ネット証券、セキュリティのずさんさ露呈　ID・パスワードだけで入れる「裏口」に批判 [香味焙煎★]

**香味焙煎 ★** · 2025/05/02(金) 13:56:43.21

　2月から取り沙汰されてきたネット証券への不正アクセス・不正取引を巡り、新たな騒動が巻き起こっている。4月30日にSBI証券が、多要素認証なしにログイン可能だった「バックアップサイト」の閉鎖を発表した他、5月1日、SNSで人気の投資家・テスタさんが証券口座を乗っ取られたと投稿。一連の出来事をきっかけとして、大手2社を中心に、ネット証券のセキュリティ的な危うさに批判が集中している。

　SBI証券は4月30日、「昨今確認されているフィッシング詐欺・不正アクセスなどを防止する」として、5月30日にバックアップサイトを終了すると予告した。同サイトは、同社のメインサイトがログイン不能などの不測の事態に陥った際のバックアップとして提供されてきた手段の一つだ。

　しかし第三者によるネット証券の“不正取引”が注目を集める中、ID・パスワードのみでのログインが可能な点に対し、セキュリティの甘さが指摘されていた。今回の終了についても、即時終了ではなく猶予期間がある点に対し「攻撃者に時間を与えるのか」と批判が続出。反応を受けてか、同社はバックアップサイトの終了を前倒しし、2日に閉鎖するとした。

　続いて5月1日には、株式投資で総利益100億円を達成したとしてSNSで人気を集める投資家・テスタさんが、楽天証券の口座を乗っ取られたと自身のXアカウントに投稿。原因や侵入経路については「全く不明」としているものの、注意喚起も兼ねて対応の様子をリアルタイムに投稿し、個人投資家などの関心を引いた。

ITmedia
2025年05月02日 13時21分
https://www.itmedia.co.jp/news/articles/2505/02/news111.html

**名無しどんぶらこ** · 2025/05/02(金) 13:58:24.91

テスタって人のアカウント見たらセキュリティソフトを二重に入れてたって書いてあったけど効果２倍になるの？

**名無しどんぶらこ** · 2025/05/02(金) 13:59:06.18

今日でそれ閉鎖するんだしスレ立てるようなことか？

**名無しどんぶらこ** · 2025/05/02(金) 13:59:40.92

ネットバンキングは大丈夫なのか

**名無しどんぶらこ** · 2025/05/02(金) 14:00:41.64

ＦＡＸが日本人にはピッタリだな

**名無しどんぶらこ** · 2025/05/02(金) 14:00:51.20

安全コストを客に付け回す会社多すぎだろ

**名無しどんぶらこ** · 2025/05/02(金) 14:01:00.54

>>2
それはどうかな
テスタって素人か

**名無しどんぶらこ** · 2025/05/02(金) 14:01:34.69

ID・パスワードのみでのログインが可能な点
ID・パスワードのみでのログインが可能な点
ID・パスワードのみでのログインが可能な点

**名無しどんぶらこ** · 2025/05/02(金) 14:02:50.83

Chromeの機能拡張の広告ブロックソフトが一時期ハッカーに乗っ取られてて
ブラウザで操作した事全部垂れ流しだったらしいな
これ喰らってたらセキュリティソフトなんて何の意味も無いわ

**名無しどんぶらこ** · 2025/05/02(金) 14:03:06.60

>>2
ならないどころか競合して新たな不具合が出るかも

**名無しどんぶらこ** · 2025/05/02(金) 14:03:18.49

俺はスマホでのログインが怪しいと思ってるんだけど、どうかな？

**名無しどんぶらこ** · 2025/05/02(金) 14:03:25.38

他人の口座を乗っ取るなんてそんな簡単にできる物なのかな
証券会社内部に口座情報を反社に売っている奴がいるんじゃね

**名無しどんぶらこ** · 2025/05/02(金) 14:06:31.82

>>12
口座以前にパソコンやスマホ乗っとれれば出来るんでは

**名無しどんぶらこ** · 2025/05/02(金) 14:06:55.10

ログインパスワードとは別に
取引用パスワードもあるはず

**名無しどんぶらこ** · 2025/05/02(金) 14:07:04.79

>>12
僕もそう思うわ。
情報が外部に洩れてると思う。

**名無しどんぶらこ** · 2025/05/02(金) 14:07:36.04

>>13
それ臭いかもな

**名無しどんぶらこ** · 2025/05/02(金) 14:07:42.08

多要素認証でもあかんの？

**名無しどんぶらこ** · 2025/05/02(金) 14:08:01.43

取引暗証番号もフィッシングされてんじゃんｗ

**名無しどんぶらこ** · 2025/05/02(金) 14:08:43.58

>>12
調べたら秒でバレるような事しないでしょ一要素認証垢をブルートフォースで突破されたんじゃね

**名無しどんぶらこ** · 2025/05/02(金) 14:08:49.49

取引PWは別なんだよね。
ほとんどの人が111111だろうけどねｗ

**名無しどんぶらこ** · 2025/05/02(金) 14:09:37.24

テスタて被害額いくらだよ？

**名無しどんぶらこ** · 2025/05/02(金) 14:09:43.26

>SBI証券
フリーメールに使ってもいないのにフィッシングらしきメールが結構来る、途中から意味不明な言葉で
> 口座の利用制限解除には、下記公式ページにて本人確認手続きが必要です。とねオち ?げらヒダグスなオゑチゑタゅソにさそヲぎぶログインページへ
> ※ 既に確認済みの場合は、本メールを破棄していただいて結構です。
> ※ 本メールに心当たりのない場合は、セキュリティ窓口までご連絡ください。ナゥ? ゜づナゴせハ?ホ
> 発行: 株式会社SBI証券

