-
ドコモ口座不正 流出情報、何度も悪用恐れ データ化、自己防衛が必要（1/2ページ） – 産経ニュース
https://www.sankei.com/affairs/news/200911/afr2009110039-n1.html
ドコモ口座不正 流出情報、何度も悪用恐れ データ化、自己防衛が必要（2/2ページ） – 産経ニュース
https://www.sankei.com/affairs/news/200911/afr2009110039-n2.html
2020.9.11 21:12社会事件・疑惑ＮＴＴドコモの電子マネー決済サービス「ドコモ口座」を利用した不正な預金引き出しが相次いでいる問題では、口座番号や暗証番号などを入手した何者かが預金者になりすましてドコモ口座を設け、銀行口座から金を移していたとみられており、被害はさらに拡大する恐れがある。専門家は過去の口座などの流出情報が悪用されている可能性も指摘。暗証番号を定期的に変えるといった自己防衛手段を講じない限り「一度流出した情報は何度も悪用される傾向にある」と警鐘を鳴らしている。
■メールだけで本人確認
今回の事件では、本人確認の甘さが悪用されたとみられている。ドコモの口座を開設する際、メールで本人確認をするだけで、携帯番号に任意の認証コードを通知し、それを打ち込むなどの「２段階認証」は行っていなかった。
何者かが口座番号や４桁の暗証番号のほか、氏名と生年月日を入手。預金者になりすましてドコモ口座を開設し、被害者の銀行口座を勝手に連携させ、預金を不正に移していた。
情報セキュリティー会社「トレンドマイクロ」（東京）の岡本勝之セキュリティエバンジェリストは「ドコモ側からすると、口座番号などの銀行情報自体が本人確認の要所だったのかもしれない。だが、金銭に直結するアカウントで別の本人確認方法をとるべきだった」と話す。
（中略）
平成３０年にはスマートフォン向け決済サービス「ＰａｙＰａｙ（ペイペイ）」で他人名義のクレジットカード情報を悪用する事件が相次いだ。昨年も第三者による不正利用被害で「７ｐａｙ（セブンペイ）」が運用停止に追い込まれた。
■悪用され続ける恐れも
トレンドマイクロによると、不正に盗まれた個人情報をネットに大量に保存するサーバーの存在も確認さている。情報はデータベース化され、カード番号や有効期限、生年月日などに加え、販売済みかどうかの記録もあった。約２年前には１日２千件のペースで蓄積されていることも確認された。
今回もこうした情報が使われた上で、過去の事件同様にセキュリティーの脆弱（ぜいじゃく）性を突かれ、被害を拡大させた恐れがある。岡本氏は「一度流出した情報は何度も悪用される傾向にある。暗証番号を定期的に変えたり、セキュリティー強化のオプションサービスを利用したりすることをすすめている」と話している。
-
馬鹿みたい
-
>>2
確かに。
リバースブルートフォースアタックが今回の手口なら、
パスワードが何であれ関係ないからな。 -
>>430
詳細が出てないからアレだけど、リバースブルートフォースとパスワード辞書の組み合わせでやられている気がする。
特定口座にアクセス集中すると監視サービスに検知されるし。 -
パスワードを定期的に変えるのは意味ないって論文あった
-
>>3
それやるとパスワード忘れてハマるぞ -
>>3
パスワード変更を強制するサービスとかあるけどいい加減見直したほうがいい
別のスレでも書いたけど危険なのは短いパスワードだとかパスワードの使いまわしなんだよね
短いとその組み合わせが限られるから破られる可能性も高くなる
パスワード使いまわしはひとつ漏れただけで即全滅 -
>>3
それやるとめんどくさくなって簡単なパスワードにしちゃうんだよな。 -
>>3
定期的に変えるより長くて複雑な方がいいと言われてるね
ただ銀行の4桁暗証番号は定期的に変えた方がいい -
>>144
定期的に変えてたら強度が下がったの引く可能性が高まるから駄目 -
>>3
変えた結果、たまたま不正利用者の推測したやつに当たったってことが海外だかで昔あったらしい。 -
>>187
だろうな、余程1111とかじゃなきゃ確率は変わらない。
こういうとこの社長も雇われ文系なのかね？あほ過ぎるわ。 -
>>3
今回もパスワード据え置きで入手した大量の口座番号を変えて当てたみたいだからな。
例えば良く使うパスワード1234はそのままで、口座Aで試してダメだったらBでみたいな。
口座番号だけだと、支払いやらで使うし大量に流出するやろ。 -
>>3
ソーシャルハッキングに対しての防衛だな
半沢直樹みたいな社内重要データへのアクセスとか -
>>1
トレンドマイクロは相変わらず無能でﾜﾛﾀｗ -
あくまでも自己責任！補償なし！
という世論に持って行きたいんですよね、わかってます
実際、テレビと新聞が情報源の爺婆はインターネットバンキングしてる奴が自分で各種情報をお漏らしした事件だと思ってるしな
-
大丈夫かこの人？
全くわかってないやろ！ -
暗証番号を変えても意味がない理由を教えてください
-
>>8
変えても攻撃がヒットする確率は変わらないから -
>>8
企業アカウントなど、長い間情報を吸うようなタイプの場合は有効な可能性があるが、
金の場合は一瞬で抜かれるのでほぼ意味がない
あまり頻繁に変えすぎると本人が暗証番号を把握できなくなり、紙などに書いてしまってかえって危険 -
>>8
一つの暗証番号を任意に設定して、口座番号1から9999999までアタックすれば突破出来る -
>>8
今回の事件は総当たり攻撃による可能性が高いから、
今変えたとしても、総当たりでヒットする可能性は変わらん。
暗証番号も口座番号を変えても意味がない。
今回の事件は流出ではない可能性が高いから、
ドコモ口座も銀行のオンラインも停止しない限り被害は止まらない。 -
＞ 口座番号や暗証番号などを入手した何者
そもそもここから理解できないのだが、なんで知ってるんだ？
暗証番号の意味がないじゃん -
自動化して手当たり次第にやってるんじゃないの？
毎日変えれば1回の被害だけで済むかもな。 -
数字だけの4桁暗証番号なんて変えても意味ねぇーだろ
-
