本人確認の手続き突破 SBI証券で顧客資金流出 - 日本経済新聞

複数の電子決済サービスで銀行の預金が流出している問題で、不正の実態が明らかになってきた。SBI証券では不正なアクセスで9864万円が流出した。犯罪者が他のネットサービスで使ったパスワードを盗み取り、同姓同名の偽口座を作ってお金を引き出していた。犯罪の手口は高度になっている。本人確認が破られる深刻な事態で安全対策は待ったなしだ。金融庁は17日、日本証券業協会と金融先物取引業協会を通じ、オンライン

[daybeforeyesterday]

うーむ

[kuzumimizuku]

ドコモ口座の件は認証強度が弱かった(ドコモに至ってはそもそも認証なし)のも事実な一方、各種本人確認を悪用、偽造、偽装する可能性まで想定するのは難しいのも事実。しかし世間の空気は「完璧」を求めるだろうな。

[augsUK]

フィッシング詐欺と偽口座作成に耐えられるセキュリティはなんだろうな？SMSワンタイムパスワードは、既存の証券口座には有効かな？

[calibsong]

ログインパスワードと取引パスワードを同じもの使うと２段階認証が無意味になってしまう(ToT)

[sny22015]

ログイン PWと取引PWを同じにしていた、という感じか。面倒くさいのはわかるが…

[iinalabkojocho]

SMSも危険なんだってば。

[suzx]

#メモ保存