1:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 07:59:12.97 ID:2SyyB0wl9
電子決済アプリの利用に必要な本人確認の手続き「ＳＭＳ認証」。サイバー空間で本人を確認する手段として普及しているが、その「代行業者」が多数存在している。ニセ電話詐欺やネットオークションでの不正出品などへの悪用が指摘され、警察当局が摘発や警告に乗り出している。（佐藤大）
◆相場は１件1000～1500円
ＳＭＳ認証は、携帯電話のショートメッセージで事業者から認証コードを受け取り、このコードを入力することで本人確認を行う仕組み。代行業者は、依頼者に携帯電話番号を伝え、事業者から届いた認証コードも連絡。依頼者は身元を隠したままアプリ登録などを完了できる。
埼玉県警は６月、認証を代行していた神奈川県秦野市の女（４０）を私電磁的記録不正作出・同供用容疑で逮捕。さらにツイッター上で、１件１０００円～１５００円で認証代行を受け付けるとの書き込みが多く存在していることから、９月から直接警告文を送る取り組みを始めた。認証代行を請け負った人らが摘発されていると伝える内容。同県警によると、今月２３日現在で２０７件の投稿に送信し、うち１１２件が削除した。
◆本人確認不要のデータSIMを悪用
代行業者が使うのが割安なデータ通信専用のＳＩＭカード。音声対応ＳＩＭカードは法律で本人確認が義務付けられているが、データＳＩＭについては義務付けがない。ネット事情に詳しい森井昌克・神戸大教授（情報通信工学）は「ＳＭＳ認証は手軽な認証方式として使われてきたが、『穴』が出てきている。データＳＩＭに本人確認がないことは大きな問題点だ」と法整備を促している。
東京新聞 2020年10月29日 06時00分
https://www.tokyo-np.co.jp/article/64943?rct=national
元スレ
https://asahi.5ch.net/test/read.cgi/newsplus/1603925952/
2:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:01:45.46 ID:NXLxKOST0
なんでもよく考えるな
17:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:21:06.51 ID:nmXNQMQE0
>>2
ほんとだよな
28:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:56:50.69 ID:QQww/Sx20
>>17
イノベーションだよね
3:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:03:44.43 ID:irg3T54/0
とりあえず乱立しすぎたQR無くそう
4:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:06:25.15 ID:hJDWac4Z0
理屈がよく分からん
データSIMなら番号自体無いんじゃねーの？
もしかしてプラン切り替えだけで通話可能にする為に
データSIM契約者にも音声SIM送ってるとかそんなこと？
10:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:14:36.00 ID:AqLWLUvF0
>>4
番号は全てのSIMに割り振られていると思うよ
データ通信のために必要だから
ただ音声通話ができないだけ
27:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:56:26.82 ID:uLRil7ZF0
>>4
SMS対応データSIMとかじゃない
29:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:59:19.12 ID:ajx9atw70
>>4
俺のタブはドコモでデータ契約しかしてないSIMだけど番号あるよ
45:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 09:36:16.75 ID:lwf2L4fG0
>>4
本職の俺が回答するぜ
まずデータsimにでも番号はある
そしてシステム的に
データ専用sim 番号はあるが通話もSMSも不可
データ専用sim 番号はあるが通話不可 SMSだけ利用可能
通話sim 番号があり通話もSMSもできる
の3種類がある
SMS不可simだとSMS認証が使えないためこういう代行が横行する
ちなみに通話可能SMS不可という組み合わせはない
48:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 09:38:58.80 ID:kkoguFaJ0
>>4
音声通話は出来ないけど、SMSは可能なSIMも
本人確認法の対象じゃない。
データSIMと混同して記事になっちゃってるけど。
5:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:07:50.26 ID:irg3T54/0
マイナンバーカード認証で銀行系だけ残そうよもう
6:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:10:25.31 ID:yjCR+H5R0
SMS認証ならセキュリティは万全です(ｷﾘｯ
とか言ってる方が間抜けなだけ
39:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 09:29:59.26 ID:3o6hjTot0
>>6
スマホ二台買う人は
登録するときも同じ名前と住所で(回線別)一台づつ本人確認させられているわけですね
同じ家でどうやれば別人が紛れ込めるのか
7:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:11:01.33 ID:fGY1Zx4X0
おれは昔ながらのクレジットカードと、チャージすれば使える
某電子マネー。その２つで、とっくに現金レス化している。
ダマされる気配はないようだ。
まあ気を付けて取引状況をチェックしているけどさ。
23:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:44:09.75 ID:0TBExDS40
>>7
あ 俺もそれ
キャッシュカードは嫁に管理されてて暗証番号わからない。
現金しかつかえないとこだと困る。
8:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:13:15.61 ID:cbovR0ye0
SMS認証なんて手抜きだからな
11:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:15:21.22 ID:ogDsq2KT0
悪用されると問題とはいえ
これ代行自体はなんも悪くねーだろ
本人確認できないデータSIMで突破されるの容認してる事業者側の問題だろ
12:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:15:33.19 ID:6piU8vJt0
アカウント100件につき1件の割合で月に1回ランダムで再認証させればよい
いわゆる抽出検査だ
これでクソベトコンのチンカスビジネスは崩壊だ
15:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:16:47.20 ID:5TcebhmC0
逆だな
データSIMに本人確認がないのが問題ではなくて
SMS認証が問題あるんだよ
32:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 09:15:15.43 ID:MWsCWKHV0
>>15
それだな
なんかあちこちセキュリティを高めるためとか言って薦めてるけど
あれで高まるのはもともとガバガバな場合だけだろ
16:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:19:15.71 ID://HrdNs20
データ通信SIMでSMS付加サービスだけつけてるんだろう
18:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:22:55.11 ID:VWBx0olx0
なんでこれで捕まる？
SMS で届いた番号を教えただけでしょ？
19:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:24:44.33 ID:IWvleaRG0
データ通信専用SIMでもSMS機能付加は常識。
実際にはショートメッセージなん金額高いものは使わんが
アンテナピクト問題とセルスタンバイ問題のための対策。
22:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:39:00.22 ID:rpCmvf190
>>19
一体いつの時代の話だよ
21:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:38:34.12 ID:Fkh2F4k30
色々抜け道あるんだな
24:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:52:24.28 ID:Dz/XWrQg0
やっぱ指紋認証か顔認証に切り替えないとな。
端末に制約出来るデメリットあるけど仕方ないわな。
25:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 08:53:45.79 ID:wYvSCiUq0
便利になれば裏もあるし隙もある。
30:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 09:00:35.00 ID:rbeT3sLE0
東京新聞は、きのうのばんごはんはなんでしたか？とバカみたいな質問するCM流して完全に開き直ってるね。
31:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 09:06:35.00 ID:WLi7CHWF0
アプリ提供してる奴も取引先も信用できない所多いんだが
33:名無しさん＠２ろぐちゃんねる : 2020/10/29(木) 09:17:47.61 ID:lMHxFkDR0
>認証を代行していた神奈川県秦野市の女（４０）
こんな中年ババアが代行するとか認証システム自体が糞だろ。