【速報】SBI証券、顧客資金9864万円流出 ゆうちょ銀と三菱UFJ銀の偽口座に送金 ★５ [雷★]
■ このスレッドは過去ログ倉庫に格納されています
インターネット証券のSBI証券は16日、顧客の6口座から約9864万円が流出したと発表した。第三者が証券口座に不正にログインし、ゆうちょ銀行と三菱UFJ銀行に作った偽の銀行口座に送金・出金したという。SBI証券は全額を補償する方針。複数の電子決済サービスで銀行預金の流出が相次ぐなか、改めてセキュリティー体制が問われることになりそうだ。
出金先はゆうちょ銀の偽口座あてに5口座、三菱UFJ銀が1口座だった。7〜9月初旬の間に証券口座の中の金融資産を売却するなどして換金し、偽口座に送金。SBI証券は偽口座に流出した資金がさらに出金されていることを確認しているという。
続きはソース
https://www.nikkei.com/article/DGXMZO63905840W0A910C2EE9000/
※前スレ
https://asahi.5ch.net/test/read.cgi/newsplus/1600249048/ >>668
だから、マイナンバー知ってていったいなにができるのさ >>615
マイナンバーは人に伝達するための符号なんですけど >>599
それ系の話だと、連絡用のメアドをログインIDにする仕様のサイとはほんとやめてほしい
銀行口座の名義番号と一緒で非秘密情報なんだから
一段セキュリティレベル落ちちゃうよな。
ここはってとこはしょうがなく使ってるけど
却下できるとこは、これだけでそこのサイト却下する十分な理由になる 情報入力すると偽造本格書類作れるようなのがあるんじゃねえの
同姓同名なら出金できそうな気がするから住所とか適当でも良さそう キャッシュカードも作らず窓口で入出金するジジババが最強のセキュリティー対策者でしたとさ
帰り道に襲われて奪われるという問題もあるが >>680
ネットバンキングもやらない人の話をしてるんだが >>641
ＳＢＩ証券はワンタイムパスポートを送って来てるのに
知らないで言うんじゃないよ またJavaScriptが原因だろ
脆弱性まみれのJavaScriptがそもそも機能としてどれだけのことができるか知らないバカが
有効にしてネットやっちゃうんだよな
そんなものを強要してる銀行が一番悪い >>691
メールアドレスを知られただけだと
口座番号を知られたのと同じ
肝心なのは暗証番号(パスワード) SBI証券の口座あるけど、PCあんしん登録という設定をやってれば
ログインPCは固定できるから安全だよ。
この被害者には悪いが、パスワードを盗まれてる、あんしん登録を
やってないんだろうからかなり被害者も落ち度があるよ。 この件、別にSBI証券が特別悪いわけじゃないんだよな
楽天証券でも野村証券でも同じようにログインIDが流出してたら
偽銀行口座に出金出来ちゃうでしょ
SBIだけ狙う意味がないからPay系のように色んな証券会社で起きてると思う >>685
普通はメアドは2段階認証にしてるだろ
俺も、まさか、メアド パスあれば取引パス再発行できるとは思ってなかったのね
あますぎる SBIってさ相続もすごく緩くて
戸籍謄本や印鑑証明も実際に相続する人のがあればOK
遺言書も遺産分割協議書も他の相続人の同意書や印鑑証明も要らないんだよね
これじゃ場合によっては遺産争議に発展するのでは？と疑問を呈したら
それはそちらで解決してくださいと言われたw >>698
ワンタイムパスポートって何？
SBI証券使ってるけど知らない
ゆうちょダイレクトみたいなトークン？ミニ計算機みたいなの 俺言ったことあるんだよ
SBI証券の設定できるパスワードが短すぎるからもっと長くしてほしいって
それ放置してこのザマだよ >>696
6口座しか被害にあってないこれを心配するより金入った荷物を忘れる、奪われる盗まれるリスクの方が高そうで草 >>702
だから、盗んだパスワードを使ってスマホから何の制限もなくログオン出来るんだがｗ >>595
要するにフィッシング詐欺に騙されたやつが被害者だと考えているからだろう >>692〜693