**名無しどんぶらこ** · 2025/05/02(金) 14:09:55.42

IDとパスワードはどこかでお漏らししたんでしょ

**名無しどんぶらこ** · 2025/05/02(金) 14:11:16.01

>>2
銀行の金庫から金塊無くなる時代に
営利の警備会社が正義の味方だとでも思ってるのかよ

**名無しどんぶらこ** · 2025/05/02(金) 14:12:00.75

ペスタって承認欲求お化けだぞ

警備員[Lv.4][新芽] · 2025/05/02(金) 14:12:23.69

セキュリティーソフト二重でいれてる時点で怪しいからな。何か引っかかってるんじゃないか。
そもそもセキュリティーソフトは既知のものにしか対応できないし。

**名無しどんぶらこ** · 2025/05/02(金) 14:12:53.65

楽天とSBIの口座あるけどフィッシングメールは1度も来てないよ
フィッシングメール来まくってる人は何か別の要因があるんだろ

**名無しどんぶらこ** · 2025/05/02(金) 14:13:12.16

>>20
多分、スマホの２段階認証じゃないの？
SMSでPasswordを送ってくるから難しいような気がするが、それも突破されているのだろうか。

**名無しどんぶらこ** · 2025/05/02(金) 14:15:02.70

>>2
defenderに＋何か入れて二重と思いこんでるだけか（defender側が検知して自ら無効化する）
本当に2つdefender以外入れたら動作に悪影響しかないし、被ってるから意味ない
まぁPCド素人でしょう

**名無しどんぶらこ** · 2025/05/02(金) 14:16:05.28

>>27
メールサーバーでブロックされてゴミ箱行きになっていると思う
>>22はそういうの無いフリーメールの場合

**名無しどんぶらこ** · 2025/05/02(金) 14:16:52.07

現状自分でメールから偽サイトにログインしてるだけだと思ってが違うのか？

**名無しどんぶらこ** · 2025/05/02(金) 14:16:52.56

スマホアプリ版はそもそも2段階認証ないけど大丈夫なん？

**名無しどんぶらこ** · 2025/05/02(金) 14:16:52.73

バックアップサイトｗｗｗｗｗｗｗｗ
なんやそれはー

**名無しどんぶらこ** · 2025/05/02(金) 14:17:54.87

パスワードが16以内とか短い場合が多い

**名無しどんぶらこ** · 2025/05/02(金) 14:17:59.99

直接金を口座から抜かれたわけじゃないので
金銭的被害てどう算定するんだよｗｗ

**名無しどんぶらこ** · 2025/05/02(金) 14:18:01.98

こういうのは突破しようって側のが強くて当然てイメージあるけどそこまで脆弱だったん？

ｑ · 2025/05/02(金) 14:18:41.10

>>7
すごさを知らんのかい

**名無しどんぶらこ** · 2025/05/02(金) 14:18:53.90

株なんて所詮ギャンブルだから手を出さない方がいい

ｑ · 2025/05/02(金) 14:19:06.74

>>12
できるよ
やらないだけ

**名無しどんぶらこ** · 2025/05/02(金) 14:19:26.62

×バックアップサイト
○バックドアサイト

**名無しどんぶらこ** · 2025/05/02(金) 14:19:37.37

>>22
こういうのもだだ注意喚起するだけでなく、利用されてる側(SBI証券とか)がスパムのソース(ISPなど)に直接対応を要請すべき　nissankyo.jpに報告(転送)しても何の役にも立たないでしょう

ｑ · 2025/05/02(金) 14:19:39.56

>>34
長さの問題ではない

**名無しどんぶらこ** · 2025/05/02(金) 14:19:51.42

>>4
ダメ

**名無しどんぶらこ** · 2025/05/02(金) 14:20:58.29

NISA民踏んだり蹴ったりで可哀想

**名無しどんぶらこ** · 2025/05/02(金) 14:20:59.47

金持ちならセキュリティソフト頼みより、それしかしない専用端末使う方がいいんじゃないかえ

**名無しどんぶらこ** · 2025/05/02(金) 14:21:05.18

こんなほぼプロみたいな人間まで被害にあってるんだから、やっぱりフィッシングじゃねぇな
証券会社を賠償で潰さないためにフィッシングというストーリーにしてるだけで

**名無しどんぶらこ** · 2025/05/02(金) 14:21:48.90

IDとパスワードでログインできるの杜撰なのか？

**名無しどんぶらこ** · 2025/05/02(金) 14:21:58.72

岸田「わしの作った新NISAでみんな幸せにやってそうやな」

**名無しどんぶらこ** · 2025/05/02(金) 14:22:04.46

最近のフィッシングメール証券会社のものが断然多くなったわ

**名無しどんぶらこ** · 2025/05/02(金) 14:24:35.52

2段階認証と取引に暗証番号入力が必要になってくるからフィッシングサイトで得た情報だけじゃ勝手に売買するのは無理だと思う

**名無しどんぶらこ** · 2025/05/02(金) 14:27:24.27

せめてロック機能くらいつけろよ
3回間違えたら24時間後まで入れないとか

**名無しどんぶらこ** · 2025/05/02(金) 14:30:20.56

証券口座も持ってないのにその証券会社を名乗る詐欺メールも増えてきたし、大抵が中国からランダム送信されてる。
中国人が日本で投資ブームが起きてることに気付いたんだろうな。

