【ゆうちょ】「二要素認証」未導入の8事業者との連携を停止…PayPay、LINEPay、PayPal、ウエルネット、?楽天Edy、メルペイなど [ばーど★]
■ このスレッドは過去ログ倉庫に格納されています
ゆうちょ銀行は、PayPayやLINE Payなど8事業者との口座連携を一時停止すると発表しました。
新たに口座連携を停止するのは、ゆうちょ銀行の本人確認方法である2要素認証を未導入の下記事業者です。
ヤフー（PayPay）
LINEPay
PayPal
ウエルネット
楽天Edy
ビリングシステム
メルペイ
ゆめカード
上記8事業者に対しては、準備が整いしだい即時振替サービス（新規口座登録及び口座変更・チャージ）を停止します。
これは「ドコモ口座」に端を発する、銀行口座の不正利用被害が、ドコモ口座以外でも発生していることを受けたもの。
新聞各紙の報道によれば、「ドコモ口座」のほか「Kyash」や「PayPay」を利用した不正利用被害が発生しています。
ゆうちょ銀行側は『当行においては、2要素認証の導入に全力で取り組むとともに、各事業者様と連携して、お客さまの安全確保に努めて参ります』とコメントしています。
なお、今回の問題は「ドコモ口座」などキャッシュレス決済サービスの利用者が不正被害にあっている訳ではありません。被害にあっているのは地銀やゆうちょ銀行などの利用者です。
犯人は、キャッシュレス決済サービスと銀行口座を連携する際のセキュリティの甘さを突き、被害者の口座を勝手に犯人自身のキャッシュレス決済サービスと紐付けて、口座から不正に預金を引き出しているものと思われます。
https://japanese.engadget.com/paypay-linepay-120658115.html >>136
スマホだと自分が取り込んでるアプリで流出、他にもどっかのブログからAmazon飛んで買い物するだけで流出
検索エンジンによって、Amazonに擬装してるサイトなんかあるし
そもそもAmazonやYahooや楽天で中国のコピー商品買えば全部流出 >>107
Paypayもアカウント作成時に2要素認証使ってる。
でも本人確認できないデータSIMでも作れてしまう。
ゆうちょは2要素認証していない。
ゆうちょの方が責任重い >>144
平和ボケ認知症高齢者だらけだもの
浸透する気しない >>124
総務省の方ですか？
いりませんわ、セキュリティー意識ゼロの公務員がやっているマイナンバーカードなんて
それともマイナンバー運用の「地方公共団体情報システム機構」の方でしょうか？
あそこは天下りの巣窟で、仕事は民間の下請けに丸投げ、大した仕事もしないのに給料だけは
民間平均の2倍？3倍？ web振替口座サービスみたいな銀行口座から簡単な操作で資金が移動出来るサービスは廃止するべき >>110
同じ質問したら 、
キャッシュカードを返せば暗証番号が消滅するので、受付できなくなる。
ただ、ATMが使えません。すみません
だって。どうにもならないな >>156
パヨク？
的外れなレスしかできないみたいだからお前はNGにするわ、さようなら。
ドコモ口座だけじゃない
こんなにある収納代行サービス！
.
支払いツールはSUICAやクレカで十分間にあってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
.
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額600万円以上にも！
.
もう百害あって一利なしです！
こんなの解約しよう！！
絶対につくるのはやめよう！！
.
銀行口座を持ってるだけで不正利用される可能性
https://asahi.5ch.net/test/read.cgi/newsplus/1600170953/
.