多くの都銀は本人が窓口に行くが、UFJもそう？
だとしたら、犯人の年恰好（20〜30代の男性が多いと勝手に妄想）に
似た年代・性別の人が狙われやすいとうこと？ >>658
でもそのメルアドは取引パスワードがないと変更できないよ SBI証券はこういう設定を求めてたのだが・・・
PC登録あんしんサービスの利用
「PC登録あんしんサービス」とは、お客さまのご利用のパソコンを
認証することによりSBI証券のWEBサイトにログインできるパソコンを
制限するサービスです。
ログインが可能なパソコンをお客さま自身で制限していただくので、
不特定多数のパソコンからはログインができなくなります。
仮に第三者にユーザーIDとパスワードが窃取されたとしても、
登録が行われていないパソコンからはSBI証券のWEBサイトに
ログインできません。 報道されても一般人にあまり関係ないというかどうしようもないし…
結局フィッシング気を付けろ！あと偽造身分証で口座作られたぞ！って取り上げ方しかない >>688
>ＳＢＩ証券はワンタイムパスポートを送って来てるのに
そんなもんあるか？
イートレードの時代から使ってるがそんなもん無いぞ。 >>698
そんなものあるわけないだろ
お前、嵐か？ｗ >>687
sbiの問題ってより口座開設時の認証問題だからなぁ
こんなの、イオンだろーが三菱だろーがネットバンク、証券口座開設の紙書類偽造されたらわからんよ
その辺の銀行窓口だって免許確認と印鑑、住所の書き込みでそれが本人かはわからんわけで >>673
うーん、システムの脆弱性はなさそうだけど
パスワードがフィッシングサイトで漏洩するのを防ぐ手段はパスワードレスに移行するしかないね。
SBIの事だからログインは銀行と同じ方式にするかもね >>711
スマホはログオンできても送金はできんでしょ。 >>629
作るっていうか作られたものを偽造証明でとられるって
犯罪は過去にたくさんなかったっけ？ >>714
だからメルアドとメル パスも盗まれてるんだろ 6から10桁なんだよSBI証券のパスワードが
短すぎてセキュリティ上問題があるって指摘したのになあ
被害が出て初めて動くんだろうなあ >>711 じゃあ安心PCなんとかは謳われてるとおりのセキュリティはないってこと？ >>704
だからメールが盗み見されてるって事だろ
SBI関係なく超やばいぞそれ >>94
そこなんだよね〜ドコモ口座の件でも感じてるけど、利用してるシステムって被害被ったところで全部共通してる部分とかあるのだろうか？
各組織での内部犯というか、案外たった一人なのかね。システム関係に携わった人、特に海外にいる人だったら犯人にたどり着くまでに膨大な時間がかかわるよね・・・ そういや最近のウイルスメールってかなり巧妙になったよな
過去にやり取りした実在する名前を使ってメールを送りつけてきて
添付ファイル開かせようとするんだよ
あれわからずに引っかかってる奴いっぱいいると思うわ >>713
来店不要・印鑑不要！
スマートフォンアプリ「スマート口座開設」がカンタン・便利！
三菱ＵＦＪ銀行
https://www.bk.mufg.jp/kouza/index.html 日本の金融機関は終わってる
もうネットのなにもかも止めてしまえ >>347
入口の時点で要二段階にしてしまうとマネフォなど外部サービスとの連携が著しく面倒になるし、あくまでIDパスワードでのログインでは照会まで、
売買、出金の場面で二段階認証付けるのが現実的だろうなあ。
住信SBIネット銀行ではそうなってる。証券も同等レベルを期待したいが。 >>702
全額補償するって言ってる時点でどうなんやろな
男気見せただけなのか、完全に落ち度を認めたのか >>703
ただ、今のところ他では起きてない。そこはSBI独自の何かがある？気になる
出金口座の変更が、取引パスなしでできるとか？どうなんだろ SBI口座作るまでメール配信止められない。クソ仕様やめてほしい >>724
そこまで狙われたらもうお手上げ
どんなに対策を取っても次から次へと破ってくるでしょ SBI証券のスマホアプリに送金機能なんてない。