**名無しどんぶらこ** · 2025/05/02(金) 14:30:52.79

>>42
長いほど解読が困難になる

**名無しどんぶらこ** · 2025/05/02(金) 14:31:00.52

>>50
これ
どうせ取引暗証番号までブラウザに記憶させてたとかでしょ
そうでなきゃ全部のキー入力をスキャンされてる

**名無しどんぶらこ** · 2025/05/02(金) 14:31:49.99

>>42
じゃあ何の問題？

**名無しどんぶらこ** · 2025/05/02(金) 14:31:54.32

俺は取引用のパソコンはそれ専用にしてるんだけどこれなら大丈夫かな？

**名無しどんぶらこ** · 2025/05/02(金) 14:32:10.99

ネットリテラシー低いからなｗ

**名無しどんぶらこ** · 2025/05/02(金) 14:32:39.06

>>55
角度とか

**名無しどんぶらこ** · 2025/05/02(金) 14:33:44.76

>>56
メールのリンクがいちばん危ない

**名無しどんぶらこ** · 2025/05/02(金) 14:35:10.27

>>51
それやると本人がミスしてサイトに入れなくて、売りたいときに売れなくて発狂するよ

**名無しどんぶらこ** · 2025/05/02(金) 14:35:14.46

まあテスタさんは楽天證券はサブだろうし
資産規模からして痛くないだろうけど
個人情報抜かれたとかかもの方が怖いかもなあ

**名無しどんぶらこ** · 2025/05/02(金) 14:35:24.69

マイナとかもシステム攻撃されたらどうしようもなくなるな
地球上で自分の身分証明すらできなくなる
アナログの道は自分自身で守っておかないと
デジタルに進んで一元化にいくのは自殺行為

**名無しどんぶらこ** · 2025/05/02(金) 14:35:34.08

松井SBIから資金抜いてパスワードも全部変えて念のため銀行のパスワードも全部変えたわ
疲れた

**名無しどんぶらこ** · 2025/05/02(金) 14:36:18.59

バックアップサイトって何？
リアルタイムに同期させてユーザーフロント環境がダメになったらシームレスに切り替わるとか？
ユーザーに関係あんの？

警備員[Lv.27][苗] · 2025/05/02(金) 14:36:21.41

楽天証券ずっと放置していたから今どうなってるかな？

**名無しどんぶらこ** · 2025/05/02(金) 14:36:54.00

スマホアプリから流出してないか？
もしくは内部で情報売ってる奴がいるとか

**名無しどんぶらこ** · 2025/05/02(金) 14:37:00.40

楽天証券の2段階認証は10個のアイコンから2つ選ぶだけで90通りしかないので総当たりで簡単に突破できる。
ispeedはそもそも2段階認証なしでログインできるし

**名無しどんぶらこ** · 2025/05/02(金) 14:37:07.44

釣りサイトに騙されて入力しちゃったことに気づかない馬鹿多すぎ
IDパスワードのみで十分だわ

**名無しどんぶらこ** · 2025/05/02(金) 14:37:38.39

普通に考えると、内部の犯行の線はないとは断言出来ないかもね。

**名無しどんぶらこ** · 2025/05/02(金) 14:38:11.96

そもそもネットのセキュリティ過信し過ぎでしょ
抜け穴なんていくらでもあるだろうに

**名無しどんぶらこ** · 2025/05/02(金) 14:38:14.93

>>42
いいチンポと悪いちんぽかよ

**名無しどんぶらこ** · 2025/05/02(金) 14:38:59.44

適当にギャンブル的取引して、赤字なったら乗っ取られたことにする

**名無しどんぶらこ** · 2025/05/02(金) 14:38:59.98

>>69
銀行の貸金庫すら窃盗の温床だもんな

**名無しどんぶらこ** · 2025/05/02(金) 14:39:08.61

>>2
楽天証券は取引ツールが今のやつと旧バージョンがあって
今のやつで2段階認証入れても旧バージョンは認証ないので
そっちからログインされてやられたのではってことらしい

**名無しどんぶらこ** · 2025/05/02(金) 14:39:20.21

証券業界で(システムの)セキュリティ・ガイドライン作れよ

**名無しどんぶらこ** · 2025/05/02(金) 14:39:26.87

>>58
チンポの話じゃねえよ

**名無しどんぶらこ** · 2025/05/02(金) 14:40:52.95

証券会社のではない投資情報とかのアプリを入れてるとか
ブラウザにパス記憶させた状態で胡散臭いサイトを意識せず見てしまったとか
色々考えられるけど物理的に端末を分けて変なメールを開かないはともかく最低でも画像を無効にしておくとか
自己防衛するしかないね

