【銀行】三菱東京UFJ銀、8月10日からワンタイムパスワードアプリの提供開始 [14/07/22]

三菱東京UFJ銀、使い捨てパスワードアプリの提供開始 8月10日から
【日本経済新聞】 2014/7/22 16:25

三菱東京UFJ銀行は22日、個人顧客向けに8月10日よりスマートフォン(スマホ)用の
ワンタイムパスワードアプリを提供すると発表した。使い捨てのパスワード(6桁の数字)がアプリを起動する
たびに表示される。インターネットを通じた不正送金の被害を抑制するため、セキュリティーの強化を進める。

個人顧客はインターネットバンキングで振り込みなどを行う際、アプリが表示する数字を入力する。数字は
1回限りしか使えず60秒が経過すると無効になるため、第三者による不正送金のリスクが低減できるという。
アプリの費用は無料。ワンタイムパスワードアプリを使うことで、振り込みと住所変更、振込限度額の
引き上げがインターネット上で可能となる。

同行はスマホを持っていない個人も使い捨てパスワードで取引できるよう、2014年度下期中に持ち運びができる
カード型のワンタイムパスワード生成機を配布する予定だ。〔日経QUICKニュース(NQN)〕

ソース: http://www.nikkei.com/article/DGXNASFL22H3I_S4A720C1000000/

平成26年8月10日（日）より三菱東京ＵＦＪダイレクトのセキュリティ向上のため、
スマートフォン専用のワンタイムパスワードアプリの提供を開始します。| 三菱東京UFJ銀行
http://direct.bk.mufg.jp/secure/otpapp.html

関連スレッド:
【金融】ネット不正送金に対策指針　全銀協　今年の被害１４億円超え [2014/07/18]
http://anago.2ch.net/test/read.cgi/bizplus/1405615421/

三菱東京UFJ銀行、相当顧客情報の漏洩が深刻らしいな

三菱東京UFJ銀行。どんどん名前が長くなっていく。

三菱銀行でいいんだけどな、めんどうくさい・・・

三井住友との争奪戦の結果、
いろんな配慮をして合併するしかなかったが、
もうUFJを外してもいいよね。
BTMに戻せばいいのに。

地銀レベル。

今頃になって時代遅れのワンタイムかよｗｗｗ

ガラケーモバイルバンキング最強

ワンタイムも安全ではない

大手のくせにジャパンネット銀行から何年遅れてんだよ。
コンビニで金を下ろすと手数料取られるようになったので不便なことこの上ない。

BTMUのWebは制限が多くて使いにくくなり杉。

主口座は三井住友に変えたわ・・・

同じ三菱銀行系だがau持ちだとATM24時間無料で他行振込手数料無制限無料のじぶん銀行が一番だなぁ。

パスロックかけずにiPhone落としたらアウト

>>12
へぇー、そんなんあったん？考えてみるわ。

そういえば、三菱東京UFJを騙る詐欺メールが最近多くなったな

三菱東京UFJパイナップルみかん銀行

三菱UFJやスクエアエニックスだのを騙る、日本語片言のメールがウザくてしかたがない。
俺と俺の友人・知人でスパム来てる全員で共通してるのが
７〜５年前にドスパラに登録したことがあるアドレスなんだが

携帯型ワンタイムパスワードが一番安全だよ
奪われさえしなければフィッシングされないし

よってメインはジャパンネット銀行、
最近じゃ三井住友も再び使い始めた

楽天は小遣い程度の少額しかいれていない

後手後手な所って本当に駄目だな

ワンタイムパスアプリ自体が、
複製不能タイプなら良いんだけどな。

スクウェア・エニックス提供のタイプは、
複製不能で、別端末にて利用する場合は、
元の端末で解除しないと利用出来ない。
（強制解除パスワードを忘れるとかなり面倒）

googleやyahooのタイプは複製可能で、
別の端末でも普通に動く。（要は２コ同時に起動出来る）
このタイプのワンタイムパスソフトは要注意だよ。
ハックされたワンタイムパスワードソフトが
存在したとしても、気が付かないからね。

