「日本電子決済推進機構の「Bank Pay」、ドコモ口座問題と同じリスクがあるとして新規受け付けを停止」記事へのコメント

そりゃ銀行側APIの問題なんだから

[Anonymous Coward]

ドコモを犠牲に誤魔化すのも難しくなってきたなｗ

Re:

[qwerty (20776)]

結局、本人確認ポリシーの違うシステム同士を安易に相互に信頼してくっつけるとダメってことで

--
[Q][W][E][R][T][Y]

Re:

[Anonymous Coward]

や、だからそういう噛み合わせの問題じゃないんだって。
仮にドコモ側の本人確認が完璧であっても、銀行側APIの認証がタコなので不正利用されるって話。
実際、ドコモ契約ユーザーのみだった昨年5月にりそな銀行から不正引き落としされてたことが分かってるので。

Re:そりゃ銀行側APIの問題なんだから

[nim (10479)]

> 仮にドコモ側の本人確認が完璧であっても、銀行側APIの認証がタコなので不正利用されるって話。

まあそうなんだけど、eKYCでドコモ口座開設者の本人確認をしっかりやっていれば、
（警察とかが）誰が不正利用したか追っかけられるので、攻撃のハードルはかなり高くなる。
以外にこれは重要なファクターなんよ。