일본의 1위 통신사인 도코모의 페이서비스인 '도코모 계좌'에서 부정인출 사건이 연이어 발생해 충격을 주고 있습니다.

확인된 피해는 10일 정오 현재 전국 11개 은행에서 66건, 피해액은 모두 약 1800만 엔 규모라고 하는데,

여기서 충격적인 사실이 드러납니다.



타인의 은행계좌라도 계좌번호, 이름, 4자리 비밀번호만 알면 충전금을 빼갈 수 있었습니다.

대략적인 해킹과정은 이렇습니다.




1.대량의 계좌정보(계좌번호, 이름)를 수집

2.수집한 계좌수만큼 이메일주소 작성

3.도코모 계좌개설　※계좌번호, 이름, 이메일만으로 계좌개설 가능

4.은행계좌랑 연동 ※계좌번호, 이름, 암호만으로 연동가능

> →대충 아무 네자리 계좌 비밀번호를 정해서 봇으로 수집한 계좌에 무차별대입

5.지방은행에서 도코모계좌 부정출금