証券口座乗っ取り、顧客へ被害補償を検討　日証協が証券各社と調整 [蚤の市★]

**蚤の市 ★** · 2025/05/01(木) 20:58:06.53

　証券口座が不正アクセスで乗っ取られ、勝手に株式などの売買が行われている問題で、証券各社が顧客に被害を補償する方向で検討していることがわかった。日本証券業協会は、業界として一定の補償基準を示すため、各社と意見調整を進めている。

　基準づくりでは、顧客の過失の有無や程度に応じた補償の範囲などが焦点になる。ログイン時にIDとパスワードに加えて他の確認手段も講じる「多要素認証」をしたかどうかでも、補償割合が変わる可能性がある。証券会社や警察に被害を速やかに届け出たかもポイントになりそうだ。

　証券界はこれまで、証券会社には法的責任がないほか、顧客への損失補塡（ほてん）は金融商品取引法で禁止されているなどとして、補償に後ろ向きだった。

　一方、金融庁は今回のように第三者が不正アクセスで顧客に無断で取引をした場合は、同法の規制の対象外という見解を示した。新NISA（少額投資非課税制度）の口座も被害に遭う中、協会に早急な対応も求めた。このため、証券界は補償する方向に転じたとみられる。

　犯罪グループは、偽サイトに…(以下有料版で，残り374文字)

朝日新聞　材2025年5月1日 19時37分
https://www.asahi.com/articles/AST513D7YT51ULFA00GM.html?iref=comtop_7_01
※関連スレ
証券口座乗っ取り被害相次ぐ日本取引所グループが監視強化 [香味焙煎★]
http://asahi.5ch.net/test/read.cgi/newsplus/1745831387/

**名無しどんぶらこ** · 2025/05/02(金) 18:14:33.84

>>376
だから取引毎に一度限りのパスを発行する2段階認証だと言ってるだろ

1日何十回も取引する株でいちいちそこまでやってられるわけねえんだし
２段階認証だとして固定パス抜かれれば再設定やリセットして突破できる事が多い
これが株と銀行の違いなんだよ

おめえは有名人がという表面だけ理解して
本質がわかってねえんだよ
だからろくに株もやってない貧乏人だっつーの

**名無しどんぶらこ** · 2025/05/02(金) 18:20:49.70

元々株屋はキャンペーンとかなんやらでメール内のリンク踏ませる事も多く
騙されて抜かれる危険が高い

半年くらい前からＳＢＩや楽天やマネックスの偽メールが多かった

イオンや三井住友とかのカードも
メールが大量に来るようになった半年後くらいから事件が顕在化した

**名無しどんぶらこ** · 2025/05/02(金) 18:23:44.23

トランプショックの時期だったから一旦利確してもらえてタイミング的には良かった奴も居るかも知れない

**名無しどんぶらこ** · 2025/05/02(金) 18:47:39.51

数千万数億の取引してんのに今まで生体認証してなかったのがおかしいだろ

**名無しどんぶらこ** · 2025/05/02(金) 18:47:58.64

>>376
大体あほ過ぎだぞ
許可されてる端末が～って
それが故障して使えなくなったらどうすんだよｗ

どんな設定も解除再設定する方法があってだな
殆どは固定パスだけでできるから
フィッシングでそのパスを抜かれたらどうしようもないって事なんだよ

有名人の動画を見たとして
詳細を知りもせず
その本意を理解せず
証券会社の鯖がハッキングされてると勝手に思い込む
陰謀脳ってのは凄いね
頭の悪さがヤバ過ぎる

**名無しどんぶらこ** · 2025/05/02(金) 19:02:28.22

3%ぐらい補償かな？
どこもかしこもインチキだらけの日本じゃそんなもんだよな

**名無しどんぶらこ** · 2025/05/02(金) 20:15:19.05

すぐ使わなそうなキャッシュは昨日今日で銀行に出金したわ
補償の詳細が分かるまでは戻さない

**名無しどんぶらこ** · 2025/05/02(金) 20:16:02.68

補償分は手数料、金利値上げで穴埋めな。

**名無しどんぶらこ** · 2025/05/02(金) 20:17:40.32

NISA流行ってリテラシー低い人間が増えるのを待ってたんだろうな

**名無しどんぶらこ** · 2025/05/02(金) 20:18:27.43

今回は二段階認証も突破されたから補填するんだろ

**名無しどんぶらこ** · 2025/05/02(金) 21:15:59.43

>>243
どうやって通信を傍受してるのかな

**名無しどんぶらこ** · 2025/05/02(金) 22:10:49.61

検討すらしていなかったのが不思議

**名無しどんぶらこ** · 2025/05/02(金) 22:18:32.03

ブラウザにIDとパスワードを保存していたら盗まれるから bitwarden（ https://vault.bitwarden.com/ ）みたいなをパスワード管理アプリを使えってチャットGPTが言うてた。