リバースなんとかアタックには意味ないでしょ。暗証番号の神経衰弱してるわけでしょ。予防するとしたら暗証番号しやすい番号は避けるしかない。キーパットの縦一列とか横一列とか止める。
-
>>12
理解してないでしょ -
>>12
ドコモ口座への対策、という意味なら効果ゼロ
毎回同じ番号の宝くじ買っても、ランダムの番号の宝くじ買っても当選確率は同じ -
情報モロ出しドコモロ座
-
トレンドマイクロがよく言うよ
数年前、iPhoneでウイルスバスターでひどい目にあった
アップルストアーでダウンロードが一切禁止になったソフト
今も怖くて怖くて -
いまだに、スーパーハカーさまがポチポチと推理ゲームやりながら解除してるとか思ってるなら平和だなぁと思う。
-
この時代、指紋認証でさえ
指紋の数値化データが盗まれたら
おそらく突破される -
二段階認証してる銀行に乗り換えるだけ
暗証番号の定期的変更とかアホか -
>>18
これだよな
登録されてるパスワード入力＋現在使用してる物理的デバイスからの指示された一時パスワード入力 -
オレは定期的に戸籍名から変えてるよ
-
パスワードを変更しろとかつて証券口座持ちはうるさく言われてきた。
か、いつだったかパスワードを頻繁に変えても意味がない。またいままで
被害がなければむしろそのほうが強力といったニュースが流れ、それ以降
証券各社からのパス変えろコールがピタッと止んでいるよ。
これどういうこと！！。 -
相変わらずバスターは無能なんやな
-
＞＞１、グーグルでは意味なってよｗ
-
銀行の暗証番号って簡単に変えられないだろ
-
>>24 簡単だろ、ATMへゆけばいいだけさ
あとは画面が教えてくれる -
銀行側のドコモ口座との紐付けの確認が駄目なんじゃないの？
ことさらドコモを強調して、本質から目を逸らせたいバカが多すぎる。 -
ひもつけられた口座はどうやって確認するんだよ
-
>>26
ゆうちょなら窓口に行って聴くしか方法はないDOCOMO、IDユーザーなら紐付けしてみたら分かるんじゃね。
-
暗証番号はあまり変えない方がいい
忘れてひたすら面倒な思いしかしない -
ＮＴＴは、考え方がボス経営で顧客に催促するのが前提、癖に気づきもしてない。
故障した携帯についてもちゃんとした説明をはぶいてるのが、今じゃググってから
質問してるのでシステムをわかってないのが丸わかりｗ
ＮＴＴなんてＭｂｐｓとＭＢの説明すら出来ない始末ｗ -
>>28
貴方にはその程度の人員を充てがえば良いと思われいるだけ。 -
暗証番号を変えるのは逆効果だって言ってる専門家もいた。
-
>不正に盗まれた個人情報をネットに大量に保存するサーバー
コンビニATMでの偽造カード不正利用事件でも、カード情報は南アの銀行へのハッキングから
だったしな。技術もつ国際的な犯罪組織とつながり。 -
あいつらなにいってんの
余計な作業増やしやがって -
オレは毎年替えてるけど記憶力悪いから2679ってのを次は6792、次は7926って替えてる
-
勝手に被害者でるもの作って防衛してくださいってふざけるな！
-
どれだけ無責任な会社なんだよ
-
流出していない暗証番号を変えるのは意味なし
というより事実上４桁の暗証番号をネットから確認することが危険
だからずいぶん前にネットのアカウントははパスワードは８桁以上が推奨となった -
俺からお前らに暗証番号の提案だ
自分の年齢例えば３０才なら３０３０、４７才なら４７４７
覚えやすい！毎年変更するんやで(´・ω・｀)？ -
悪人を捕まえる仕組みを口座開設時に組み込めないのかね
-
>>39
銀行に預ける前にお金に名前かいとく -
ネットだけで本人確認しないことの方が大切
-
暗証番号を固定して、口座番号を変えて接続するなんて思いつきもしなかったよな。
パスワードを何度も間違えたらロックかかるけど、口座番号変える分にはロックかからないって -
>>42
そういう攻撃は予め予想されていて、クレジットカードのICチップで対策が取られている -
>>45
このスレと何か関係あるの？ -
>>51
今回の不正引き出しが、リバースブルートフォース攻撃で４桁のパスワードが流出した
のかが怪しいし、そもそも、流出した４桁のパスワードが使われたのかどうかも怪しい
ということ
ドコモ側や銀行側が何も発表しないから、利用者側の対策としては定期的な口座の確認
以外は今の所無い -
>>65
利用者ができるのはドコモ口座の紐付け確認と
ドコモ口座をつかわないので紐付けするなって申請だろ -
>>67
ドコモ口座の紐付けを拒否する仕組みを、銀行側が用意したの？
そういう報道をまだ見ていないけど -
>>68
紐付けできるなら離すことも持ちろんできるわ
APIだしてるんだから -
>>71
銀行の窓口に行ってドコモ口座の紐付けの拒否登録をお願いしたとして、銀行がその
処理をしてくれるのかと聞いている -
>>42
銀行口座を持たないことが唯一の安全策か -
全てにおいて同じ暗証番号にしてるのはヤバイよね
しょうもないサービスの提供者に悪用されてアタックされる可能性あるんだし -
ん？一度紐付けされちゃったらその後暗証番号変えてもダメじゃないか？
-
>>44
紐付け解除に犯人しかわからないドコモ口座のアカウントとパスワード要求されるらしいから解約しか選択肢がない -
いっぱいあるのに覚えきれねーよｗ
-
どんどん便利どころか不便になっていってる。
もう現金の方が早くないか？自動精算機導入すればいいやん
-
まあでもカードも通帳も手元にあって
盗まれるってなぁ
終わってるだろ -
>>53
ここまで落ちたトレンドマイクロがまだ存在してる社会も、終わってる -
キャッシュカードって月一くらいで変えられるの？
-
>>55
変える意味がないからこんな馬鹿の言うことは無視しとけ -
総当たり突破もさることながら何度間違えてもロックがかからないシステムはさすがに古すぎる
-
>>1
とりあえず犯人はみんながつかいそうな暗証番号から
あたっていくだろうから、それを避けた暗証番号を
選ぶべきで、そもそも4桁だから選択肢が少ない。
頻繁に変更してたらこちらから犯人が好む暗証番号に
よせていくことになってしまう。 -
>>59
