パスワードを忘れた? アカウント作成
15266977 story
情報漏洩

警察庁、SMS認証の代行業者の取締まり強化を全国の警察に指示 32

ストーリー by nagazou
春の取り締まり 部門より
二段階認証の方法として「SMS認証」が使われるようになって久しい。本人確認のためのる仕組みであるにも関わらず、これを有料で代行する業者が増加しているという。しかし、SMS認証が本来の意味を喪失しかねないとして、警察庁が取り締まりなどの対策を強化する方針を決めた模様(時事ドットコム産経新聞日経新聞)。

こうした代行業者はユーザーの代わりに自分の端末の電話番号を伝えて手続きし、一手間かかる認証コードの入力を受け持つ。依頼者は入力の手間がなくなるほか、携帯電話がなくても匿名のままサービスを利用できるというメリットがある。

しかし、多くの場合は通話アプリを特殊詐欺に、電子決済アプリをマネーローンダリングに使用するなどの犯罪目的で悪用されているとのこと。トラブルが起きても利用者本人と登録名義が異なることから、警察の追跡が困難であるためだという。代行業者自体が仕組みを悪用して摘発された例も出ている。昨年、PayPayの認証コードを他人に提供し、認証代行を行った家族が埼玉県警に逮捕されている。
  • by Anonymous Coward on 2021年04月23日 15時07分 (#4019166)

    取り締まるための法令が思いつかない。
    これから法律を作ろうって話?
    SMSにメッセージを送っただけで本人確認できたと思っている業者の落ち度のような。

    ここに返信
    • by Anonymous Coward

      そこなんだよな。
      SMS認証代行が違法行為であるなら、すでに大っぴらに商売ができているわけもないし。

      どうせ無理やりな法解釈で見せしめ逮捕でもするつもりなんだろうが。
      この国では逮捕された時点で有罪判決と同じ扱いだからな

      • by Anonymous Coward

        すでに逮捕された例があるんだからそっちみればいいのに
        「電子計算機使用詐欺容疑」らしいぞ
        本人じゃないのに本人だと答えたんだから詐欺だと言えばそんな気もするな

        • by Anonymous Coward on 2021年04月23日 16時47分 (#4019248)

          タレコミからリンクされてるのは、
          電子計算機使用詐欺で捕まった家族が、SMS認証代行業務を営んでいた
          って話だよ。
          認証代行業務が電子計算機使用詐欺、って意味では無い。

        • by Anonymous Coward

          事件みると利用規約に反して金銭的価値のあるポイントを詐取したから罪に問われたみたい。
          それならSNS認証する際に金銭的価値のあるポイントが貰えるようにしておけば詐欺罪に問えるが
          そうじゃないなら罪には問えないかな

      • by Anonymous Coward

        >SMSにメッセージを送っただけで本人確認できたと思っている業者の落ち度のような。
        その通りだと思うよ。

        日本の法律上、通話SIM契約には本人確認が必要だけど、SMS&データSIMには必要ないってなってるからね。
        通話SIMから通話してもらって本人確認すればいいだけでしょ。
        通話で確認やってるところもあるよ。

  • by Anonymous Coward on 2021年04月23日 13時47分 (#4019097)

    SMS認証代行が悪いのではなく、本人確認が甘いのが悪いよ。
    最低でも身分証を使えと。本人確認がきちんとしてるところはさらに自撮りまで併用してる。

    #海外の無料SMSは捨て垢作るのに便利だから良く使ってる

    ここに返信
    • by Anonymous Coward

      そもそも多くのケースではSMS認証イコール本人確認じゃないよね。
      業者も一体何を確認しているのか分からないままとりあえずSMS認証を使ってるんじゃないの?

      • by Anonymous Coward

        なんか、電話番号って固定電話の時もそうだけど、準公的な世帯・個人番号みたいな感じがする。

      • by Anonymous Coward

        (おそらくSMSが受け取れるであろう携帯電話の)この電話番号は申し込みをしている人のもの(である可能性が高いかもしれない)。
        ぐらいの効力だからね。
        本人確認が必要な場合は何らかの公的証明書と紐づけが必須でしょうな。

        • by Anonymous Coward

          ドコモロ座の一件以来、eKYCが必要なサービスが増えてきた印象。

  • by Anonymous Coward on 2021年04月23日 13時41分 (#4019089)

    嫌ならコストを掛けて自分で本人確認すればいい。

    ここに返信
    • by Anonymous Coward on 2021年04月23日 15時01分 (#4019159)

      アカウントが犯罪に利用されたとき、認証の代行を行った業者が主犯あるいは従犯として摘発されても構わないならいいんじゃないですか?