だからPCあんしん登録さえやってれば、他者から金を抜かれることはない。 >>720
だから、PCのパス使ってスマホで今すぐログオンしてみろや
やってみればわかる >>698
ワンタイムパスもあるのに、
勝手に売って送金できるって怖いなあ。 >>725
フィッシングで流出したら何十桁のパスワードでも同じだろ
何をドヤってんだか >>576
マイナンバーは基本、個人を監視するようなものであまり賛成は出来ない。
ましてセキュリーという話になれば将来、どんな弊害が出てくるか想像も
出来ない。その意味ではマイナンバーの利用は多岐に渡らないことを祈りたいね。
つぎに銀行が役所に問い合わせても捜査機関でもなれば令状もない状態で勝手に
銀行に教えるわけがない。なので照会などあり得ない話。コストの問題ではない。
あくまで個人情報は本人のみにゆだねるしかない。そのためにも個人を識別
するならば顔認証が最強だろう。指紋は盗み取られるリスクがある。
あるいは将来は生まれて3ヶ月後には体にICチップを埋め込む時代になるかもしれない。
初音ミクちゃんの時代の到来だぁ〜。ｗｗ スマホでもPCと同じ画面からログオン出来ることも知らんのか？ まあ対策するなら出金口座の変更は書類で送って住所に届いてやっと変更できますになって
一般の人が迷惑感じるだけの結末が見えるぞ 保険証のデータは何処からなんだが
SBIからだそうだ [ゆうちょ銀行と三菱UFJ銀行に作った偽の銀行口座に送金・出金したという。]
何言ってんのかよくわからない。偽の銀行口座って何 兆単位の赤字を出したソフトバンクの朝鮮人禿げを信じる奴がハゲ >>740 間違えた。 同一IDで別パスワードだ。 可能だよね？ >>679
マイナンバーに機能集約して使えるものになるようにする
政府はマイナンバーを普及させることだけ考えているフシがあり、
銀行口座に紐づけてそれが漏洩した後のセキュリティについてふれていない。
安倍のときからこの政権の何が問題だと言って、肝心な説明をしないこと。 メールアドレスは公開しても平気だってば
本来はメールアドレス名義人しか見ることができない
だからアカウントに使用するメールアドレスは
固定で変更できないことが多いよ
アカウントにidがついていたり、
他に個人を特定できる情報があったりすると
メールアドレスが変更できたりはするけど システムの元受けも下請けもシナ人だらけで、
バックドアが仕掛けられないはずがないわけで。 >>733
とりあえず騒動を抑えるにはそれしかない
各金融機関と協議し責任の所在を明らかにしたところでどの程度補償するかを云々かんぬんやられたら
明日速攻でSBI解約するわ >>730
本人限定受取郵便を受け取らないと利用できない >>730
いいなこれ。助かった。三菱UFJはウェブからのログインがめっちゃ面倒で
今は知らんが、2種類あった時期もあって。
解約するにも支店に行くのが面倒で。
わずかな残高だけ残し、死蔵させてたw
これPayPayに使っちゃおうかなw ネトウヨ「SBI証券？何それ？それよりドコモ口座がぁぁぁぁぁぁぁぁぁ」
↑これ見てドコモ叩きに全力を注いでるけど、合ってるよね？(´・ω・`) >>742
だからログイン可能なPCを固定しとけばいいんだってば。
あんしん登録の設定。 こんなめちゃくちゃなSBI証券にマイナンバーカードの番号を把握されてるなんて怖くないの？ >>708
数字が送られてくる小さなカード大のものだよ
何分かで消えるから 本人にしか使えないようになっている
消えたらまた別の数字になる 暗号 フィッシングサイトに対する完璧な対策ってあるんだろうか？
顔認証、指紋認証もデータ化して判断するのなら、データコピーされたらやばそうだし みずほもだってよ
これはセキュリティがばがば日本の金融業界を揺るがす大事件だぞ ログインしてしまえば登録銀行変えて出金手続きはノーパス
そもそもこれでええんかと？
銀行ならログインパスと操作パスは別だし、出金には操作パス要求されるで >>599
だから今、マイナポイントつけて、マイキーIDっていうマイナンバーを抽象化したものを配布してる >>702
ログインPC固定って逆に怖くない？
