ネット証券、セキュリティのずさんさ露呈　ID・パスワードだけで入れる「裏口」に批判 [香味焙煎★]

**香味焙煎 ★** · 2025/05/02(金) 13:56:43.21

　2月から取り沙汰されてきたネット証券への不正アクセス・不正取引を巡り、新たな騒動が巻き起こっている。4月30日にSBI証券が、多要素認証なしにログイン可能だった「バックアップサイト」の閉鎖を発表した他、5月1日、SNSで人気の投資家・テスタさんが証券口座を乗っ取られたと投稿。一連の出来事をきっかけとして、大手2社を中心に、ネット証券のセキュリティ的な危うさに批判が集中している。

　SBI証券は4月30日、「昨今確認されているフィッシング詐欺・不正アクセスなどを防止する」として、5月30日にバックアップサイトを終了すると予告した。同サイトは、同社のメインサイトがログイン不能などの不測の事態に陥った際のバックアップとして提供されてきた手段の一つだ。

　しかし第三者によるネット証券の“不正取引”が注目を集める中、ID・パスワードのみでのログインが可能な点に対し、セキュリティの甘さが指摘されていた。今回の終了についても、即時終了ではなく猶予期間がある点に対し「攻撃者に時間を与えるのか」と批判が続出。反応を受けてか、同社はバックアップサイトの終了を前倒しし、2日に閉鎖するとした。

　続いて5月1日には、株式投資で総利益100億円を達成したとしてSNSで人気を集める投資家・テスタさんが、楽天証券の口座を乗っ取られたと自身のXアカウントに投稿。原因や侵入経路については「全く不明」としているものの、注意喚起も兼ねて対応の様子をリアルタイムに投稿し、個人投資家などの関心を引いた。

ITmedia
2025年05月02日 13時21分
https://www.itmedia.co.jp/news/articles/2505/02/news111.html

**名無しどんぶらこ** · 2025/05/03(土) 10:44:11.52

そのIDとパスワードだけの電子メールで二段階認証とかｗ

**名無しどんぶらこ** · 2025/05/03(土) 10:45:33.74

扱う金額桁違いなのに
なんでアマゾンよりゆるゆるなセキュリティなん？

**名無しどんぶらこ** · 2025/05/03(土) 10:49:39.91

何度パスが不一致でもアカウントロックがかからないという頭がおかしなザル設計だったという話もある
利用者側のセキュリティー意識が甘い以前に最初から終わってるシステム

**名無しどんぶらこ** · 2025/05/03(土) 10:52:43.90

楽天はアカウントロック・解除を容易にできるようにしたがSBIはそれをしないからな
最も楽天もアカウントロックに関してトップページで告知しない程度に腐っている

**名無しどんぶらこ** · 2025/05/03(土) 10:53:21.28

>>264
話もあるｗ
高卒らしい発想ｗ

**名無しどんぶらこ** · 2025/05/03(土) 10:55:29.20

ハッキング受けても、手数料で収益が出る、放置したのがバレた

**名無しどんぶらこ** · 2025/05/03(土) 10:57:58.53

所詮上澄み掬いのチンピラ稼業だし

**名無しどんぶらこ** · 2025/05/03(土) 11:00:12.33

不正利用が急増しても自分たちは悪くない補償もしないと慌てて約款を改悪したのにテスタの件で大騒ぎになったら手のひらくるり
業者は糞だからとにかく大事にする事が必要

**名無しどんぶらこ** · 2025/05/03(土) 11:04:41.05

内田や遠藤とかいう無能マネージャーが作ってたらそりゃダメに決まってんだろ

**名無しどんぶらこ** · 2025/05/03(土) 11:05:53.02

>>257
個別株って市場規模が小さいから大きめの買い注文で価格が動く
特に放置されてるようなクソ株ならなおさら
そういう株を事前に買っておいて、ハッキングで大量に買わせて、自分は売り抜けると利益が出る
ただ日本でやったらバレバレなので、国内株式では無理だろう
あとFXとかは市場規模が巨大なので、数億ぐらいの注文ではピクリとも動かない

**名無しどんぶらこ** · 2025/05/03(土) 11:15:11.96

>>50
いやできるでしょ
フィッシングサイトで取引パスワードも入力させればいいだけ
二段階認証はその必要のない裏口から入ればいい

**名無しどんぶらこ** · 2025/05/03(土) 12:15:06.49

自壺信者のクソ低能どもｗｗｗ
お前らのヨザーさんはどこへ行ったんだね

**名無しどんぶらこ** · 2025/05/03(土) 12:16:58.55

内田や遠藤とかいう無能をクビにしたほうがいい

**!dongur** · 2025/05/03(土) 12:17:02.63

>>242
銀行は1000万の壁とかあるし、証券会社の金の方が多い人は大勢いるわな

**!dongur** · 2025/05/03(土) 12:19:59.97

>>27
口座の有無は関係ないよ
自分はSBIに登録してるメアドには全くフィッシングメールこないけど、
関係ない通販用のヤフーメールの方にSBIのフリしたメール大量に届いてるよ
適当にメールばら撒いてるんだろ