**名無しどんぶらこ** · 2025/05/02(金) 14:41:07.38

不一審具じゃないんだろ？
だったら使ってるスマホが支那製だったり、Wifiルーターが支那製で、使われてるチップにスパイ機能が組み込まれてんだろ。

**名無しどんぶらこ** · 2025/05/02(金) 14:42:58.52

以前にamazonで中国製のルータを買ったら開封済みのが送られてきて気になったな

**名無しどんぶらこ** · 2025/05/02(金) 14:43:01.26

貴様の口座が乗っ取られました！
ってメールが来た

**名無しどんぶらこ** · 2025/05/02(金) 14:44:30.55

楽天は自動音声ですぐ口座をロックできたけど、sbiはコールセンターに繋がらない、あまりにも繋がらないんで地域で分けてるんではないかな？田舎は後回しみたいな、いくらやっても、今混雑してるから後で掛けろだと、折り返し電話サービスは1週間先まで予約終了だと、恐ろしい証券会社だな。とりあえず取引パスワード失効させたが…もう吐きそう、怖くて寝れんし

**名無しどんぶらこ** · 2025/05/02(金) 14:46:05.68

>>81
朝普通に繋がったぞ？w

**名無しどんぶらこ** · 2025/05/02(金) 14:46:45.64

>>82
都会だからじゃね？うちド田舎

**名無しどんぶらこ** · 2025/05/02(金) 14:46:59.57

なぜ日本はこんなにもITに弱いんだろうな
証券会社がこれとか信じられるか？

**名無しどんぶらこ** · 2025/05/02(金) 14:47:43.08

>>74
旧バージョンなんで生かしてるんだろうね
バカチョンか

**名無しどんぶらこ** · 2025/05/02(金) 14:48:09.44

>>2
ソフト同士で取り合いを起こす（´・ω・）ｽ
ノートン「とったどー！　隔離する（´・ω・）ｽ！」
バスター「（ノートンの隔離フォルダから）とったどー！　隔離する（´・ω・）ｽ！」
ノートン「（バスターの隔離フォルダから）また見つけたどー！」

って繰り返す（´・ω・）ｽ
テラバカ（´・ω・）ｽ

**名無しどんぶらこ** · 2025/05/02(金) 14:50:00.65

そもそもパスワード管理がもう限界なんだって
指紋リーダーとかで解除するようにシステム替えろ
持ってない？リーダー買え、スマホ使え

**名無しどんぶらこ** · 2025/05/02(金) 14:53:42.37

コールセンターのつながりやすさではなくて
多段階認証導入だろ？
本来しておくべきは

**名無しどんぶらこ** · 2025/05/02(金) 14:54:27.81

パスワードとID忘れたかたはこちらからお手続きください

**名無しどんぶらこ** · 2025/05/02(金) 14:55:08.44

多段階認証とか言いたいだけのやつ

**名無しどんぶらこ** · 2025/05/02(金) 14:55:21.94

>>84
ネットを名乗るなら
しかも金銭扱うなら
だよな

ということは
そもそも
金融庁なにしてんのって話なんだけどな
なんのために存在してるの
なんのために税金使ってるの

**名無しどんぶらこ** · 2025/05/02(金) 14:55:50.02

バカ「俺はパスワードマネージャー使ってるから大丈夫」

**名無しどんぶらこ** · 2025/05/02(金) 14:56:22.57

当たり前だろの
還暦オヤジの意見
若いのもっと言えよ

**名無しどんぶらこ** · 2025/05/02(金) 14:57:29.75

多段階認証いうだけじゃないぞ
MFAもいっちゃうよ
MFAだぞ

**名無しどんぶらこ** · 2025/05/02(金) 14:58:41.58

authy使えよって
これもハックされたけどな
電話番号でもコード出してこいよ
両方やれよ

**名無しどんぶらこ** · 2025/05/02(金) 15:00:17.70

>>79
ルーターは中国製多いんだよなあ
やむを得ず有名どころの使ってるけどバックドア仕込まれている不安は頭の隅にある

**名無しどんぶらこ** · 2025/05/02(金) 15:00:47.30

今夜の米雇用統計ショックに備えて

**名無しどんぶらこ** · 2025/05/02(金) 15:01:06.49

いや、自分からパスワード教えにいったやつが何被害者ヅラしてんの？

**名無しどんぶらこ** · 2025/05/02(金) 15:01:29.08

イオンのバカさ加減であれだけ多段階認証言われたのはいつだよ

**名無しどんぶらこ** · 2025/05/02(金) 15:02:27.66

MAG7みんな決算いいから
雇用統計なんかでやられるのはテクじゃないとこだろ

**名無しどんぶらこ** · 2025/05/02(金) 15:02:42.81

内部犯行だな。
証券会社内にスパイがいる。
　
アベ移民が増えて、危機意識の低い日本企業に就職してる。
また証券各社も外国株として支那株を取り扱うようになって、アベ移民支那人を社員で雇ってないか？
支那人は自分の利益のためなら何でもするぞ。
　
自分さえ得すれば他人なんぞどーなってもいい、騙される奴が馬鹿、というのが支那の民族性だ。
　

