出金先はゆうちょ銀の偽口座あてに5口座、三菱UFJ銀が1口座だった。7〜9月初旬の間に証券口座の中の金融資産を売却するなどして換金し、偽口座に送金。SBI証券は偽口座に流出した資金がさらに出金されていることを確認しているという。
続きはソース
https://www.nikkei.com/article/DGXMZO63905840W0A910C2EE9000/
※前スレ
https://asahi.5ch.net/test/read.cgi/newsplus/1600249048/
探検
【速報】SBI証券、顧客資金9864万円流出 ゆうちょ銀と三菱UFJ銀の偽口座に送金 ★５ [雷★]
■ このスレッドは過去ログ倉庫に格納されています
出金先はゆうちょ銀の偽口座あてに5口座、三菱UFJ銀が1口座だった。7〜9月初旬の間に証券口座の中の金融資産を売却するなどして換金し、偽口座に送金。SBI証券は偽口座に流出した資金がさらに出金されていることを確認しているという。
続きはソース
https://www.nikkei.com/article/DGXMZO63905840W0A910C2EE9000/
※前スレ
https://asahi.5ch.net/test/read.cgi/newsplus/1600249048/
SBI証券使ってなかったわ
でも今回のことで思ったのは日本の技術力の低さよなぁ
IT土方とか言うてイキってたのがあかんのちゃうか
知らんけど
新しい認証追加して作るしかないだろうかな
もしくは、何か使い回せる面倒だけれど安全な認証を探し出して追加するか
単純に本人にアナログ確認しなくてはいけない要素足すか
そこまでしなくても、ログインしてみえる情報変更する際に
変更前の連絡先に確認やワンタイム飛ぶようにするだけで良い気もする
接続元のブラウザが限定されるんだが。
本人が知らないとこで勝手にやられたら防ぎようない
技術の問題より、意識の問題だな
セキュリティより手軽さ取り過ぎた
結果がこれ
以前ゆうちょ銀行で口座を作ろうとしたら、
作ったことも忘れていた相当前の口座を見つけて
提示されたよ。
違う違う、IT土方にしてしまったから、下がったんですよ
正当な実力者にそれなりの待遇やリスペクトがあれば、
魂のこもったシステムやさんになる。
それを、人件費がーで安く上げたり、我が社デハーで縛り付けて
育ててこなかったツケ
成りすましで身分証偽造じゃね？
被害者に何か共通点はないのか
そこねえ
窓口作成なのかネット作成なのか
口座
>>129
ネットで書類提出だけで作れるのが問題だわな
>>148
うちも妙に遅くなったから
キーロガーくらい入れられてるかもしれん
名前と住所だけ書き換えときゃいいってレベルで偽造可能なのか？
ブルーとフォースアタック
日本語だと総当たり攻撃
いわゆる、0000〜9999までのパスワード
1万パターンを総当たりで当たれば
パスワードは解析出来る。
対策は3回ミスったらロックするとか。
その対策として逆総当たりアタックがある
パスワード3506とかで大量の口座に
アタックすれば、確率論上1万口座に1つは
突破出来る。
3回試行でロックされるならば
3333口座番号情報を得られれば
その内1カ所は突破出来る。
あるいは辞書攻撃(よくあるパターン)と併用
すれば確率あがる。
生年月日を調べて関連パス
電話番号情報から関連パス
住所番地から関連パス
それを3回の試行に入れれば
万分の1よりは幾分確率あがる
あるいは、他のダミー団体を設立し
そこでは全うな商売しながら
パスワードを集めるという手もある。
一定の確率で同じパスワード使う確率あるだろう
あるいは、どこかをハッキングして
そこのパスワード流出したものを組み入れる
そういう手もある。
個人では無理だが組織的にやり
