ドコモオンラインショップが購入時の「2段階認証」を必須に 不正ログイン対策で

» 2018年08月17日 12時30分 公開
[井上翔ITmedia]

 NTTドコモは8月15日から、同社のWeb直販サイト「ドコモオンラインショップ」における商品購入手続き時、または申し込み履歴確認時の「2段階認証」を必須化した。同サイトにおいて不正ログインによる端末の詐取が行われたことに伴う措置だ。

端末詐取は約1000件 「2段階認証」未設定ユーザーが狙われた

 ドコモオンラインショップで商品を購入する場合、「dアカウント」が必須となる。

 ドコモ広報部によると、同サイトでは7月下旬からdアカウントでの不正ログインが約1800件発生し、そのうちの約1000件において端末の詐取が行われたという。詐取された端末には「iPhone X」など10万円超の高額なスマートフォンも含まれる。

 不正ログインはいわゆる「パスワードリスト型攻撃」で行われたと見られ、被害にあったアカウント(ユーザー)はいずれも「2段階認証を設定していなかった」(広報部)。

「2段階認証」とは?

 Webサイト・サービスへのログインの際に、IDとパスワード以外にもう1つのログイン情報を要求すること。主に以下の方法が用意されている

  • メール・SMS:ログイン操作をするとメールやSMSが送付される→メール・SMS記載のセキュリティコードを入力するとログイン完了
  • コードアプリ:ログイン操作後、セキュリティコードの入力を要求される→スマホ・タブレットの「コードアプリ」が表示しているコードを入力してログイン
  • 電話:ログイン操作をすると電話がかかってくる→音声で案内されるコードを入力してログイン

 同サイトで購入した端末は「宅配便」「コンビニ」「ドコモショップ」のいずれか受け取れる。機種変更の場合、前二者の方法を使うと自宅や請求書送付先以外の住所でも受け取れるため、これらの受け取り方法を悪用された可能性がある。

dアカウントの「2段階認証」を呼びかけ

 今回の端末詐取問題を受けて、先述の通りドコモオンラインショップでは一部手続きにおいてdアカウントの2段階認証を必須とした。dアカウントにおける2段階認証の詳細は、dアカウントのポータルサイトに掲載されている。

2段階認証のページ dアカウントの2段階認証解説サイト

 記事執筆時現在、dアカウントではメールまたはSMSによる「セキュリティコード」認証に対応しているが、8月20日10時からは「dアカウント設定」アプリによる2段階認証にも対応する。アプリによる認証の場合、事前に指定したスマホ・タブレットに出てくるポップアップ表示で「はい」を選択するだけでログインできる。

 アプリによる2段階認証を利用する場合、dアカウント設定アプリを最新バージョンにする必要がある。ドコモが販売するAndroid端末(「Nexus 5X」を除く)の場合は、端末設定内にある「docomo Application Manager(ドコモアプリ管理)」から最新アプリがあるかどうかをチェックしよう。ドコモ以外のAndroid端末(Nexus 5Xを含む)やiOS端末(iPhoneやiPad)を利用している場合は、以下のURLからアプリをダウンロードしよう。

dアカウント設定アプリ dアカウント設定アプリ(ドコモAndroid版)

Copyright © ITmedia, Inc. All Rights Reserved.

アクセストップ10

2026年02月11日 更新
  1. ソフトバンク、短期解約を繰り返す「ホッピングユーザー」を抑制 その理由は? (2026年02月09日)
  2. 楽天モバイル+ドコモ回線がセットの格安SIM「NYCOMO(ニコモ)」 月額4928円でデータ無制限+3GB (2026年02月10日)
  3. auの「iPhone 17(256GB)」、MNPとUQ mobileからの乗り換えで2年6400円に (2026年02月09日)
  4. Amazonで整備済み「iPad(第8世代)」128GBモデルが3万5800円 10.2型ディスプレイ搭載 (2026年02月09日)
  5. 「東京アプリ」で1.1万円分をゲット、お得な交換先はどこ? dポイント10%増量+楽天ペイ抽選が狙い目か (2026年02月05日)
  6. KDDI、「副回線サービス」の一部を8月末に終了 “Starlink”や“00000JAPAN”などの代替手段があるため (2026年02月11日)
  7. 財布に入る、カード型の使い切りモバイルバッテリー登場 発火リスクの低いリチウムマンガン電池を採用 (2026年02月09日)
  8. Googleが台湾のPixel開発拠点を公開 「10 Pro Fold」ヒンジ開発の裏側、“7年サポート”を支える耐久テスト (2026年02月09日)
  9. 「MNP短期解約を対策してほしい」――携帯4キャリアが訴え 電気通信事業法のルールが足かせに (2026年01月20日)
  10. IIJmio、mineo、NUROモバイル、イオンモバイルのキャンペーンまとめ【2月10日最新版】 お得な月額割引や激安スマホも (2026年02月10日)
最新トピックスPR

過去記事カレンダー

2026年