【速報】SBI証券、顧客資金9864万円流出 ゆうちょ銀と三菱UFJ銀の偽口座に送金 ★２ [雷★]
■ このスレッドは過去ログ倉庫に格納されています
インターネット証券のSBI証券は16日、顧客の6口座から約9864万円が流出したと発表した。第三者が証券口座に不正にログインし、ゆうちょ銀行と三菱UFJ銀行に作った偽の銀行口座に送金・出金したという。SBI証券は全額を補償する方針。複数の電子決済サービスで銀行預金の流出が相次ぐなか、改めてセキュリティー体制が問われることになりそうだ。
出金先はゆうちょ銀の偽口座あてに5口座、三菱UFJ銀が1口座だった。7〜9月初旬の間に証券口座の中の金融資産を売却するなどして換金し、偽口座に送金。SBI証券は偽口座に流出した資金がさらに出金されていることを確認しているという。
続きはソース
https://www.nikkei.com/article/DGXMZO63905840W0A910C2EE9000/
※前スレ
https://asahi.5ch.net/test/read.cgi/newsplus/1600239136/ そのうち身に覚えのない借金を背負わされて・・・あーあｗ SBI証券は取引パスワードも盗まれてるんだから勝手に株の売買もされる可能性があるってことだよね。 これやべえな
俺も他人への振込み上限とかゼロ設定にしてるが
本人から本人すなわち振り替えて結構ザルだろ
その本人名義を犯人に勝手に作られたらやりたい放題にやられる >>415 いや、iPhoneアプリでもそうだよ。
自分も自動入力はやめて、Face ID に切り替えた。
iPhone のロック解除も長いパスワードとFace ID にしてるからほぼほぼ大丈夫かなと思ってるが、SBIのユーザ名の自動入力もやめてわかりにくいユーザ名に変更しとくかな。 普通は株でも売って即出金できない
SBIでもそう、間抜けなのは
取引メール設定すらしてないのか
売られた時点でわかるし、証券に電話して
口座凍結すべきだった あでも元の取引パスワード知ってないと
変更は出来ないか フィッシングというので間違いはないと俺も思う。巧妙に作られた偽サイトでユーザーIDと
パスワードを入力したんだろう。
次に、証券会社の口座残高が結構な金額で詐欺グループもこいつを逃す手はない！って
電子メールにリモートツールとロガーを組み合わせたツールをPCかスマホに食わせたと
思われる。同時にWEBカメラもハックしたんだろうな。
本人が画面にいないのを確認してリモートで捜査してフォルダー内にある身分証明書など
の画像ファイルを全部物故抜いたんだろう。
WEBカメラは本人がいない時間帯を把握できる。つまりリモートアクセス出来ない＝
本人不在ってのを確認して本人に成りすまして新規口座の通帳とカードをゲット
自宅の郵便受けを定期的にチェックして不在連絡票で時間指定で本人に成りすまして
受け取ったとしか思えないね。 理屈では同姓同名なら突破できてしまうが
見つけるのはかなり大変な作業だし、サトウとかタナカとか、そういう名前の人が危険なのか？ >>573
本人確認はしてるよ。その確認書類を偽造できてしまう、そして通ってしまう >>448
youtubeはゆうちょしかやってないよ マイナンバーカードとか持ってないしハナから作る気ないわ
ただ保険証が紐付けられるそうだし絶対嫌だわー
紐付け無しを選ばせてほしいし拒否したい
ジャップITとはデカップリングしたいわ zoomとかtiktok入れてるとか共通点ないのか おそらく犯人は先に証券側をクラックする事に成功したかと
そうして、住所や生年月日を使って、偽造の免許書等で口座をネットで開設した
あとは、ＳＢＩ証券で株、売っって偽造口座に入金 >>552
マイナンバー自体になんら認証に関する要素はない
本来は公開情報だけど左翼のおかげで取り扱いが面倒になった >>573
偽造書類でつくったんでしょ。
ネットでもいけるし、仮に窓口開設でも
写真も窓口行くやつのはっつけて偽造すりゃいいんだから
余裕で作れると思う。 >>631
そういうの前からあるじゃん
ヤバイのはネットだけじゃない ブラウザにChrome使ってれば大丈夫だよな
大体弾いてくれる感じ
エッジはやばかった。。 これゆうちょ銀や三菱UFJ銀で不正口座作り放題だったのも問題だろ
金融庁ちゃんと処分しろよ もう日本の銀行セキュリティめちゃくちゃｗｗｗｗｗｗｗｗｗｗ
金融庁のバカ役人は今年のボーナスで保障しろ 昔作った某都銀の本店カード。
現在住んでる地域が違うからって勝手に支店変えられた。 >>647
保険証廃止が政府の目標
来年の3月からマイナンバーカードを保険証の代わりに使えるようになる予定だが、保険者が保険証を廃止してしまえば、マイナンバーカードを持つしかならなくなる。 ゆうちょはPayPayどころかまだドコモ口座の被害すら全容確認できて
ないよさすがにヤバイだろ こうなったら身分証が本物かどうかから審査しないといけないな 取引約款では、他人に勝手に取引されて損害が出たとしても本人のせいになるんだよな
恐ろしいわ >>45
一番ザルなpaypayの被害が141万円なのは草 楽天とＧＭＯにしといてよかった
ＳＢＩって評判良いから悩んだのよね >>621
だから口座自体は実際に作られていて、その名義人が偽物なんでしょ？ SBI証券使ってるけどまじかよ。楽天証券に変えるわ。 こんなんじゃマイナンバーに全部紐付けたらどうなるか想像できてしまう ゆうちょやUFJの即時入金サービス悪用って事ですかね？ >>602
