このスレッドはアーカイブ化された過去ログです。

【金融】2段階認証も突破する「証券口座乗っ取り」が多発アーカイブ

1.
ユーザー
???
証券口座が乗っ取られ、株を勝手に取引される被害が相次いでいる。これまでに楽天、SBI、野村、マネックス、SMBC日興証券など9社で不正アクセスによる株の売買が確認されている。

セキュリティーソフト大手のトレンドマイクロによると、以前から証券会社のフィッシングサイト(偽サイト)は確認されていたが、主な目的は個人情報の転売と見られていた。しかし、今回は口座乗っ取りで特定の個別株を大量に購入する新たな手口。悪用者は株価をつり上げたところであらかじめ保有する株を売却し、利益を得ていると見られる。

新NISA(少額投資非課税制度)によってネット証券口座を開設する人が急増。操作に慣れていなかったり、購入後に口座を放置してしまったりすると、フィッシングメールなどに驚き、だまされてしまうケースがあるという。


続きはこちら
https://www.nikkei.com/article/DGXZQOUB139SY0T10C25A5000000/
314
すべて
|
最新の50件
265.
ユーザー
vDqmy
たいして売買しないならいっそもうネット取引出来ない対面オンリーの方が今の時代いいのかもな
266.
ユーザー
d2WuL
乗っ取り犯の親玉が乗っ取り方法を伝授?
267.
ユーザー
du1HW
海外FXの方が安全たべ
世界の大手の老舗を選んだら
268.
ユーザー
qOoTy
FX難しい
269.
ユーザー
vDqmy
FXはやらんほうがいい
海外のディーラーで働いてた人があれはやるなと言ってたわ
一回の大負けで今まで積み上げてきた勝ちを刈り取られるからね
270.
ユーザー
qo5hv
中国の犯人わかっても犯罪者引き渡ししないある
271.
ユーザー
eRxbB
釣られる間抜けにはどんな仕様にしても意味ないけどな
272.
ユーザー
ETqqT
>>267
その方がかなり難しいと思うけれど。
273.
ユーザー
dmKrE
二段階認証も突破するって
最初に詐欺メールに引っかかるのが悪いんじゃん。
そこでIDパスを入力しなきゃ そこから先へは引っかからない。
274.
ユーザー
KJ6aH
>>8
貧乏人は一生、少ない札束握りしめてろや笑
275.
ユーザー
f4zkH
システム管理者よりシステム犯罪者の方が悪賢いのだから完全な防御は無理だろう。
しかも、正式なシステム構築した者も時には犯罪者集団に引き抜かれるのだからお手上げ。

一番確実で安全なのはスマホで操作や設定をしないこと、流行のNISAなどは使わないこと。
株の売買などおいしい話には近づかないこと。
276.
ユーザー
prFRe
>>275
スマホアプリが一番安全なんだけどな
277.
ユーザー
ieRpH
特殊詐欺に関与したとしてマネーロンダリング(資金洗浄)組織の幹部らが逮捕された事件で、別の特殊詐欺でも現金約5900万円をだまし取っていたとして、警視庁捜査2課などは12日、詐欺容疑で、職業不詳、樋口拓也容疑者(37)ら3人を再逮捕した。同課はいずれの認否も明らかにしていない。

 樋口容疑者は「ルフィ」と名乗る指示役らによる一連の広域強盗事件の被害金の一部を受け取っていたことがこれまでに判明している。同課は、同容疑者らがルフィグループを含む複数組織の資金洗浄を請け負っていたとみて実態解明を急ぐ。
278.
ユーザー
ieRpH
他に再逮捕されたのは、職業不詳相田栄幸(33)、無職福井かおり(48)両容疑者。