**名無しどんぶらこ** · 2025/05/02(金) 15:05:21.11

楽天証券はwebログイン時にSMS認証が求められるようになった
アプリでもせめて最初のログイン時は認証必須にすべきだね

**名無しどんぶらこ** · 2025/05/02(金) 15:07:47.91

生きづらい世の中になっちまったな
ユーザーが求めてるのはパスワードなんてなくても
口座番号だけで入れる気軽さなんだよな

**名無しどんぶらこ** · 2025/05/02(金) 15:08:28.40

楽天証券の場合IDとパスが抜き取れれば取引ツールに暗証番号設定済みならそれを復元されてしまう可能性が高かった

**名無しどんぶらこ** · 2025/05/02(金) 15:09:08.06

パスワードは長ければ良いと思ってる人おおい。
長くてもすべて数字とかなら数秒で解読らしい。パスワードは数字、アルファベット大小、記号等を色々混ぜなければ意味ないらしい

**名無しどんぶらこ** · 2025/05/02(金) 15:10:03.25

テスタさすがやな寄り付き前に口座ロックまで行けてる

**名無しどんぶらこ** · 2025/05/02(金) 15:10:22.64

犯人は絶対捕まらないそうだな
これ以上安全に金が稼げる犯罪はそうそうないな

**名無しどんぶらこ** · 2025/05/02(金) 15:11:13.53

米国とかないんかな、こういう反罪

**名無しどんぶらこ** · 2025/05/02(金) 15:11:18.82

楽天証券がザルなせいで楽天銀行の株が下がってて草

**名無しどんぶらこ** · 2025/05/02(金) 15:11:25.42

>>105
らしい、らしい

**名無しどんぶらこ** · 2025/05/02(金) 15:12:26.95

>>2
2個でも5個でも
入れれるだけ入れとけ

**名無しどんぶらこ** · 2025/05/02(金) 15:12:30.30

**名無しどんぶらこ** · 2025/05/02(金) 15:13:16.77

そのくせ解約に書類書かされる

**名無しどんぶらこ** · 2025/05/02(金) 15:13:19.59

江戸時代なんて誰も家に鍵かけてなかった
それくらい民度が高かったんだよね

**名無しどんぶらこ** · 2025/05/02(金) 15:14:12.47

>>1
それ以上有ったらメンドクセーだろ

**名無しどんぶらこ** · 2025/05/02(金) 15:14:35.01

社員が顧客を強盗するほうが怖いやろ

**名無しどんぶらこ** · 2025/05/02(金) 15:15:14.81

自分のミスを証券会社に押し付ける日本人
情けない

**名無しどんぶらこ** · 2025/05/02(金) 15:15:46.32

デジタル、ネットと来れば情報漏洩は付き物なのに、何呑気に証券会社のネット取引やってんだか。
俺はゆうちょ銀行のネット送金すら廃止して、金送る時は郵便局まで行ってATMで送ってる。
バカだからネット取引が出来ないんじゃなくて、いつまでもネット取引なんかやってれば、
突破されるのは当たり前。それを危惧しない方がどうかしてる。
マイナンバー・カードもいつ突破されるか分からないから作ってない。

中国政府は情報漏洩を危惧して、機密情報は紙保存として、デジタル保存はやってない。
デジタル、ネットなんて、よっぽどのことがなければ信用しちゃダメだ。
デジタルだから進んでる、ネットだから革新的だなんて思ってるから、
突破されるんだよ（笑）

**名無しどんぶらこ** · 2025/05/02(金) 15:16:00.90

2段階認証も簡単に突破されたそうだな
少しは銀行のセキュリティを見習うべき

**名無しどんぶらこ** · 2025/05/02(金) 15:16:30.62

もう政府が個人用端末開発して配布しよ

**名無しどんぶらこ** · 2025/05/02(金) 15:17:58.89

貸金庫にしろネット証券にしろ
正常性バイアスで自分だけは大丈夫と思ってる人が多そう

**名無しどんぶらこ** · 2025/05/02(金) 15:18:06.48

>>118
普通対面取引だよね

**名無しどんぶらこ** · 2025/05/02(金) 15:18:22.31

アダルトサイトを閲覧するとアウト
特にダウンロードした時マルウエアも同時にダウンロードされます

**名無しどんぶらこ** · 2025/05/02(金) 15:18:49.71

**名無しどんぶらこ** · 2025/05/02(金) 15:21:28.99

出金はともかくログインや株を買う度にSMSで2段認証とか面倒だし良い手はないんだろうか

**名無しどんぶらこ** · 2025/05/02(金) 15:22:31.29

内部の犯行を疑った方が良いと思う。

**名無しどんぶらこ** · 2025/05/02(金) 15:24:17.01

(´・ω・｀)　ぼくも100億あったけど全部盗まれた。胃袋が覚えている

**名無しどんぶらこ** · 2025/05/02(金) 15:25:02.77

銀行も同じじゃないか

**名無しどんぶらこ** · 2025/05/02(金) 15:27:14.85

詐欺メールの発信元を突き止めガサ入れ
中国や北朝鮮にお願いをしろ
国がやっているのかもだけどさ

**名無しどんぶらこ** · 2025/05/02(金) 15:28:53.14

>>37
200～300億程度でドヤってるヤツらしいな
素人じゃん

**名無しどんぶらこ** · 2025/05/02(金) 15:32:31.03

>>130
大口からしたら300億って1回の取引額だよなｗ

**名無しどんぶらこ** · 2025/05/02(金) 15:33:25.17

>>128
銀行の社員は一応身元の調査や確認もしてるだろうから、ある程度信用できる。
ネット証券とかキャッシュレス決済会社とかは、どんな従業員使ってるか分かったもんじゃない。
そこいら辺のぶらぶらしている無職を社員にしても、消費者からは分からない。
ネット証券とかキャッシュレス決済会社の社員になるのに国家資格がある訳でもなし。
よくこんな連中を信じるよな。そっちの方がよっぽど驚きだ。