突然ＰＣ壊れたら二度とログインできなくなるやん >>748
ターゲットの名義をまず確認してそれと同姓同名銀行口座を作ってそこに出金先を変えて出金操作。
身分証偽造が簡単なら出金先変更ディレイ掛けるくらいしか対策ないだろうな >>704
メアドが、偶然でも当たれば、発行されるのか？((((；ﾟДﾟ))))))) なんでいまだに偽の銀行口座とかが存在するんだよ
全員マイナンバーと紐づけして、紐づけしなかったやつの口座は没収しろよ >>764
ワンタイムパスもUFJは突破されたことあるぞ シナとかチョンの端末使って金融取引とか、狂気の沙汰ですよ。全部筒抜けですもｎ 住信SBIネット銀行のパスワード変えといた方が良いかねえ？ >>721
JavaScript強要してる時点で根本的に脆弱だろ
JavaScript有効にしている端末からのログインを禁止するのが最低限のセキュリティだっつの
国勢調査までJavaScript強要してる盆暗政府がデジタル云々笑わせるわ
ガチキチテロ組織NTTあたりが受注してんだろうけど
温室効果ガスまき散らして気候変動させて災害連発させるマッチポンプ経済、ITも同様とか
ブラウザ使うだけでお前らの個人情報から変態性癖まであちこちにダダ漏れだっつの >>767
証券だからそれは怖いよね
SBIに連絡とってなんて悠長なことをやってると機を失う >>679
そのへんなんか
役所仕事のデジタル化は範囲外なんかな
まあ、どひゃー感が相当あった、定額給付金の件は、どーしてそーなったのかとどうしてあるべきだったのか、は
相当の総括すべきとおもうんだが、
いろんな側面があると思うが、ちゃんと総括すれば、ガチな叩き台になると思うんだけど。 注目すべきは被害があった銀行。ゆうちょ５口座役９０００万、UFJ１口座役６００万
ゆうちょの方が偽物の身分証明書で口座を作りやすかったんだっていうこと。
被害の口はフィッシングでからだが、旧ワンタイム無しで口座変更できるSBI、偽口座作れてしまった銀行。 ニセ口座って名義が同じならいいのか
住所まで見ないのかな
さっきUFJで口座申請したけどキャッシュカードは免許証住所に送ってくるわけだしな >>708
SBI証券、この自体にはワンタイムパスワードは存在しない。
そもそも、このご時世に無いって時点でダメ出しされてる。
そもそもフィッシング詐欺による偽造URLの偽サイトでIDとパスワードと本人確認の
第2パスワードを抜かれた時点で詰んだって話よね。
で、もっと本命が、本人名義の新規口座を用意されちゃったって時点でもっと詰んでる。
簡単に同じ名義を第三者が簡単に用意できてしまったという2つの問題点。
問題にされてるのは、 >>762
だからログイン可能なPCを固定するPCあんしん登録やってれば、
良かったんだってば。SBIも推奨してる。
PCのHPからしか、登録口座変更や送金機能はないんだから。 >>748
SBI利用者の住民票なりを偽造して、普通に銀行口座を開設した
んで、SBI口座から送金
SBIからは名義が同一の口座にしか送金できない仕組みだけど、これならパスできる >>774
これはSBI証券の話だし多分フィッシングだからあんま関係ないけど変えたかったら変えなさい
それよりスマート認証使ってないならオンにしたらいいよ >>744
税務署を経由させたらいい。
銀行に個人情報を教える必要はなくて、
銀行に送られてきた開設申し込みが、確かに本人であると、わかればよいだけだから。
これなら大喜びで税務署も協力するだろうw >>733
速攻でそう言わないと客が資金を動かしてしまうんじゃないの
自分はゆうちょがもたもたしてたからさっさと全部他へ退避させたもの >>778
ゆうちょ窓口ははっきり言ってレベルが低いからね
いまだにお役所感覚が抜けてない
事前に問い合わせセンターで確認してきた処理を依頼したら
「そういうことは出来ません！！」って追い返されそうになったし Amazon楽天のフィッシング詐欺はよく届くがSBIは届いたことないな。
てかそういうメール送る馬鹿は逮捕できないもんかな。 ■ このスレッドは過去ログ倉庫に格納されています