ソフト使ってフルアタックかけてるから
数字の配列に意味はない。 -
的外れなことを言ってるな
-
やっぱ、顔認証だよ。
届けてある顔と今日の顔を照合したとき不一致ならアウト。
道路の側溝で変死体発見。
持っていたキャッシュカードから被害者の顔を照合したところ
被害者が判明。事件性が疑われ捜査本部が設置された。
～にも役立つ！！ -
刺し身で食中毒出した店は営業停止で天ぷらも出せなくなるのだから
ドコモ全てを営業停止は無理でも、半年くらいあらゆる銀行取引全面禁止でいいだろ
毎月の支払いは現金書留で -
定期的に変更させると一部の情弱が単純なパスワードを使いだすので逆にセキュリティーが甘くなるんだよな
-
>>1
トレンドマイクロはアホなのか？
ウイルスバスターの売り上げにも影響するレベルの失言だぞ -
>>69
トレンドマイクロがアホなのは昔から有名やで
わい20年ほど前に日立で派遣やってたけど全社でウイルスバスターいれてて
自動updateでPCが起動不能になるのが結構あった。セキュリティソフトでPC
が壊されるなんてしゃれにもならんよな。
トレンドマイクロがまだ存続してたのが驚きだよ。 -
ペテン師とペテン師が手を組んだ構造みたい
-
セブンペイと同じ業者が作ったとか？
-
銀行側のシステムで、今この口座に紐付けられてるサービス一覧が見れるような何かが必要
最悪ATMで確認でもいいし、オンライン確認でもいいからこれじゃ暗証番号変えようが客側から知るすべがないのはおかしい
-
>>75
ネット口座ならAPIの紐付けは確認できると思う -
しかし凄いな。何の身に覚えが無い人の貯金がバンバン引き出されてるなんて前代未聞の大事件がニュース番組でも既にスルー。大丈夫か？この国
-
>>78
解ってる人にはとてつもなくヤバいとわかるが、解ってない人には全く理解できてない
中高年のデジタルディバイドがヤバすぎる -
>>78
うちの母も知らんかったレベル
新聞取ってないから情報にうといワイドショーは今こそ騒げよ
-
暗証番号、一切流出していないのならリスクは同じだよ
-
ドコモ口座に移動しましたよって来るのかねぇ？
もし何もないのなら、分かってないのがゴロゴロあるのでは？ -
>>80
ネットで口座つかってないなら通帳を記帳しないと気づかない
-
>>84
たぶんわかるのは来月の15日ごろかな -
4桁プラス指紋にするだけでかなり強度があがると思うんだけど
なかなか普及しないね -
>>85
この紐付けに生体認証関係ないと思うがキャッシュカード通さないもの
-
>>1
この程度の認識って事はウイルスバスター使っても役に立ちそうにないな -
トレンドマイクロおまえ……
そんなこと言ってるようだとクライアント側のソフト次は他社に変えるぞ -
社長の吉澤は悪くないよ！ただ卑怯なだけ！
-
ドコモロ座の聖衣は自己防衛機能を備えているのだった･･･！
-
ドコモの無限アカを利用して銀行口座の暗証番号が特定された珍しい事件
-
>>93
今は特定されても問題無かった
振り込みはトークンが必須だからそれを打ち崩したのがドコモロ
-
何をエバンジェリズムしているんだろうなあ
まーしらんｋど
-
>>1
＞ 何者かが口座番号や４桁の暗証番号のほか、氏名と生年月日を入手。預金者になりすましてドコモ口座を開設し氏名か生年月日変えといたわw
-
意味ないだろその対策
-
>>100
セキュリティ専門家が何年も前にほとんど意味ないとか指摘してたな -
ドコモがドコモ口座とやらをやめればいいだけちゃうの？？？
-
>>102
13000人のお客様に不便が・・・
その他の国民何人いると思ってるんだよな
気が狂ってるよね
それにもう二度とドコモの金融業には新規の客は入らないよな
ドコモ口座はいずれ廃止、名前を変えても誰も入らないよ -
ところで、今回被害に遭った人は、
銀行側のオンラインバンクを利用契約してないで被害に遭った人っているのか？ -
パスワード替えるだけで防げるなら
トレンドマイクロ儲からない -
キャッシュカードやクレジットカードの暗証番号って、
４桁の数字の時点でなぁ…… -
>>105
暗証番号はキャッシュカードやクレジットカードというモノと対だからってのはあるね
その人だけが所有してるモノとその人だけが知ってる知識の組み合わせ
これがカードそのものではなく口座番号でもいいですよとなると
知識＋知識でかなり事情が違ってくる -
>>115
そこが一番の問題だよね。
インターネットシステムのパスワード認証でたった4桁、しかも数字のみなんて話にならない。 -
docomoがトンチンカンなことを言うのは既定路線だが、
トレンドマイクロの立場で言っちゃうと株が下がるよ -
暗証番号を変えても口座番号を割られる確立は同じ 完全なる無駄手間
ドコモ口座のサービス停止をしろ
それしか手はない
-
変えた直後にアタックされたら意味ないじゃん
-
この岡本さん、転職したほうがいいんじゃない
セキュリティ会社向いてないよ -
ひろみちゅに笑われてるヤツやな
-
新規登録の停止措置は、新たな模倣犯の予防にはなる
しかし
今現在活動している犯人は、変わらず割った口座から金を引き落とせる状況にある -
トレンドマイクロみたいなデタラメな会社に取材行くなよ
-
気休め程度のものでしかないと思います
-
何も分かってないｗ
-
極端に言うとパスワードって方式が時代おくれも良いとこだし
初めてパスワード作った人もあんなもの作るんじゃなかったって言ってるぐらい
ましてや４桁の数字なんて速攻で破られる
あと、パスワードの定期的な変更は現在ではあまりおすすめされてない
理由は前記の通りで単純化を招くから -
現在活動中の犯人を止める方法は、「ドコモ口座の停止」以外に存在しない
時間が経てば被害が大きくなるんだから、今やれよ
無関係な人間にいつまでテメーの会社の都合で迷惑かけるんだよ
-
で、例の口座振替のＡＰＩは引き落としのたびに暗証番号を要求するタイプ？
それとも一度連携すると後はフリーパスなタイプ？ -
最近のSMSの履歴は認証番号だらけだよ
消すのが面倒 -
>>1
ドコモ口座持ってる人が自己防衛するのは当然だが、
