【速報】ネットバンキングの「ワンタイムパスワード」が破られ不正送金

「ワンタイムパスワード」破る…送金先口座凍結
http://www.yomiuri.co.jp/it/20140916-OYT1T50063.html

パソコンがウィルスに感染してりゃ何したってダメだろ
一方でウイルス対策ソフトはもうあてにならないとかいう記事もあるし
世知辛いわ

http://www.musicman-net.com/files/2013/08/f521ad526067ff.jpg

携帯のワンタイムだと大丈夫でしょ

>>3
素人のコスプレにしてはライティングとかプロ仕様だしもう訳がわからない

ワンタイムパスを発行するシステムをハックしたのか？

シナチョンすげーな

>>3
ワンナイトカーニバル？

>>6
口座利用者のパソコンがウィルス感染してただけ

>>3
節子それはワンナイトカーニバルや

ログインしたらやられるんだから、ワンタイムパスとか関係ないよな

ネットバンキングしねえ俺は大丈夫だな

ネットバンクのみのPCがいるのか

送金一回毎に"ログイン時と異なる"ワンタイムパスワード入力させるよう改修すればいいだけ。

せっかくのワンタイムパスワードシステムを十分活用出来てない設計が無能なだけじゃん

貯金なんかしてるから送金される

昨日マルウェア感染した
とくに変なサイト行ったりしてなかっただけにびっくり
お前らも気を付けれ

ワンタイムをＰＣで受けてちゃ意味ないじゃん

まずウイルス感染してることが問題

>>15
何でスキャンしたら発覚したの？

どこのネットバンク？

何がワンタイムパスワード破るだよ
ただのフィッシングじゃねーかｋｓ

情強ν民はネットバンキングとカードなんでしょ？
今どき現金なんてｗｗって言ってたしね

フィッシングじゃねーよ。ログイン後にブラウザの動作がオーバーライド
されるんだよ。

俺の3万円も狙われているのか

ネットバンキングは専用端末＋モデム＋電話回線に戻るしかないな

>>18
mse
今まで一度もなかったから、ちゃんと仕事してくれてたのがわかって頼もしい

>>15
シナ製は工場出荷時から仕込んである

馬鹿にネットを使わせるなよ
少なくとも5年は経験積まないとネット銀行とかの致命的なモノに手を出したら駄目

本人はAさんに1万円振り込んでるつもりでも
実際はウィルスが裏で「犯人の口座に数万円振り込む」動作をしてる
画面はウィルスが書き換えて「Aさんに1万円」の画面になってる

つまり本人がパスワードも何もかも自分で入れてるわけだから
銀行側がどんな仕組みでも防ぎようが無い…ってことらしいね

中国人は犯罪に関してはやり手すぎる

みずほ銀行のネットバンクでチーズ-ケーキの絵に
おりものっていう合い言葉を設定してたんだけど
分からなくなってサポートに電話した事がある

セキュリティーを向上させるのはいいが、どんどん利便性がそこなわれていくな

>>25
感染してから発覚したなら仕事してないんじゃね

うちのメインバンクはスマフォ用アプリあるけど
実際に使用すると確認画面がでてクリックすると内蔵ブラウザが起動するだけだったw
ただのショートカットかよ

>>5

そんなスキルあるなら真面目なビジネスでも金持ちになれるだろ

>>33
www

単にワンタイムパスワードシステムの不備というか、ワンタイムパスワードをいかしてないというかｗ

ネット銀行に入れるなら二万くらいにしとくか
危ないもんな

>>24
個人で用意するのは大変だから
一箇所に数台まとめて誰でも使えるようにしたらいいね
認証は通帳かカードで生体認証とかもつければいい
後はその端末にカメラが仕掛けられないようにするとかの対策が必要かな

極秘事項になってる特殊な交渉術で何とかならなかったのか？

>>24
ファミコン買ってくるぜ

>>4
むしろそっちの方が危険でしょ

口座に63円しかなかったけど原因はこれだったか

>>43
その経済状況は2ちゃんに書きこんでる場合じゃないだろ

ネット上で発行するワンタイムパスかい
てっきりトークンの方のことかと思ったわ

もうログインしない方が良いのかまじ

>>30
ワロタ

不正なログインされてる訳じゃないからトークンなんて何の意味もないし
むしろこれで安全みたいな勘違いしてる奴がやられるな

>>13
当然！！送金1回毎に異なったワンタイムパスワードを入れる仕様だぞ！！
今回のはパソコンがハッキングされて別の口座に送金

ウイルスに乗っ取られた端末を使う奴がやられる
トークンだろうがワンタイムパスだろうがどんな複雑化しても正規ユーザーが開いてくれるという訳だ

ワンタイムって毎回携帯に送信される奴？こんなんまで破られるんかい

>>51
１分毎にランダムにパスワードが発生する物を銀行から提供されてる
これを利用して毎回異なったパスワードを入力する

誤読してる人というかソースは見てない人が多そうだが
ワンタイムパスワードやワンタイムトークンで守れる攻撃とは違う攻撃が流行ってるという話だよ

http://itpro.nikkeibp.co.jp/article/NEWS/20130910/503543/

口座専用Wifi端末配るしか対策なくね？

インターネットのしくみ

　　∧＿∧
　 ( 　･ω･)
＿(__つ/￣￣￣/
　　＼/　　　　 /
　　　　￣￣￣＼　（エロ画像） （　ZIP　） （　exe　）　　（個人情報）
　　　　　　　　　　＼┗(^o^ )┛┗(^o^ )┛┗(^o^ )┛　　┗( ^o^)┛
　　　　　　　　　　　 ＼┏┗　　　　┏┗　　　┏┗　　　　　 ┛┓
　　　　　　　　　　　　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

