質問: ドコモ口座の不正利用に関しての質問です。
回答: ワンタイムパスワードやSMS認証は事前に銀行に登録した所に届くので、犯人は受信できません。 ただ、ログインしようとしてる人が偽サイトにIDとパスワードを入力、それを裏で犯人がリアルタイムで入手してOTPを発行、受信した人が偽サイトに入力したら、ログインはされてしまいます。 ログイン後にも手続きの度にOTP発行が求められる所は安全性は高いと思います。