**名無しどんぶらこ** · 2025/05/02(金) 15:36:28.34

まあとにかく本当にデジタル・リテラシー、ネットリテラシーに卓越したヤツは、
デジタルやネットは極力使わない。使わなければ損害はゼロ円だ。

**名無しどんぶらこ** · 2025/05/02(金) 15:37:43.73

>>132
確認もしてる「だろう」なら、消費者からは分からないのは同じでは

**名無しどんぶらこ** · 2025/05/02(金) 15:37:45.21

そのうちマイナカードの電子鍵を使った認証になるんじゃね？
証券口座はマイナンバーの紐付けも済んでいるし
その気になればすぐにでも出来そう

**名無しどんぶらこ** · 2025/05/02(金) 15:39:59.44

>>47
当たり前だ。大正かよ

つーか単要素認証だと金融庁から怒られる筈だけど

**名無しどんぶらこ** · 2025/05/02(金) 15:40:09.31

ワンタイムパスワードを発行するデバイスを配ればいいだけなのにね
セキュリティ意識が低いうえにケチるって最悪だな

**名無しどんぶらこ** · 2025/05/02(金) 15:41:17.54

>>132
銀行員なら貸し金庫から盗み出す程度のことしかしないからな
安心安全

**名無しどんぶらこ** · 2025/05/02(金) 15:43:06.95

>>137
やはりそれが一番効果的なのか？

**名無しどんぶらこ** · 2025/05/02(金) 15:43:21.58

2段階認証でも駄目なのか　うーん(困)

**名無しどんぶらこ** · 2025/05/02(金) 15:46:01.40

>>139
ぶち破れなくはないが被害は減る

**名無しどんぶらこ** · 2025/05/02(金) 15:58:22.14

サイトを見るだけだったり
動画を見るだけでマルウェアに
感染するからね

**名無しどんぶらこ** · 2025/05/02(金) 16:03:50.98

Wiki
ワンタイムパッド (one time pad, OTP) とは、乱数列を高々1回だけ使う暗号の運用法である。
1回限り暗号、めくり暗号などとも呼ばれる。発案は戦前であるが、
（略
　
日本陸軍のワンタイムパッド
太平洋戦争中に陸軍は、ワンタイムパッドを無限式乱数（または特乱）と称して採用した。
開発と採用に、釜賀一夫が貢献している。第一線部隊で全面採用された結果、「第一線部隊の暗号は弱い」との常識を覆した。
戦後、GHQ尋問官は、この暗号を理論解読することができなかったことを彼に示唆した。
（略
　
レベルの低い日本海軍や外務省の暗号は米軍に盗聴・解読されてたが、日本陸軍のこの暗号は終戦まで米軍にも解読できなかった。
　

**名無しどんぶらこ** · 2025/05/02(金) 16:04:03.17

>>2
バカ晒しただけ

本当の二重はデュアルブートでOS2つ突っ込んで
それぞれに違うセキュリティソフト入れるくらい
週末に片方でオールスキャンする

**名無しどんぶらこ** · 2025/05/02(金) 16:05:37.13

イートレード証券時代からずっと使ってるけどバックアップサイトがあることを今日閉鎖前日に初めて知った

**名無しどんぶらこ** · 2025/05/02(金) 16:14:28.51

証券会社が急に損害補填に方針転換してのもこういうバックアップサイトやアプリの不備が
ボロボロ出てきたからなんだろうな
裁判すると負ける恐れがある

**名無しどんぶらこ** · 2025/05/02(金) 16:17:02.17

インターネッツは危険が危ない

**名無しどんぶらこ** · 2025/05/02(金) 16:19:31.93

>>142
ｲｲｶﾗｵﾏｴﾊﾊﾔｸｶｴﾙｶｼﾈｲｷﾙｶﾁﾉﾅｲﾆﾎﾝﾉﾛｳｶﾞｲｷｾｲﾁｭｳ

**名無しどんぶらこ** · 2025/05/02(金) 16:25:43.79

>>142と>>148の関連がまったくわからない

**名無しどんぶらこ** · 2025/05/02(金) 16:30:16.73

>>148
通報しました(｀･ω･´)ゞ

**名無しどんぶらこ** · 2025/05/02(金) 16:32:29.64

>>150
ｲｲｶﾗｵﾏｴﾊﾊﾔｸｶｴﾙｶｼﾈｲｷﾙｶﾁﾉﾅｲﾆﾎﾝﾉﾛｳｶﾞｲｷｾｲﾁｭｳ

**名無しどんぶらこ** · 2025/05/02(金) 16:33:04.96

>>60
少なくともそういう時に本人にアラート出す仕組みくらいは最低要るし、3回はともかく、もし何万回も試すのが可能なシステムならそりゃ会社の責任者の頭がおかしいだろ

