d払いのAmazon不正利用が増えている件

最近ネットウォッチングしてて気になるのが携帯料金と一緒に払うキャリア決済のd払いやAUかんたん決済の不正使用が増えてきてるようです。

ドコモも先ほど注意喚起のリリースを発表しました。

ドコモ　身に覚えのないdアカウントのセキュリティコード通知が届く事象について
https://www.nttdocomo.co.jp/info/notice/page/190719_00.html

前にもリリースが
ドコモを装ったフィッシングSMSにご注意ください！
https://www.nttdocomo.co.jp/info/spam_mail/column/20190617/

フィッシングSMS本文例

1 お客さまがご利用のキャリア決済が不正利用の可能性があります。ウェブページで二段階認証お願いします。www.mydocomo-***.com

2 お客さまがご利用のdカードが不正利用の可能性があります。本人認証設定をお願いします。http://www.nttdocomo-***.com

3 お客さまのdアカウントに異常ログインの可能性がございます。下記URLで検証お願いします。http://www.mydocomo-***.com

mydocomoの後ろに英語がついているようですね。

そしてクリックすると
フィッシングサイトに

出典　https://www.nttdocomo.co.jp/info/spam_mail/column/20190617/images/img_01.png

これは似てるので打ち込んでしまいそう。URLをよく確認しないと。

出典　https://www.nttdocomo.co.jp/info/spam_mail/column/20190617/images/img_02.png

なりすましのようなSMSが届いてパスワードを聞き出す方式にようですね。

このメールは詐欺です。偽装されたdocomoのページに繋がります。
身に覚えのないAmazonでの10万が請求されました。確認した所、不正利用が発覚したと言われました。しかし請求は取り下げてもらえませんでした。要するに客は金としか見られてません。被害が増えないよう拡散お願いします。#Amazon詐欺 pic.twitter.com/HiIQBYwICv

— Reno@トレハンegg (@SRenoSegg1) 2019年7月18日

ドコモｄ払い不正利用。SMSでID/PASS盗られてアマゾンで不正利用された。
金額￥96558　何度ドコモにTELしても対処してくれない。
これきちんと対応しないと世間的にもエライ事になると思う。
不正利用の対処出来ないのであればⅾ払いなんて辞めろ。
セブンペイじゃ無いけどひどいよ。

— 新井勝 (@arai47_m) 2019年7月19日

昨年もあった手口のようです。

NTTドコモのdアカウントに侵入してキャリア決済が使い込むフィッシングが続いていますが、dカードを狙う「お客様がご利用のdカードが不正利用の可能性があります。本人認証設定をお願いします。」というSMSがばらまかれたそうなのでお気を付けください。 https://t.co/6UsoncaI6r

— Naomi Suzuki (@NaomiSuzuki_) 2019年5月31日

Amazonが多いのはAmazonの場合だけSPモードでの回線必須決済ではなく4ケタのパスワードで支払可能だから。

昨夜ドコモからセキュリティコードが届いて。今ふと検索したら同じような人が。
一応IDとパスを変更。これって不正ログインとかいうやつ？

— KiRi(｀・ω・´)ｷﾘｯ🥀 (@kiri_y) 2019年7月19日

dアカウント臨時決済で勝手に不正ログイン、不正利用された模様。
潜られた理由はDocomo二重認証が設定されてなかったから。携帯購入時に二重認証の案内なんて受けておらずドコモからのメールで発覚
Amazon登録しててDocomo払いしてる人はセキュリティを見直した方がよいです。ドコモ被害者多いらしい pic.twitter.com/XfzK5qJT4o

— かーみら君(駅メモ) (@Taka_Carmilla) 2019年7月11日

これはドコモがもっとアナウンスすべき事案と思います。
Amazonをどうにかしないと。