【速報】ゆうちょ銀行、被害1社はKyash 銀行チャージ開始は9/7 [雷★]
■ このスレッドは過去ログ倉庫に格納されています
ゆうちょ銀、引き出し被害1社はKyash
2020/9/15 16:35 (JST)
©一般社団法人共同通信社
ゆうちょ銀行は15日、決済サービスでNTTドコモ以外に不正引き出し被害が確認された5社のうち1社はKyash(キャッシュ・東京)だと明らかにした。
https://this.kiji.is/678504851783320673
関連スレ
【電子マネー】Kyash、ゆうちょ銀行の口座登録を停止
https://asahi.5ch.net/test/read.cgi/newsplus/1600145826/
【決済】Kyash銀行チャージ イオン銀行、ゆうちょ銀行以外は口座登録にワンタイムパスワード必要
https://asahi.5ch.net/test/read.cgi/newsplus/1599913636/
【FinTech】Kyashが銀行チャージに対応 銀行口座登録で本人確認が完了! イオン、ゆうちょ、埼玉りそな銀行などが対応 ★2
https://asahi.5ch.net/test/read.cgi/newsplus/1599817740/ 本人確認なしに口座登録してはならない
が
口座登録=本人確認と言うことになってんのね
頭グルグルする smsだろうと口座と結びついてない情報で認証してもだめだろ
飛ばしでやって下ろしたらとんづらよ >>15
ドコモだけに責任があるとは思ってないけど、
取り合えずは一旦口座停止にしろよとは思ってる Kyash sms認証するならすぐ足がつくんじゃない? つうかすでに口座番号と名義、暗証番号は漏れているわけで
全面チャージ停止にしないと
ドコモがだめならKyash、それがだめなら他でいくらでもお替りできる >>24
電話番号と個人情報を確認できるのは
キャリアだけだからね
こな番号を使っている人ってだけだよ
帰国直前の留学生が大量にiPhoneを買って転売したり
銀行、クレカ、SIMを契約して転売したり
かなりまえから流行ってたじゃん >>25
だな、やられても犯人の足がつくんじゃね? ドコモからもkyashからも取られた人がいたら
ドコモの成功で情報使い回しだな ゆうちょって不祥事も続いてるし良い話がひとつもないな
今時モバイルバンキングのセキュリティに手も付けられないような地銀はさっさと再編するか消滅していいよ ドコモ口座のサービス停止は「現時点で考えていない」--ドコモが説明
NTTドコモは9月14日、「ドコモ口座」における不正利用に関する説明会を開催。
その中で、ドコモ口座自体のサービス停止については「現時点で考えていない」との考えを示した。
その理由については「正常な状態で、特に(ドコモ)回線利用者を中心にお使いいただいているため。
不正利用の被害がこれからも拡大するようなら、もちろんさまざまなことを考えないといけないが、
現時点においてこの部分がそこまで拡大しているとは考えておらず、
引き続きお客様にご安心してお使いいただけるような対策を講じつつ、取り組んでいきたい」と説明した。
同社によれば9月14日時点で、銀行からの申告ベースの被害件数は前回公表時より47件多い120件で、
被害総額は前回より552万円多い2542万円におよぶという。
現在、銀行口座登録の申込受付停止などの対応をしているほか、今後はeKYCによる本人確認やSMS認証の導入を予定しているという。
2020年09月14日 14時07分
https://japan.cnet.com/article/35159560/ >>105
既に抜いた情報を新しいバックドアに次々使えるんだから、わざわざ総当たり攻撃する必要ないね。
これだから支那人から日本は宝の山って言われるんだよ、腹立たしい。 年金て、8月の次は10月だっけ?