ドコモ口座
ゆうちょペイ
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
LAWSONペイ
イオンペイ
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
習近ペイ
加トちゃんペイ
13 >>156
お前みたいなのがいるから認証がザルになるんだよ >>156
まあ公務員がスマホ持ってる時点でセキュリティ意識皆無だからな。 ドコモ口座の話までは理解出来たけど
この話は、、、夢カ−ド持ってる時点でヤバいの？ >>156
他人を当てにできないなら
物理キーは必要だろう メガバンクは被害出てないんだからゆうちょがザルすぎるってこと？ 紐付けのときに、ゆうちょが2段階やらんと意味ないよな そもそも中国企業に日本で銀行やらせたら、日本国内のATMでもセキュリティこじ開けられるのが時間の問題。 マイナンバーは中国に500万人分も、すでに流出しているのに
そんなものに国民全員の口座情報を紐付けとか有り得ないわ
やめておくれよ馬鹿なことは >>173
フリーメールでドコモ口座を作れるなら無理では。 >>177
今回の件で公的機関による認証が必須になるので諦めな 指紋は99％とか高精度にしないと一致する人が複数でてくる
精度上げると認証エラーがでやすくなる >>177
だからマイナンバーカードが重要だつってんだろ うちの親管理ずさんだから毎月1〜2万ならバレないと思って紐付けたのにバレちゃうや〜〜ん(>д<*)
ってやついそうｗ ゆうちょのオンラインはマジで使いにくいと言うかくどい
何度も確認させるなウゼー よっぽど解約が殺到したんだろうな、自分もその中の一人だが PayPalは銀行口座からの振替できないって言ってたやつ居たよな
出てこいよ、
知ったか >>180
その公的機関がさんざん やらかしてきた現実
ハゲが5〜6人並んで、ヘラヘラ笑いながら「どうもサーセンでした」とハゲ頭を下げる
何回見た事か… このハゲ〜 >>164
中国共産党がなんで全世界の個人情報集めてるか考えた方がいいぞ？
持ってるカード番号さえわかっていれば、暗証番号さえ通れば金下ろせるんだからな。
実際にコンビニのATMで一時期一斉にゲリラ的に金下ろされてただろ >>184
でもザルー
頭隠して尻隠さずというか
形だけってのがよくわかる
無駄な負担させて他はガバガバ これドコモ以外の決済サービスでも似たようなことが起こせるってこと？ >>14
IDからパスワードを総当たりするのではなく
パスワードからIDを総当たりした
よって単純なパスワードにしていると引っかかりやすい >>182
そんな重要なものが、なんでいとも簡単に中国に流出したんだよ
それも500万人分も >>190
そもそもドコモ口座の不正引き出しにしても
おそらく口座番号と暗証番号は漏れてて利用してたんだろ
総当たりとか間違ってたんじゃないの ちゃんと銀行まで行って書面にサインと印鑑押したらログインできるようにしろ >>193
被害者の６割は岡山県に集中
最近になって問題発生
給付金事業に口座番号記載
あとはわかるよね てかさ、長いパスワードも使えるようにしてよ。
項目列追加してプログラムで二段階読みとりすれば良いだけじゃん。 >>14
そういう事にしたいだけなんじゃないの？
そうすれば「漏洩したお前が悪い」って支払い拒否出来るし。 ゆうちょ客にはスマホも使いこなせない老人が多いから
電子マネーを切ったところでさして支障ない気がするけど
地方では若い世代にもゆうちょ使ってる人が多いの？ マイナンバーも12桁の数字だけだよ
その時点で時代遅れ 口座番号と暗証番号が漏れてない前提じゃないとドコモに問題を押し付けられないからな
ドコモ口座の件でそれを否定するようにその意見を、打ち消すように
狂ったかのように総当たりって一辺倒で騒ぎ立ててもの
見ていて異常だった 銀行よりも郵便局のほうが多いのでは
仕送りなんかも地方と都市間ではゆうちょがいいんじゃないの >>199
ゆうちょ銀行は若い人の取り込みに
LINEやPayPayとの連携を大々的に宣伝していた アナログだと泥棒が金盗めないから、なんでもデジタル化するからな。
戦国時代にも偽造文書とか友好国同人を争わせる為に、敵国や敵対権力者がやるのが当たり前の時代だった訳だし
中国共産党なんかモロに貨幣偽造が出来なくなったから、デジタル化で金を盗む為の効率化してきた訳だし
中国共産党の最終的な狙いは、ドルで石油取り引き出来ない様にするのが目的なんだし >>196
口座番号は単なる連番+チェックデジット一桁。
プログラムで自動生成が可能。
チェックデジットで検索してみるとわかりやすい。 ゆうちょの口座は、３０年以上前に作って持っていたけど一度も使用せず、今では通帳も印鑑も見当たらず確認の仕様ない
こういう長期使われない口座って、一定期間後に使用禁止になって消滅してるんだっけ？
詳しい方、教えてください >>35
確かにハンコも二要素の一種だし、郵送や対面というプロセスを噛ますことになるから犯罪者にとってはめっちゃハードル上がるな で、
この仕様なのを全部知ってたはずの金融庁のゴメンナサイは？
とっとと表に出てきて謝れや！ 無責任同士がタッグを組んだ
決済業者 金融機関が認証すれば本人確認したことになるよね〜
