【社会】被害者宅に侵入しキーロガーソフトを仕掛けネットバンク口座から９００万円をだまし取った３７歳無職男逮捕　東京

ネット預金９００万詐取容疑　キー操作記録ソフト悪用か
2009年1月26日 11時48分

警視庁築地署は２６日までに、他人のインターネットバンク口座から現金約９００万円をだまし取ったとして
電子計算機使用詐欺と不正アクセス禁止法違反の疑いで、住所不定、無職近藤隆昌容疑者（３７）を逮捕した。

築地署によると、近藤容疑者は口座の暗証番号を入手するため、パソコンのキーボード入力情報を読み取るソフト
「キーロガー」を使用したとみられる。事前に被害者宅に侵入し、預金カードの番号などを書き写した上で、キーロガーを仕掛けた可能性が高いという。

被害者が入力した情報を自動的に近藤容疑者の元へ送信させるなどの方法で、暗証番号などを割り出していたとみられる。
調べでは、近藤容疑者は昨年１月、都内の男性会社員（３６）の名義でネットバンクに不正アクセスし、
男性の口座から現金約９００万円を別の口座に送金してだまし取った疑い。（共同
http://www.tokyo-np.co.jp/s/article/2009012690114803.html

やるなぁ

なぜばれるような口座を使った？

知能のある無職

事前にキーロガーを準備している点が計画的

知り合いだったのかね

どう見ても知能犯にはなれません
ありがとうございました。

やり方指南しろ

>>3
最近だと、タイムパスとか使っているとこあるからな

自分宛に送信、て時点で終わってるよな。忍び込んでセット出来たんだから、
もう一度忍び込んで回収すりゃよかったんだよ。
あと架空口座買っておけば完璧だったのにね。

ネットほど本人特定が簡単なものはないと何故みんなわからないのか。
所詮、無職ニートの限界か。禁固20年ぐらいでいいよ。

キーロガーソフトなんて犯罪以外にどんな目的で使うのさ

>>11
餓鬼がエロサイト見てないか監視したりとか？

おれなら振込などせず自分の塩漬け株全力で買う

そんな知識がありながら無職になるこんな世の中じゃ

�@送金先銀行口座でバレた
�Aロガーのデータ送信先でバレた
�Bネットバンクの利用元IP(ネカフェ)でバレた
�C口座を引き落とした際にバレた
のどれかだろうな

しっかし、仕込むのが物理的かつリスクの高い家宅侵入とか・・・
適当に興味引く記事を書く、もしくはどっかから記事を転載して
ブログに仕込んで感染、もしくはsmtp偽装メール送りつけるとかで
感染させデータ送信先をフリーメールかフリースペースにアップロード
MACとUA偽装したNetbookなり格安中古ノートなりで近隣に監視カメラが無く
人気の無いor人に見られても怪しまれない場所で無線LANから接続して
架空口座に送金するとか足つかないように念入りにしてりゃバレなかっただろうに。
IPとかネトランとかPCjapanとかの知識でやったんだろうけどさ

>>15
お前みたいな奴が件の37歳無職じゃなくて良かった

「ネットランナーやPCジャパン(パソコン雑誌)を見て、やれると思った」
「上手くやれば捕まらないと思っていた」

とか証言して廃刊になんねーかな

ＰＣから漏れてる電磁波を解析して画面を覗き見る装置もあるらしいから怖い世の中だな
俺はネットバンキングもしないしエロ動画ぐらいしか見てないから覗かれても平気だが

こういうのってほんと悪質だから実刑はもちろん仮釈放まで最低5年は入ってもらいたいね。
できれば一生入っててもらいたいけど。

>>17
ネトランはどうでもいいが、PCJapanは勘弁してくれ。
違法系情報は扱ってないし、良雑誌だと思う。

>>20
PCJapan捕まって一年休刊してたけどな

日本の首都にはスーパーハッカーがいたｗ

送金限度額を５万円ぐらいにしておかない奴がバカ

そもそも900万ものカネをネットバンクに預けるのがバカ

ネット預金移し替え　不正アクセス男逮捕　被害者の自宅侵入　パソコンにウイルス

http://sankei.jp.msn.com/affairs/crime/090126/crm0901260130000-n1.htm

オレでもできるな
やらんけど

日本ではこんなのやり放題だから、名前欄に#何とかって入れてもワザワザ成り済ましに信憑性与えるだけ。

「事前に侵入し」ってのはどうやったらできるのだ？
侵入して無事に逃げても家主が帰宅してわかった時点で通報だべ？

パスワードや暗証番号が、増えすぎて忘れるわ

こういうの結構、誰でも簡単にやれる。

でも、やらないよなぁ普通は・・。

乱数表とかワンタイムパスワードがあるだろJK

事前に侵入してキーロガーをセットって・・・
なんで所有者以外がＰＣを起動できるんだ？
被害者は自分のＰＣのロックもしてないのか？？

どう考えても流出情報が犯人の元ネタじゃね？　「他人」とされている被害者が
ネットバンク利用者であることやその住所まで知っているって不可能だ普通。

住宅侵入は不正に入手した合鍵でも持っているか、鍵職人級の腕でもあるのか…
ネット預金泥棒だけじゃなくこれも怖いぜ

サイバー世界とリアル世界の合わせ技的犯罪行為には防犯対策なんていくらやっても効果薄
こちらからは見えない敵が、こちらのことは何もかも見切っているのでは防げる道理は無い。