全く無関係で見事なとばっちり食らってる人にまで
自己防衛しろとか酷すぎる。 -
まあ、数年後はスマホで二段認証かトークン必須になるだろう
利便性だと二段認証の方が効率良い -
個人のできることなんてメーンバンクを安全な銀行に替えることくらいしかできんけど水道やら電気やらガスやら新聞やらケータイの引き落とし先や旦那の給与の振込先の変更手続きもせんとならんからそう簡単にできることじゃないしな
-
リバースプルートフォースで暗号定期的に変えても無意味じゃろ
-
よくわからないんけど
自分が知らない間に登録されたかものドコモ口座はどうやって調べるの？
実際の銀行口座に不明な出金がないから大丈夫とかならないし -
この件に関しては、暗証番号を頻繁に変えることが自己防衛の役にあまり立たないようだけど
-
結びつけられた後にパスワード変えて意味あるの？
-
暗証番号変えてたら防止できたの？ｗ
-
フィンテックが接続されるならゼロトラストセキュリティの概念が必要になってくるわ。
暗証番号を定期的に変えにゃならん手間をウォレットアプリが作り出した。
しかも、他人の口座を巻き込んで。 -
つか、サービス継続するとの発表を受けて、
試行回数無限問題が改善されているか確認する新聞記者は居ないのか -
>>141
試行回数無限問題ていうのを記事にしない・できないからトンチンカンな分析になる。 -
信用して使う奴が愚かｗ
本名登録だの電話番号登録が必要とか信用できん -
そういう問題じゃ無い
１段階認証ならその瞬間に暗証が合ったら終わりだよ
岡本さんって・・・経理の人？
-
NHKもトレンドマイクロも間違ったこと教えるなよwww
総当たりハッキングなんだから、パスワード変えても無駄
銀行をかえるか、マイナスにならない口座で残高0にする -
＞＞１４７
どうしてできないんだろう -
バカすぎ、定期的に変えて総当たりに当たったらどーすんだ
-
d払いも使えなくなってる？
-
そもそもdocomoがタコな訳で、各人が自己防衛と云う話がおかしい。
-
暗証番号変更って
面倒くさくないの？
しかも忘れそう -
普通に2段階認証じゃダメだの？
-
暗証番号総当りだったの？
それとも、暗証番号固定で、口座番号を変えていく総当りとかだったの？ -
>>158
パスワード総当たりじゃロックされるから口座番号じゃね？ -
>>158
わかってる口座番号全部やって吸い尽くしたら
次の暗証番号いくだろ
自分の口座は何千万あるんだから -
>>1
パスワード漏洩の事件じゃないのにｗ -
ふざんけんな
ドコモ口座停止しろや糞迷惑
-
今回は、それでは防げなかっただろ？
-
現金が一番便利やな！
-
トレンドマイクロが使えない会社ってのがよくわかるわ
-
トレンドマイクロももうダメや。
-
多分、犯人はりそなの時に気がついたんじゃないかな？
で、銀行の口座番号と氏名のリストを手に入れて、準備していた
で、前準備にどの銀行のセキュリティが甘いかをチェックして
９月に入り一気にクラック、破れた所から片っ端から出勤してトンズラ -
まず暗証番号変えるのは良くないし、
今回は変えてても無意味だろ -
ドコモ口座を排除しない銀行の口座は、即解約だ！
-
スポンサーだからていうより、マスコミがこの問題を正しく理解できてないから論旨もトンチンカンな方向に向かってしまってる。
この記事だって、フィッシングサイトで暗証番号が漏れたてことで記事が書かれてるから、
そりゃ預金者がマヌケだねとか暗証番号変えろよていう結論になるのは当然。 -
やっぱり、キャッシュカード作らず、通帳と印鑑持って顔なじみの銀行に行くのが一番
-
え？今ごろパスワードを定期的に変えることをいうの？
今回のは明らかに運用面がおかしいだけだろ -
銀行でATM操作して、現金を引き出してる人の後ろに立って、
盗み見れば、名前、口座番号、暗証番号、わかるよー -
フィッシング詐欺も多いしなあ
-
>>1
トレンドマイクロは
ドコモ、セブンイレブン並みに バカ ということ。 -
>>1
阿保・阿保・阿保・阿保・・・・・それ、根本的な解決策になってない
-
紐付き銀行解約して他の銀行かタンス預金にする方が無難
紐付きって判った以上、どれだけ対策取られても不安しかない
-
定期的に変えて入れなくなったサービスがいっぱいあるわ
-
ドコモ口座に関係してる銀行から関係ない銀行に預金を移せばいいのか？
取り付け騒ぎが起きないかな？ -
ネットに繋がないのが最強のセキュリティーだろ
顧客に無断でネットに繋いだのがゆうちょ
-
4桁のくせして何抜かしてんだwww
-
顧客の口座を顧客の許可なくかってにインターネットにつないで
誰からでもアクセスできるようにしたのは銀行側の問題だろ
許可なくネットに公開するなよ -
パスワードや暗証番号が漏れてもインターネットにつながって無ければ問題のない話だろ
-
>>202
それなら問題ないけど
口座番号と暗証番号なら漏れた場合、第三者がネット使ってドコモ口座と紐付けできるからこんな騒いでる訳で -
>>208
問題なのは持ち主の意志に関係なく勝手にインターネットから往査できることになったのが問題なんだよ
ネット板金の契約してないのにネットから操作できるんだぞ
そのサービスの利用停止できないんだぞ -
4桁だけでも物理的にカード必要だからokだったのを
口座番号と4桁で匿名口座に送金できるようこっそり変えるって頭悪すぎて笑
-
あの４桁の暗証番号はカードとセットで使うもの、単独で使うものではない
マイナンバーカードの３つの暗証番号も４桁、マイナンバーカードなしで暗証番号だけ個人認証できたら怖いよね
地銀等のシステムを設計したの誰？そうは言っても、今回のセキュリティ問題は「ドコモのサービスの問題。」ドコモがサービス設計時にこの脆弱性に気付かなかった
しかもドコモはりそなの件を無視した -
>>204
サービス考えたの銀行側な
ドコモなどはAPIを使わしてもらってるだけだぞ -
ID:5p4N4TR
クレカの話なんてしてないし -
ドコモ「トレンドマイクロ「ドコモ口座 自己防衛が必要」」
-
大体カード必要だから
万一に備えて4桁番号共有してた家族いるだろそれが前提崩れるわ
