docomo Online Shopへの不正ログインとiPhoneの不正購入についてまとめてみた

NTTドコモの運営するオンラインショップサイトに不正ログインが行われ、iPhoneが勝手に購入される被害が多数出ていると報じられました。ここでは関連情報をまとめます。

インシデントタイムライン

日時	出来事
2018年7月下旬	NTTドコモがオンラインショップサイトへのリスト型攻撃を検知。
2018年8月2日頃	Twitter上で不正ログインなどのツイートが出始める。*1
2018年8月5日	ユーザーから連絡を受け、NTTドコモがiPhoneの不正購入を把握。*2
：	NTTドコモが不正購入への対策を実施。
2018年8月13日	NTTドコモが約1000件の不正購入被害を受けていたと報じられる。
2018年8月15日	NTTドコモがオンラインショップでの注文時等に2段階認証を適用すると発表。
2018年8月22日	NTTドコモがオンラインショップでのコンビニ受け取りを停止。
2018年10月	NTTドコモが警察に被害届を提出。
2018年11月11日	警視庁、千葉県警察が中国籍4人の男を窃盗の疑いで逮捕したと報道。

被害件数

リスト型攻撃の被害を受けたオンラインショップサイト docomo Online Shop
報道で明らかにされている被害件数は次の通り。*3

不正ログインの被害件数	約1,800件
不正購入の被害件数	約1,000件
不正アクセスの回数	約66万回
不正取得されたアカウント件数	約990件

不正に購入されたiPhone Xの大半が何者かの手に渡ったとみられる。

不正ログインの方法

NTTドコモのアカウントサービス「dアカウント」に対して、リスト型攻撃が行われたものとみられる。

Twitter等の被害報告

SNSでNTTドコモのオンラインショップで勝手に購入されたといった被害報告が複数ある。
不正購入など被害を受けたい人の投稿内容をまとめると次の通り。

不正ログイン	不正ログインの通知がSMSで届いていた。中国や韓国といった海外のIPアドレスからログインされていた。
不正購入	iPhone X(256GB)をオンラインショップで購入されていた。端末はコンビニ受け取りが指定されていた。端末代金として約10〜15万円程度の割賦契約が行われていた。割賦は24回払いが指定されていた。注文時に指定したメールアドレスに連絡がされるため気づくことが出来なかった。
その他の被害	i-modeが解約されていた。*4

不正購入された端末の詳細情報は模倣犯防止を目的としてNTTドコモは明らかにしていないがその後逮捕に関連してiphone Xと報じられた。

受け取り先は複数

不正ログインされたユーザーの自宅とは異なる場所が発送先に指定されていた。*5
ドコモショップやコンビニが受け取り先として利用されていた。*6
Twitterに投稿されているコンビニの場所は大久保、川口の名前があがっている。
- https://twitter.com/nobu_hardplant/status/1025644485726724096
- https://twitter.com/sonorant/status/1028789526175477761

去年の秋にも同様の手口？

2017年秋頃に同様の手口とみられる被害を問い合わせしたという投稿がある。

docomoユーザーではないけど、だいぶ前に電気屋さんでdカードを勧められた際に取得したdアカウントがあったからそれを不正に使われたのだと思います。速攻でパスワード変更しました。
dアカウントでは決済関係の登録は何もしてなかったから、金銭的実害はなかったのですが…
— 絵工房minanico＊長門沙織 (@smile_sao) August 12, 2018

NTTドコモの対応

不正購入被害を受けた対象者を調査中。
被害金額などの調査を進め、警視庁へ被害届を提出する予定。
不正購入されたiPhone Xの端末代金の請求は停止（支払いを免除）する対応を検討中。
dアカウントの「二段階認証」を利用していれば被害は防げたとして、二段階認証の設定を呼び掛け。
NTTドコモの判断により二段階認証の設定有無に関係なくセキュリティコードの入力が求められる場合がある。
- IDおよびパスワードの取り扱いに関するご注意とお願い