🏦 2026年8月3日開業「ドコモの銀行」を検証

「ドコモの銀行」は本当に安全か？
2020年事件との違いを”7つの壁”で徹底検証

2026年8月3日、住信SBIネット銀行が社名変更し「ドコモの銀行」として生まれ変わります。口座開設からログイン、送金、万一の被害対応まで――お金が動く7つの防御の壁を公式情報だけで検証しました。

🔐 スマート認証NEO 🚨 2020年ドコモ口座事件との比較 ⚖️ 楽天・PayPay・auじぶんと比較 📋 7つの壁チェック

📋 目次

結論ファースト：総合評価と全体像
2020年「ドコモ口座事件」は繰り返すのか
7つの壁①：入り口を固める防御
7つの壁②：出口を固める防御
楽天・PayPay・auじぶんと比べてどうか
dアカウント連携と今すぐできる備え
まとめ・用語集・FAQ

「ドコモの銀行」というニュースを見て、真っ先に頭をよぎった方も多いのではないでしょうか。「あの2020年のドコモ口座事件と、また同じことが起きるのでは」という不安です。この記事では、その直感が技術的に正しいのかどうかを、公式発表・銀行の規定・過去の事件の一次情報だけを根拠に検証します。取引を「口座開設→ログイン→送金→被害対応」というお金が動く7つの壁に分解し、壁ごとにどんな防御があり、どこに注意すべきかを見ていきます。

⚠ 注意：本記事は2026年7月時点の公式発表・公開情報に基づく検証記事です

投資助言や特定サービスの利用を勧めるものではありません。制度・仕様は変更される可能性があるため、実際の手続きの際は必ず公式サイトの最新情報をご確認ください。

🏦 結論ファースト：総合評価と全体像

まず「何が変わり、何が変わらないのか」を整理します

🧠

「ドコモの銀行」の正体は、住信SBIネット銀行の社名変更

2025年10月1日にドコモが住信SBIネット銀行を連結子会社化し、2026年8月3日に商号を「株式会社ドコモSMTBネット銀行」へ変更、個人向けサービスブランドとして「ドコモの銀行」を展開します。新しい銀行が生まれるのではなく、既存の銀行免許・口座・預金がそのまま引き継がれるのがポイントです。法人向けサービスは引き続き「NEOBANK」ブランドのままで、dアカウントとの連携は2026年8月20日から任意で開始します。

🗺️ お金が動く「7つの壁」――進むほど壁は大きくなる

📊 7つの壁：総合評価サマリー

壁	主な防御策	評価
①口座開設	公的個人認証(JPKI)＋顔撮影の「JPKI+」を2024年2月導入。ネット銀行初	強固だが万能ではない
②ログイン	スマート認証NEO＝FIDO準拠、生体情報は端末内保存のみ	仕組みは強いが任意設定
③端末変更・復旧	旧端末で解除→新端末でSMS認証→再登録／本人確認書類で復旧	SMS依存が構造的弱点
④振込先登録	不正が疑われる場合は実行前に調査で保留	事前スクリーニングの詳細非公開
⑤送金	取引ごとの生体承認、限度額0〜1,000万円(初期50万円)	妥当
⑥異常検知	24時間365日モニタリング、異環境ログイン通知、ウイルス感染チェック	標準的で妥当
⑦被害拡大防止	預金者保護法＋全銀協準拠の補償、過失で減額あり	業界標準通り

※評価は2026年7月時点の公開情報に基づく筆者の分析であり、銀行による公式格付けではありません。

💡

中身は「住信SBIネット銀行」のインフラそのもの

スマート認証NEO・eKYC・補償規定といった防御の仕組みは、社名変更後もそのまま引き継がれる前提で評価しています。この銀行の認証技術をさらに深掘りした記事は「住信SBIネット銀行はセキュリティの先駆者」で解説しています。

