送られてきたCD実行したら、勝手に数百万円振り込まれてました…。

郵送ＣＤで数百万円詐取　千葉銀のネット決済を悪用

千葉銀行（千葉市）は１日、法人向けインターネット決済サービスの顧客に同行をかたって
ＣＤ―ＲＯＭが郵送され、パソコンにインストールした１社の口座から数百万円が第三者の
口座に振り込まれる被害があったと発表した。
http://www.sankei.co.jp/news/051101/sha099.htm

千葉銀によると、ＣＤは１０月に顧客に郵送。「セキュリティーに関する大切なソフトです。
パソコンにインストールしてください」との説明文が付いていた。
指示に従った１社が、１０月下旬に預金口座の通帳を確認すると、全く関係のない口座に
数百万円の振り込みをした記録があったという。


得体の知れないものを無警戒に実行するのはやめましょう( ﾟДﾟ)ノ ﾑﾎﾑﾎ

すげえええええええええええええええええええええ

え、こんのことできんのこ？

アホだな

実行するなよｗ

こえええええ

天才だな

これはすごいアイデアだな

どういう仕組みなの？

これはすごい

印刷とかそれなりに完璧だったら俺もCD実行してたかも・・・

このデータをWINNYで流せば．．．．なんて考えちゃいけませんよ！

おもろい

っていうか大胆だな
中国人か？

すげー
こえー

色々考えるんだなぁ　関心関心…

物凄くヤバイ香りがしますね

ミッションインポッシブルみたに消滅したら完璧だなwww

感動した

もっと派手にやってさっさと逃げりゃいいのに

>ＣＤは１０月に顧客に郵送。「セキュリティーに関する大切なソフトです。
>パソコンにインストールしてください」との説明文が付いていた。

どっかの名を語って送ったにしても実行する方もｱﾎか

キーロガーか何か？

サラっと流せないんですでけど
もちっと仕組み教えてもらわんと。

明らかに銀行のシステムが悪い。

感心するな

マジでどういう仕組み？
無差別に大量に送ったのか？

これが一般人だったら、

自己責任の一言で終わりだな・・・・

振り込まれたんじゃなくて
謎の口座に振り込んじゃったのか
>>1氏ね

>>12
exe　ファイル　捨てたい

特定のページ（ログオン後の画面）が表示されたとき
（ＩＥのタイトルバーで判断）に
勝手に送金操作をしてしまうようなマクロを組んで
ＣＤのautorun.infでスタートアップに登録してしまえば
けっこう簡単に実現できそうな気がします( ﾟДﾟ)ノ ﾑﾎﾑﾎ

exe ファイル　捨てたい

トロイ仕掛けられて、ブラウザに入力したパスワードを読み取って
裏で振り込んだんだろうか。

こんなのインストールする会社は遅かれ早かれどこかにだまされる
数百万ですんでよかったｼじゃん

この説明文を信じちゃう時点で終わってるぽ

>>27
？？

>>9
インスコされたのはただのスパイウェアだろ。キーロガーかキンタマみたいなやつで口座番号とパスワードを取得しただけ。

他人のパソコンを乗っ取って自動でログインして勝手に振込みを実行するようなもんじゃねえだろ。
映画やドラマみたいな”わかりやすーい”ハッキング（クラック）じゃあるまいし。

>>28

他人の口座に振り込まれたことを
分かりやすく記述したかったのですが
ニュー速の字数制限ではこれが精一杯です｡･ﾟ･(ﾉД｀)･ﾟ･｡

セキュリティーに関する大切なソフトです。 パソコンにインストールしてください

じゃなくて　エロエロ援助交際無修正　無料サンプルとかだったら見てしまうな　俺は

>>21
さあどうだろう。
もちろんPCに詳しくないことだけは確かだが
法人用ネットバンキングを利用してるおじさんならホイホイインスコしてしまうかもね
千葉銀行のサービスをつかっていたのだろう。


