docomoオンラインショップの不正アクセス

最近、docomoのオンラインショップへの不正アクセスが急増しているようです。
内容としてはdocomoユーザーが知らないうちに”iPhone X”を購入されてしまったというものです。アクセスの際は中国や韓国を経由していることが多いようです。おそらく転売目的でしょうね。

この記事を読んでいて気になったのは
・注文の確認メールの送信先アドレスが別途指定できる。→ これは不思議な機能です。普通は注文確認メールをあらかじめ指定されているメールアドレスに送るのが普通だと思うのですが。キャリアのオンラインショップならキャリアメールに送るべきだと思います。
・2段階認証を推奨していない？ → セキュリティの関係で最近は2段階認証を推奨していることが多いですね。私も2段階認証が可能な場合には2段階認証をとりいれるようにしています。
オンラインショップ側も2段階認証を積極的に推奨すべきだと思います。
・不正アクセスの確認がSMSだけ → 普通はメールも送信すると思いますが、どうなんでしょうね。キャリアのオンラインショップで買い物をしたことがありませんのでなんとも言えませんが、メールでも通知するすべきではないでしょうか。

私は2段階認証をお勧めします。というのも不正アクセスを100%防止するのは困難だからです。2段階認証をすることでかなりの確率で不正アクセスは防げると思います。
2段階認証は面倒といえば面倒なんですが、ユーザーも積極的に2段階認証を取り入れるべきでしょう。