**名無しどんぶらこ** · 2025/05/02(金) 16:34:59.33

パスワード総当たりじゃなくてIDの方を総当たりするほうが簡単なんだっけ
12345678のパスワードの人をあたって行く方が早いわな

**名無しどんぶらこ** · 2025/05/02(金) 16:37:13.79

AIが発達して言語の壁も越えてセキュリティ突破できるようになったんだろうな

**名無しどんぶらこ** · 2025/05/02(金) 16:37:15.21

はよパスキー導入せいや

**名無しどんぶらこ** · 2025/05/02(金) 16:40:32.36

楽天証券は要注意や
しかしログインして取引するのんは一番早いかもなー
そんだけ甘いちゅうこっちゃな

**名無しどんぶらこ** · 2025/05/02(金) 16:41:00.96

日本の凍死は自己責任

**名無しどんぶらこ** · 2025/05/02(金) 16:41:54.90

>>153
だね
以前、口座番号と4桁暗証だけで送金できる銀行が狙われて
口座番号総当りでアタックされて金抜かれた被害者がでた

**名無しどんぶらこ** · 2025/05/02(金) 16:48:40.88

2段階認証してねーの？

**名無しどんぶらこ** · 2025/05/02(金) 16:49:39.10

使ってないのに２段階認証？と思って確認してもやっぱり使ってなかった

**名無しどんぶらこ** · 2025/05/02(金) 16:49:59.91

俺楽天の取引パスワード4桁数字だけど変えたほうがいいかな？

**名無しどんぶらこ** · 2025/05/02(金) 17:02:55.85

ID:CHINKO
PASS:OMANKO
内緒やでー

**名無しどんぶらこ** · 2025/05/02(金) 17:04:43.22

ネトゲでチート行為やってた中国人が
ネット証券口座でチート行為にスライドしただけ

**名無しどんぶらこ** · 2025/05/02(金) 17:16:51.53

複数社に被害が拡大したことで内部犯とは考えにくくなって安心できたけどな
あれだけは対応できない

**名無しどんぶらこ** · 2025/05/02(金) 17:24:28.83

>>164
通信インフラが割れてるならどんな対策しても無駄かもしれない
ちょっと前にコム経由で省庁までやられてるってことはNTTインフラ全部の可能性だってある

**名無しどんぶらこ** · 2025/05/02(金) 17:26:19.40

くるくるぱーｗｗｗ
テメェがいかに低能かすらわかってない連中だからな

公害を成してきたゴミどもだよ
自壺一味の竹中はなんだけ？コックサイキンユー組織のえーじぇんとぉ

なぁ？くるくるぱーｗｗｗ
俺のオツムを1秒1兆ドルで貸してあげたいな
風景が見えるのにねぇ

ぎゃははははははｗｗｗｗｗｗｗ

**名無しどんぶらこ** · 2025/05/02(金) 17:27:34.27

バックアップサイトが抜け穴になってるの？

**名無しどんぶらこ** · 2025/05/02(金) 17:32:50.17

使ってないメアドにメール来るからな
それぐらいは見抜けないと

**名無しどんぶらこ** · 2025/05/02(金) 17:37:36.89

Gmailはほぼ100%フィッシングメール防げてるのにその他特に利用率高いヤフーメールとかいうのはなんであんなに無能なの？
通報は全部ユーザー任せなのに学習してる気配ないんだが？

**名無しどんぶらこ** · 2025/05/02(金) 17:42:33.96

自己解決

>Yahoo!メールでは、ユーザーからの通報が個別対応のような扱いになっており、全体フィルタへの反映が遅かったり、そもそも学習システムの反映率が低い可能性があります。

4. アカウントの狙われやすさ
Yahoo!メールの方が長年使われているユーザーが多く、古いアドレスリストに載っている場合が多いため、攻撃者に狙われやすいという側面もあります。
https://i.imgur.com/ZsHGMVU.jpeg

**名無しどんぶらこ** · 2025/05/02(金) 17:44:07.07

二段階でもフィッシングサイトに自分で入力したらダメだよね
フィッシングがモノホンにそれを送れば入れちゃうし
ってことでは？

警備員[Lv.5][新芽] · 2025/05/02(金) 17:48:38.16

ネットがダメなら
対人が復活

**名無しどんぶらこ** · 2025/05/02(金) 18:02:26.20

>>144
バカ？

**名無しどんぶらこ** · 2025/05/02(金) 18:05:45.61

サイバーセキュリティに金惜しむような所は早晩自分たちの尻ぬぐいする事になる

**名無しどんぶらこ** · 2025/05/02(金) 18:06:39.51

被害者はスマホアプリ？それともパソコン使ってるの？

**名無しどんぶらこ** · 2025/05/02(金) 18:15:35.43

IDとパスワードという古典的なやり方でログインするシステムが変わらない限り、最低レベルのセキュリティであることに変わりないよ。顔や指紋など、生体認証でセキュリティレベルはぐっと上がる。