そりゃ乗っ取られてるんだからワンタイムだろうがなんだろうが関係ないわな
入力されたパスワードを使って勝手に送金されてるんだろ

地銀のバカ営業が「地銀は狙われないから大丈夫ですよ〜」と言ってて呆れた

これ、ワンタイムパスワードが破られたわけでもなんでも無い。表現するなら、迂回しただけ。
リモートデスクトップで操作されてるようなもの。ログイン処理まではユーザにやらせて、突破したら発動、バッチ処理が動いて中国に送金。

なので、ぶっちゃけ何も破らずに盗む手段であり、パスワードシステム云々なら全部同じ方法で突破できる優れもの。
たまたま銀行の場合現金という価値があるから狙われただけ。

ブラウザでそこまで勝手にバッチ処理させられる状況にあるのが全ての元凶。もうPCでのこういったものは、全てアウトと思っていい。

>>49
ハッキングなんてされてない。

もうパソコンは駄目だな
iOSみたいなクローズな環境じゃないと

>>37
関係ない。
不備でもなければ生かしてないということでもない。ウイルスは一切ログイン処理に関わってないし、パスワードを知る必要もない。

その辺は全てユーザがやってる。

当たり前だけど、ワンタイムの方がクラックしやすいからな。当たり前すぎるけど。

会えて言うなら、銀行側が送信時に別の認証システムでユーザに改めて確認と認証の作業を強制させるようにしていないと、ログイン後は送金まで一直線。

>>5
プロはレンズに光が入らないようにするけど…

MITBだろ

ネットバンキングなんて怖くて使えんわ

ワンタイムパスワードって言ってるけど
あれどんな番号入れても通るんだよなｗ

ネットバンキングに使うパソコンではエロサイトは見ない
フリーソフトも使わない
登録されてるメルアド以外からのメールは開かない
キーロガーチェックは定期的に

郵貯のワンタイム届いたばかりなのに…

SMBCなのか

>>70
そういえば申し込めってはがき来てたわ

＞不正送金先の口座の大半は、中国人名義だとみられるという。

まあ、こういうことだよな。
こういうのを知るとみんな反中になる。もうなってるかｗ

怖くてもネット証券会社とネットバンクで
毎日上限の1千万円までガンガン動かしてトレードしてると
いちいち銀行窓口なんかでやってられんし
だいたい銀行窓口時間なんてトレード中で行ける訳がないってえの。

入金は証券口座ページからだからたぶん大丈夫だろうが
ヤフオクや通販なんかのほうがヤバいかもな

>>1
これはワンタイムパスワード破ったっていうのかね
入力したのは本人で犯行側はそれをしってたわけじゃないんだろ？

それぞれの金融機関がそれぞれワンタイムパスワードの機械発行するのやめろよ

決済用のパソコンは別回線で他と繋げないくらいにしないと駄目だな

リアルタイムハックだろ？

マン・イン・ザ・ブラウザ（Man in the Browser、 MITB）

http://ja.m.wikipedia.org/wiki/%E3%83%9E%E3%83%B3%E3%83%BB%E3%82%A4%E3%83%B3%E3%83%BB%E3%82%B6%E3%83%BB%E3%83%96%E3%83%A9%E3%82%A6%E3%82%B6

小人さんの仕業なのか

アホだな
利用するデバイスと別のデバイスで入力させろよ

>>80
それでも無理。

多分これどうにかするには別デバイスにコールバックしてそこから使い捨て
url経由で確認、再度今度は電話認証ぐらいやらんと

ワンワンタイムパスワードだったという事か

もう信用できんから、銀行の窓口で手書きの振込伝票で振込でるわ。

リアル口座のネットバンキング機能は利用しない方がいいかも

もうATMのネット回線網も時間の問題だな

>>5はどうしたんだ

>>3
ア、フォー

平文でやりとりするからこうなるんだよ
入力テキストは暗号化、口座情報は画像化＋暗号化して送れ

送金先の口座の大半は中国人名義って、wangタイムパスワードかよ。

パソコン使うならfelicaなりNFCで紐付けしたらいいのに。
流石にこれまでは盗まれないでしょ。

ログイン後に発動すんならどんな仕組みでも無理だろ

>>91
NFCの暗号まで破られるんか
中国怖いな

なるほどBカスの暗号破った輩がどういう組織かわかっちゃったな

iphoneで送金は安全なの？

カスペのセキュリティーブラウザでもだめなん？

>>89
俺は好きだよ

>>93
あれは東芝のエンジニアが簡単なパスワードにしたから破られただけでシステム自体が破られた訳じゃないだろ

デカイ振り込みは電話認証にしろよ

インターネットバンクシステムなんて詐欺師には夢のシステムだよな

利便性を捨てることは考えられないんで
ニャンタイムパスワードへの移行を検討すべき

ウォーゲーム見た時から予想ついてた

上限10万にしてるが　怖いから2年位ログインしてない

何時もと違う初めての口座に振り込む時は　乱数表カードが
無かったらダメじゃなかったのか

>>3
>>9
>>87

くっそ、こんなんで電車の中でフイたじゃねーか

この速さで写真まで使ったボケを>>5に潰された>>3がかわいそう

ドングルのワンタイム破られたの？

>>15

普通予防してたらスキャンせずとも防御できるんだが。入る前に予防って奴ね

>>25

MSEとか全然仕事してねーから。情報弱者ｗｗｗｗ

jnbと郵貯とsmbcはワンタイムだわ