振込手数料が高額で、トークン方式のワンタイムパスワードを使えない
0005を捨てて、0010に口座を切替えたオイラが通ります･･･

こんなことするとむしろ　スマホ自体が盗まれたら終了するぞこれ・・

うちではUFJと略してる

乱数表のカードは捨てればいいのかな

>>17
俺もその二つから頻繁にくるな

良くしらんが、あかの他人が操作してもワンタイムパスワード使えるのか
スマホの起動にパスワードかけられないのか

ＪＮＢみたいにトークンにすればいいのに

今、三菱東京UFJを語った詐欺メールが来てる
しかし、セキュリティソフトが警告出しているので直ぐわかるので
引っ掛かる奴がいるのが不思議

ユニバーサルフタジオジャパン

>22
ログインパスワードがいるだろ

三菱東京UFJみずほ三井住友銀行

ワンタイムパスワード生成機

これ、サイトには記述がないんだが、本当かな

三井住友　無料
みずほ　有料
三菱　？

スマホアプリは、パスワードを盗まれたという記事があったね

JNBは当時から最先端だったんだな。

>>32
因みに私の手元には、ワンタイムパスワード生成機が現在5個ある

MUFG！　MUFG！

アプリはシマンテックのだろ？
あれなんだか気持ち悪くて使うのをすぐにやめたわ。
あのアプリにはきっと穴がある。
認証をおこなうパスワード生成にネットにつながったしかも他社しかもシマンテックが提供するアプリに依存するのは1234のパスワードなみにきけんw

>>1
いまwebでできることを網羅したアプリを提供すればいいんじゃ？
偽装Webページはこれで全部弾けるし、いまどきPCなりスマホなりで操作する人にはアプリ提供が有力だと思うが。
何でパスワードだけ？

>>37
メールで緊急連絡とかで偽のホームページに飛ばせて打ち込ませる手口だから

PhishWallプレミアム
http://www.securebrain.co.jp/products/phishwall/

これを採用している銀行は、コレでフィッシングと中間者攻撃を防げそう。
銀行のサイトで確認してからインストするか・・・・

中間者攻撃には、ワンタイムパスワードなんて無意味なのにね！
トークン使ってる三井住友銀行の被害の多さを知らないのかな？

京都信用金庫が、MITB 攻撃対策を搭載した不正送金・フィッシング対策を採用
http://internetcom.jp/busnews/20140722/13.html

メガバンクで、MITB対策をやってるところは皆無。

今はワンタイムパスしても被害にあうという恐ろしい状態だからなあ
しかしあんないかにも中国人が書いたような怪しい文面でも日本人騙せるんだからやりまくるよな
ネイティブの奴がちゃんとした文面書いたときはほんとに怖いわ

ヤフーメールで三菱ＵＦＪ騙りのフィッシングメールたくさん来る
ＩＴに弱い人はひっかかってそうだな

おまいら、ゆうちょのトークンはもらったか？

>>42
ＩＴや認証のロジックわからない奴はひっかかるんだろうな

しょっちゅう、三菱UFJ銀からなんちゃら確認のメールくるな
取引してないのに
ネット通販ECカレントの情報漏えい以来ずっとだ

スマホ落としちゃった (´・ω・`)