多分キーロガーのようなソフトだと思うけどね。

このスレ見てなかったら、絶対インスコしてるな

>>33
だな

スパイウェアとかじゃないの？

千葉銀行がオンライン口座あるってならできるでしょ　windowsに
ID,パスの記録が面倒で記録させた人ならばそれ通せばできるわけだし

普通実行しないよな？

日本語勉強しろ

その法人の親父の自作自演じゃねーか
こんな馬鹿なやついんの？

>>1
スレタイがなんかおかしいぞ

すげぇー２１世紀って漢字ｗ

むしろ説明文無しで「見積書」とか「〜図」とか書いて圧縮ファイルが入ってたら開けちゃうかも

漏れの口座に？ってスレかとおもた(´･ω･｀)

数百万も貯金があったのか？それのほうが凄いよ
よかった１０万しかなくて

>>37
ごめんよごめんよ悪気は無かったんだよ・・・氏ね

ｲﾝｽﾄｰﾙした社員は自己判断でｲﾝｽﾄｰﾙしたんか

>>51
法人向けだってぼけ

考える奴もすごいな
ひっかかる奴はもっとアホだけど

おもすれー

>>51
ソース読むと法人向けサービスみたいじゃん

ただスレタイはいただけないな。

もし文字数を言い訳にするにしても

送られてきたCD実行したら、勝手に数百万円振り込まれてました…。

送られてきたCD実行したら、勝手に数百万円振り込まれてしまった…

これは同じバイト数だからね。
明らかに後者のほうが日本語としても内容を的確に伝えている。

つーか普通

おかしいと思った顧客から銀行に問い合わせ
↓
銀行から契約者に注意を喚起
↓
犯行を未然に阻止 (ﾟДﾟ)ﾌﾞﾛｯｸ

という流れが存在すると思うんだが
ｲﾝｽｺした企業って一社だけなんだろ？それ以外のところから問い合わせとか無かったんか？

真似する奴が沢山出ます

ちんこ記者氏ね

ああ銀行の名を語ったのか

地方銀行でもこの程度。信金のネットなんてほんとにやばそうなのが多いよね。

多分、危機管理のずさんな中小の微妙な法人ばっかり狙ったんだろうね

(　´�D｀)ノ＜　アダルトCD-ROMと組み合わせれば
　　　　　　　　最強のハッキングツールが出来上がるのれす
　　　　　　　　独身男性やエロおやじは要注意なのれす

スマートな犯罪だなおい

４８時間ＤＶＤ

ノートン入れてなかったのかよ。

キーロガー仕込めばいけるのはわかるんだが、そもそも送った相手が
ネットバンキング使ってないと意味ねーんだよな 大量に送ったのか？

あと、スレタイはあきらかに逆の意味に取れて最初心暖まるお話かと思った

ていうか
これを考案したひとは頭がいいのか悪いのか判断に迷う。

キーロガーは簡単に仕込めるから
JNBなんて今はネットユーザの結構な数がメインではなくてもサブ銀行として利用してるわけだ。
こんなダイレクトな方法しなくても拡散式にすればいいのに。

昔からある手口で、
一気に貯蓄のほとんどを引き出せばバレバレだが
10円、100円ずつぶっこぬかれててもほとんど気づかないものなんだよ。

こんなことができるなら別にＣＤじゃなくてもトロイの木馬にしてエロ動画に仕込みnyで配布して、知らないうちに実行させれば…

インストール後暫くしてからだと見つかりにくいな
ハイテク犯罪だすなぁ

スレタイはどう考えても「振込んでしまった」だろ

関西援交とか書いてあったら、速攻で実行するなぁ。

つーか、こういうの最初に考えたヤツって、ホント頭いいよなぁ。

あ、あれか
銀行から顧客情報リークしてもらったのか

この手の作業って最後に乱数カードから入力みたいなのあるんとちゃうん？

実は↓こんなテキスト入ってただけだったりしてな。

＜インストールの仕方＞
→自分のネット口座にアクセスします。
→○○○○○に○百万振込みます。
→＠「振込み完了」となったらインストール終了です。

>>74
へたに自分のことを頭いいほうだと勘違いしてる奴に限って
全体のレベルを高めに評価してる傾向にあるから
たとえば「オレオレ詐欺に引っかかる奴なんているわけがない。ありえない」という思考に走りがち。

