「ドコモ口座から引き落とされてドコモや銀行に問い合わせたけれど取り合ってくれない」というツイートから発展して，いまは被害や手口の全容が明らかになってない不正出金問題．

　ドコモ口座でも２段階認証を入れている銀行は被害がなかったという話があったけれど，２段階認証を入れている銀行でも被害にあったものはあるようだ．

　手口の１つとされているリバースブルートフォース攻撃についてAERA dot.の記事．

暗証番号決め撃ちの「逆総当たり」で口座番号も名義もバレバレ！　誰もが被害者になり得る恐怖の手口が判明
https://dot.asahi.com/aera/2020091600026.html

引用：　パスワードを総当たりで検証して見つける攻撃がブルートフォース．半沢直樹でも登場していました．ずいぶん昔からパスワードを複数回間違えるとアカウントロックされますが，今回の想定はパスワードを固定してIDを変化させている感じですからね．記事では「1万回試せば」とあったけれど，誕生日にしている人も多いということから，実際にはもっと少ないとおもいます．

　そしてカミさんが言ってたけれど銀行のATMで振り込みしようとすると番号を入れると振り込み先の名前が表示される．名前がわかればfacebookとかで誕生日を公開している人もいるので，そこから漏れるという話も．４桁だと電話番号の氏も４桁とか，車の番号とかも多いと聞くけど．

　また，今日聞いた話だと「テレフォンバンキング」という仕組みで，銀行に電話をかけて口座番号とパスワードを入れると残高を教えてくれる仕組みがあって，それを悪用されるかもということでした．それもフリーダイアルらしいし．

　こういうのを発見するには，普通に攻撃検知と同じく，同じIPアドレスから大量にアクセスが来ているとか，エラー率が上がっているとかを監視できれば発見できたのかなぁと思うけれど，毎日コツコツゆっくりくるアクセスだと発見しづらいね．