【速報】SBI証券、顧客資金9864万円流出 ゆうちょ銀と三菱UFJ銀の偽口座に送金 ★６ [雷★]
■ このスレッドは過去ログ倉庫に格納されています
インターネット証券のSBI証券は16日、顧客の6口座から約9864万円が流出したと発表した。第三者が証券口座に不正にログインし、ゆうちょ銀行と三菱UFJ銀行に作った偽の銀行口座に送金・出金したという。SBI証券は全額を補償する方針。複数の電子決済サービスで銀行預金の流出が相次ぐなか、改めてセキュリティー体制が問われることになりそうだ。
出金先はゆうちょ銀の偽口座あてに5口座、三菱UFJ銀が1口座だった。7〜9月初旬の間に証券口座の中の金融資産を売却するなどして換金し、偽口座に送金。SBI証券は偽口座に流出した資金がさらに出金されていることを確認しているという。
続きはソース
https://www.nikkei.com/article/DGXMZO63905840W0A910C2EE9000/
※前スレ
https://asahi.5ch.net/test/read.cgi/newsplus/1600255096/ >>10
ドコモはお金を置いてた場所ではないからな。大した問題ではない ちょっとなにがなんだかわからないから
3行にまとめて！ これってどこの金融機関も政府と黙ってただけなんじゃないの？
元々やらかしまくってたとかさ 最近フィッシングメールやたら来るから、引っかかってる人多そうだな >>9
楽天は何かあった時のサポートが不安(´･ω･`) 家計簿サービスから漏れたんじゃないの？
銀行や証券のIDパスワード入力して連携できるのあるでしょ。
それで証券会社に入って住所氏名盗み見て偽銀行口座作成。 >>1
＞９月７日に顧客から「身に覚えのない取引があった」との連絡があり、発覚した。
「ワンタイムパスワード」を発行するなど本人確認手続きの厳格化を検討する。
ドコモ口座と時を同じくして次々に流出…不可思議ですな パスワードはどんなに複雑にしようが多段階にしようが、漏洩したら終わりだからなぁ
早くパスワードレスが標準にならないかな 銀行口座開設にマイナンバー必須に変わることになるな ガバガバのセキュリティなのにキャッシュレスを推進した安倍と菅の責任だからな。
資金ショートして商機を逃した人は賠償請求訴訟した方がいいぜ クラウド家計簿サービスとか、データは暗号化されて社員でも覗けない仕様という説明だが 洩れてたらアウトだな >>4
ネットから入出操作できるもの全てじゃねこれ >>35 偽クラウド家計簿サービスとかあったら抜かれ放題だね >>4
パスワード抜かれたらワンタイムパスしか防御する物が無いから
そこも突破されたら手の打ちようがない
あとは銀行がどんな方法で本人確認したかだな >>32
ハードウェアトークンはめんどいから
スマホ認証でええですわ 話についていけないのだが、SBI証券は口座名義と違う名義に出金できるって事？ メールにしろサイトにしろなりすましを防ぐ新しい仕様が必要なんだろうな 銀行のIDパスワード
証券のIDパスワード
どっちも持ってるのって家計簿サービスくらいだと思うんだよねえ。
ここから漏れたんじゃないの？
他にある？ >>42 口座の名義人と同じ名前の偽口座を用意して証券売った金をそこから出金した 証券会社が安全だったのは銀行口座は本人にしか作れない事が前提だったからな。
これが崩れたから全ての証券会社が危なくなってしまったな。
冗談みたいな話だが仮想通貨取引所がセキュリティ最強になってしまったよ。仮想通貨取引所は最初からGoogle Authenticationとメール認証の2つを標準装備してるけど、そんな銀行や証券会社は日本には無いよな。 いつかネットで金融があっけなく大クラッシュする気がしてきた >>42
できない
名義を詐称した銀行口座を作った >>42
できないよ。
虚偽の同じ名前の銀行口座を開設して
そこに出金したって事件。
証券会社のパスワードが漏れてないとできない芸当だね これを機に全金融口座のマイナンバー紐付けを進めてほしいな >>45
家計簿サービスは証券の取引パスワードまで入力するのか？
しないなら違う >>42
証券会社は出金先口座の氏名が一致しないとだめ。
馬鹿銀行が偽名の口座開設を許してしまったようだ。 3月におれのＦＸ口座から3百万消えたんだがこれのせいだったに違いない！ SBI証券とSBI銀行のセットならやばい
それ以外なら2口座ハッキング必要だから、少しは安全かも
出来高が無い銘柄売買で抜かれるかもしれないけど、さすがに足が着くでしょ >>45
客様
と書かれたメールをうけとり、そのメールからサイトにアクセスして入力してしまった みんなレスありがとう。
ドコモと違って、こっちの方がもっとヤバいな IDとパスはまだしも
取り引きパスまで抜かれるってどういう状況だ？
フィッシングにでも引っ掛かったんじゃねーの？ 証券の口座情報ってそんなに漏れるものかな
フィッシングにでも引っ掛かったんだろうか 1 フィッシングにひっかかった
2 パスワードマネージャーがハックされた
どっちかな？ >>63
それしかあり得んわな
おま環でエロサイトでも見たんじゃね >>63