警備員[Lv.4][新芽] · 2025/05/02(金) 22:48:43.84

>>361
楽天は流出するものとして雑多な登録に使うメアド使ってる
そこに大量に詐欺メール届くわ
証券会社や銀行、Amazonは別の専用アドレスにしていてそっちは詐欺メール全く来ない
Amazon用メアドが流出してないのが意外すぎる

**名無しどんぶらこ** · 2025/05/02(金) 23:23:59.99

>>1
【緊急】証券口座“乗っ取り”急増！今すぐ対策を！！3ヶ月で1000億円の不正取引が発生中..まだまだ増えている！
youtube.com/watch?v=49NJESFiy7I

**名無しどんぶらこ** · 2025/05/02(金) 23:36:50.91

>>1
損失補てん？

**名無しどんぶらこ** · 2025/05/02(金) 23:47:12.87

皆さん早速口座にログインして自分は大丈夫かどうか確認しようと
してると思うけど奴らはそれを待ち構えてるんですよ

**名無しどんぶらこ** · 2025/05/03(土) 00:06:01.81

>>367
投資の世界では勝者は常に正しいんだよ
敗者は間違ってるんだ

**名無しどんぶらこ** · 2025/05/03(土) 00:30:12.45

>>344
ネット取引中にタイムアウトしたときユーザーIDとパスワードをその画面で
再度入力すれば再開できるものがある。あのときセッションハイジャックされ
そうで気持ち悪い。ブラウザを消して始めからやり直すことにするわ。

**名無しどんぶらこ** · 2025/05/03(土) 08:32:28.47

二段階認証はどうやって突破されたんだ？

**名無しどんぶらこ** · 2025/05/03(土) 08:37:31.29

株の世界は自己責任なんじゃねーの

**名無しどんぶらこ** · 2025/05/03(土) 08:51:37.79

ワンタイムパスワード用物理トークン配布しかないね
有料でも仕方ない

**名無しどんぶらこ** · 2025/05/03(土) 08:54:50.01

俺の含み損株も証拠ねーけど補償してくんねーかなあ

**名無しどんぶらこ** · 2025/05/03(土) 11:46:17.68

>>164
やっぱバカだな

**名無しどんぶらこ** · 2025/05/03(土) 11:47:06.95

これ補償させるのが、ハッカー（クラッカー）の狙いなんじゃないの？

まーた何百億円も北朝鮮とかロシアが偽装詐欺しまくってボロ儲けでしょ

**名無しどんぶらこ** · 2025/05/03(土) 11:50:56.75

>>396
そもそも二段階認証が必要ない裏口があった
まあ、フィッシングでも二段階認証突破する方法あるけどそれじゃなさそう

**名無しどんぶらこ** · 2025/05/03(土) 13:42:15.69

補償金額はどのように判定するのだろう？

**名無しどんぶらこ** · 2025/05/03(土) 13:59:36.18

メールソフトは送信側では、公開鍵暗号を使った本文に対する発行元の署名付きのものを送るようにして、
受け取った側のメールソフトは、その内容と書名のセットが公開鍵暗号に照らし合わせて妥当であるかを
チェックする、
そういうようにすれば、フェークメールはほとんど絶滅するのにね。
メールの送信元の公開鍵を公証サーバーに登録して管理されることが肝心だけれども。

アリスがボブにメールを送るときはメールの本文Mとアリスが持つ秘密鍵から計算される
署名（一種の長いハッシュ値）を付けて送る。受け取ったボブはメールの本文と
署名がアリスの考証局に登録された公開鍵と合わせて正当なものでなければ、
本文の内容が改竄されているかあるいは秘密鍵を知らない偽物が送ったメールだとして却下する。

**名無しどんぶらこ** · 2025/05/03(土) 14:06:16.82

投資に参加する日本の庶民が減ると海外から怒られるだろ
嘘でもいいから補償しますって言っとけ

**名無しどんぶらこ** · 2025/05/03(土) 14:38:46.05

>>404
技術そのものはかなり昔からあるのに普及しないのは、その公証サーバーっていうか認証局の決定版が無かったからかな
やっと出てきた公的認証局がマイナンバーカードのJPKIのやつなんだけど、これがまたあれこれ言われて使用が広がらないようでは困るわなあ

