「iPhone X」不正購入被害1000件　「ドコモオンラインショップ」に不正ログイン、リスト型攻撃で

　「知らないうちに自分のアカウントでiPhone Xを買われ、代金が請求されていた」――NTTドコモが運営する、ドコモ契約者向けオンラインストア「ドコモオンラインショップ」がリスト型攻撃による不正ログインを受け、悪意のある第三者に「iPhone X」を不正購入される被害が約1000件発生していたことが8月13日までに分かった。ドコモは被害を受けたアカウントを停止してユーザーに連絡を取っており、購入代金の請求は止める方針だ。

ドコモオンラインショップのiPhone購入ページより

　ドコモによると、リスト型攻撃を検知したのは7月末。不正ログインは約1800件あり、うち約1000件で「iPhone X」が不正購入されたという。8月5日以降、被害にあった顧客から問い合わせがあり発覚した。

　不正購入されたiPhone Xのモデルや価格、契約形態など詳細についてドコモは「模倣犯防止のためコメントできない」としているが、ネット上では、「iPhone X 256GBをだまし取られた」「被害額13万円」「15万円近い被害」「割賦契約されていた」「コンビニ受け取りになっていた」などの報告が出ている。問題発覚後ドコモは、オンラインショップの仕様を変更し、同じ手口で不正購入できないようにしたという。

　リスト型攻撃は、他社などから流出したID・パスワードのリストを使って不正ログインする手法のため、被害を防ぐには、同じID・パスワードを使い回さないことが重要だ。またドコモは、「2段階認証を設定していれば、今回の被害は防げた」とし、ユーザーに対して改めて、2段階認証の設定を呼び掛けるとしている。

関連記事

• niconicoで不正ログイン被害　リスト型攻撃か
  
• Amebaに不正ログイン59万件　リスト型攻撃　試行は3755万回
  
• Twitter乗っ取りでスパム送信相次ぐ　リスト型攻撃か　偽ブランド販売サイトに誘導？
  
• LINE乗っ取り騒動は“終息”したが──狙われるアカウント、ユーザーができる対策は？
  
• 「docomo ID」で不正ログイン6000件　リスト型攻撃受け
  

今、あなたにオススメ

「.iqy」ファイル付きウイルスメール、日本語で初確認　1日で29万通、トレンド...

佐川急便かたるSMSの相談急増　IPAが対策公開

次期iPhoneにも影響？　半導体受託大手TSMCがウイルスで工場停止

「サマータイム実施は不可能」スライドが話題　「経済被害が兆単位」「サイバーテロを...

「個別の11人事件」は現実に起こせるか　「攻殻機動隊S.A.C. 2nd GIG...

Recommended by

関連リンク

• ドコモオンラインショップ