SBIって昔はログインと取引パスは同じでも良かった
つか俺は未だに同じだわ >>48
本人確認書類のコピーを偽造したんでしょ
名前のところをちょこっと編集すればできあがり
本人限定受取郵便をどうやってクリアしたかは知らん
手続きがネットだけでは完結しないのでアシが付くのは早いのでは? 証券銀行からの大量パス流出か、個人単位が偽メールで偽サイトに誘導されたのか どっちかで不安感がかなり違う 後者ならまだマシ >>9
楽天？らくてんさいきょう？？どのへんが？？？
最凶なら完璧に合ってる 取引とメールを同じPCでやるんだからそらフィッシングで爆釣だわ これは証券会社の問題のように一見見えるが、奥が深い。
というのも、いとも簡単に全くの赤の他人の第三者が同一氏名で本人が知らない間に
新規で、しかも短期間に、ゆうちょ銀行、あるいはUFJ銀行の口座を新規開設されて
しまった事よな。
元々SBI証券にSMSなどの時間限定のワンタイムパスワードや、専門機器などの
トークン認証が無かったというのもあるが、それ以上にこうも赤の他人が偽造証明書を
使って同じ名前で銀行口座を開設できてしまった。
それにより証券会社に紐づけされてるメイン口座を、赤の他人の同一名義の口座に
差し替えられて出金されてしまったという・・・・
これどちらかというと、新規口座作れてしまう事実の方も大きく取り上げないと駄目だろ。
ザルすぎるわ。同じ名前で証明書類偽造で銀行口座作ってしまうとかそれを許可する
銀行もおかしいだろｗｗｗｗ >>55
家計簿サービスを見てみて。
銀行や証券やクレジットカードと連携できるとこあるよ。
他にも電子決済サービスとも連携できたり。
怪しくない？ どこもかしこも危ないし箪笥預金も危ないしどうすりゃいいの 虫の知らせで昨年sbi証券は解約してたわ
第六感ってあるんだな だって、SBIのシステム、めちゃくちゃカスだもん
２０年前の映画見てる気分にさせるカスシステム。
あれでセキュリティまでカスとか、一体何のために作ったの？ まぁ証券や銀行の金融システムも外注の丸投げ先（6次請け・7次請け）が作ってるからいつかこういうことが起こるんじゃないかとは思ってたよ >>30
過去の口座に大量の偽口座があるのよ
主に脱税目的で昭和バブルごろまで当たり前だった
銀行員も口座獲得ノルマがあった時代 >>61
6口座から約9864万円
1口座当たり1644万
ドコモとはレベチのプロの犯行 SBIの口座のID とログインパスワード、取引パスワードは内部から漏れてたとしたら、
マイナンバーをネット経由で登録するときに身分証の画像も送ったので
内部なら簡単に一式揃う。
これをもとに出金口座も作れる。
しかし、住所の出金口座の住所はどのように変更するのかな
あらかじめ偽造した住所の身分証に改ざんするとか? ギャングスタみたいに貴金属にして身に付けるしかないのかね >>71
仮にパス流出といっても実際はハッシュだから
頻繁に更新しとけば間に合うだろう
文字数長目がいいけどね >>76
なにそれ、家計簿アプリで入出金やら電子決済までできるの？ 本人限定受取郵便のときは本人住所に身分証明書を配達員に提示しての本人直渡しだから、そこを突破して勝手に口座を作れたことになるな
当然免許書のコピーとかは受付ないので ホント どうやったんだろう 丸ごと免許書の偽造か？ >>82
厳格な本人確認がなされていない口座は入出金が不可になるだろうね SBI証券ユーザーで別に被害にあってないけど、
詫び石キボンヌ 即時入金とかで証券口座残高増やしてから出勤したりしたんだろうかね >>84
マイナンバーのセキュリティーってどうなの?
健康保険も紐づけってプライバシーが心配。 >>75
それよな どちらかと言うと銀行側のミスだろ マイナンバー紐づけも一度認証したら終わりだし万全ではないんだよね >>82 金が全く動いてないと凍結されてる口座も多いと思う >>48
Switchの転売する時に免許証のコピーが必要だったりします
案外本人確認書類ていろんなとこで取られてるよ >>72
使った事ないのバレバレのカスがイキんなよ こういうのがニュースになって、
「あなたの口座が不正に使用されている可能性があります。確認のためIDとパスワードを入力して下さい」
みたいなフィッシングに引っかかるやつが出るとこまでがセットなんだろ？ SBIはやたらパス多かった気がするが
全て突破されるとか
被害者の行動履歴下がる方が早くね >>75
ほんこれ。銀行がおかしい。
証券会社もQR決済企業も銀行を信じてサービス提供してるんだから銀行が間違ってたらヤバいよね。 でも、こういうのって結局、誰かがATMとかで下ろさなきゃダメなんでしょ？
リスク高くね？ >>104
そして特殊詐欺連中が、想定問答集作って
早速アップを始めてるだろうね >>105
住信SBIネット銀行？
ログインするにしても、スマホアプリでロック解除が必要
どこかに振り込む時もスマホアプリで承認が必要 自分はSBIには100ちょっとしか置いてないので
ターゲットにはならないと思う
残高の大きな客を狙い撃ちしてるのはその情報を知りうる人物の仕業?
保証しますもいいけど、犯人捕まえてほしい ■ このスレッドは過去ログ倉庫に格納されています