      • by Anonymous Coward

        代行の運営者でもない限り困らないから構わないよw
        そして冤罪での摘発が起きると「また警察やらかした」となる。それで警察が反省してくれたらよりよくなる。つまり逆に構わないどころかその方がいいかもね。

        #誤って逮捕状取るのは仕方ないにしても、問答無用で逮捕でなく現場での適切な状況判断ができるようになってもらいたい

        • by Anonymous Coward

          単に無かったことにするだけだと思うが…

  • by Anonymous Coward on 2021年04月23日 13時49分 (#4019098)

    ほとんどのところはSMS認証以外の確認方法があるのでいいんだけど、これだけに頼ってるサービスはとんでもない

    ここに返信
    • by Anonymous Coward

      昔、ケータイ持てない人はバイトもできなくて、どんどん貧乏になる負の連鎖から抜け出せないって話があったけど、
      なんか拍車がかかってそう。

      MVNOなら安いけど、その情報を得るのにネットいるし。。。

      • by Anonymous Coward

        昔の大学4年生は、リクナビで就活するにはパソコンが必須だから、持ってない人はネカフェに通い詰めたらしい。
        今ではどの大学も、入学までにパソコンを調達せよと指示されるようになった。

        • by Anonymous Coward

          それでも持たずに過ごす奴も居ますけどね。
          スマホで論文ってネタかと思ったらホントに居るのね…

          • by Anonymous Coward

            USB-OTGでマウスとキーボード繋いでGoogle Docで書く、とか常識的には変態なやり方だけどまだ理解できるやり方ではないんだろうなぁ

            イギリスとか、小学校から小論文の清書はWordでやって提出なのに。。。

    • by Anonymous Coward

      Googleアカウントの作成で電話番号を要求されて入力したけど、固定電話ではだめだった。

      • by Anonymous Coward

        LINEにアカウントを作ろうとして、電話認証で躓いた。
        スマホは持ってるが、データ通信しか契約してない。電話は別の(ガラケーだったか否か忘れた)端末にしか掛かってこない。
        SIMに割り当てられた番号(当然鳴らない)を入力したり、別端末の電話番号を入れたりしたが、無駄だった。

        FB経由で認証して、メールアドレスを設定してようやく落ち着く。

        • by Anonymous Coward

          データ通信用(SMSを受信できない)SIMを入れたiPadとドコモガラケー(FOMA端末)でLINEにアカウント作れましたよ。
          いわゆる年齢認証も通りましたし、何かやり方を間違ているのでは?

    • by Anonymous Coward

      認証アプリなら番号入力しないで済むしSMS認証とか滅びればいいのに。

  • by Anonymous Coward on 2021年04月23日 13時56分 (#4019109)

    依頼者は入力の手間がなくなる

    ここは違くない?
    依頼者目線だと認証コードを送ってくる元がサービス運営から代行業者に代わるだけで、受け取ったコードを自分で入力するのは同じような。
    リンクの記事の図を見てもそんな感じだけど。

    ここに返信
    • by Anonymous Coward

      その通りだと思うけど、SMS認証代行から派生するアカウント作成代行が取り締まり対象として言外に含まれているのかもしれない。

  • by Anonymous Coward on 2021年04月23日 14時40分 (#4019143)

    アホどもを救済するという名目で個人情報を集めてるだけだし

    ここに返信
  • by Anonymous Coward on 2021年04月23日 14時45分 (#4019147)

    某電力屋なんて自身のWebサイトの認証用SMS番号で電話勧誘やってる。

    ここに返信
  • by Anonymous Coward on 2021年04月23日 22時35分 (#4019449)

    転送サービスや代行サービスが悪用され被害が発生した場合は
    転送サービス業者が被害者の損害を肩代わりして、転送サービス業者が犯罪組織に損害賠償請求する形にすれば
    国内で甘い身元確認だけで転送サービス事業をする奴は居なくなるんじゃないかな

    電話転送サービスにしろ、SNS認証代行サービスにしろ

    ここに返信
    • by Anonymous Coward

      こういうわけですね。
      エンドユーザー「SMS使える回線ないからSMS代行業者使ってSMS設定しよう」
      キャッシュレス業者「身元確認面倒だからSMS代行業者にユーザーの身元確認してもらおう」

      • by Anonymous Coward

        キャッシュレス業者は登録にクレカや銀行口座必須にしてるところもあるから、銀行やクレカ屋に同じことさせてる。

typodupeerror

普通のやつらの下を行け -- バッドノウハウ専門家

読み込み中...