金融機関 決済業者が本人確認してるはずだよね〜 >>17
地銀頃そうとしたら郵貯が死んでただけ
郵貯の説明に総務省がコメントとか頭おかしいからな
監督省庁金融庁なのに >>178
ゆうちょ側の二段階認証ってのは、
予めゆうちょに届けてある情報や、ゆうちょと名義人の間だけで共有している情報を利用して紐付け時に入力させることだから、
ドコモがフリメだろうがなんだろうが関係ないよ 残ってるよ。
忘れていて、もう一度新規口座作ろうとすると既にアカウントがあるって拒否される。
俺は最近みずほに口座作ろうとしたら、第一勧時代のアカウント情報について確認求められた。 >>209
日本のハンコ文化解体した方が機密文書盗みやすいのよ >>184
ほんとそれ
これだけやっていて
肝心なところはユルユル
今は移動させるために動いてる >>211
汎用決済サービスに銀行口座を紐づけるんだから、
両者ともクレカと同じ監視体制じゃなきゃダメなのにな 通信事業の管理が総務省だったはず
というか郵政解体の時に部門移管した気がする >>28
今回ドコモ口座で七十七銀行から不正出金された宮城30代女性の口座は給付金口座ではないけどね。 2要素認証対応できていないのは、業者でなくてゆうちょ銀行だろ、責任転嫁がはなはだしいな リモート会議や自宅で仕事なんかも中国共産党の情報盗み為の戦術だしな >>208
休眠口座になっている可能性もあるし
とにかく開示請求するために
気になるなら身分証明できるものをもって
窓口に行くしかない ハンコって高解像で判別したら結構なセキュリティーなんだぜ？ >>209
ハンコってハンコごとにきちんと形状などを記憶してるからね
同じメーカー、同じ大きさ、同じ文字、見た目が同じでも
コレジャナイとはじかれる
生命保険の契約するときに似たようなハンコありすぎてはじかれまくった経験がある 伊達政宗の有名な話だと、高度にハンコや文字偽造された文書でも特定するやり方なんてのもあるからな。
あれは、現代でも通用する じぶん銀行とかの偽サイトには暗証番号と生年月日を入力する項目があるから
そういう詐欺メールに入力してしまった人のが漏れてるってことないのかな？ ホントー？
ＡＴＭパスワードで口座間取引ができるとは思わなんだ。 重要契約とかだとハンコはかなりのセキュリティになるから
これは残すべきだと思う
ハンコ文化がいらないとされるのはさして必要とされないものにまでハンコを
押させることなんだろうけど
それとセキュリティでのハンコを混ぜこぜにしちゃってるのが困ったこと 普通に考えれば二段階認証って当たり前のセキュリティ対策なのに、対応していない銀行があることに驚く。 わいはパソ歴長いがスマホは使ってない、おまいらの親世代だよ。
今回の騒ぎでゆうちょ記帳したら、paypayで一昨年から細かい金額を抜かれてたことが判明。
少額を３年で５件だから気がつかなかった。
今回のとは別件だが、ゆうちょコールセンターにも連絡したし、警察にも被害届出す。
システムの問題だからな、おまいらの親もやられてないか、確認しちゃれ。 連携停止された企業はセキュリティなど二の次
金儲けがだ〜いすきｗ
トラブル起きても、だいたいまともな窓口は無い ドコモが矢面に立って銀行に批難の矛先を向けないようにする作戦が失敗した >>5
クレカも作れないような人にまで
電子マネー決済させようというのが間違い
クレカかましとけば間違いないのに
なんでわざわざ口座から入金するねん？とおもふ >>1
つまりドコモ口座はこの被害の最中
利益しか得ていない訳だ
へぇー >>239
SMS認証の２段階なら犯人のスマホに届くだけだから意味ない >>234
ほとんどは役所や社内の間接管理部門が手間掛けさせるために押させるハンコに辟易してる
とにかく事務系の文系連中がレベル低すぎで、全ての足を引っ張っている
超文系国家ジャパンではなぜか事務屋支配だし、まじ意味不明 本人確認って暴対法の改正で厳しくなってたよね
こんなにガバガバ仕様になってたの知らなかったわ… 半沢みたいな銀行員とか、黒崎検査官みたいなのはフィクションなのか？
金融庁検査とか業務改善命令とかSFなのか？
ドコモ口座だけじゃない
こんなにある収納代行サービス！
.
支払いツールはSUICAやクレカで十分間にあってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
.
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額600万円以上にも！
.
もう百害あって一利なしです！
こんなの解約しよう！！
絶対につくるのはやめよう！！
.
銀行口座を持ってるだけで不正利用される！
https://asahi.5ch.net/test/read.cgi/newsplus/1600170953/
.
ドコモ口座
ゆうちょペイ
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
LAWSONペイ
イオンペイ
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
習近ペイ
加トちゃんペイ
20 ■ このスレッドは過去ログ倉庫に格納されています