カードなくても匿名で出金可能って -
忘れてるぞ、カードと４桁パスワードとATMが無ければお金降ろせなかったんだぞ
物理的にATMに行かなければお金は下せなかったのにインターネットさえあれば何時でも何処でも資金が減るんだぞ
-
岡山の金融機関に被害集中してるらしいけど、犯人もそこら近辺にいる根拠にはならない感じか？
-
いや。なんで自己防衛しなきゃならんのだww
勝手に口座調べて勝手に契約して勝手に引き落とすのは銀行とドコモの責任だろう -
>>215
ドコモは関係ない
銀行が世界に顧客の口座を公開したんだ
ネットバンキングしてない口座を -
>>216
ドコモ口座開設のセキュリティが甘いのは責任ないんか？
俺らは「口座持ってるだけで自己防衛しろ」って言われてるんだぞ
その論理ならドコモはすべて保証しろってくらいの責任あるだろう -
4桁の暗証番号を定期的に変える意味ってあるの？
-
>>221
フィッシングサイト説なら意味はある。ブルートフォースアタック説なら意味ない。 -
めんどくせ
-
え？
素人かな？ -
1111 2222 3333 4444…といった感じで毎日変えれば被害にあわなくて済むな！
-
お前ら、そんなにネット振替口座受付サービスや即時振替サービス使いたいのか？
このサービスがそもそもいらなくね、必要な奴だけが申し込めばよくね
なんで全員が使えるんだ？ -
>>227
おれは使いたくねー。
でもどこかで”私があなたに代わってやってあげますよ”というやつがいる。
”手数料はいただきますね”と抜かしおって上限いっぱい持っていかれました、クククッ！
なんてことが起きている。（カァ~カァ~ -
岡本って知能低過ぎだな
-
これギャグだろ？
大手のセキュリティ関連ソフト会社の言い分がこれでは、
絶望感が半端ないんだが。
ドコモもトレンドマイクロも本当にプロなのか？ -
メールでの本人確認って、それメールアドレスの確認してるだけじゃね
-
ドコモ口座とやらが、ワンタイムパスワードを導入したら問題ないのでは
もっとも、ドコモユーザー以外がドコモ口座を作れないようにしたら良い
ドコモユーザですらない一般人に被害を与えるドコモ口座というハッキングツールが
まだ存在していることが驚愕だよ -
今回のは総当たりアタックなんじゃないの？
４桁しかない方が問題 -
>>239
問題だけど４桁以上にすると番号を覚えずにメモする人が増える -
>>257
人間の記憶力では４桁がせいぜいという実験結果から導きだしたらしい。
だったら４桁―４桁―４桁―４桁にすりゃーいいじゃん。
と、思ったがクレジットカードの番号覚えていないやー。ｗｗ
でもなぜか電話番号は覚えられるんだよな―。
３桁ー４桁―４桁(携帯電話番号)など -
他人のPayPalアカウント乗っ取って銀行と連携して海外に送金してる奴いそうだよな
-
トレンドマイクロのセキュリティーソフトは無用の長物だということは分かった。
-
で、犯人は誰？
-
>>246
本人確認されてるはずのpaypayので犯罪がニュースになってないから逮捕できないんじゃない
-
１０万の定額給付金が怪しいわ、個人情報、口座情報、マイナンバーカードの暗証４桁と
悪い奴が喜ぶ３点セット
定額給付システムの運用・保守のSEが犯人な気がするわ
そしてマイナと口座の暗証番号を同じにしている奴が被害者 -
これがセキュリティ会社のレベルなんだからお笑いだろ。
-
>>1
パスワードを何度でも総当りできることが問題やったろうに
ホンマにセキュリティのプロか？ -
そういう問題じゃねぇ…
-
総当りされてる間に変えまくるのか？
仕事してる暇なんてないだろ -
>>1
アホかこいつ、暗証番号変えたって意味ないわ
暗証番号なんか、たった1万通りしか無いんだから
簡単に破られるだろ常考
コールバックして来る二段階認証が、今のところ1番安全だ -
潰せよこんなグループ
-
トレンドマイクロに説教されるカス企業わろたｗ
-
暗証番号が読みとられる、銀行、クレジットカード会社 キャシュレス ハッカーたちは簡単に
読みとっていく 登録制度を変える？ 指先認証 体温認証を合体し暗証番号の代わりにする！
バーコードの感じで読み取る 指紋をコピーされると困るから 熱感知 湿度感知でセーフ
暗証番号は 時代遅れ！ -
自己防衛は現金支払い！口座を持たない！
-
まだパスワードの定期変更とか言ってるのか。
-
今回のってネットを使わない人には全く必要じゃない機能を悪用された犯罪だろ
無駄なサービスが多すぎるよ、一昔前までみたいに必要な機能だけ選ばしてくれよ
一律同じサービス提供する必要ないだろ
-
「ウイルスバスターは、窓から捨てろ！」
ってことだけは確かに伝わった
-
そういう問題じゃないのほ誰も知ってるのに、こういった場を設けてこう言うぼやかした戯れ言を言う
こういう日本なんとかならんのかw -
暗証番号変えても同じじゃん
-
>>271
使ってる端末（スマホ）の問題
あれだけスパイアプリ使うなって言われても
自分の情報はとられても大したことない。
ってほざいてたバカが多かったからな。
いいんじゃないの -
暗証番号でノート一冊びっしりだよ
-
物理的な認証が最強なんだがな、アクセスする場所を決めてしまえばいいのに
例えばATMに番号振って金降ろしたいときはその番号を銀行側に伝えて
その番号のATMとキャッシュカードじゃないと下せなくすればいいのに -
GPSを使って特定の範囲からしかアクセスできなくすればいいのにな
ＡＴＭやネットバンキングとかは
ＧＰＳ情報偽造できるとして位置情報の総当たりは無理だろｗ -
ここのセキュリティーは使えないと言う事だけは分かった
-
客が悪いって言いたいの？
-
極めつけそっちに逃げるか？って感じ
そんなもん基本だろうに それ以前の問題をごまかしてる発言 -
銀行とドコモ、バカが揃ったことで事件が発生したって印象だな
-
>>279
印象操作って恐ろしな全て銀行側のサービスで
ドコモは関係ないのにな -
>>281
フリーメアドで好きなだけドコモ口座を作れる状態にしておいて関係ないは無いんじゃないか？ -
>>284
フリーメアドで好きなだけアカウント作れるサービス他にもあるよな