**!dongur** · 2025/05/03(土) 12:22:04.13

>>269
銀行だってクレカだって利用者に余程の落ち度がない限り責任なくても保証してる
証券会社はどこか1社が同様の対応すればみんなそこへ逃げるからな
やらないわけにいかないだろう

**名無しどんぶらこ** · 2025/05/03(土) 12:47:51.38

プロバイダーで無料メールアドレスのサービスを提供しているところは、
利用者のメールアドレス全体を外販していたり、
外部の利用者が、キーワードを指定すると
メールの内容にそのキーワードが含まれている
メールユーザーのアドレスのリストを作って
売る、みたいなことをしているようなんだね。
たとえば、新車を売りつけたい業者は、
メールプロバイダーから
「新車」というキーワードを含むメールを発信した
メール利用者のアドレスのリストを買うことが
できる。Yなどそうだろ。

**名無しどんぶらこ** · 2025/05/03(土) 12:58:57.39

お前らから100円単位でも吸い取ってアメ公や壺政商一味にプレゼントしてる構図に気づけないｗｗ

うぇいうぇいうぇいうぇいｗｗｗｗ意識たっけェｗｗｗ

**名無しどんぶらこ** · 2025/05/03(土) 13:03:59.37

>>1
> ID・パスワードだけで入れる
本来は十分複雑な独自のパスワードにしておけば
あとはシステム側に欠陥もなければそう簡単に不正ログインされることはないんだけど
他でも同じパスワード流用したりフィッシングに引っかかる馬鹿がな

**名無しどんぶらこ** · 2025/05/03(土) 13:20:15.45

裏口も糞もなく IDパスワードを突破されればログインされて取引パスも使われれば何でもできる。
使われてしまえば IDパスワードの使用が契約者本人のために行った顕名代理と見られるからその取引は契約者に帰属する。という結論

もうご存知だろうが何らかの方法で通信を傍受して解析したとしても金銭を引き出したり送金はむづかしいと考えていたが相場を利用して利益をもって収益を図るという新たな手法を開発されてしまったのでこれを封じる為に新たな対策が必要となった。

**名無しどんぶらこ** · 2025/05/03(土) 13:25:07.41

クレジットカードのシステムは AI的なアルゴリズムがあって急に海外での利用があった場合は問答無用で利用が停止される。

**名無しどんぶらこ** · 2025/05/03(土) 13:36:30.53

この手の大金を盗み出す犯人はちゃんと処罰されてるのかね？

**名無しどんぶらこ** · 2025/05/03(土) 13:45:09.99

インサイダー取引が捕まるぐらいなのに、前もって屑株を仕込むなんていう怪しい行動をするやつを見つけ出せないのはおかしいだろ

**名無しどんぶらこ** · 2025/05/03(土) 13:53:34.32

>>265
SBIはFIDO認証必須もちょっと不自然なんだよな
自分がアプリとかツール使ってなくても認証アプリをインストールして
設定しないといけないみたいなことになってる
普通ならアプリとかツールの方をロックできるようにしそうなものだけど

**名無しどんぶらこ** · 2025/05/03(土) 13:53:56.95

>>283
大金を盗み出したやつおるの？同名義の口座にしか移動させれないのに？？
くだらん中国株を買わされた被害なら知っとるけど

**名無しどんぶらこ** · 2025/05/03(土) 14:02:52.03

>>283
こういうのって海外に口座あったらお手上げじゃね？
西側は形だけでも現地当局が協力するかもしれんが
支那はなあ

**名無しどんぶらこ** · 2025/05/03(土) 14:05:22.98

フジテレビ任せられないな
北尾はまずは自社主力関連会社
なんとかしろよ

**名無しどんぶらこ** · 2025/05/03(土) 14:07:51.92

グーグルからダークウェブに流れてんよって通知はいるだろ
パスワード変えとけ

**名無しどんぶらこ** · 2025/05/03(土) 14:08:28.22

信用できないなら使わなければいいじゃん

**名無しどんぶらこ** · 2025/05/03(土) 14:13:18.63

Yahooのフリーメールの迷惑メールを見ると最近SBIのフィッシングメールが多いな

**名無しどんぶらこ** · 2025/05/03(土) 14:40:33.50

楽天は、証券・銀行・モバイルでID共用

**名無しどんぶらこ** · 2025/05/03(土) 14:41:41.87

>>291
SBIは今は関係ないけど、元はソフバン

**名無しどんぶらこ** · 2025/05/03(土) 15:25:59.10

中国人は本国政府の指令・命令があればそれに従って内部犯行をする義務があるから、
証券会社や銀行、通信事業などからは完全に排除しなくちゃならないはずなんだがな。
複数の証券会社で起きているから内部犯行ではないとは言い切れないわけで。

**!dongur** · 2025/05/03(土) 15:30:07.23

>>282
航空系カードで支払ったその会社の飛行機に乗ってアメリカ行ったとき
空港からUber乗ろうとしたらいきなり止められたわ
お宅の飛行機でここまで来ただろが！って思った