大量の口座番号を入手出来れば
幾らでもやりようはある。
やはり、北だろう。
30年のデフレと基本インフラの破壊
ここまで用意周到にやるって内部の人間の犯行ではないのか？
ＩＴ後進国なのはcocoaや東京のコロナ二重カウント問題（いまどきＦＡＸ）で証明済み
バカなのを認めて他の国に教えでも乞うてきなよジャップの爺ども
早く犯人見つけてくれ
ゆうちょ？
インフレ時のドイツ？
多分そうだぞ。各銀行にICを読み込む事なんてしてないだろう。免許証のコピーを取らさせていただきます。ですぐ返してくれるだろ。
いくらでも他人名義で借金できるぞ
日本国紙幣位のセキュリティ必要だよな
偽造防止
戸籍ロンダリングという組織犯罪が
やっている事が出来るなら簡単だろう。
おそらく、北朝鮮は組織的にやっている。
ちょっと前に サクソバンクから
何でも出来るからな 怖いわｗ
その6人の共通項はなに？
フィッシングメールに引っ掛かったことぐらい？
そもそも被害者の「ユーザーユーザーネーム」、「ログインパスワード」、「取引パスワード」が盗まれた経緯を知りたい。
新規なら、身分証の写しとか住民票の写しとか付ければ
郵送で作れる
ハンコも新規に作るわけで。偽造されたら、お知らせだって、偽造先の住所に郵送されるから、気づけない。なりすまされる
例えば、提出された住民票の写しに
QRコードなんかがついていて、銀行側が、そこをコストかけて、
役所に照会をかけるようにすれば、守れる気はする
コストは、要は日本くらいなんよ、タダで口座もてるってところが。
次は、口座有料化（100万以上預金があれば、口座維持料はゼロとかいうふうに）
が当たり前の時代になるかもしれんね。素人目には。
フィッシングらしいって
これはそうやろな
ガチハッカーにかかったらすぐに画面盗み見されるしキーロガーなんかも余裕
入会しなくて救われた
無いんじゃないかなあ。だって、新規口座を作られるとしたら、どうしようもない
なのでさっき、
>>182に書いたみたく、銀行が、役所側に
本人確認の書類が本物であるかどうか、照会をかける仕組みが必要
コストかけて。
内部犯いるかもな
協力か、情報漏洩
対策前に抜く気できている
まあ、対策しても抜かれるだろうけど
ワンパスもメール通知もしてないやつなんだろな被害者
パスワードだけのログインは怖いから
2段階認証にしてくれって頼んでるのに
未だにしてくれないんだよ
漸く変えてくれるかな
キャッシュレス不正出金問題は企業よりも、
行政がきちんと規制していないから問題が発生しています。
規制されたら企業はそれに対応するだけですね
キャッシュレス規制強化するべきです！！！！！
アンチマネロン及びテロ資金供与防止は企業だけの問題ではないです。
行政がしっかりしてないからほころびが発生
後者だとかなり怖いんだが
その中から金額デカいのの情報取って偽造した身分証明書で口座開ければ９０００万だ。
>>2
キャッシュレスの最先端、中国では生体認証ほぼ必須だろ。日本何周遅れだよ
BTC ETH 仮想通貨
指定暴力団、３００億円洗浄 仲介役証言
https://mainichi.jp/articles/20180514/ddm/001/040/179000c
kycだけではアンチマネロン及びテロ資金供与防止は実現できない。仲介人を雇われたら阻止できない
ビットコインとマネロン及びテロ資金供与とダークネット
【ニューズウィーク】ダークネットでビットコインが花盛り 取引量は過去3年間で4倍以上に
＜法的条件を満たさない取引所の利用は減っているが、
資金の出所を曖昧にできるミキシングサービスの利用が
増加傾向に＞
https://www.newsweekjapan.jp/stories/world/2020/07/post-94056.php
