ニュース速報

横行する「SMS認証」代行業者 警察は摘発、警告を強化

1:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 07:59:12.97 ID:2SyyB0wl9

 電子決済アプリの利用に必要な本人確認の手続き「SMS認証」。サイバー空間で本人を確認する手段として普及しているが、その「代行業者」が多数存在している。ニセ電話詐欺やネットオークションでの不正出品などへの悪用が指摘され、警察当局が摘発や警告に乗り出している。(佐藤大)

◆相場は1件1000~1500円
 SMS認証は、携帯電話のショートメッセージで事業者から認証コードを受け取り、このコードを入力することで本人確認を行う仕組み。代行業者は、依頼者に携帯電話番号を伝え、事業者から届いた認証コードも連絡。依頼者は身元を隠したままアプリ登録などを完了できる。
 埼玉県警は6月、認証を代行していた神奈川県秦野市の女(40)を私電磁的記録不正作出・同供用容疑で逮捕。さらにツイッター上で、1件1000円~1500円で認証代行を受け付けるとの書き込みが多く存在していることから、9月から直接警告文を送る取り組みを始めた。認証代行を請け負った人らが摘発されていると伝える内容。同県警によると、今月23日現在で207件の投稿に送信し、うち112件が削除した。

◆本人確認不要のデータSIMを悪用
 代行業者が使うのが割安なデータ通信専用のSIMカード。音声対応SIMカードは法律で本人確認が義務付けられているが、データSIMについては義務付けがない。ネット事情に詳しい森井昌克・神戸大教授(情報通信工学)は「SMS認証は手軽な認証方式として使われてきたが、『穴』が出てきている。データSIMに本人確認がないことは大きな問題点だ」と法整備を促している。

東京新聞 2020年10月29日 06時00分
https://www.tokyo-np.co.jp/article/64943?rct=national



元スレ https://asahi.5ch.net/test/read.cgi/newsplus/1603925952/

2:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:01:45.46 ID:NXLxKOST0

なんでもよく考えるな


17:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:21:06.51 ID:nmXNQMQE0

>>2
ほんとだよな



28:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:56:50.69 ID:QQww/Sx20

>>17
イノベーションだよね



3:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:03:44.43 ID:irg3T54/0

とりあえず乱立しすぎたQR無くそう


4:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:06:25.15 ID:hJDWac4Z0

理屈がよく分からん
データSIMなら番号自体無いんじゃねーの?
もしかしてプラン切り替えだけで通話可能にする為に
データSIM契約者にも音声SIM送ってるとかそんなこと?



10:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:14:36.00 ID:AqLWLUvF0

>>4
番号は全てのSIMに割り振られていると思うよ
データ通信のために必要だから
ただ音声通話ができないだけ



27:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:56:26.82 ID:uLRil7ZF0

>>4
SMS対応データSIMとかじゃない



29:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:59:19.12 ID:ajx9atw70

>>4
俺のタブはドコモでデータ契約しかしてないSIMだけど番号あるよ



45:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 09:36:16.75 ID:lwf2L4fG0

>>4
本職の俺が回答するぜ
まずデータsimにでも番号はある
そしてシステム的に
データ専用sim 番号はあるが通話もSMSも不可
データ専用sim 番号はあるが通話不可 SMSだけ利用可能
通話sim 番号があり通話もSMSもできる
の3種類がある
SMS不可simだとSMS認証が使えないためこういう代行が横行する
ちなみに通話可能SMS不可という組み合わせはない



48:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 09:38:58.80 ID:kkoguFaJ0

>>4
音声通話は出来ないけど、SMSは可能なSIMも
本人確認法の対象じゃない。
データSIMと混同して記事になっちゃってるけど。



5:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:07:50.26 ID:irg3T54/0

マイナンバーカード認証で銀行系だけ残そうよもう


6:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:10:25.31 ID:yjCR+H5R0

SMS認証ならセキュリティは万全です(キリッ
とか言ってる方が間抜けなだけ



39:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 09:29:59.26 ID:3o6hjTot0

>>6
スマホ二台買う人は
登録するときも同じ名前と住所で(回線別)一台づつ本人確認させられているわけですね
同じ家でどうやれば別人が紛れ込めるのか



7:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:11:01.33 ID:fGY1Zx4X0

おれは昔ながらのクレジットカードと、チャージすれば使える
某電子マネー。その2つで、とっくに現金レス化している。
ダマされる気配はないようだ。
まあ気を付けて取引状況をチェックしているけどさ。



23:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:44:09.75 ID:0TBExDS40

>>7
あ 俺もそれ
キャッシュカードは嫁に管理されてて暗証番号わからない。
現金しかつかえないとこだと困る。



8:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:13:15.61 ID:cbovR0ye0

SMS認証なんて手抜きだからな


11:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:15:21.22 ID:ogDsq2KT0

悪用されると問題とはいえ
これ代行自体はなんも悪くねーだろ
本人確認できないデータSIMで突破されるの容認してる事業者側の問題だろ



12:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:15:33.19 ID:6piU8vJt0

アカウント100件につき1件の割合で月に1回ランダムで再認証させればよい
いわゆる抽出検査だ
これでクソベトコンのチンカスビジネスは崩壊だ



15:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:16:47.20 ID:5TcebhmC0

逆だな
データSIMに本人確認がないのが問題ではなくて
SMS認証が問題あるんだよ



32:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 09:15:15.43 ID:MWsCWKHV0

>>15
それだな
なんかあちこちセキュリティを高めるためとか言って薦めてるけど
あれで高まるのはもともとガバガバな場合だけだろ



16:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:19:15.71 ID://HrdNs20

データ通信SIMでSMS付加サービスだけつけてるんだろう


18:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:22:55.11 ID:VWBx0olx0

なんでこれで捕まる?
SMS で届いた番号を教えただけでしょ?



19:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:24:44.33 ID:IWvleaRG0

データ通信専用SIMでもSMS機能付加は常識。
実際にはショートメッセージなん金額高いものは使わんが
アンテナピクト問題とセルスタンバイ問題のための対策。



22:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:39:00.22 ID:rpCmvf190

>>19
一体いつの時代の話だよ



21:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:38:34.12 ID:Fkh2F4k30

色々抜け道あるんだな


24:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:52:24.28 ID:Dz/XWrQg0

やっぱ指紋認証か顔認証に切り替えないとな。
端末に制約出来るデメリットあるけど仕方ないわな。



25:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 08:53:45.79 ID:wYvSCiUq0

便利になれば裏もあるし隙もある。


30:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 09:00:35.00 ID:rbeT3sLE0

東京新聞は、きのうのばんごはんはなんでしたか?とバカみたいな質問するCM流して完全に開き直ってるね。


31:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 09:06:35.00 ID:WLi7CHWF0

アプリ提供してる奴も取引先も信用できない所多いんだが


33:名無しさん@2ろぐちゃんねる : 2020/10/29(木) 09:17:47.61 ID:lMHxFkDR0

>認証を代行していた神奈川県秦野市の女(40)
こんな中年ババアが代行するとか認証システム自体が糞だろ。



コメント

メールアドレスが公開されることはありません。