記事紹介、格安スマホの「死角」悪用

私も今朝の新聞記事を読んで驚きました。
docomo回線のSMSは未契約でも使えるんですね！
おそらくSIMと回線の仕様の問題なので、mineo DプランのSMS付きSIMでも同じ問題があるのではないでしょうか?
auのSIMはどうなんでしょうね?

この手の記事ってよく考えると話がおかしいんです。

　前半のアカウントが不正に大量に作られ　というところまでは納得できるのですが、以降の　迷惑メールや偽ブランド品売買に使われる被害が相次いでいる　というのがどこかの定型文を貼り付けたようで。

　そもそもメルカリではメールは使いませんし、メールへの誘導が有った時点で変です。また、商品を受取評価しないと売り買いが成立しないので、最近は朝日の記事そのものを疑ってしまいます。
　そこまで書くんだったら、被害を防ぐためこう対策しろ　というのが新聞社の役目でしょ　って。

PALさん、こんばんは。
mineoDプランプリペイドは、SMS使うのにSIM交換が必要なので、契約必須です（当然クレカ情報も）その心配は、ないでしょう。
Aプランプリペイドが心配ですね。SIM交換なし、SMS利用には申し込み必要なはずですが・・
申し込みしてないのにSMS使えるとかだと完全アウトですね。

メルカリは、早い段階でMVNO業界に対策を申し込みたかったが、業界団体がなく、断念したとの事。700社以上の会社に個別の対策を訴えたり、協議したりでは、時間がかかりすぎます。プリペイドSIM導入しているMVNOは、それほど多くなかったと記憶してますが・・

プリペイドではなく月額制のSIMカードなのにSMSは未契約でも使えた
為に起きた問題です。

OCNモバイルONEやIIJmioのSMS機能付きのSIMで問題となった様です。
前者は販売方法を変更し、後者は契約しないとSMSが使えないようにシステムを
変更したみたいですね。

mineoさんの場合は、SIMを店頭において販売する手法を用いているのは、
SMS機能のないプリペイドパックのみで、その他は契約しないとSIMを渡さない
仕組みなので元々問題なかったのだと思います。

放置されたままだとSMS認証を採用しているマイネ王にも影響があった気がします。(^^ゞ

kanon好きさん、なるほど、プリペイドではなく、SIM同封タイプのSMS付パッケージですね。OCNが1円でバラ撒いてた時もありました。
エントリーコードタイプが一般的になってきた理由は、それか～
SMSほど世界共通で低コストの認証方法は、他にないのも問題ですね。
なんか他にSMSに替わる認証システムはないでしょうか？

>しん＠山形さん
本当、朝日新聞は間違い報道しかしませんよね。

＞JPさん

　まぁ　そこまで云っちゃうとテレビ欄何かもあるんで、、、。

　ラテ欄世代にとって、受験にでる朝日新聞　天声人語　だったんですけどねェ。

　情報があふれすぎちゃって、何が正しいのか判らないときが、ままあります。

よくわからないな…。
SMSで本人確認が不要だったとしても、メルカリはアカウント作る時に免許証やら口座情報やらで本人確認に類する情報が必要なはずでは？

となると、SMSのセキュリティの穴があったところで、詐欺がしやすい環境だとは思えないんだけど、そこんところ、どうなんだろう。

SMSだけじゃなく、免許証とかの本人確認書類も偽造してるってことかな？

トッチンさん、私はメルカリのアカウント持ってないので、わからないのですが、SMSだけでは、アカウント作って売買できないのですか？
ここ1～2年でメルカリのルールも変更、対策されてきましたから、古い話かもしれません。対策されるまで報道できなかったでしょうし。

昔のSMS付データ対応SIMのパッケージは、SIM自体が入っていてアクティベートするとデータが使える仕様だったのですが(OCN以外でもこういう仕様は割と多かった)、アクティベーションする前も番号自体は生きていて一部の通信が出来てしまう事は一部では知られていたと思います。
(ついでに言うと、そのパッケージがアクティベーションされるまでそのSIMの関連維持コストはMVNO側の持ち出し…)
今回、ここを悪用されたわけですが、申込後にSIM郵送の場合どうしてもレスポンスが悪くなる(すぐ使えない)って面もあるのが難しい所ですね、OCNとかIIJ、mineo、楽天あたりだとそこそこ店頭窓口もありますがキャリアのショップもう尾とは比べるべくもありませんし、SMS無しのデータSIMとSMS有のデータSIMはドコモ網の場合同一SIMでの乗換は普通出来ない上に、SMS無しのSIMでうまく動かない機種もありますから。

あと、そもそも売買系のサービスでSMS認証だけで本人確認やってたのであればそれはそのサービス事業者の不備というか怠慢の面が大きいとは思います、流石に他の登録方法も併用していたんでしょうし、この穴がそのうちの一つを無効化してしまった面はあるので対策は必要でしょうけど…

#個人的にはIIJが取った対策の中身が気になる

＞トッチンさん
メルカリは、昨秋頃までは本人確認なしにアカウント作成が可能だった様です。
https://www.google.co.jp/amp/s/mercari-love.com/honnin-kakunin/amp/

なので組み合わせるといくらでもアカウント作れちゃってたのでしょうね。(^^;

＞gunnerさん
その辺りは堂前さんがTwitterでコメントされています。(^^)

堂前さんのツイートを開くと続きが書かれていますので、
詳細が気になる方はチェックされると良いでしょう。

kanon好きさん、kajiさん
アカウント作り放題だったとしても、入金口座で身元が割れるはず。
ってことは、入金口座を闇で買って詐欺したって事になるような…。

それに、元々、ヤフオクとかネット個人売買はトラブルが多かったので、メルカリは「商品受け取り通知処理」をしないと、入金処理ができないはず。
ヤフオクはず先払いですが、メルカリは後払い的なシステムです。
となると、詐欺にあった人は（被害者ではあるけど）システムを適切に利用せず、品物に問題があったのに支払い処理をしちゃっている事になります。
被害者側が適切に利用したのか、その手続きも気になりますね。

（別にSMSの不備や詐欺を擁護したいわけではなく、どこにセキュリティの不備があるのか知りたいので）

報道の中身は「SMSでアカウント作成して売っていた人が逮捕」なので「そのアカウントを買ってメルカリで悪用した人」がいるはずです。
犯罪者も分業化、効率化、合理化の時代なのだと感じます。

JPさん、しん＠山形さん
私もここ最近の朝日新聞は、好きじゃないのですが・・・
妻が週１回の数独、パズル好きなので。
新聞やめて数独、パズルの本買えば？という単純な解決法はお気に召さないようです。
あと、新聞紙は生ゴミ包むのに便利！

kajiさん
なるほど。
軽くググりましたけど、SMSのアカウントを売る事自体が違法なので、メルカリの被害とは別の切り口でニュースになり得るって事なのかも知れませんね。

＞kajiさん

　たしかに。