【速報】SBI証券、顧客資金9864万円流出 ゆうちょ銀と三菱UFJ銀の偽口座に送金 ★6 [雷★]
■ このスレッドは過去ログ倉庫に格納されています
インターネット証券のSBI証券は16日、顧客の6口座から約9864万円が流出したと発表した。第三者が証券口座に不正にログインし、ゆうちょ銀行と三菱UFJ銀行に作った偽の銀行口座に送金・出金したという。SBI証券は全額を補償する方針。複数の電子決済サービスで銀行預金の流出が相次ぐなか、改めてセキュリティー体制が問われることになりそうだ。
出金先はゆうちょ銀の偽口座あてに5口座、三菱UFJ銀が1口座だった。7〜9月初旬の間に証券口座の中の金融資産を売却するなどして換金し、偽口座に送金。SBI証券は偽口座に流出した資金がさらに出金されていることを確認しているという。
続きはソース
https://www.nikkei.com/article/DGXMZO63905840W0A910C2EE9000/
※前スレ
https://asahi.5ch.net/test/read.cgi/newsplus/1600255096/ サイバーセキュリティ月間における菅内閣官房長官メッセージ
https://youtu.be/jTswGsQ4KdY 安全だと思われてた証券口座も陥落したのかよ(´д`) 日本の金融機関の終わりの始まり
楽天最強説が現実味
でもハッキングあったらあっという間に全部取られそうな楽天w >>10
ドコモはお金を置いてた場所ではないからな。大した問題ではない ちょっとなにがなんだかわからないから
3行にまとめて! これってどこの金融機関も政府と黙ってただけなんじゃないの?
元々やらかしまくってたとかさ 最近フィッシングメールやたら来るから、引っかかってる人多そうだな >>9
楽天は何かあった時のサポートが不安(´・ω・`) 家計簿サービスから漏れたんじゃないの?
銀行や証券のIDパスワード入力して連携できるのあるでしょ。
それで証券会社に入って住所氏名盗み見て偽銀行口座作成。 >>1
>9月7日に顧客から「身に覚えのない取引があった」との連絡があり、発覚した。
「ワンタイムパスワード」を発行するなど本人確認手続きの厳格化を検討する。
ドコモ口座と時を同じくして次々に流出…不可思議ですな パスワードはどんなに複雑にしようが多段階にしようが、漏洩したら終わりだからなぁ
早くパスワードレスが標準にならないかな 銀行口座開設にマイナンバー必須に変わることになるな ガバガバのセキュリティなのにキャッシュレスを推進した安倍と菅の責任だからな。
資金ショートして商機を逃した人は賠償請求訴訟した方がいいぜ クラウド家計簿サービスとか、データは暗号化されて社員でも覗けない仕様という説明だが 洩れてたらアウトだな >>4
ネットから入出操作できるもの全てじゃねこれ >>35 偽クラウド家計簿サービスとかあったら抜かれ放題だね >>4
パスワード抜かれたらワンタイムパスしか防御する物が無いから
そこも突破されたら手の打ちようがない
あとは銀行がどんな方法で本人確認したかだな >>32
ハードウェアトークンはめんどいから
スマホ認証でええですわ 話についていけないのだが、SBI証券は口座名義と違う名義に出金できるって事? メールにしろサイトにしろなりすましを防ぐ新しい仕様が必要なんだろうな 銀行のIDパスワード
証券のIDパスワード
どっちも持ってるのって家計簿サービスくらいだと思うんだよねえ。
ここから漏れたんじゃないの?
他にある? >>42 口座の名義人と同じ名前の偽口座を用意して証券売った金をそこから出金した 証券会社が安全だったのは銀行口座は本人にしか作れない事が前提だったからな。
これが崩れたから全ての証券会社が危なくなってしまったな。
冗談みたいな話だが仮想通貨取引所がセキュリティ最強になってしまったよ。仮想通貨取引所は最初からGoogle Authenticationとメール認証の2つを標準装備してるけど、そんな銀行や証券会社は日本には無いよな。 いつかネットで金融があっけなく大クラッシュする気がしてきた >>42
できない
名義を詐称した銀行口座を作った >>42
できないよ。
虚偽の同じ名前の銀行口座を開設して
そこに出金したって事件。
証券会社のパスワードが漏れてないとできない芸当だね これを機に全金融口座のマイナンバー紐付けを進めてほしいな >>45
家計簿サービスは証券の取引パスワードまで入力するのか?