**名無しどんぶらこ** · 2025/05/03(土) 15:34:32.35

>>293
元っていうかSBIはソフトバンクインベーダーの頭文字だろ

**名無しどんぶらこ** · 2025/05/03(土) 15:34:59.41

>>291
Yahooメールはくそだよな
SBI、楽天、マネックス、住銀、Amazon、Apple
これらの巧妙なフィッシングメールが腐るほどくるわ
余裕で業者や反社に売られとるんだろな

**名無しどんぶらこ** · 2025/05/03(土) 15:39:07.56

テスト

**名無しどんぶらこ** · 2025/05/03(土) 15:45:55.34

スマホとPCの作業を効率化したい--「Copilot Vision」の便利な8つの活用例
2025-05-03 07:00
前略
>>PC上の「Microsoft Edge」ブラウザーで利用可能である。現在、一部の機能は全てのCopilotユーザーが無料で使えるが、Vision機能など特定の機能を利用するには、有料プランの「Copilot Pro」が必要になる。例えば、Edgeで現在表示しているウェブページを分析する機能は誰でも利用できるが、スマートフォンでCopilot Visionを使うためにはCopilot Proへの加入が必須となる。
中略
>>　Copilot Visionは、自然言語での対話が可能な「Copilot Voice」を通じて利用する。音声は、それぞれ個性的な8種類の声から選択でき、話す速度を速めたり遅くしたり調整可能である。
中略
>>　スマートフォンでCopilot Visionを使えば、写真、模型、絵画、衣類、動植物といった現実世界のさまざまなものや、あらゆる種類の印刷物について、説明を求めたり情報を得たりできる。一方、PCのEdgeでは、サポートされているウェブページの詳細情報を取得可能である。以下では、スマートフォンとPCそれぞれでCopilot Visionを活用し、時間を節約するための具体的な方法を紹介する。
ボイス・トォ・スカルの本態システムがついに一般パソコンに搭載された！

**名無しどんぶらこ** · 2025/05/03(土) 16:10:51.89

( ﾟ∀ﾟ)ｱﾊﾊ八八ﾉヽﾉヽﾉヽﾉ＼ / ＼/ ＼　
ジャップ入れ食い
フィーッシュッ！ｗ

**名無しどんぶらこ** · 2025/05/03(土) 17:07:29.16

ちゃんと定期的にパスワード変えてんのかよ？？

**名無しどんぶらこ** · 2025/05/03(土) 17:09:22.62

デジタルと人権後進国らしい話
韓国のお前らが爆笑していたわ

**名無しどんぶらこ** · 2025/05/03(土) 17:14:54.23

ネットもセキュリティで面倒になっていくんだよな
ネット銀行も最初は単純に使えて便利だったが

**名無しどんぶらこ** · 2025/05/03(土) 17:21:01.77

証券口座、乗っ取られました……。アカウント乗っ取られ事件は、ECやオンラインバンキングまで波及する！？
https://www.youtube.com/watch?v=SQT83YaRdBw

**名無しどんぶらこ** · 2025/05/03(土) 19:44:18.19

二重認証等に必要なデバイスの使いこなしとか60代になるとスムーズにやれる人が減るからな
金持ってる年寄りのために使い勝手を優先してたら案の定荒らされた

警備員[Lv.10] · 2025/05/03(土) 19:48:44.19

２０年以上前の大和証券は
口座番号とキャッシュカードの４ケタ数字だけでログインできたな

**名無しどんぶらこ** · 2025/05/03(土) 19:54:55.55

多額の取引をするのにインターネットや
公衆回線を使うのは危険過ぎではないだろうか？

せめて金融機関との通信はVPN経由で
専用の端末だけを使うべきなのかも

**名無しどんぶらこ** · 2025/05/03(土) 20:17:55.40

自分が釣られたのを気づいてない
取られた後に裏口から侵入されただけ

**名無しどんぶらこ** · 2025/05/03(土) 21:13:20.23

>>247
カードリーダーにセットしたマイナカードの鍵で電子認証とか
マイナカードの鍵で署名したスマホの鍵で電子認証とかになるんじゃね？

10年ほど前に台湾のゲームサーバで遊んでた頃に
ガードリーダーにセットした銀行のキャッシュカードの鍵でログイン認証するオプションがあって
これなら垢ハク減りそうだなーと思ったことがある

**名無しどんぶらこ** · 2025/05/04(日) 02:08:24.95

どうせFIDOを読めない証券広報は
お客さんにも2段階認証と書いて。それで通じっから

**名無しどんぶらこ** · 2025/05/04(日) 13:27:45.01

FIDO認証前からやれやれ証券会社から勧められたよね。こういう事件がないとやっぱみなやりたがらないんだな

**名無しどんぶらこ** · 2025/05/05(月) 12:05:13.84

iOSのパスワード管理使ってるわ
ブラウザに記憶させなきゃ良いし、Appleアカウントのパスワードもマメに更新してるしな
有料の1パスワードとか信用できん

ネット証券、セキュリティのずさんさ露呈 ID・パスワードだけで入れる「裏口」に批判 [香味焙煎★]

ネット証券、セキュリティのずさんさ露呈　ID・パスワードだけで入れる「裏口」に批判 [香味焙煎★]