ドコモ謝罪会見が酷かった件について その2(2020/9/16 追記)

ドコモ謝罪会見が(技術的な見地からみて)酷かった件について
ドコモ謝罪 本人確認が不十分 - Yahoo!ニュース
【ドコモ口座 不正引き出し問題】NTTドコモ記者会見 生中継 - 2020/09/10(木) 16:30開始 - ニコニコ生放送

前回の記事で書き忘れたことを少し、

ドコモの謝罪会見で、複数アカウントを利用するのは NGなのではないですか？
という質問に対して、首脳陣が
「Google アカウントは複数アカウントを許可しているのでドコモがDアカウントの量産を許可するのは時代の流れ的に正義だ」
という趣旨の回答をしたことに、違和感を感じています。

そもそも、Googleアカウントは無尽蔵に作成することが許可されているわけではありません。
アカウントが無効です - Google アカウント ヘルプ

ツイッターなどでも、同じIPアドレスから大量にアカウント作成しようとしたらBANやブロックされるんですがそんな基本的なことも理解できていない可能性がありそうです。
アカウント作成の制限が緩かったのは、100歩譲って仕方なかったとしましょう。

ドコモ口座 1日に100の不正な口座開設される 不審アクセスも | IT・ネット | NHKニュース

1日100の口座を開設…意外と少ないと思った人はいませんか？
よく考えてみてください。
今回の、総当たり攻撃は、暗証番号が例えば0321に固定にして、口座番号を次々と試す攻撃が行われているわけです。
つまり、成功確率は 平均 0.01% で、1万回の試行に対して、1つの口座を手に入れられる計算になるわけです。つまり、100の口座を開設するためには100万回の試行が行われたと考えられます。
1秒間に10回アクセスを試みる仕組みであれば1日86.4万回の試行が可能

これは、正直言って無能ではなく、悪意を持って、セキュリティをスカスカに作ったんじゃないかと思えるレベル ･ω･

おまけ：
月当たり、30万円の引き落とし制限があるので、月末に口座の紐づけをして、月末に引き落とし、月頭に引き落としを行って、短期間で60万円落としたという話。頭いいな (((･ω･)))

※ 2020/9/11に書いた記事です

ドコモ口座 不正引き出し 10のIPアドレスから不審なアクセス | 電子決済 不正引き出し問題 | NHKニュース
※ 2020/9/16 追記
紐づけの際、暗証番号をほとんど間違えていなかったという事から、
先に、オンラインバンキングの残高照会サービス経由でリバースブルートフォースを行った可能性が高いのではないかと思っています ･ω･

10のIPアドレスで別口からリバースブルートフォースで一日100万回アクセスを行うと、100程度アカウントが取得できる仕組みですかね？

SMBCダイレクト
例えば…こんなの