銀行側は接続先のセキュリティを確認しなかったってとこだな。
三菱UFJは門前払いだろ。これが正解。
元々、相手が信頼できる前提のシステムで、信頼できない場合はそれなりのシステムを組まないといけない。
個人の契約者のシステムはちゃんと固めてるだろ。
つなぐなら、同じような方式にしておけばこんな状況にはなっていない。