現実には我々が考える以上に世の中にはオバカが多くて、
そのオバカがいるって事実をよく理解してる人が勝ち組なんだよね。
違法ビジネスに限らず、すべてにおいて。

どうも我々は
最低でもそこまでひどくねーだろーっていう線引きをしちゃってる。
だから勝てない。

うーん、すばらしい

まずユーザーに銀行サイトログインさせた状態でスクリプトを実行すると自動で振り込ませる事ができそうだ。

指示としては
１．当社の銀行のサイトを開きログインして下さい。
２．その状態のままでＣＤをＰＣに入れて下さい。


これでいけるな。

どうやってんだこれ！？！？！？！？？

これって郵便物に架空の会社名名乗る必要ないんだよな。
本家の社名そのまま使える手口だから怖い。

でもこれって企業が
「俺俺俺だよ、得意先」
に引っかかった状態なわけでとんでもなく間抜けだ

OH！ハイテクぅ

NHKでやってます

アホか

>>1
おまえ、芸スポいただろ

振込先が犯人じゃんよ。
こんなの簡単に足がつくんじゃないの？

>>89
お前頭良いな。

>>89
つ 架空口座

>>37
送られてきたCD実行→勝手に数百万円振り込み手続き完了

こっちの方がわかりやすいし字数少ないぞｺﾞﾙｧ

スパイウェアだったらネットに接続しにゃならんから、ネカフェだろうがどこかからバレるかもね。

exe踏むと俺の口座から数百万消えるのか？

完全に素人狙いだな。
例え契約してる銀行名で送られてきたとしても、普通は確認も取らないでインスコしねーよｗ

>>94
(　ﾟдﾟ)

(つд⊂)ｺﾞｼｺﾞｼ
　　_, ._
（；ﾟ Дﾟ） ……！？

オレオレ詐欺にスポットライトが当たって乞食業者がやり辛くなったのか、
10代が居る家庭orそれなりに地位のある人間が済んでる家にエロDVD勝手に送りつけて
「お買い上げありがとうございます（中略）尚、振り込まれない場合は購入履歴を（どっかしらに）公示・・・」うんたらかんたら
要するに家族なり何なりにこんなDVD買ったことをバラすぞってな手口でそれなりに栄えてたらしいけど、
その発展系かねこりゃ。

これから流行りそうな感じ

キーロガーってどうやって検知すんの？

>>18
最近できた、開封後24時間でDVDの内容が読み込めなくなります、っての使えば最強ってことだな。

すげぇｗ
感動した

こーゆーのが本当のハイテク犯罪だよな。
CDじゃなくて、USBメモリとかも効果ありそうなきがす。

つか書いてないけどさ、
「口座番号とパスワードを入力してください」
ってダイアログが出てほいほいと入れちゃったんじゃねえの？

いや、スパイウェアだと思う

起動した際に、
初期登録として書かせれば親父は簡単に引っ掛かるだろ
それだけじゃね

一人ひっかかりゃ大儲けか

ノートンとか入れてても防げないのか

キーロガー＋自動メール送信ソフトの組み合わせでは。
口座からのぶっこ抜きは、なにも騙された人のＰＣから
やる必要はないわけだし

だからオートコンプリートは禁止しろとあれほど口を酸っぱく(ry

>>109
銀行系はオートコンプリートできないだろ?

今TBSでどういう手口かやってたよ
真似する業者が出るじゃないか！

むかーしUSE.NETで拾ったバイナリ実行したら
打ち上げ花火がﾊﾟｰﾝ!ﾊﾟｰﾝ!って上ったナリｗ