 再逮捕容疑は2023年3月下旬~5月下旬、仲間と共謀し、通信事業会社の関係者などを名乗り、栃木県の70代男性に「携帯電話がハッキングされ、ランサムウエア(身代金要求型ウイルス)が発生して被害を受けている」などとうその電話をかけ、90回以上にわたり、現金計約5960万円を詐取した疑い。
279.
ユーザー
7IM7w
>>273
物知らずの馬鹿
メールと関係なく被害に遭ってる人がいるのに
280.
ユーザー
7Rfwc
イオンカード、オフライン決済で不正利用99億円 「照会省略」に隙:日本経済新聞
https://www.nikkei.com/article/DGXZQOUE123QI0S5A510C2000000/
281.
ユーザー
kVMLM
とりあえずログインネームだけクソ長いランダム文字列に変更しといた😊
282.
ユーザー
hANZO
>>1    < 注意すべき迷惑メールに関する情報 >   デ協
一般財団法人 日本データ通信協会 (法人番号 6013305001870)
  
https://www.dekyo.or.jp/soudan/contents/news/alert.html

      _, ,_    あなたの 口座 とか アカウント が、
    ( ´A` )   停止されました…   とかね。
  _(__つ⊂._)_
283.
ユーザー
diUJb
>>240
中国では散々出回った手口なのでHUAWEIとかは偽基地局検知システム対応してる
HUAWEIが締め出されてしまったのが痛い
284.
ユーザー
SDjqf
>>250
記事書いてる人が理解できてなそうだから不確かだけど
画面例や見出しは二段階認証だけど本文はSMSで送られたパスコードとか二要素認証になってる
285.
ユーザー
IN45R
もってくれよ、おらの体!
認証拳3倍だぁぁ!!
286.
ユーザー
t3mGI
おちょっくってやろうと思ってスパムのリンク踏んで偽SBIのログインページにbakaahosine kusoyarou//
って入力したらプログレスバー出てきてなんかいっぱい抜かれた模様www
やめとけば良かった😨
287.
ユーザー
t3mGI
まあでもアレやね、有志でスパムのリンクにこっちからも偽情報で猛攻撃掛けたら潰せると思う。
向こうもどれが本物なのか分からんからお手上げになるやろ😳
288.
ユーザー
iVHSi
マイナー証券会社もやられてるけど、
マイナー証券会社のフィッシングメールなんて来ないよな
289.
ユーザー
7qQH4
こうしてメールシステムは崩壊したのであった
290.
ユーザー
h65UD
公式アプリを使えばそれなりに安全
だが、いよいよ今年の暮れから始まるスマホ新法で、iPhone にも野良アプリをインスコできるようになる
そうなったら安全は無くなるぞ

くたばれ自民党
291.
ユーザー
Ka5wJ
>>289
もう5、6年ほど前から崩壊してるんだけど、
いまだにメールからのリンク踏むやつがこんなにいるのか?
という感じ
292.
ユーザー
Ka5wJ
>>287
そもそも、向こうはメール受信なんてしてないんじゃないか?
293.
ユーザー
wpkwn
金に目が眩んだ者達への罰だな。
294.
ユーザー
0QLp6
>>292
だからリンクにアクセスして偽のIDとパスワードを入力しまくれば良い。
今は多くが騙された人が本当の情報を入力しているだろうがこれが偽情報だらけに
なったら奴らは何もできないはず。
295.
ユーザー
7In1L
>>294
そんなもん屁とも思わんだろ

「返答アクセスがあった=そのメアドは生きて使われてる」って情報を与えるだけ

296.
ユーザー
bNEF4
詳しいひとに聞きたいんだけどさ

利用者は特定の端末からアクセスするよな? 会員登録時の
暗証番号の設定と一緒自動的に端末やIPアドレスなどのデジ
タル情報も紐づけして記録、紐づけされていない端末・IPアドレス
からのログイン・認証をはじくようにすればいいんじゃないの?
297.
ユーザー
3Vo5C
>>296
もちろんそのあたりもしっかり対策されている
298.
ユーザー
GMwzy
>>296
違うIPアドレスからアクセスしてもはじかれたことは無いな
注意喚起のメールは来るけれども
299.
ユーザー
3Vo5C
>>295
メールを受け取った場合でも、迷惑メールのBoxに入れて容赦なく削除した時点で
その情報がしっかり送られていたら、メールを一切見ていなくとも
「メアドは生きている」と言う事実が確認されてしまうことになるんだよな
300.
ユーザー
bNEF4
>>297 >>298 レスありがとう