ゆうちょは、PhishWallプレミアムを採用してるから良いね。

トークンだけ配っても変に安心して警戒が緩むから、被害は増えるよ。

あの数列のカードよりこっちの方がいいわ。

ここ支店が少なすぎだから解約したいけど、
ガスとか水道とかめんどくさくてずーっと使ってる

ガラケーでwifi使えればそれしか使わないのに

ヤフーメールでwebmoneyのフィッシング一向に無くならない、ニュースになってたのに

>>3
大合併
三菱東京ＵＦＪ三井住友みずほりそな銀行

アプリ？
解析されないの？
大丈夫？

>>10
JNBは電池切れる頃になると連絡来て新しいの送ってくれるし
ほんと便利

>>17
それプラスDQ10のスパム来てたけどドスパラには登録してない

三菱東京アユタヤ銀行

だいぶ前

.mufg.jp

からメールが来た。
本文はhtmlでここへアクセスしろって

https://entry11.bk.mufg.jp/ibg/dfw/APLIN/loginib/login?_xxxxxxxx

みたいなリンクがあったけど、実際にリンクされてる先を調べたらシンガポールだった。
何千人に1人はひっかかるかもな。

>>56
そもそも発送元アドレスが@yahooとかな時点でありえないと思った

昨日も来た

>>57
だから

.mufg.jp

だって言ってるじゃん。
fromの偽装だよ。

yahooはまったく対策しそうにないのが笑える

ヤフーが電話会社になるんだっけ？大丈夫なの？

>>40

そんなことを外部発表する金融機関は危機管理ができていない。

ufj銀行でいいやん
三菱も東京も関係ない

>>17たぶん冤罪か一部漏洩か・・・おいらの買い物専用メールにはいまだスパムは着てない
やっている対策は一つだけ楽○で買わないことｗｗ　ここ７年ぐらい大丈夫だわ

今日、口座を作ってきた
テレビで対話しながら作ったけど
対応したお姉さんが美人で困った

マジ挙動不審ｗ

>>64
それ、消費者金融じゃないの

ゆうちょ銀行もトークン始めたんだな

UMA銀行でいいよ

ひとことだけ三菱をageてやる

三菱はクソだがみずほはトンスル

ＭＵＦＧＵＦＪ銀行でいいと思うけど金曜会が三菱の名を残したがってる

>>8
やあ、同志よwwwwwwwwwww

でも、スマホ主流で、そのうち廃止しされそうだよな。

アプリ起動に Touch IDでの認証が必要にして欲しい。
ハードトークンだと数が増えて面倒だからアプリがいいんだけど、機種変時の移行が面倒かもね。

俺のキャッシュカードは未だに三和銀行のスヌーピーｗ

第三者が提供するソフトウェアワンタイムパスワワードが安全とはとても思えない。
契約者：銀行間でやり取りされるべきパスワードの間に第三者を加えてたら安全でなくなるのは当然。

ソフトウェアワンタイムパスワードは単に経費削減で安全にとりくんでますよって企業の単なるポーズにしかすぎない。
こんなのを使うならまだ乱数表の方が数倍安全だよ。
銀行と本人しかそれがわからないんだから。

この銀行は昔からシステム開発がクソ過ぎるw
セキュリティアドミニストレータすら居ないんじゃないかと思うレベル

よく標的にされてるらしいが、
なるべくしてなったとしか言いようがない。

moneytreeもロクに使えないし終わってる。

この銀行には口座持ってないのにパスワード変更の案内メールがくるよ(´・ω・｀)

>>5
東京三菱銀行とUFJ銀行の合併だから、UFJを外して三菱東京にはできないんだよね。

>>11
どの辺が違うの？

>>69
MUFG UFJだと略がかぶってるがな

ソフトウェアタイプのワンタイムパスワードとかアホか。

ハードウェアで提供しろよ。

ガラケー用のアプリは

ガラケーは通信システムが違うから無問題(｀･ω･´)

>>73
日本の銀行はログイン時に毎回乱数表の数字を入力させてたくらいアホなんだから
セキュリティに詳しい第三者が入ってたほうが安心できる

間とってスヌーピー銀行にしよう。

>>79
記事嫁バカ

>>83
オレのカードはくまのぷーさんなんだが。

もうさスマホは公共の個人用インフラとして、
国民全員に無料でくばるべき

住基カードとか免許証とか
銀行カードクレカ電子マネーとか
車のキーとか
全部スマホに載っけろ

そのほうがトータルで安上がりじゃねえの

ちなみにこの件については
いちいちトークンとか配って
何個も持たせるよりまし

こんなようなアプリなのかな。
これはNTTデータ製
ttp://www.shigaken.shinkumi.jp/pdf/nb_sp_otp_nanual.pdf

アプリはいまいち信用できない

トークンカードは大丈夫だよね
破られた事例ってある？

>>88
あるよ
三井住友銀行のがやられた

>>88
http://itpro.nikkeibp.co.jp/article/NEWS/20140513/556399/

>>89
ぐぐったら確かにあったけど
これはトークン自体が破られたわけではないよね

いずれにしても注意が必要なことは確かだけど

>>90
しかし、これはユーザの不注意じゃないの
自分が行った送金に対してワンタイムパスワード入れても何の問題もない

身に覚えのない送金にたいしてワンタイムパスワードなんて入れないでしょ

>>89 　ジャパンネット銀行も被害が出てる。

単機能トークンなんて中間者攻撃には無意味。

むしろ、過剰に安心しちゃうから被害が増える可能性すらある。

>>92
ワンタイムパスワードをログイン時に入力させてたんだよ
ttp://www.smbc.co.jp/kojin/otp/order.html

安全確認
こんにちは！
貴様の
中国からのフィッシングメール

>>24
HP見たら今の乱数表は取引内容によって使うこともあるみたい
>>80
スマホ使ってない人はもう少ししたらハード配布するみたいだね

パソコンやスマホは危険だから、ガラケーで取り引き確認をしているな。

>>94
リスクの重みに応じてワンタイムパスワードを使わないと、
気軽にワンタイムパスワードを入力する利用者が多くなるという事例だな。
なぜか三菱東京UFJ銀を騙るフィッシングメールがいまだに続くのも。

