七十七銀行の預金口座を持つユーザーから、NTTドコモの電子決済「ドコモ口座」名義で不正な引き落とし被害が大量発生。被害報告がツイッターで話題になる中、七十七銀行がWEBでの口座振替受付登録を停止する事態に。
被害者はドコモ契約なし、ドコモ口座の所有なし。七十七銀行の口座を使用
↓
ハッカーが誰でも作れるdアカウントを作りドコモ口座を開設
↓
ハッカーのドコモ口座と七十七銀行を連携させるのに、七十七ダイレクトバンキングのIDと暗証番号を総当たりで突破。
口座番号とキャッシュカードの4桁の暗証番号だけでokの銀行があった
↓
七十七銀行口座からドコモ口座に入金
↓
ドコモ口座からハッカー口座へ送金
二段階認証やワンタイムパスワードは採用されていなかったのか。被害の拡大が懸念される。
