SBI証券 顧客6人の証券口座から計9800万円余流出 全額補償する | NHKニュース

ネット証券大手の「ＳＢＩ証券」は不正アクセスによって、顧客6人の証券口座から合わせて9800万円余りが流出したと発表しました。会社は被害の全額を補償することにしています。 被害額は合わせて9864万円に上ります。 今月7日、顧客の1人から「身に覚えのない取り引きがある」という連絡を受けて調べたところ、今回の被害が分かったということです。 会社では、第三者が偽造した本人確認書類を利用するなどして、流出先の銀行口座を不正に開設していたとしています。 また、この第三者は何らかの方法でＳＢＩ証券の、顧客のユーザーネームやログインパスワードなどを、取得したとみられるということです。 ＳＢＩ証券は、これらの情報は自社のシステムから不正取得されたものではないと説明していますが、被害の全額を補償することにしています。 会社は「お客様にご迷惑をおかけし、深くおわび申し上げます」と陳謝するとともに、専用のフリ

[sgo2]

確か口座番号+数字だけのパスでログイン出来てしまうモバイル専用の裏口が…と思ったら案の上9/25で廃止のアナウンス。https://s.sbisec.co.jp/smweb/mainbase/login.do 因みに初期状態で無効だけど、有効化したら戻せない謎仕様。

[narwhal]

"第三者が偽造した本人確認書類を利用するなどして、流出先の銀行口座を不正に開設…何らかの方法で SBI証券の、顧客のユーザーネームやログインパスワードなどを、取得したとみられるということです"

[kaos2009]

[第三者が偽造した本人確認書類を利用するなどして、流出先の銀行口座を不正に開設

[ytRino]

とはいえこれは客がまずフィッシングとかでやられてからなので

[daybeforeyesterday]

うーむ

[diveintounlimit]

https://japan.cnet.com/article/35159694/ ”「ドコモ口座」など、現在話題になっている資金移動サービスの不正引き出しとは手法が異なり、手口も巧妙”

[vuy]

証券口座もあかんか。

[addwisteria]

あー！ログインは口座番号(英字1桁数字2桁-数字7桁)+PIN6桁で入れる口(モバイル用)があるのか。でもこれでも紐付け口座変更時の取引パスワードは要求されるんじゃないかな。フィッシングっぽいけどなぁ。

[memoryalpha]

SBI証券は出金先の銀行口座の変更には紙の変更届が必要だが、住所変更はWebで出来ちゃう。ログインパスワードだけでトレードも出来るので不正ログインされた時点でもう最後までキッチリと殺られそう(´・ω・｀)

[khtokage]

マジかよ…… 私は大丈夫だったけど、確かに住信SBI銀行に比べてSBI証券って色々甘いよなとか思ってた。

[diet55]

「第三者が顧客の証券口座に不正にログインし、偽の本人確認書類を使うなどしてゆうちょ銀行と三菱UFJ銀行に開設した口座に出金していたということです。」