突然ドコモからSMSでセキュリティコードが届く原因（乗っ取り系以外）について

My docomoにログインしようとしていた、設定をしていた、といった心当たりのないタイミングで突然、送信元「NTT DOCOMO」より次のようなログイン用のセキュリティコードが届く場合があります。

[セキュリティコード]999999
[有効期限]04/01 18:00
[ログイン先]My docomo

自分が何もしていなかったのに突然届いたことで、「誰かが勝手に何かしようとした？」などと困惑してしまうことが多いかと思います。

実際にdocomo公式からは、身に覚えのないセキュリティコードが突然届いた場合の対策として、次のような案内が行われています。

こんにちは。ドコモ公式サポートです。
身に覚えのないdアカウントのセキュリティコード通知が届く場合でしたら、ID／パスワードの変更と併せて、2段階認証を「強（推奨）」にする設定をお願いいたします👉【 https://t.co/hSLLgyoQ0z 】#dアカウント #dアカウント_QA

— ドコモ公式サポート (@docomo_cs) April 7, 2022

そしてこのリンク先ページでは、次のように、「外部からの不正なアクセス」、つまり、誰かが勝手に何かをしようとしたようなパターンが説明されています。

外部からの不正なアクセスにより、お客様に身に覚えのないセキュリティコード通知※1が届く事象が確認されております。

（引用元）

基本的には、運営からの案内を参考にしてみてください。

ただし、誰かが勝手に何かをしたから突然届いた、というニュアンスとは少し異なる、確かに自分が直接操作していたわけじゃないんだけれど、自分の「とある設定が原因となっている」場合があるため、そちらを紹介します。

それは、自動で家計簿を付けてくれるようなアプリやサービスに、ドコモの料金を自動取得する設定を行っている場合です。

例えば「マネーフォワード」でドコモの利用料金を自動取得するように設定していた場合、ログインするための情報を預けているような状態となっており、定期的に利用料金情報が再取得され、また、適宜再ログインが行われます。

そしてそこでSMS認証が必要になってしまったとき、マネーフォワードが利用料金を取得しようとして失敗したタイミングでセキュリティコードが登録電話番号宛に届く、のような現象が発生する場合があります。

そうしたときマネーフォワードの場合は、アプリに「連携に失敗している口座があります」のように表示され、ドコモ利用料金の口座を確認すると「ドコモは自動更新されません。手動更新を行ってください。 追加入力が必要 失敗日時: 4月1日 17:50 お客さまによるワンタイムパスワードの入力が必要です」のような、失敗したときの情報が表示されます。

突然セキュリティコードが届いたタイミングと、失敗した時刻との一致から、「あ、この連携設定の影響で突然何もしていない（けれど実は自動取得が動いていた）のにセキュリティコードが届いたのか」と推定することが可能です。

ただし、ものすごい偶然そのタイミングで、同時に、不正なアクセスが試みられた、といったことも考えられます。

そうした場合も含め、ログインについて確認を行いたい場合は、次のdアカウント利用履歴（ログイン履歴）を参考にしてみてください。

• dアカウント - dアカウント利用履歴

※即時反映されず、前日までの履歴が表示される方式である点には注意が必要です。