスワードをお忘れの方へ
会員登録されてない方 通販通信ECMO(エクモ)会員
(無料登録)

「資料掲載企業アカウント」では記事の全文閲覧はできません。上記(無料登録)をクリックして登録して下さい。
※旧「ECマッチング」サイトの「ECマッチング会員(ECサイト運営者)の会員情報は、そのまま通販通信ECMO(エクモ)会員としてご利用いただけます。