🚨 2020年「ドコモ口座事件」は繰り返すのか

「ドコモ」の名前が同じでも、構造はまったくの別物です

🕵️

2020年に何が起きたのか、まず事実を確認する

2020年、電子マネー的サービス「ドコモ口座」を経由して複数の地方銀行の預金が不正に引き出される事件が起きました。同年10月25日時点で被害は129件・合計約2,891万円にのぼりました。原因は本人確認の不十分さです。「ドコモ口座」はメールアドレスのみ(フリーメールでも可)でアカウントを作成でき、SMS認証やeKYCによる本人確認がありませんでした。犯人は不正に入手した被害者の氏名・生年月日・電話番号・口座番号を使ってドコモ口座に銀行口座を紐付け、そのままチャージ(送金)して現金化していたのです。

⚖️ 図解：2020年の穴と、2026年の構造の違い

🚨 重要：不安の”直感”は正しいが、”技術的な理由”は誤解

「ドコモ」の名前を見て身構えるのは自然な反応です。実際、ITmedia Mobileの報道でも子会社化発表当初からSNS上で「またdアカウント問題が起きるのでは」という懸念が出ていました。しかし2020年の穴は「本人確認をしないサービスに銀行口座を接続できたこと」であり、今回はその接続点自体（無検証のウォレット）が存在しません。名前の記憶と、実際の技術的リスクは分けて考える必要があります。

🧩

ただし「なりすまし口座開設」は別の形で続いている

住信SBIネット銀行の公式説明でも、SNS経由で個人情報を渡してしまった被害者名義で口座を開設されるなりすましは現在も発生しており、これが2024年の顔認証(JPKI+)導入の理由になっています。「2020年型の穴」はふさがれましたが、「なりすまし」というリスクの種類自体がなくなったわけではない点は正しく理解しておく必要があります。

🔑 7つの壁①：入り口を固める防御

壁1〜3は「あなたが本人であること」を証明する壁です

👤

壁1：口座開設 ― JPKI＋顔撮影の二段構え

2024年2月26日から、公的個人認証(JPKI)に加えて顔撮影を併用する「JPKI+」を導入しています。公的個人認証だけでは顔照合ができず、なりすまし口座開設の抜け穴になっていたため追加された経緯があり、口座開設後もアプリ利用時に顔容貌の照合を行います。

📄 本人確認に使える書類

本人確認書類	備考
マイナンバーカード	JPKI(公的個人認証)による確認が可能
運転免許証／運転経歴証明書	ICチップ読取＋顔撮影で確認
在留カード／特別永住者証明書	外国籍の方向け

⚠️

eKYCの限界：「だまされて渡した情報」までは防げない

SNSなどを通じて accomplice のふりをした相手に個人情報を渡してしまい、本人になりすまして口座を開設されるケースは、eKYCを強化した今も発生しています。本人確認は「他人が勝手になりすます」ことへの壁であり、「本人が自分の情報を渡してしまう」詐欺への壁ではない、という違いを理解しておく必要があります。

🔐

壁2：ログイン ― スマート認証NEOはFIDO準拠

「スマート認証NEO」はアプリとスマートフォンに登録した本人確認情報を紐づける、国際標準規格FIDOに準拠した認証機能です。生体情報は登録した端末の中にのみ保存され、サーバーには送信されないため、通信経路上での漏洩リスクが低い設計になっています。

ドコモの銀行アプリ／ログイン承認

画面の承認番号42

アプリ側の承認番号42一致

認証方式生体認証(代替:PINコード)

生体情報の保存場所端末内のみサーバー非送信

🔓

強いカギも「かけていなければ」意味がない

スマート認証NEOは推奨であり必須ではありません。未設定のままだとID・パスワードのみでログインでき、これが2024〜2025年に繰り返された同行を騙るフィッシングSMS・メールの主戦場になっています。技術の強さと、実際に使われているかどうかは別問題です。

