お水汲み当番(30A→20A)のブログ一覧

ｄポイントが消えた。

前回ログインした6日前まではタップリ貯まっていたのに。

1ポイントだけ残っているのは、今さっきｄポイントのサイトにログインしたサービスポイント、らしい。が、理由は不明。他の被害者も、1ポイントだけ残されていたらしいので、その手口の一環かも(20180914追記)

今日、山本一郎氏のブログで｢ｄポイントの不正｣について書かれていて、気になってログインしたら、このザマですよ。
ｄポイントは、致命的にセキュリティが甘く、ちょっと知識があれば誰でも自由に他人のポイントを盗めるらしい。

ポイントを盗むための｢ｄポイントカード番号｣を自動的に大量に生成できるのだというのだ。
記事を読んで、私も仕組みは完全に理解できた。アルゴリズムまで含めて完全に。

番号があれば、パスワード不要でポイントを抜ける。
これって完全にアウトでしょ。

道ばたに現金を置いておくレベルのセキュリティー水準だよ。



ドコモに電話して問い合わせたところ、
｢お調べして、調査できるかどうかを、数日後に回答する｣
のだそうな。
なぜ消えたのか、消えたのは何ポイントなのか、履歴すら、ドコモ側でも見えないそうな。

NTTドコモは、日本を代表するハイテク企業だと思っていたんだけど。


ｄポイントを貯めているみなさん。
ただちに使い切って、縁を切らないと、ヤバいよ。

ps.この件をきっかけに、dポイントを盗むメカニズムを研究してみました。
中学生でも盗める方法、こちらです。
【悪用禁止】dポイントを盗む方法。pontaポイントを盗む方法。楽天ポイントも。
https://minkara.carview.co.jp/userid/161350/blog/41959401/

ps2. Tポイントにも重大欠陥あり。【悪用禁止】Tポイントを盗む方法。
https://minkara.carview.co.jp/userid/161350/blog/42551450/