「NTTドコモのオンラインショップに不正アクセス、約1000台のiPhone Xが不正に購入される」記事へのコメント

ナニコレ

[Anonymous Coward]

- IDとパスワードでログインさえすれば、あとは自由に高額なお買い物ができる。
- 受け取りはコンビニでok
- お買い物した通知は、購入時に指定されたメールに届き、本人には届かない

Re:

[M-FalconSky (8868)]

良くない点はもちろんあるし、そこ自体は擁護とかせんけど、理由はあるようだ
一応、これは機種変更の場合らしいとのこと(ソース失念)

> - IDとパスワードでログインさえすれば、あとは自由に高額なお買い物ができる。

2要素認証はあったけどオプションだった(これ自体はAmazon他のショップでも同程度じゃないかという気がせんでもないが...)

対策->2要素強制にするとからしい

> - 受け取りはコンビニでok

同上(電話としてどうなんだ、というのはわかるが、機種変更なのでSIMはないから?)

対策->今は不可になってるとのこと

> - お買い物した通知は、購入時に指定された

--
M-FalconSky (暑いか寒い)

Re:ナニコレ

[Anonymous Coward]

> 対策->2要素強制にするとからしい

スマホを買いに行くスマホがない