📱

壁3：端末変更・アカウント復旧 ― 手続きは厳格だがSMSに依存

機種変更やパスワードを完全に忘れた場合の手続きは以下の流れです。

旧端末でログイン承認機能を解除

機種変更の前に、旧端末のアプリでスマート認証NEOの登録を解除しておく必要があります。

新端末でSMS認証コードを受信

新端末にアプリを入れ、ID・パスワードでログイン後、登録済み電話番号宛のSMSで認証コードを受け取り再登録します。

全パスワード紛失時は本人確認書類で復旧

身分証とスマホでの再設定なら最短翌日、郵送手続きなら1〜10日程度で仮ログインパスワードが発行されます。

📞

SIMスワップ攻撃への耐性は公開情報だけでは判断できない

復旧・機種変更の手続きがSMS認証に依存する設計は、多くのネット銀行に共通する構造です。電話番号そのものを乗っ取られた場合(SIMスワップ)にどこまで耐えられるかは、今回調べた公開情報からは確認できませんでした。

💰 7つの壁②：出口を固める防御

壁4〜7は「お金が実際に外へ出る」場面を守る壁です

🎯

壁4：振込先登録 ― 実行時の検知が中心

振込先の登録は「振込完了画面からの登録」と「新規登録画面からの登録」の2通りがあります。公式には「不正な払戻し等が疑われると判断した場合は、調査のため振込の実行までに時間を要することがある」とされていますが、登録の時点で詐欺口座データベースと照合するかどうかの詳細は公開されていません。多くのネット銀行と同様、登録のしやすさと実行時の検知のバランスを取る設計とみられます。

📊 壁5：振込限度額のしくみ

項目	内容
設定できる範囲	0円〜1,000万円(1万円単位・個人)
初期値	50万円
100万円超への増額	翌日0時に反映／スマート認証NEO利用時は即時反映
減額	即時反映
限度額を超える振込	事前に振込先登録＋個別に「限度額制限解除」を申請

※取引の都度、アプリでの生体承認(スマート認証NEO)も必要です。

🔍

壁6：異常検知 ― 24時間365日のモニタリング

「第三者が操作した可能性がある取引」は一時的に取扱いを停止して本人確認を行う仕組みがあり、普段と異なる利用環境(Cookie・IPアドレスで判定)からのログインはメールで通知されます。ウイルス感染PCを検知してブラウザを遮断する無償ツール「SaAT Netizen」も提供されています。

通知メール／異なる利用環境からのログイン

検知内容普段と異なるIP・端末からのログイン要確認

送信タイミングログイン直後・自動

身に覚えがない場合直ちに銀行へ連絡

🛡️

壁7：被害拡大防止 ― 法令準拠の補償スキーム

預金者保護法および全国銀行協会の申し合わせに準じ、原則として銀行への通知が行われた日の30日前の日以降の払戻し額に相当する金額を補償します。連絡先は0120-974-242で、金銭被害がある場合は警察への通報も必要です。

🚨 重要：「重大な過失」「過失」は補償が減額・対象外になる

お客さまに重大な過失または過失があったとみなされる場合、補償対象外または一部減額となることがあります。何が「重過失」にあたるかの詳細な線引きは公式の「インターネット・バンキングによる口座不正使用補てん規定」の原文を確認する必要があり、個別事案ごとに判断されます。

⚖️ 楽天・PayPay・auじぶんと比べてどうか

他の主要ネット銀行と横並びにして初めて見えてくる立ち位置

🧮

4行の認証・補償の考え方を比較

「ドコモの銀行(住信SBIネット銀行)」だけを見ていても、その水準が高いのか普通なのかは分かりません。同じく個人向けネット銀行として人気の楽天銀行・PayPay銀行・auじぶん銀行の公式情報を裏取りし、横断比較しました。