その時に田舎のゆうちょで老人が一斉に騒ぎ出したりして >>101
本人しか知り得ない要素で登録するので
実行するのは本人以外あり得ないとかそんな理屈だったり >>25
いやいや
タイかなんかで摘発された中国人犯罪グループ
https://i.imgur.com/D6SfGHI.png
アジトからは計40万枚以上のSIM
約500台のスマートフォン
そしてPC類が押収 銀行こういう提携するならちゃんと審査しろよ。
過去にPayPayとかセブンとか有ったし、この手の業態はセキュリティザルなの判ってるんだから。 ドコモばっかり必死で叩いて
その裏でこんな事件も起こしとったんやな
恐ろしいやつらやで >>95
口座登録したら本人確認とするとは法律上書かれていないんだけどねw >>123
ドコモが垂れ流しなんだから、叩く意味ねーだろ ドコモ口座事件が既に話題になってた時に、kyashでチャージ出来るようになったとスレが立って
タイミング悪すぎだろwと思ってたらまさか本当にやらかすとはね ドコモみたいに契約してない人を巻き込まなければ自己責任でしょ
つまりドコモはクソ野郎 >>128
お前理解できてないな。
これも第三者も被害によ。 銀行セキュリティ番付ほしいよな
横綱 三菱東京UFJ
は確定だが >>123
ドコモの件で口座番号が漏れたからこうなってるんだぞ 非ネット民のガラケ高齢者がターゲットになるなら
災害時みたいにテレビで政府が1時間に1回以上の高頻度で
注意呼びかけのCM出せばいいのにね
投資用の口座じゃなくて、個人の明日からの生活資金が被害に遭ってるって事の
重大さに政府はピンと来てないんじゃないの? >>135
Web口座振替の認証部分は地銀のシステムで共通 >>136
ピンときてないとか言うより
総裁選他で忙しくて国民の財産なんかどーでもいいと思ってると思うよ >>135
違うだろ。
そもそも銀行側のセキュリティの問題なんだよ。 >>140
大学のサークルが設立・運営しています
過度な期待はしないでください >>135
むしろドコモはどこよりも早く発覚しただけマシかもな kyashは完全に狙われてただろ。ドコモ口座で漏れた情報使えば
ゆうちょや地銀と提携してる電子決済は狙われ放題。
こりゃキャッシュレス決済推進とかやってる場合じゃない。キャッシュレス決済
サービス全体で対策しないと、マイナポイントも影響あるな。 >>135
ゆうちょはリバースブルートフォース攻撃ではない。
4桁の暗証番号+生年月日が必要だからフィッシング詐欺やな。 >>148
「暇してます。やれることが無いので」スパー 銀行の連携はしてないんだけど
クレカの連携を外しても
連携してたクレカの番号とかが消せないんだけど
これは仕様なん?
何とか消せないのかな この報道の中現在進行形でやられてるのになぜチャージ止めないのか 最終的に銀行のセキュリティが糞なのは事実だが、それに使いやすい踏み台を提供してるのがドコモ
だからみんなまず踏み台サービスを止めろと言ってるんであって銀行のセキュリティに安心してるわけではないだろ
特にゆうちょ >>1
はあ?え?
ドコモだけじゃないってこと?
なにそれ >>146
生年月日だって総当たりの可能性ないか? >>38
20年以上ゆうちょの住所変更していないオレ最強? ゆうちょはいかんなあ。
俺が持ってる郵貯の口座解約するか?
ゆうちょのカード持ってると便利なんだけどなあ。 >>23
それも国が主導でそうしたんでしょ
kyashの提携行はゆうちょ以外二段階認証が必要だからこれでおしまいだとは思うけど ・ドコモ口座
・kyash
・paypay ←new!! ゆうちょも三井住友みたく
webから使えない設定を口座のデフォにすればいいのに >>164
この手のSMS認証は
アプリが使える端末1つに限定したりアカウントごと盗まれるのには対抗出来ても
こういう本人確認プロセスそのものの問題には対抗出来ない kyash紐付け可能銀行のうち
ゆうちょとイオンだけ2段階認証不要
だったみたいだな!
ザルな銀行はすぐ標的になるな。 この間kyashも危ないんじゃ?って書いたらkyash信者っぽい人らに袋叩きレスされたけど結局これかよ Kyashでもドコモ口座のような預金不正引き出しの問題が起きるんじゃないかと5ちゃんに書かれていたが、その通りになってしまったな >>171
りそなは手続き停止してるから、りそなだぞ もう、銀行からのチャージ可能な電子決済サービスすべてを金融庁が強制的に停止させないと同じ被害が続くだけだろ suicaをオートチャージできる
クレジットカードを作ろうと思ったがやめておくか。 なんだかコロナ騒動初期の「自分には無関係♪」と思ってた頃の
感触とすごく重なるわ えらいタイミングでリリースしてるなと思ったが
まんまやられてるとか頭おかしいなw 高レベルだがクローン携帯なら不正アプリなしでSMSを傍受できる。。。 >>173
Kyashってなんであんな信者みたいに布教するのかね
熱心に良さを語るよね
おかげで自分もユーザーだけど退会したいわ
自分に布教してきた人はファーウェイスマホ持ってる
ような危機感のない中共よりの人だった kyashって始まったばかりなのにもうやらかしたんかw >>172
もう一層上って可能性もないかな?
銀行口座持ってるのもキャッシュレス口座決済持ってるのも引き出してるのも全部本人 (´・ω・`)えードコモ以外にも同じように銀行のセキュリティ甘くさせて出鱈目な出金を可能にしてる犯罪企業が5社もあんの?
日本人アホすぎない? >>42
暗証番号と生年月日一緒は情弱の定番やぞ。
そういうやつターゲットにしてリバースブルートフォース攻撃したら済む話。 >>「ドコモ口座」以外の電子決済サービス5社
paypayとkyash以外は、どこやぁあああああああああ!(♯ `ω´)ビキビキ
・ドコモ口座
・kyash
・paypay
・
・
・ >>172
つなぐ先はちゃんとやってるって前提でシステムが組まれてるからな。
銀行間を接続するだけならそれで良かった。 口座番号と4桁の暗証番号だけで、他人の口座からお金引き出し放題 銀行チャージは色々やってるけど、俺が解除しても意味ねえんだよな。
口座情報漏れたら使われる。 ■ このスレッドは過去ログ倉庫に格納されています