ドコモのユーザーが自身の d アカウントでドコモオンラインショップに不正ログインされ、勝手に iPhone X を購入される被害が多発しているそうです。
不正ログインは７月末頃から行われており、すでに被害は 1000 件に達しているそうな。
ドコモオンラインショップでは購入のお知らせを送るメールアドレスを別途指定でき、受け取り先にコンビニを指定できるため、本人に気づかれることなく iPhone X を購入し受け取れます。
しかも、支払いを回線契約の利用料金と合算できるため、犯人は一切支払いをせずに購入ができることになります。
すでにドコモ側で対策済みとのことでこれ以上被害は出ないだろうとされていますが、今一度ログイン履歴の確認や２段階認証を設定されていない方は２段階認証の設定を行うようにしましょう。
また、これに関連する対策と思われますが、９月から d アカウントのログイン画面を変更するとドコモがアナウンスしています。
⇒ ドコモからのお知らせ : dアカウントログイン画面の変更について | お知らせ | NTTドコモ