けんまる
6 分前
キャリアの本人確認が甘いのが問題だと思いますが、昨今のなんでもかんでも携帯番号登録（SMS認証）を要求する認証システムもどうかと思います。
よくパスワードを使い回すなと言われますが、毎回携帯番号を登録する事はそれとほぼ同じです。そこを突破されると全てを失う可能性があります。
例えば今回のような巧妙な手口でなくともスマホを紛失した場合でも同様のリスクがあります。
私は昔からそれを危惧していたので、必須の場合を除きSMS認証は極力使用しないようにしています（全て別パスワードで管理）