認証システム自体を絶えずバーUPしないとリスク回避は
難しいそうだね
301.
ユーザー
0QLp6
>>295
お前馬鹿杉て話にならんw
302.
ユーザー
3Vo5C
>>300
機種更新などでの端末変更と詐欺利用での別端末利用を見分けるのは
極めて困難だと思うし、その結果としてあまりに使いづらくなったら本末転倒でもあるから
結局は取れる対策にも限界がある(そしてそのあたりをしっかり利用されてしまう)んじゃないかな
303.
ユーザー
WNHHJ
証券会社のセキュリティはザル
いまだにデータベースにパスワードとかの生データを保存してる会社もあるほどだ
DB管理者に漏洩しないようにちゃんとハッシュ化して保存しろ
304.
ユーザー
aLEVj
>>294
リンクは踏むなとあれほど・・・そういう話はド素人相手にするな。
いいかね。
メールを送った→でたらめID/pwを打ち込んだ(使えねーな,だましたな)
→しかし反応した(こいつは生きている)→つまり犯人にしてみれば生きて
いるメールアドレスだという事を教えたも同然。
もしかして手を変え品を変え”おちる”までメールを送ってくるぞ。
そのうち「うっかりミス」で犯人の手の中に墜ちるかもしれない?
これを避けるには絶対にメールにあるアドレスは踏むなを懇々と
いうしかない。イコール反応しないことだ。アヤシイメールは
即ゴミ箱へ・・。
305.
ユーザー
uQto3
認証設定を変更すると1万円くれるってメールが来たw
こんなんで騙される奴がいるのかね?
306.
ユーザー
HNIQj
楽天オワタ
307.
ユーザー
YjJtF
なんでメールの送信元のドメイン確認しないの?
アホなの?
308.
ユーザー
8aWGM
親に証券会社から、ログインするのにメールアドレス必須にするって手紙が届いてたわ
老人にメールアドレス開設させるのは、逆に危険だから口座解約させるわ
309.
ユーザー
3Vo5C
>>307
念入りに確認していても、極めて巧妙に騙されるように仕組まれていたりもする
特にスマホからでは、即座には読み取れないようになっていることも多い
310.
ユーザー
RnGVn
>>304
アドレス生きてる死んでるなんて次元の段階じゃねえだろ大馬鹿w
奴らはIDとパスワードを盗むのが目的で偽サイトに入力したならそこで目的達成やろクソ間抜けw
それが圧倒的にデタラメが多かったら当然奴らはお手上げになるわドアホ
311.
ユーザー
RnGVn
>>307
偽装も多い、俺んとこにも本物のメアドから届いてるw
俺は金融関係の登録メアドはエイリアスで15文字以上のランダム文字列にしてる。
これやるとスパムは完全に排除出来る。
このエイリアスに届くメールは本物、それ以外はスパムと判断出来る。
312.
ユーザー
RnGVn
参考w

AI による概要
メール エイリアスとは、1つのメールアカウントで複数のメールアドレスを利用できる機能です。メインのメールアドレスとは別に、別のメールアドレスを登録し、それらに届いたメールをメインのアカウントの受信トレイに集約する仕組みです。
主なメリット:
プライバシー保護:
本来のメールアドレスを公開せずに、エイリアスを使ってメールを送受信できます。

エイリアスの設定:
Gmail: 1つのアカウントに対して最大30個のエイリアスを追加できます。
iCloud: メインの@icloud.comアドレスに加えて、最大3つのエイリアスを作成できます。
Outlook: 1つのアカウントに複数のエイリアスを作成し、管理できます。
313.
ユーザー
4Yblm
過激な事かくといきなりあぼーんされまっせ。
314.
ユーザー
lOrJy
真正の証券会社からのメールが来てもログインはいつも使ってるアイコンから真正サイトに入るようにしろよ。メールにあるリンクからなんて絶対やめとけ。つうか送る側もリンクなんか貼るなや。
このスレッドはアーカイブ化された過去ログです。

人気のスレッド

もっと見る
>