📋 主要ネット銀行セキュリティ比較

銀行	主な認証方式	生体認証・パスキー	個人向け補償の考え方	独自の強み
ドコモの銀行 (住信SBIネット銀行)	スマート認証NEO(FIDO準拠)	○ 生体情報は端末内保存のみ	全銀協準拠。上限額の明記なく個別対応	JPKI+顔撮影のeKYC／24時間365日モニタリング
楽天銀行	ワンタイムキー(OTP)	△ 生体認証の明記は確認できず	口座不正使用保険＝OTP利用者1,000万円／それ以外300万円	補償上限額を明確に提示
PayPay銀行	パスキー対応	○ 端末の指紋・顔認証でログイン	過失時75%補償・重大な過失は補償なし	高度なマルウェア検知機能に特化
auじぶん銀行	トランザクション認証(スマホ承認)	○ 顔画像登録で口座開設・アプリ生体認証	全銀協準拠。上限額の明記は確認できず	振込内容の改ざん検知に特化した実行前承認

※2026年7月時点の各社公式サイトの公開情報に基づく。「確認できず」は非公開・未記載を意味し、機能自体の有無を断定するものではありません。

🤝

「どこが一番安全か」より「弱点を知って設定する」ほうが大事

4行とも実行前承認・生体認証・全銀協準拠の補償という骨格は共通しています。違いが出るのは、補償の上限額を明確に開示しているか(楽天)、パスキーという最新規格を前面に出しているか(PayPay)、改ざん検知に特化しているか(auじぶん)といった力点の置き方です。どの銀行を使うにせよ、任意設定の強い認証機能を必ず有効化することが最大の差になります。

🔗 dアカウント連携と、今すぐできる備え

連携は任意。まず自分でできる設定から

2026年8月20日開始

dアカウント連携(任意)

対象取引に応じてdポイントが貯まる仕組みです。既存の「スマプロポイント」はdポイントへ自動的に切り替わります。連携するかどうかは利用者が選べます。

前提連携しなくても銀行サービスは通常通り利用可能

確認しておきたい点

dアカウント側の認証強度

dアカウントはID・パスワードに加え、2段階認証(SMS/メールでのセキュリティコード、生体認証)を設定できます。連携する場合は、銀行側だけでなくdアカウント側の認証も強くしておくのが安全です。

✅ 今すぐできる4つの備え

スマート認証NEO(生体認証)を必ず有効化する ― ID・パスワードだけの状態を卒業する
「netbk.co.jp」「netbk.jp」以外のURLからのログインには絶対に応じない
異なる利用環境からのログイン通知メールが届いたら、身に覚えの有無をすぐ確認する
dアカウントを連携する場合は、dアカウント側にも2段階認証を設定しておく

✅ 対策済み確認：4つのうち何個できていますか？

この4つは、いま同行を騙って出回っているフィッシングSMS・メールの手口をほぼ無力化できる組み合わせです。特に「スマート認証NEOの有効化」は、ID・パスワードが漏れても不正送金そのものを止められる、最も効果の大きい一手です。まだの項目があれば、この記事を読んだ今がアプリを開くタイミングです。

📋 まとめ・用語集・FAQ

結論と、よくある疑問への回答

「ドコモの銀行」は新設の銀行ではなく、住信SBIネット銀行というすでにFIDO準拠の認証・eKYCで実績のある銀行の看板が変わるものです。2020年のドコモ口座事件のような「無検証ウォレットが銀行口座に直結する」穴は構造上存在しません。一方で、スマート認証NEOが任意設定であること、SMS認証への依存、振込先登録時の事前スクリーニングが非公開であることなど、業界に共通する弱点はそのまま引き継がれます。名前の新しさに惑わされず、まずは自分の設定を見直すことが最大の備えになります。

📚 用語集

スマート認証NEO	FIDO準拠の生体認証・端末認証機能。生体情報は端末内にのみ保存される。
eKYC／JPKI+	オンライン本人確認。公的個人認証(JPKI)に顔撮影を組み合わせたなりすまし対策強化版。
全銀協申し合わせ	一般社団法人全国銀行協会が定める、不正送金被害への補償に関する業界標準ルール。
預金者保護法	偽造・盗難キャッシュカード等による被害から預金者を保護する法律。
SIMスワップ	他人の携帯電話番号を乗っ取り、SMS認証を突破する攻撃手法。
トランザクション認証	振込内容そのものを実行前にスマートフォンで承認させ、改ざんを防ぐ認証方式。