ほんとは違反だけどトランクルームに預けようかなと思ったけど頻繁には出し入れできないし嘘つく罪悪感もあるし躊躇してる
残るは自宅だけどプロの空き巣は部屋に入った瞬間に「こいつはこういうところに隠す」ってわかるレベルらしいから無理
なんだかんだで保証がついてる口座においておくことにした(´・ω・｀)
まあ、ゆうちょは解るけど
UFJがって所が
ログインPWが分ければ登録してある個人情報全部抜けるわけだから
それで身分証明書偽造されて口座作られて、か
コロナのことは言ってたけどweb口振やこれのことはいっさい触れんのだろうな
実はもっと前から・・・？
そうとわかればまだ安心できるが、「悪意ある第三者が何らかの方法で取得した」というSBIの公表から、フィッシングだろうと推測してるだけだしょ。
死亡のあれこれめんどくせぇーのに。自分がやるときはコレで他人があっさりゲット！！！ｗとかもうね・・・・
ドコモ口座事件の時に、ぼんやり考えてたんだー
でも証券のオンラインは、出金先の銀行は、自分名義に限られる
だから、まあ、うっかりログインされて、
株を勝手に売り飛ばされても
犯人は出金先を選べない。
だったら、大丈夫かーって。
でも、今回のSBI証券の事件で、その「自分名義の出金先銀行」を
作られてしまっていては、
証券口座でさえも、パスワード盗まれてログインさえできれば、
出金先を、偽造先に変更されてしまうってこと？
（もちろん、メールアドレスも変更されるので、
そのお知らせさえも、偽造先に送信されるから、気づけない）
いますごく便利に、出金先銀行を変更できる仕組みになっててさ
証券口座ログインも、
二段階認証になるのかなあ。あーめんどくさー
やっぱ海外の口座作らなアカンわ
フィッシング以外ないと思うよ
何してんだ無能
国民の生命と財産を守る、と銘打っている自衛隊にでも逃げ込むか無能警察？
ログインＩＤは口座番号のみって証券会社が多いからな
絶対に他も隠しているぞ
こういうメール送った時点で大規模な詐欺未遂で懲役5年以上でいいわ
ネット銀行とかだから信用ならん。
三菱UFJのネットバンクはワンタイムパスワードあるからそれ使わないってないよね普通
マイナンバーカード使えばすぐできるんだから
野村はログインする度にお知らせが来るから
覚えのないログインがあったらすぐわかる
野村は証券口座にログインするとメールが届く仕様になってるぽい
5年とかクソ甘だな
現行法で限界の死刑でいいわ
私的には人権剥奪して臓器提供する人畜にでもしたいわ
完全に悪意があってやってんだろ
迷惑メール、詐欺メールなど、鬱陶しいなって思ってるやつが多数だろうが
被害がでけーんだよ
トコモ以上に客に損害与えたな。
金融の開発現場には中国人大量にいるからね
奴隷待遇で単価安いかららしい
ビザ勤務なのに社保なし企業とかそんなんだから有能なのは来ないか逃げるようなとこ
野村証券のインサイダーも内部にいた中国人関与だったでしょ
ソフトバンクだけじゃない
だから業務の内情や機器構成は知れ渡ってて
国際感覚からすれば緩いセキュリティのところは攻められる
不正アクセスだけでなくこういった詐欺っぽいところまで
ドコモ口座だけじゃない
こんなにある収納代行サービス！
.
支払いツールはSUICAやクレカで十分まにあってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
.
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額600万円以上にも！
.
もう百害あって一利なしです！
こんなの解約しよう！！
絶対につくるのはやめよう！！
.
銀行口座を持ってるだけで不正利用される！
https://asahi.5ch.net/test/read.cgi/newsplus/1600170953/
.