でもpaypayやPayPalのアカウントのっとったほーがはえーかw -
ネットバンクやってない奴はパスワード変えといたほーがいいかもな
過去にリスト化されてないとは限らないからな
今までは繋がらなかったのが繋がるよーになってしまったからなネットバンク申し込んでない口座が -
IPAは意味ないって言ってるが
-
現実問題としては、上位２０位で全体の３０％
上位４００位で全体の６０％相当が該当する全く無意味な４桁暗号を
ネットから匿名でアタック可能な仕様にしてるドコモがキチゲェ -
>>283
銀行側が公開してるからドコモかんけーねーよ
どこからともなく声が聞こえる、paypayやPayPalのアカウント乗っ取ってお金抜いてやるって -
>>1
究極の防衛はドコモ口座の解約 -
>>285
知らん奴がドコモ口座作ってあなたの銀行口座とリンクさせてるんだから自分でドコモ口座作って自分の口座を先にリンクさせておくのが最大の防衛では？
-
>>286
それを記者会見で説明しろ！
おばあちゃんもおじいちゃんも口座が１０個ある人はアカウントを
１０個作って全部にそれぞれ紐づけしろ、ってｗ
じゃないとドコモの犯人の方に口座からお金が盗まれますよ、ってｗｗｗ -
>>286
なら本人確認してあるアカウント乗っ取ってpaypayやPayPalからリンクしてお金の抜いてやるぐふふ
-
>>285
まだこんな馬鹿がいる
釣りか？
ドコモの工作員か？ -
トレンドマイクロのレベル低すぎｗ
-
>>1
テキトーなこと言ってんなぁこの人 -
ハッカーやクラッカーが作ったネットに出回ってるツール使って面白い半分でやったハイエナみたいな奴が犯人だろな
セキュリティ破られてねーもんな
-
忘れてまう
-
クレジットカードの暗証番号
レジで押すの嫌だよな -
こ こ ま で 読 み ま し た
-
この話聞いて、暗証番号変える(ｷﾘｯ
とか、トレンドマイクロ使ってなくてよかったなって思うわ -
創価学会員は公助、
その他は自助という発想だよ。^^ -
なんで暗証番号数字４ケタなん？1万パターンしかないよね
ひらがなカナ漢字使えば堅牢になるのにね -
というより本来銀行って通帳なりの現物と暗証番号の二重セキュリティをかけて引き出してたのに
金融業界の方からセキュリティ枚数減らしてんだから世話ないよな
二重セキュリティだからこそ数字のみの4桁の暗証番号で済んでいたって認識がなさ過ぎ -
常用漢字を1文字使用可能とするだけで安全性は飛躍的に高まるだろう
なんせ外国人と在日には漢字が理解出来ないから -
偶々メインがUFJだからよかったものの、他の銀行カスすぎじゃね？
他人の金だからって適当こいてんじゃねーよ
-
パスワードマネージャー
入る特のパス長文にしとけば堅牢
後はとお好きなようにパスを変更してればいい -
>>1
＞口座番号や暗証番号などを入手した何者か
はっきりスパイアプリ（LINEやTictokなどなど）がインストールされている
スマホから口座番号、暗証番号など入力していると吸い取られれるゾ。と言ってやったほうが
頭の悪いユーザーも理解できるだろ -
4桁とか元々強度ゴミなんだから変わんねーだろ
たまたま犯罪者が知って実行日までの間に変えてたらちょっと意味ある程度だ
気持ちの問題レベルだろ -
今回の攻撃に暗証番号変更は無意味だろ
逆に攻撃に使う番号に変えちゃう可能性もあるんだがwwww -
リバースブルートフォース攻撃にはパスワード変更は関係無い
-
>>1
ここまで自己防御が必要になる金融サービスとかありえないだろ
しかもサービス利用者じゃない人間が被害対象とか訴訟レベルでしょ -
またぞの自己責任論
-
これがセキュリティ会社の日本支店の実力かｗ
-
まず暗証番号を固定してIDをたくさん打ち込んでいくらしいよ。
だから定期的に変えても4桁から5桁にしてもドコモ口座みたいのがあったら意味ないみたいよ。 -
ドコモがアタックのフリーパス作ったようなもの
-
馬鹿か
暗証番号は総当たりするから変えても同じ
-
ドコモが全国の銀行口座に仕込んだバックドア。
しかも全銀行の口座にバックドアが常に開いている状態
もはやドコモの犯罪
-
この岡本とか言う馬鹿はセキュリティをわかってないだろ。
犯罪者は４桁 総当たりするから暗証番号変えても同じだぞ
-
>>329
俺も全く同じこと思った。
俺なら暗証番号は５桁にするべきって言う。
これなら総当りの確率は一気に低くなるから誰もが納得する。 -
>>330
犯罪者がいちいち口座番号と暗証番号を一つずつ手入力すると思うか？
総アタックするプログラム組んでそれを走らすだけだ
暗証番号一桁増やせばその分だけ時間かかるけど、暗証番号固定の
総アタックを受け付けている限り、そのうち破られる。 -
>>334
>暗証番号固定の総アタックを受け付けている限りおまえバカだな。
暗証番号固定だからこそ桁が増えるだけで確率が一気に下がるんだよ。
おまえみたいなのはよくしゃべるけど数学センスが全くない文系。 -
不正に開設された本人口座なんでしょ？
暗証番号かえただけで、阻止できるん？
本人じゃないのに口座開設できたり、
簡単に紐づけできるのが問題なんじゃないのか？ -
そうだね。たかだか４桁の番号
自動化して何万もドコモ口座を作れば、どれかは当たる -
何せトレンドマイクロの記事だからな
NHKと同じじゃ -
オリオン座
ドコモロ座
ペガスス座 -
1234使ってるやつが10％近くいるんだっけ
1234で逆ブルートフォース攻撃かければ余裕で開きまくり -
口座番号と名義人は秘密情報じゃないよ。
振り込みしようとして，適当な銀行名，店番，種別，口座番号を
入れると教えてもらえる。
のこりの暗証番号は固定で当たるところが分かればもう抜かれる
んだから，なんともならん。 -
セキュリティ専門家のクセに
「現在も最大の脅威を生んでいるドコモ口座の運用をまず止めるべき」
と言わずに、意味のない対策を示すのかのはおかしすぎる本来、徹底的に叩かれるべきドコモに対し、政府もメディアも遠巻きに見てるだけ
ドコモはどういうヤクザなの？ -
>>343
>政府もメディアも遠巻きに見てるだけ麻生はブチ切れてたらしいじゃん。