しないなら違う >>42
証券会社は出金先口座の氏名が一致しないとだめ。
馬鹿銀行が偽名の口座開設を許してしまったようだ。 3月におれのFX口座から3百万消えたんだがこれのせいだったに違いない! SBI証券とSBI銀行のセットならやばい
それ以外なら2口座ハッキング必要だから、少しは安全かも
出来高が無い銘柄売買で抜かれるかもしれないけど、さすがに足が着くでしょ >>45
客様
と書かれたメールをうけとり、そのメールからサイトにアクセスして入力してしまった みんなレスありがとう。
ドコモと違って、こっちの方がもっとヤバいな IDとパスはまだしも
取り引きパスまで抜かれるってどういう状況だ?
フィッシングにでも引っ掛かったんじゃねーの? 証券の口座情報ってそんなに漏れるものかな
フィッシングにでも引っ掛かったんだろうか 1 フィッシングにひっかかった
2 パスワードマネージャーがハックされた
どっちかな? >>63
それしかあり得んわな
おま環でエロサイトでも見たんじゃね >>63
SBIって昔はログインと取引パスは同じでも良かった
つか俺は未だに同じだわ >>48
本人確認書類のコピーを偽造したんでしょ
名前のところをちょこっと編集すればできあがり
本人限定受取郵便をどうやってクリアしたかは知らん
手続きがネットだけでは完結しないのでアシが付くのは早いのでは? 証券銀行からの大量パス流出か、個人単位が偽メールで偽サイトに誘導されたのか どっちかで不安感がかなり違う 後者ならまだマシ >>9
楽天?らくてんさいきょう??どのへんが???
最凶なら完璧に合ってる 取引とメールを同じPCでやるんだからそらフィッシングで爆釣だわ これは証券会社の問題のように一見見えるが、奥が深い。
というのも、いとも簡単に全くの赤の他人の第三者が同一氏名で本人が知らない間に
新規で、しかも短期間に、ゆうちょ銀行、あるいはUFJ銀行の口座を新規開設されて
しまった事よな。
元々SBI証券にSMSなどの時間限定のワンタイムパスワードや、専門機器などの
トークン認証が無かったというのもあるが、それ以上にこうも赤の他人が偽造証明書を
使って同じ名前で銀行口座を開設できてしまった。
それにより証券会社に紐づけされてるメイン口座を、赤の他人の同一名義の口座に
差し替えられて出金されてしまったという・・・・
これどちらかというと、新規口座作れてしまう事実の方も大きく取り上げないと駄目だろ。
ザルすぎるわ。同じ名前で証明書類偽造で銀行口座作ってしまうとかそれを許可する
銀行もおかしいだろwwww >>55
家計簿サービスを見てみて。
銀行や証券やクレジットカードと連携できるとこあるよ。
他にも電子決済サービスとも連携できたり。
怪しくない? どこもかしこも危ないし箪笥預金も危ないしどうすりゃいいの 虫の知らせで昨年sbi証券は解約してたわ
第六感ってあるんだな だって、SBIのシステム、めちゃくちゃカスだもん
20年前の映画見てる気分にさせるカスシステム。
あれでセキュリティまでカスとか、一体何のために作ったの? まぁ証券や銀行の金融システムも外注の丸投げ先(6次請け・7次請け)が作ってるからいつかこういうことが起こるんじゃないかとは思ってたよ >>30
過去の口座に大量の偽口座があるのよ
主に脱税目的で昭和バブルごろまで当たり前だった
銀行員も口座獲得ノルマがあった時代 >>61
6口座から約9864万円
1口座当たり1644万
ドコモとはレベチのプロの犯行 ■ このスレッドは過去ログ倉庫に格納されています