間違ってたら申し訳ないけど、口座番号の本来の持ち主の電話番号で抜けたら突破って言ってもいいと思うけど、取得した口座番号で本来の持ち主のとは違う電話番号使ってSMS認証使って抜いてるから、SMS認証を経由してるだけで突破って言うと語弊ありそう

— あ゛く゛あ゛ぁﾞぁﾞぁﾞぁﾞぁﾞぁﾞぁﾞ (@LuciallaWith_aq) Sep 18, 2020

『SMS認証を突破することは可能である』はそれはそう。
ただ、普通はすげえ面倒だろ、って話。

— あきらSAN値チェックです。 (@rakia1984) Sep 18, 2020

セキュリティの穴、SMS認証は本質じゃないし、口座情報まるっとぶっこ抜かれた後の手口として、多少金がかかっても他人名義スマホ（多重債務者やホームレスなど）を使うって話じゃろ？

— あきらSAN値チェックです。 (@rakia1984) Sep 18, 2020

ＳＭＳ認証も突破、どうやってんだ

— いまずー (@_imazu_) Sep 18, 2020

SMS認証の本質は「ほいほい気軽に突破されないように、ハッキングが面倒くさくなるための認証」であって、SMS認証そのものの役目は果たしてるじゃないの。

— あきらSAN値チェックです。 (@rakia1984) Sep 18, 2020

このwikiのメンバー»君たち！僕はSMS認証でwikiはリアタイにしかコメント出来ないから、問題児の小説　リゼロ編の続編、続続編、外伝を作った奴を探ってください！

— ゆうちゃん名言bot (@ugoyuutyanbot) Sep 18, 2020

どうやって？ と思ったが、まだ未登録のSMS認証を他人が登録するのか……そりゃ抜けるわな。

— 嵩夜あや＠FANBOX始めました (@AyaYang) Sep 18, 2020

例えば……
①銀行口座側で、支店とかで電話番号登録してもらう。
②銀行側に『SMS認証API』とか作る。
③連携口座開設時に②のAPI叩く。
④銀行からSMSを口座登録者のもとに送る。
⑤認証が取れたら定期バッチで連携口座システムへ対象者送る。
⑥連携口座開設させる。

— あきらSAN値チェックです。 (@rakia1984) Sep 18, 2020

SMS認証もメール認証も本人確認の手段にはならない 端末個体認証でしかない

— あき。 (@twi_aki) Sep 18, 2020

これ「登録した人」をSMS認証しても、もうこのタイミングでは意味がないってケースだからな。
『SMS認証の穴』ではない。

— あきらSAN値チェックです。 (@rakia1984) Sep 18, 2020

SMS認証って、先に登録した電話番号に6桁の数字が送られてくるだけだから、そりゃ突破されるでしょ。

— ササラモサラ (@sasa_ramosara) Sep 18, 2020

そういえば別のアカウントのSMS認証挙動がずっとおかしいのだけれどあれはどうしたものかしら

— 和Dining葉隠スタッフ【テイクアウト🆗】 (@hagakure_staff) Sep 18, 2020

SMS認証代行という商売もあるのね。。なるほど。。

— 対馬 伸也 (Shinya TSUSHIMA) (@s24ma) Sep 18, 2020

「犯人がSMS認証突破！」って不安を煽ってるけど、犯人が登録した○○Payに犯人の携帯電話を使用したんだろうから、被害者のSMS認証が突破されたわけではないでしょ。

— ジゲン｜なんでなんでおじさん (@jigen_kg) Sep 18, 2020

SMS認証を本人確認に使うことには以前からかなり疑問を持っていたけど、やっぱり被害出てるか。
鉄壁のSuicaはやっぱりすごい。Suicaヘビーユーザーとしてますます精進しよう…。

— くろうさ (@kurousa_23) Sep 18, 2020

SMS認証突破って犯人が取得した口座番号に犯人が使ってるスマホあてにSMS認証させたらそりゃそうでしょとしか言えなくない？

— あ゛く゛あ゛ぁﾞぁﾞぁﾞぁﾞぁﾞぁﾞぁﾞ (@LuciallaWith_aq) Sep 18, 2020

銀行口座の方の認証でSMS突破なら凄い事だけど、、、
そんな認証している銀行あるのかな？
合言葉とかしか思いつかない。

合言葉を突破なら恐ろしい、、、初めに飼ったペットの名前は？って犯人が答えられる筈は無い。

— はる (@haru_cocone) Sep 18, 2020

@YahooNewsTopics 本人認証になってないって言うけど、SMS認証は『PayPay口座開設した人』の本人認証でしょ？
銀行口座の本人認証は口座番号とパスワードとかなわけであって。

セキュリティホールはSMS認証じゃなくて銀行API側だと思うよ。

— あきらSAN値チェックです。 (@rakia1984) Sep 18, 2020

SMS認証突破ってビックリしたけどこれ突破されてなくない？

— もぎり★6.34 (@amogiri) Sep 18, 2020

え、SMS認証もやぶられてんの？大変なことになってません？？？？？？

— るなち✿ (@lunalightp) Sep 18, 2020

「SMS認証」は「当人認証」で「身元確認」にならないよね。

— ふーか ₍₍⁽⁽ᔦꙬᔨ₎₎⁾⁾ (@huhka_com) Sep 18, 2020