本人の知らない本人の口座が勝手に作られたんじゃない？ 当社のお客さま口座への悪意のある第三者による不正アクセスにより、お客さまの資産が流出したことが判明いたしました。お客さまには大変ご迷惑、ご心配をおかけいたしましたことを深くお詫び申し上げます。
被害を受けられたお客さまには個別にご連絡を行っており、捜査当局および資産流出先の銀行である株式会社ゆうちょ銀行、株式会社三菱UFJ銀行と連携して対応を進めております。なお、お客さまの被害につきましては資産保護を最優先として、当社が責任をもって速やかに補償することを予定しております >>544
自分はどうしても銀行口座を紐付けしなきゃいけないなら
使ってないほぼ空っぽの口座を登録して
暫くは様子見するつもり SBIだとポジったりしたらメールくるし、メールアドレス変えてもメールで通知来るだろ
そこで気付かないのかね >>653
個人情報保護法より重い罰則が、マイナンバー訴訟でも合憲判決の理由になっている。 でもこんな人ってログインパスワードと取引パスワード一緒だと思う件数少ないし 偽口座からの出金もなかなかハードル高いと思うんだよな
ドコモ口座とリンクさせてる合わせ技なら知らんけど >>674
他人がやったってどう証明するんだって話よ
損したから他人がやった事にして賠償しろなんてキチクレも出てきかねないからな 認証端末以外からの
操作に関しては
二重認証させるとかやるべき。 元のパスワードってかなり訳分からんやつなのに
簡単なパスワードに変更したんかな これはドコモ問題で露呈した口座紐付けのセキュリティの甘さを狙った模倣犯やな
他にも穴見つけられて抜かれるぞ。政府は動いたほうがいい >>525
運転免許証がマイナンバーカードに統合されるから自動的にそうなるな
あとは生体認証を組み込んで欲しい 普通に政権の裏で色々蠢きすぎだろ最近ʕ ´･ω･`ʔ
官僚がからんでるわʕ ´･ω･`ʔ 仕事でクレカの決済システム開発に携わってるけどパスワードなんてbase64で変換してるだけだもの
こんなの簡単にデコードできるしジャップのITリテラシーは終わってる >>655
株式自体が成り立たなくなるからな。まあ株だけと自分でニュースでいってる日本経済も終了と >>643
さすがにフィッシング以外に考えられんけどね
あとはSBI自体に不正アクセスがあったのかどうかだな
もし後者だったら大問題だろうけど 本家にアクセスするための中間鯖をクラッキングして
本家のサイトURLをクリックしたら本家そっくりのフィッシングサイトに転送するように改竄 >>679
そそ。本人と同一の口座が勝手に作られたって話よ。
だから、根本的な問題は、本人が知らずに新規口座が開設されたって話。
どうやったらそれを突破できたのか？って部分。
逆に言うとこれさえ簡単に突破できてしまえば何でもやり放題。
二段階認証とかかんけーねーわ >>433 いやゆうちょで簡単に偽口座が作れることは問題だよ。 >>60
この件は既存口座から盗まれたからわからない
未登録の証券既存口座なら2021年末までに登録する必要あるが
登録されていない口座はかなりあるだろうな >>650
ドコモロの時は、次の年金支給日に・・
って言っていたのが、
やっぱり株になるとスピード重要？ マイナンバーは狙われやすいよ
一元化されたら犯人にとっても狙う価値がでてくるからね
ザル日本のマイナンバーは格好の的だよ >>663
数年前にイギリスでもあった手口から何を学ばず同じことやられてるのがすげーよな ”、お客さまの有価証券の売却およびお客さま名義の出金先銀行口座への出金を複数件、確認いたしました。”
ってプレリリースにある
怖いわ！株まで売られちゃってるのかい！？ひえー >>423
そう。ハードや回線は早くなって、特別なものを用意する必要はないからね。 「か、か、かってに109円台でロング全力されちゃったんです！！！ほ、補償をお願いします！！！」 つーかさ何で一斉に先月ぐらいから
日本人の口座（主にゆうちょ）が狙われてるの？
何かあったの？ >>566
マイナンバーの真正性を銀行がチェックする方法はないので（政府しかチェックできない）、これがマイナンバーだと言われればそうかと言う他ない
だから本人確認には別途マイナンバーカードが必要なんだよ。ただその本人確認も、政府しかできない。
で、そのマイナンバーカードを少し抽象化して、マイナンバーそのものを露出させないようにして銀行とかの民間企業も利用できるようにしたのが、いまマイナポイントキャンペーンやってるマイキープラットフォームなわけよ まあでも猶予期間はかなりあったんだよ
株を売却しても現金化は四日だし、口座変更も翌日以降
時間的猶予はかなりある 日本企業ってほんと無能ばっかだな
あっ日本人自体が無能だったか
ならしゃーないな もう銀行口座も生体認証必須で作らないといけない時代なんじゃね？ カタカナの名義だけ合致してれば
漢字の名義や住所はデタラメでも出金できるんだろうなこれw >>643
身分証明書偽造したら
犯人の指定した住所に確認書類が来る
犯人の指定した電話に(ry
そっちの方が犯人のリスク少ない >>698
ナンマイダーカードさあ、なんかリンクさせるとか言ってたよね
ヤバいヤバいw ■ このスレッドは過去ログ倉庫に格納されています
