一応BPO通報したほうがいいかな?
本人の確認とってなかったらアウトだろ?