マスゴミも2日目にはワイドショーみんなやってたし
現実見えてないのはドコモだけだろ。 -
厳罰化しろよほんと
-
変えたら自分の暗証番号がわからなくなりそう
-
>>1
的外れなアドバイスじゃね？ -
今回のドコモの話してCVEとかの番号てつかないの？
-
>>347
ドコモ口座がクラックされたわけじゃないからな -
４桁の数字だけの認証？ バカみたいだな、アルファベットなど含めて８桁以上にしろ。
-
ドコモに対して集団訴訟起こそうよ
セキュリティの穴を確信犯的に放置してるなんてもはや犯罪的行為だろ -
>>349
被害にすらあってねーのにバカじゃん。勝手に起こせよ今すぐに -
認識してるパスワードの一覧作ったら100越えててワラタ。
これを数ヵ月に一回全部変えろとおっしゃるか。 -
てかドコモ現時点でサービス停止してないのって犯罪に屈してるって事でおk？
-
トレンド何とかが偉そうにセキュリティ語るな
-
楽天みたく8桁にするとか
任意で4～8桁に対応できるようにしろよ -
関係のない一般ピーポーを巻き込むな！
-
>>1
口座振替禁止が一番 -
めんどくさい
-
これって１日の送金額０円にしたら大丈夫ですよね
送金なんか個人的に月一回くらいしかしないから -
>>363
そんなネットバンキングに対応してるような銀行なら
web口座振替みたいなざるシステムで運用しません -
>>374
じゃあ１日の送金額０円にしたら大丈夫ってことかな俺は全部の送金額０円にして
必要なときだけ送金額増やして送金→すぐに送金０円戻してるけど -
>>375
何がじゃあなんだ？
そもそも送金ではなく口座引き落とし扱いなんだろ？ -
パスワードじゃないぞ
暗証番号なんて替えても何も意味がないやろすげーな本当に馬鹿なんだ
-
トレンドマイクロさんマジで言ってんの？
-
パスワードの桁数を増やすのが重要ならわかる。4桁じゃ変えてもあまり意味ないな。
-
>>1
パスワードを定期的に変えて意味があるのはパスワードクラックが定期を越えて行われる場合だけ
ドコモロ問題の場合は口座凍結かドコモロ提携してない銀行へ移す以外にない場合によりけりらしいが自分で口座に紐付けしたドコモ口座を作ると他人だろうが本人だろうが二つ目のドコモ口座は作れないらしい
-
トレンドマイクロのひとですらそんなことを言うというｗｗｗ笑ってしまう。
-
4桁の暗証番号で許されるのは
店頭のATMでしか使わないという前提だったはずなのに
あろうことかネット口座で無限アタック可能な環境にそのまま使うとか
あほでしょ？ -
100万人分の口座情報があれば
100件くらいの乗っ取りが可能ってことらしい
今回のはそんな感じかな -
>>371
1234にしてる奴が10%くらいいるからもっとヒット率は高いはず -
いいこと考えた。
ペイペイアプリに、ワンタイムパスワード機能をつければいい。
a345とかパスワードが毎分表示される。それを各銀行が使う。 -
大手銀行全て送金０円にしたけど
なぜか新生銀行だけ最低送金額1万円で０円にできない汗 -
言ってることが分からん
-
送金だの引き落としだの口座振替だの色々混乱してるんだろう
一般ピーポーのセキュリティー意識なんてこんなもんだぞ
サービス提供者と銀行側でしっかり守ってあげないと簡単に割られる
これからのキャッシュレスの最重要キーワードは手軽さではなくセキュリティーだよ間違いなく。あと万が一の場合のしっかりした補償 -
ようやく分かってきた
送金は関係ないね -
フィッシング詐欺に引っ掛かって架空HPに暗証番号入れない
暗証番号を1234 2468 1357
みたいな単純なのは使わないということですねこんなのジジババには不可能だ
-
出来る限り全銀行口座
ネットのトークンワンタイムパスワードにしてるけど意味ないな -
暗証番号を変える事に意味はない
認証を増やさないと無意味 -
テレビの専門家が
暗証番号を1234 2468 1357
みたいな人が設定しそうな
番号を一斉に打ち込んだと言ってるけど
これは実際は現実的ではない、ありえないのですかね -
smsだって偽サイト作っておいて、セキュリティ強化云々言って、そこにアクセスしてもらって、そこでsms認証したと思わせて、コードゲットすれば良いだけだからなあ
-
よりによってトレンドマイクロの●●どもにセキュリティ講義うけるとか。
-
ネット銀行が最強か
楽天銀行とか6重くらいセキュリティかけて
ようやく安全度中から強になった -
>>1
ドコモに忖度してんじゃねぇよ
サービス止めずにユーザー以外も含めた全国民に迷惑かけてるドコモを叩くのがお前らの仕事だ -
>>396
確かに -
うっかりメールや他サイトから飛んじゃう人の対策だよ
-
>>397
PhishWall なんか目ざわりなのがいっぱい ついてて見にくくない？ -
何がいいとか、よく分かんないレベルだから、どうしたもんかと
-
暗証番号が漏れたのかどうかが問題だな。
確かに，暗証番号決め打ちでもできるだろうが，
報道がないことにはわからん。 -
>>402
決め打ちに対策できてないから、
暗証番号漏れだと主張して今をしのいでいるのでは？
それなら、惨禍はこれから。口座主全員。 -
楽天銀行のセキュリティが最高すよ
-
暗証番号の決め打ちで金を抜かれたんだからドコモは、原因公開せずに隠してるんじゃないか
フィッシング詐欺で金抜かれたんだったらドコモは原因公開するだろうよ
-
フリーメールでもできる、dポイントキャンペーン開始はいつからだろ？
ゆうちょって辞任続いたよね -
金抜かれた暗証番号はドコモは分かってる
同じ暗証番号ばかり抜かれたのか違うのかも言わない
何か隠してるよね -
本人しかわからない質問系（いくつでも設定できる）がいいなあ
-
違う違う止めろよ
-
違う？
-
お前らGoogleアカウント使い回してんだろ？
-
トレンドマイクロでこの程度のことしか言えないの…
-
VLCは使い難い感じがしたのでGOM入れようとしたらESET先生にこれはヤバいから止めとけと言われた
-
これって本人確認ちゃんとせんで銀行口座と直結したのが問題なんで番号云々っ関係なくね?