**名無しどんぶらこ** · 2025/05/03(土) 15:22:31.29

乗っ取りにあった人が使ってる共通のアプリとか調べてるのかな？
特に、中国系のアプリとか？

**名無しどんぶらこ** · 2025/05/03(土) 18:30:29.01

ふと思ったんだけどフェムトセルとかって大丈夫なのかな？
上位でdnsを変なところに設定されるとかは出来ないようになってるのかな？

**名無しどんぶらこ** · 2025/05/03(土) 18:43:18.23

楽天は、補償なしだろ
お前が悪いで終わり

**名無しどんぶらこ** · 2025/05/03(土) 19:34:00.55

>>404
なにか根本的に勘違いしてるような
悪意を持って作られる偽物の内容の本物を、その手順で送信された時全く防げないのでは？

**名無しどんぶらこ** · 2025/05/03(土) 19:39:15.11

>>396
>>391
の動画がいろいろわかりやすい

**名無しどんぶらこ** · 2025/05/03(土) 19:39:24.38

>>165
このあたりなんだろうか

第43条　金融商品取引業者等は、顧客に対し、善良な管理者の注意をもつて有価証券等管理業務を行わなければならない。

**名無しどんぶらこ** · 2025/05/03(土) 20:37:26.42

顧客のカネで補償か

**名無しどんぶらこ** · 2025/05/03(土) 20:43:43.17

投資で負けた奴がごねて無理やり損失をなくそうとしそうだな

**名無しどんぶらこ** · 2025/05/03(土) 20:49:20.44

＞悪意を持って作られる偽物の内容の本物を、その手順で送信された時全く防げないのでは？
偽者の側は秘密鍵を持っていないし知らないから本文に対応する整合した署名を付けられない。
受け取った側は送られてきた書名と本文をみて公開鍵で整合するかを確認して見破れる。

**名無しどんぶらこ** · 2025/05/03(土) 21:10:08.31

中国、ハッキング大会で国内外の脆弱性把握－サイバー覇権へ布石
https://www.bloomberg.co.jp/news/articles/2025-05-02/SVJZFTDWX2PS00

**名無しどんぶらこ** · 2025/05/03(土) 22:12:14.21

マイナンバーカード（JPKI）かパスキーで「のみ」ログインできる設定つくれよ

**名無しどんぶらこ** · 2025/05/03(土) 23:16:55.39

>>1
どうせしないでしょ
官僚も腰砕けするんだろ（笑）

**名無しどんぶらこ** · 2025/05/03(土) 23:36:30.40

ウォーレン・バフェット氏の投資会社、1～3月に株式2200億円売り越し
https://www.nikkei.com/article/DGXZQOGN032EQ0T00C25A5000000/

ウォーレン・バフェット「今株ホールドしてる奴ｗｗ」 [731544683]
https://greta.5ch.net/test/read.cgi/poverty/1746281525/

**名無しどんぶらこ** · 2025/05/03(土) 23:45:10.93

証券会社よ
ガバガバセキュリティなんとかしろよ

**名無しどんぶらこ** · 2025/05/04(日) 00:10:22.06

>>410
送信者が本当に自分の取引相手かどうかを確認できる

**名無しどんぶらこ** · 2025/05/04(日) 01:14:15.17

＞二段階認証したかどうか

既に二段階認証突破されてるケースがあるのに何屁理屈捏ねてるんだかw
本当に見苦しいな

**名無しどんぶらこ** · 2025/05/04(日) 01:16:01.45

過疎株を上場廃止にしろよ
てか滅多に取引できないようにしろ
誰も困らんし存在意義もない

**名無しどんぶらこ** · 2025/05/04(日) 07:15:59.23

各金融機関、各カード、楽天市場、アマゾンは全部別メールにして管理してる。それらのメールに迷惑メールは来たことがない（楽天のあれは迷惑ではあるが…）
それとは別に1日に200通ぐらいは迷惑メールくるメルアドを一つ持ってるが、名前が挙がってる証券会社の迷惑メール（迷惑メールにも流行がある）は非常に最近多い。パソコンならたいてい迷惑メールだと気がつくがスマホだと気が付きにくいから単純にフィッシングじゃないかな

あと金が大きく絡むものはほぼ専用のPCやスマホを用意してる人は多いと思う

ただスマホのアプリを入れる時にその権限なぜ必要？的なアプリ、大陸系企業アプリと証券アプリを同じスマホに入れてるとかかな？

メール経由からURLを踏まないのが吉かと思う

**名無しどんぶらこ** · 2025/05/04(日) 12:45:11.17

いくらまでよ？

**名無しどんぶらこ** · 2025/05/04(日) 13:04:34.68

フィッシングに引っ掛ったの保証してたらきりがないだろ
わざとやるやつも出るぞ

**名無しどんぶらこ** · 2025/05/04(日) 13:19:22.76

フィッシングかどうかもはっきりしてないのでは？

証券口座乗っ取り、顧客へ被害補償を検討 日証協が証券各社と調整 [蚤の市★]

証券口座乗っ取り、顧客へ被害補償を検討　日証協が証券各社と調整 [蚤の市★]