>>98詐欺メール一度もきたことないんだけど、ようはメールのリンク踏まずに、公式URLをお気に入りに入れておけばいいだけだよね？

おまえらインターネットバンキングは使ってないだろうな？
SSL暗号化されていても危ないぞ。
手間と手数料がかかっても、ATMを使え。

>>100
なぜsslでも危ないんだ？

>>101
短いデータはSSLで暗号化していても解読されやすい。
パスワードは頻繁にかえよう！

そのコンビニATMで、カードのスキミングだかで中国人が預金抜いたんだよね？

コンビニATMはダメ。銀行が直接管理するATMを使うこと。

>>94
使用者が馬鹿だとどんなセキュリティシステムも無駄って事だな

>>72
おまおれ

もはや何も使えないなw

さくら銀行ってどうなったんだっけ？

単機能トークンや、ワンパスなどは、中間者攻撃には無意味。

むしろ、過剰に安心しちゃうから被害が増える可能性すらある。

PhishWallプレミアム
http://www.securebrain.co.jp/products/phishwall/

これを採用している銀行は、コレでフィッシングと中間者攻撃を防げる。

>>109
これもいたちごっこだろ。
普及したらこいつのUIパクっ乗っ取れば被害続出しそうだし。

>>109
無意味じゃねーよ
100%防げるわけではないが、ワンタイムトークンを使うだけで、めちゃくちゃに被害率は減るんだから。

>>108
三井住友銀行になってる

>>109
悪い製品とは言わないが

> これを採用している銀行は、コレでフィッシングと中間者攻撃を防げる。

こんなことを能天気に言えるのはアホだから死んだほうがいい。

>>113 国内で他に、中間者攻撃の防御手段を用意しているところはあるの？

トークンなんて意味ないよ。

三井住友銀行の不正送金は「MITB攻撃」、　ワンタイムパスワード利用者も被害に
http://itpro.nikkeibp.co.jp/article/NEWS/20140513/556399/

欧米では２０１０年からMITB攻撃が主流。　日本も今年からそうなる。
単機能トークンではどうにもならない。

公式URLから入ればいいだけだよね？
メールのリンクは踏まないこと
あとは…ガラケーに戻ればよいかと

パスワードに漢字平仮名が使えるようにするだけで

日本以外のハッカーは沈没！

>>108
っ三井住友銀行

>>114
これさえあればOKという発想がアホだと言ってんだよ

>>116
UFJ銀行は、三和と東海が合併した2002年1月にこんなメールを出したことがある。
本来のログインURLとは違うURLを使うように指示したもの。

> ――――――――――――――――――――――――――――――――――――――
> 　　　　　　　　インターネットバンキングのご利用について
> ――――――――――――――――――――――――――――――――――――――
>
> ●現在、ＵＦＪ銀行のホームページは、アクセス集中により、大変つながりにくく
> 　なっております。お客さまには大変ご迷惑をおかけし、誠に申し訳ございません。
> 　しばらく経ってからご利用いただきますようお願い申し上げます。
>
> 　尚、インターネットバンキングのご利用は、当面、下記のＵＲＬよりログイン
> 　していただきますようお願いいたします。
>
> 　　http://www.csweb.co.jp/TBK/ufj/login.htm

http://kohada.2ch.net/test/read.cgi/sec/1007968094/201

銀行詐欺ツールの国別検出割合。
最近になって日本が狙われていることがよくわかる。
http://www.yomiuri.co.jp/it/photonews/article.html?id=20140725-OYT8I50152

日本の銀行はアマアマだから狙われるのは当然。

今のところ、中間者攻撃とフィッシング詐欺を防げるのはPhishWallプレミアムくらい。

逆の発想でネットバンキングサービス提供をやらなければどうということはない

あおほなユーザ以外で、トークンカードを使って被害に会う確率ってそんなにないだろ

>>109
ゆうちょダイレクトにログインすると毎回インスコしろってしつこいが
ググるとどうも胡散臭くてインスト中止。現在に至る。