ドコモ口座
ゆうちょペイ
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
LAWSONペイ
イオンペイ
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
習近ペイ
加トちゃんペイ
なんか文章おかしくない？
まさか本人確認書類を偽造して銀行口座作ってさらに口座のログインから取引パスまで引っこ抜くような詐欺は考えられない詐欺
偽造した正規に作られた口座のワンタイムパス作れば、出来るだろう？
口座変更に前のワンタイムと新ワンタイムを同時に入れる方法なら抜けなかっただろう。
逆でしょ
三菱UFJから証券口座に入金する時じゃね？
フィッシングサイトに騙された
内部犯行
推測しやすいのに設定してるのを総当たりで試行
サーバーにセキュリティホールがあってハッキングされた
被害者の身内の犯行
ありそうなのはこれくらいだが。
先進国だろうが人の作った物には限界がある。
マイクロソフト然り。
ネットバンキングなら、フィッシングだろうなーって思えた
でも証券口座って、なにを釣り餌にするんだろうね？
メール通知をよく見たり、気をつけていればそうそう抜かれないと思うけど。
トリガーが知りたいんだよね
やっぱ、証券と銀行も、口座振替でかんたん入出金！って
宣伝してるじゃん？あちこちで。
これが狙われた気がして仕方ない。
ドコモ口座もPayPayも、銀行口座と紐付けってこわすぎる
ウェブ口座振替って制度、いっぺん総見直しを
金融庁とか財務省は命じて欲しい
出金はいらんでしょ
銀行からしてみりゃ振り込みなんだから
入金は認証必要
http://www.sbigroup.co.jp/news/2018/1030_11318.html
住信SBIネット銀行株式会社（本社：東京都港区、代表取締役社長：円山法昭、
以下「住信SBIネット銀行」という）は、中国での月間利用ユーザー数8億以上の
決済サービス「WeChat Pay（微信支付）」（以下、WeChat Pay）の運営会社である
「Tenpay（?付通）」とアクワイアリング契約を締結し、「WeChat Pay」ブランドの
取扱いを開始いたします。また、加盟店の獲得および利用者向けマーケティン
グ等に関し、中国で実績のある「CYUI（承遠國際有限公司）」（以下、CYUI）と
提携することで、「WeChat Pay」取扱店舗網の迅速な拡大を目指します。
実は、名義人が違う口座でも出金先に指定できるんじゃね？
SBIユーザー、どうなん
お前のPC乗っ取りされても死刑にされろよ
朝鮮企業だからねえ・・・
内部にいるよねえ、朝鮮人が・・・
ワンパスまでの過程をフィッシングサイトで入力させれば
何から何まで業者側で全部丸見えなんだわ
アプリ入れて自動ログインにしてあるスマホごと盗まれたとか
盗み見されたとか。ありえないかw
流石はIT社会の最先端を走る日本だけある。
パスワード変更して下さい〜って感じで騙しページへ
でええかな
古くからのスキームも突破されてるやん
最初の段階で
ログイン時や、情報変更の際に
お知らせメール、もしくは、
電話連絡があるようになっていれば
一応、気付く機会はあると思う
一番良いのは、そこでワンタイムパスが元のアドレス等に届いて変更自体が出来ない状態
元情報を前情報に照会せずに変更出来る現状がヤバい
スダレハゲ！
データ庁だと！？
ふざけるのは今夜で終わりだ
おれたち氷河期棄民無投票派層奴隷１億五千万人の
書き込みを空調効いた猛暑は涼しい真冬はホクホクのお部屋ので
おれたちの書き込みを
監視だろ！？
ノーモアヒロヒトジエンドアベから始めよう
ネバーサレンダーおまえら棄民
■ このスレッドは過去ログ倉庫に格納されています
ニュース
- 築地市場跡地に5万人規模スタジアム建設へ 事業者は三井不動産など [ぐれ★]
- 【野球】セ･リーグ T 7-0 D [4/19] 阪神4連勝！木浪先制打、森下4号、大山1号ソロ含む3安打、青柳6回無失点 中日完封負け連敗 [鉄チーズ烏★]
- 【たこ焼き】セ･リーグ C 0-0 G [4/19] 広島-巨人は延長12回引き分け [鉄チーズ烏★]
- 長渕剛が誹謗中傷に《具合が悪い》と告白…《話があるなら、来てほしい》と性被害告発の元女優に呼びかけ [フォーエバー★]
- サントリーのひろゆき氏起用「伊右衛門 特茶」広告が物議 サントリー「ご意見は今後の参考にさせていただきます」 [Ailuropoda melanoleuca★]
- カフェオーレもプッチンプリンも…グリコ、5月中旬まで出荷できず [蚤の市★]
- 【実況】博衣こよりがえちえちplate up🧪 ★
- 【実況】博衣こよりがえちえち学力テストをした件🧪 ★4
- 【画像】パソコンの画面がこんな感じでバグることがあるんだけど原因分かる？
- 主人公が死んで終わる作品 [685821185]
- パソコンの左上に文字を打ち込むやつうざい
- コンセントの規格、どう考えても日本が一番使いやすいと判明 [207516352]