FXを楽天ショップで探してる方へ、TVなどでも話題騒然今が旬の商品です

いっこうに収まる気配のない「ｄポイント」の不正利用
ドコモのシステムにセキュリティーの穴がどんどん見つかる

ドコモのセキュリティ意識の低さが浮き彫りに

現在進行形で被害が拡大している、実店舗でのバーコード提示によるポイント不正利用。
既存のセキュリティーレベルの低いポイントカードシステムに、そのまま乗っかって開始されたドコモのポイント制度「ｄポイント」。
そのポイント制度がセキュリティの脆弱さによって危機に瀕しています。

バーコードによるポイント利用

その手軽さ、加盟店側の導入のしやすさで多くのポイントカードに採用されているバーコード式ですが、その手軽さと引き換えに、セキュリティー面では非常に脆弱な部分をもっています。

バーコードに保存されている情報はただの10数桁の数字。
その情報だけで、ユーザーのポイント情報を読み出し、買い物の支払いに使えてしまう。
クレジットカードのようにサインをしたり、暗証番号を打つなんていうのは必要ない。

電子マネーでの支払いも手軽ですが、ただ、電子マネーは高度な偽造複製防止の技術が使われているため偽造複製はできません。

一方、バーコード式のポイントカードはそういった不正対策の技術がほぼなく、バーコードをコピーしてしまえば、そのまま複製になってしまいます。

極端な話、カードのバーコードをコピー機で普通の紙に印刷するだけでもレジで読み取れば使えます。
実際には、店員がカード以外を読み取らないように教育されているため、そういうことはできないはずですが、読み取ってしまえば、システム上はカードを読み取るのも紙に印刷したものを読み取るのも違いはありません。
バーコードをシールに印刷して、カードに貼っても使えてしまうでしょう。

店によっては、スマホで表示したバーコードを読み取ることでも利用できるところがあります。
その場合、正規の方法でスマホ表示する以外に、スマホでカードのバーコードの写真を取り、それをレジで読み取ってもらっても利用できてしまいます。
機械にとっては何に表示されたバーコードを読み取るのかは、入力に違いがありません。

一部のポイントシステムでは、アプリでスマホ表示した場合は時間制限のあるユニークなバーコードを表示するタイプもありますが、そのようなシステムでも、カードだと言ってカードのバーコードの写真を取ったものを表示して読み取らせた場合、カードのバーコードとして使えてしまいます。

このようなセキュリティーに関してはザルなバーコード式のポイントカードですが、重要なのは、複製だけではなく、任意の番号でバーコードを作れてしまう、いわゆる偽造も容易にできてしまうところです。

「ｄポイントカード」の不正利用について

セキュリティー意識の欠けたドコモのサイト

ポイントカードをある程度の枚数を集めて解析すれば、会員番号のパターンが見えてきます。
バーコードを作るためのポイントカード番号をどこかから入手してくる必要もなく、ある程度のパターンに基づいて、総当り的に発番してしまうことすらできてしまいます。

そして、その番号が有効かどうかも、ドコモのサイトで確認ができてしまうというお粗末な状態です。

ドコモのとあるページでｄポイントカード番号を入力すると、その番号が誰かのｄアカウントに登録されたものかどうかが判別できてしまうのです。
まさに犯罪者に優しい仕様。誰も止めなかったのでしょうか。

まったく当てずっぽうな存在しない番号を入力した場合、こう返ってきます。

(追記：セキュリティコードはでたらめ)

存在する番号であるが、誰のｄアカウントにも未登録な場合、こう返ってきます。

(追記：セキュリティコードはでたらめ)

が、しかし、ランダムに作った番号が実際に存在し、誰かのｄアカウントに登録されている場合、こう返ってきます。

(追記：セキュリティコードはでたらめ)

怖すぎます。
セキュリテー意識など微塵も感じられません。
なぜそんなに犯罪者に優しくしているのでしょうか？

実際にはドコモの優秀なセキュリティ部門の人たちが、この穴にもとっくに気付いていて、すでにアクセスログを確認して、異常な回数、不特定の番号を入力したアカウントを特定しているのでしょうが、どうせ、海外サーバーを何重にも踏み台にしたアクセスなのでしょう。

いや気付いているのなら、まず穴を修正しろよ、と言いたくもなりますが。

実店舗でのｄポイント不正利用の対策は

このようなセキュリティー意識の微塵もないザル仕様のポイント制度です。
今すぐにでも、現在何が起きていて、何が原因で、何をすべきなのかを大々的に公表し、いったん実店舗でのポイント利用を完全にストップさせるたほうがいいんじゃないですか？

ポイントシステムを一から作り直さなければ、後手後手の対応しか取れません。
今後のドコモにとって、「ｄポイント」というのは経営戦略の基盤となるもののはずです。
その土台が今まさに崩れようとしています。

顧客に還元する共通ポイント「dポイント」が業績に与える影響が拡大している、とか、ポイントをテコにＮＴＴドコモが展開するさまざまなサービスの利用につなげる、とか言っている場合ではないですよ。

ＮＴＴドコモ－底堅い　dポイント影響拡大でサービス利用増加を期待

実店舗でのバーコード提示によるポイント利用がされてい�
��以上、対策はポイントを０にするか、「ｄポイントカード」の利用停止処置をするかしかありません。
パスワードを複雑なものに変えても、「2段階認証」を設定しても、バーコード利用にはまったく効果はありません。