**名無しどんぶらこ** · 2025/05/02(金) 18:17:26.34

ユーザーがフィッシングされたんじゃなく
管理権限漏れてる事も考えないと

ニコニコ動画とかあったばっかだし

**名無しどんぶらこ** · 2025/05/02(金) 18:17:54.40

スマホのアプリなんて、本当にお粗末なもんだからな
セキュリティなんて無いもんだと思ったほうがいい
ポイント目当てに、よくわからん怪しげなアプリとか何の疑問も持たずにスマホにインストールするやつの気が知れない

**名無しどんぶらこ** · 2025/05/02(金) 18:52:37.64

ぶっちゃけテスタはアホの子でＩＴには詳しくない

どっかでパス抜かれたんだと思うよ

結局は個人の過失で抜かれるのが問題
防ぐのは難しい

**名無しどんぶらこ** · 2025/05/02(金) 19:00:53.75

正規サイトにログインした際に
偽の再度の入力画面に飛ばされるマルウェア仕込まれたりするからな
ほぼ騙される

多くはエロサイトとかで感染するが
ネットのスピード測定とか
ハードディスクを整理して高速化とか
普通っぽいサイトにも仕込まれてる

**名無しどんぶらこ** · 2025/05/02(金) 19:08:00.42

>>128
いま銀行のオンライン口座でID+パスワードだけなんて残ってるかな
証券よりだいぶ早くワンタイムパスワード導入してたよ

**名無しどんぶらこ** · 2025/05/02(金) 19:09:12.20

二段階認証地獄まじ面倒なんだが

**名無しどんぶらこ** · 2025/05/02(金) 19:21:52.03

金融機関ではないけど
個人のウィンドウズアカウントにも
大量の不正アクセス来てるぞ
2段階認証で防げてたけど怖いから
パスワードを乱雑にしてクレカ情報は削除しといた
やっぱ2段階認証大事よ

**名無しどんぶらこ** · 2025/05/02(金) 19:25:37.72

SBI証券からのメールにフィッシングメールが半分まぎれてるんで2段階設定してないよ

**名無しどんぶらこ** · 2025/05/02(金) 19:31:40.68

俺が証券会社に設定しているパスワードと取引暗証番号は絶対に破られない自信がある
このスレは詐欺集団が監視してるから具体的にどう設定しているかは書かないが簡単に破られるパスワードを設定する方にも問題がある

**名無しどんぶらこ** · 2025/05/02(金) 19:41:08.02

>>185
そんなもん意味ない
文字の羅列でしかないんだから
フィッシングだったりPC乗っ取られたりしたらアウト

**名無しどんぶらこ** · 2025/05/02(金) 19:48:46.12

おサイフ携帯みたいな作りのアプリ限定かなあ

**名無しどんぶらこ** · 2025/05/02(金) 19:49:24.08

グーグルがアホなんよ
パスワード打つと保管しますか？って出てくるだろ
お前なんか信用おけないから保管するわけないだろって言いたくなる

**名無しどんぶらこ** · 2025/05/02(金) 20:04:03.27

MacintoshやiPhone使えば安心度が上がるかな？

**名無しどんぶらこ** · 2025/05/02(金) 20:05:39.79

>>189
下がるわ

**名無しどんぶらこ** · 2025/05/02(金) 20:13:51.35

セキュリティソフト会社の社員が
支那人のチンピラハッカーより低脳だったの草

**名無しどんぶらこ** · 2025/05/02(金) 20:30:46.30

さすがにテスタがフィッシングに騙されるとは思えんし
実際どんな手口で口座乗っ取られてるんだ？？
そこがわからん限り対策しようがない

**名無しどんぶらこ** · 2025/05/02(金) 20:32:23.67

英語で会話するようにしたのにどうして…

**名無しどんぶらこ** · 2025/05/02(金) 20:35:12.20

俺はりそな銀行からなんか来た
だが俺のメイン銀行は埼玉りそな銀行だ
すぐに見破ったわ

**名無しどんぶらこ** · 2025/05/02(金) 21:00:12.96

ID、口座番号、パスワードどれも結局は知識なんだから知られたら破られるし、なんかの手段で知られてしまう
知識でないモノを鍵にしない限り根本的な対策はできない
携帯電話、専用カード、メールアドレス…

**名無しどんぶらこ** · 2025/05/02(金) 21:13:33.51

>>84
所詮は一橋とかのクソ文系の会社だし

**名無しどんぶらこ** · 2025/05/02(金) 21:15:42.21

SBI証券からのメール毎日10件以上来る
どれが本物かもーわからん

**名無しどんぶらこ** · 2025/05/02(金) 21:27:41.98

本当に重要な事項がある時はログイン時に確認しろって出て
確認するまでログインできなくなるからメールは全部無視でいいよ

**名無しどんぶらこ** · 2025/05/02(金) 21:31:26.18

マネックス証券使ってるけどスマホアプリからの売買停止しますってお知らせきてた
こいつのせいか

警備員[Lv.6][芽] · 2025/05/02(金) 21:34:24.69

ネットバンクもワンタイムパスなければ証券サイトと同じだよね

ネット証券、セキュリティのずさんさ露呈 ID・パスワードだけで入れる「裏口」に批判 [香味焙煎★]

ネット証券、セキュリティのずさんさ露呈　ID・パスワードだけで入れる「裏口」に批判 [香味焙煎★]