-
ドコモ「フフフ、本人が知らない間に勝手に口座作れます」
-
いまだに暗証番号1234とかの人いるから
そういう人がターゲットになったか
なってないか
どうかだけでも知りたいけどなあ -
トレンドマイクロの岡本ってワイドショーコメンテイターレベルの人物だからな
-
ドコモ口座ってなんなの？
AUユーザーなら平気？ -
ドコモ口座のサービス止めろ。
何で銀行口座持っている一般人が注意しなきゃならないんだ。 -
PayPayはクレカ番号が流出していることが前提だったけど
こっちのは組み合わせ試せば通るしな -
何言ってんだ？
セキュリティに関係ないシロートのコメントか？
トレンドマイクロってアパレルか何かだろ？ -
今回の暗証番号の突破はほぼブルートフォースアタックだから個人では防衛できない
-
>>426
今回のをリバースできるってる人はドコモの口座作ったことない人なんだろうな。 -
ブルートは関係ないらしい。
ブルーとをやるとすぐに銀行がわかる。
同じ暗証番号ばかりくるから。 -
そもそも問題はそこじゃないんじゃね?
-
出たよお得意の責任転嫁
-
シャムさんか自己防衛おじさんか
-
ドコモ潰れろ 中国企業でもこんなことないぞ一度もwwwwwwwww犯人は日本人かヤクザだろw
-
トレンドマイクロ無能集団？
-
>>1
トレンドだからなぁ
論点ずれてる -
俺は忘れないように全部1111で統一してるわ
-
>>438
危ないから0000にしとけ -
暗証番号を定期的に変えることが最も危険
何故なら忘れるから
トレンドマイクロの社長は馬鹿だな
アンチウイルスソフト業界は斜陽で未来がない
いや、既に終焉を向かてるともいえるかもしれない
だから、こんな馬鹿でも社長になれたんだともいえる -
刀で防衛してもピストルで襲われるようなもんか
-
暗証番号を変えることに意味はないと誰か言ってたよね。
だって暗証番号固定で総当たりしてるんだから。 -
トレンドマイクロの開発部隊が中国じゃなかった？ｗ
-
流石3流セキュリティメーカーだけあるわ。
-
40年間ずっと誕生日だけどまったく問題なし
-
>>445
暗証番号を誕生日や電話番号にしてると、いざ不正にあった時に、利用者にも落ち度があったという事で保障受けられないぞ -
振込するとき振込先の口座番号入れると名義名が確認できるでしょ。
口座番号の総当たりで名義人名を大量取得する。
パスワード固定（例えば4696）で取得した口座番号と名義人名で総当たり。
パスワード変えても意味がない。 -
キャッシュシステムの変化の時期がきたね
何十年も使ってきたけど -
>>1
>岡本氏は「一度流出した情報は何度も悪用される傾向にある。暗証番号を定期的に変えたり、セキュリティー強化のオプションサービスを利用したりすることをすすめている」と話している。暗証番号 →リバースブルートフォース攻撃により銀行から盗まれる
オプションサービス →銀行からは一切提供なし -
ジャパンライフて安倍の親友の親族が経営者だろう?
-
自分でドコモ口座を開くのが1番の防衛策だろ
何で教えないの？ -
さんざんやらかしてるトレンドマイクロのヤツなんかに何で聞くのか？
-
オリオン座大星雲
ドコモロ座流星群 -
変えたって一緒だろ
むしろ変えた方がパス固定のID巡回に引っかかるわ -
マイナンバーとの紐付けが一番ですわ
そもそもどちらの銀行も名義違い紐付けしておいてなんとも思わないのか？w -
反社ドコモにテロ資金垂れ流してる９流地銀や犯罪組織ゆうちょとは一切手を切ることだな
-
暗証番号として、
あまり使われていないレアな番号にするのが大切。 -
何この素人。
パスワード変えても無理だろ。 -
定期的にPWを変更するメリットってなんなん？
-
>>476
忘れて、パスワード間違って、口座をロックされて
結構面倒な手続きが必要になる -
>>1
バカみたい -
ドコモ口座が何故月30万円程度の被害で済んだかだよな
本当に中国人の犯罪なら、Pay系の全て紐づけて、根こそぎ取っていくよな -
開設しなきゃいい
-
メモ
Outsmarting the Sociopath Next Door:
How to Protect Yourself Against a Ruthless Manipulator
ハードカバー 2020/4/21
英語版 Martha Stout Ph.D. (著)
元スレ：https://egg.5ch.net/test/read.cgi/bizplus/1599895525
コメント