ｄポイントを「０」にするには、「ポイント投資」に全部投資するという方法があります。
今までは、上がる日だけ投資するというスタンスでしたが、こんな状況であれば、逆に常に投資しておいて、下がる日だけ17時前後の10分ほどだけ引き出すといった運用になるでしょう。
「ポイント投資」に入れてしまえば、「ｄアカウント」をクラックされない限り、バーコードではポイントを使えません。

「ｄポイントカード」自体を利用停止してしまえば、その番号のバーコードを偽造されて表示されてもポイントを使うことはできません。
ポイント利用だけが制限されるので、ポイントを貯める機能は有効とのことです。

ポイントカード番号の利用停止は

dポイントカスタマーセンター
0120-208-360

へ電話することで手続きができます。

ｄポイントを貯めるには

（9/10）

日本の標準時を告げる時計がストップ。東経１３５度子午線上にある明石市立天文科学館（兵庫県明石市人丸町）の塔時計が１０日朝から約８時間、停止した。８月の台風２０号から続く長雨の影響で、時計の動きを制御する基板に水滴が付き、不具合が生じたという。

 

（7/28）

 

同館によると、この日は休館日だったが、定期点検で技術職員が出勤。設備の不具合を知らせるアラームが鳴ったため、時計を確認すると、午前８時３８分で停止していた。

 

９時２６分を指した状態で止まった時計

 

同９時２４分に復旧操作をしたが、２分後の９時２６分に再びストップ。その後、調整のため針を正午に合わせた状態で止めて調査を続け、午後４時５２分に復旧した。時計が止まるのは２００９年１月以来、約１０年ぶりという。（引用終了）

10日夜、明石市在住の読者から教えていただいたのですが、明石市立天文科学館の塔時計が10日朝から止まりました。明石市といえば、東経135度子午線の街です。

今夏の甲子園では、層が厚い兵庫県代表に明石商高が初出場を決めています。また、翌日11日には、のぞみ31号が西明石－姫路間で緊急停車しています。原因はモバイルバッテリーからの出火です。

（関連）（9/11）

（3/10）より

◎1回目の停止は午前8時38分。8+38＝46

阪神・淡路大震災は午前5時46分、東日本大震災は午後2時46分に起きています。

◎2回目の停止は午前9時26分。

「26は開始のサイン」でもありますし、9月26日は台風襲来の日。

（9/11）

台風22号はグアム島を直撃後、猛烈な台風に。眼がくっきりしてきました。今後、中心気圧は900hPaまで下がり今季最強となりそうです。また、台風23号も発生。9月は台風シーズン！過去大災害をもたらした台風は全て9月です。まだまだ南の海上から目が離せません。（引用終了）

1954(昭和29)年に「洞爺丸台風」で青函連絡船・洞爺丸が転覆、1958(昭和33)年に「狩野川台風」が伊豆・関東地方に来襲、1959(昭和34)年に「伊勢湾台風」が東海地方に上陸したのは全てこの日だったのです。

（7/17）より

なお、偶然なのかどうか分かりませんが、伊勢湾台風は昭和34年9月26日、洞爺丸が沈没したことで有名な洞爺丸台風は昭和29年9月26日に発生しており、共に9月26日です。「26は開始のサイン」です。（引用終了）

台風22号が日本列島直撃とはなりそうもなく、台風23号もその可能性は薄いと言われています。ただ沖縄方面の方は要注意です。

問題は、26日に台風が日本列島を直撃する可能性を示唆しているか、あるいは台風26号そのものを示唆しているのかもしれません。

首相、「９条改憲案を秋の臨時国会に提出めざす」と明言。とんでもないことだ。一体、どれだけの国民がそんなことを望んでいるか。どの世論調査でも少数だ。「憲法改正」を党の方針とする自民党という集団のなかでの「勝利」をテコに国民に改憲を押し付けるなどということは、絶対にやってはならない。

北海道胆振東部地震野党合同対策会議を開きました。各役所から説明を受けました。質疑応答で、地元からの切実な声が質問から出ました。安倍内閣は5.4億円しか予算をつけておらず、補正予算を組もうとしません。野党合同で、臨時国会を開き、補正… https://t.co/FX0pPgMInO

後は大きな地震発生か、あるいは、9月26日には新しい自民党総裁が決定しているはずなので、何らかの政変を示唆しているのかもしれません。

（2015/10/27）より

開始➡カ（６）+イ（５）+シ（１５）＝２６

神（GOD）➡G（７）+O（１５）+D（４）＝２６

◎　小泉政権は２００１年４月２６日
◎　第一次安倍政権は２００６年９月２６日
◎　福田政権は２００７年９月２６日
◎　民主党の菅政権は旧暦の４月２６日
◎　第二次安倍政権は２０１２年１２月２６日

そういえば、安倍総理が３選を果たした場合、10月初旬に内閣改造・党役員人事を実施する方向らしく、秋の臨時国会は10月26日に召集する案を軸に検討しているとか・・・まだ1ヶ月半も先じゃないですか！

（参考）

（9/11）

西日本豪雨、関西における台風21号による被害、北海道胆振東部地震・・・本来ならば、臨時国会を召集した上で補正予算案を審議するのが先で、総裁選は延期すべき事態です。

安倍総理をはじめとした与党の国会議員は、「手前味噌勝手」もいいところですね！あまり調子に乗っていると、意外なところで足元をすくわれまっせ！