個人情報関連の不正対策も今や掛け声だけで何かあるたびに、ああまたか、ってなもんだし
犯罪者に転職した方が良いのだろうか？？？

>>33
現金があったら窃盗、PCがあったらロガー仕込むだけにしてたみたいよ
ネットバンクの手順の悪さからネットバンクよりもクレカ番号を
メインターゲットにしてたような気がするな

>>15
全部だろ

よく判んないけど
だまし取ったんじゃなくて、窃盗なんじゃないの？

>>35
Kが無能とはいえ全部判明しないと捕まられないのはさすがに無いだろ・・・
偽装はしてなかったようだからどれか2つ判れば犯人特定なんて簡単だろうし

これ大体いつ頃の事件だよ。
相当長期間捜査してた気がするけどな。
恐らく他にも色々やってただろうから、別件で
出てきたんだろうね。
侵入できたのなら情報を得たらキーロガーは外すだろう。
実行したら事件になって捜査の手が入るのは分かり切ってるもんな。

物を盗らないでキーロガーだけ仕込んで撤収するのか？
これは知り合いか何かの家なんだろうか
なかなか狡賢い手口だなと思った

パソコンのロックを知らない時期に、親しくない従兄弟など二人
（一人ずつ）を、コーヒー入れる間一人で待たせた。
ときどきメールの文章の途中、しかも親戚関係の記述に(藁(藁…とか混じってたことがあり
何か仕掛けられたかもしれない、と思うことがあった。
キーロガーって上級者だと何分で仕掛けられるの？

あげ

>>40
1分もあれば仕掛けられる

上級者さんありがとう。
きっと余裕で仕掛けられたわw。
目的が覗き見なら、こちらにはずっと分からないの？
どうすれば、断ち切れるの？

テレビで見てたらキーロガーというウィルスを仕掛けてとか言ってたな。

ウィルスちゃうやろ

リカバリするのがてっとりばやいよ。

アンチウィルスソフトにはだいたい定義されてて検出＆削除できるかもしれないけど。

まれに定義されていないようなのがあるっぽいのでリカバリがおすすめ

PC上で、クレジットの暗証番号扱う神経がヤバイ。

派遣＝犯罪者予備軍
無職＝犯罪者

よろしくお願いいたします。

俺の契約してるトコは、乱数票とセットだが、パスワードだけで、出金できる銀行って多いのか！？

>>40
マジでか、おっかねぇなぁ。

サイバー犯罪事件簿�V　ＮＥＴ ＳＰＹ 〜三津谷葉子主演〜
http://www.nicovideo.jp/watch/sm339034

今時、キー入力だけで送金できちゃう銀行ってイーバンクくらいしか知らんのだが。
イーバンクに900万も預ける神経が信じられん。あ、ソニー銀行も暗号表なかったっけ？

ネットバンキングで、自分の口座に振り込ませる方法

まず、他人の口座を売っている闇サイトで口座を買う
ネットカフェに行って、キーロガーを仕込む
後は、キーロガーで盗んだ口座情報を元に、自分の架空口座に振り込む

対策としては、ワンタイムパスワードか、乱数表しかないな

>>52
自分家だったら油断して、キー入力だけで済ませちゃうってのは多そう。

>>24
ほとんどの銀行がネット入出金対応してるけど
それについてはどう思う？

ネットバンクの機能に、入出金連絡メールの機能がある銀行ってある？
誰かに勝手に抜かれた時、分かり易くて、被害を最小限に抑えられると思うんだが。

キーロガーてアンチウイルスソフトでは駆除できないの？
もしキーロガー仕込まれたらどうすりゃいいのさ。

この手口はソーシャルハックに近いよね
けっこううまくいきそうだが
被害者宅に侵入してって知り合いか

>>58
すげえ勢いで稼ぐ
犯人が使い切れないほどに

乱数表って単純だけど効果あるよな。

>>57
三井住友はできる。

>>62
�dｸｽ！

忍び込んで仕込む位に計画的なのに、キーロガーを既製品使うってのがアホすぎる……
あっという間に検出されて終わりじゃんか。
キーロガーくらい自作しろよと。

あと、自分のPCでもログオンにはパスワード掛けるべき。
自分が死んだときのためにも。

今時は、自作してもAPI使ってるだけで検出されるよ

三菱東京UFJのネットバンキングのパスワード乱数表はなかなかよくできてると思うんだけど、
みずほの6ケタパスはすぐ吸いだせそうだね。

パスワード乱数表は、今のところベストだよね。
まぁ、なくす人とかのサポート業務が大変だろうけども。

ただ、いずれにせよ、本人の管理が杜撰だとどうしようもないか。

やっぱネットバンクは送金時に乱数表かワンタイムパスで
認証させるのは必須じゃないでしょうか

ところでワンタイムパスでもトークンとメールで発行される方式が
あるみたいけどメールを盗み見られる可能性って結構あるかな？

以前JNBで不正に預金を引き出された事件があったが、
その時「乱数表は何故突破されたんだ？」と思った。とにかくそれで「乱数表は安全でない」って事でトークンに完全移行させたのかな…

ん？どうやって引き出されたのかわからんけど
預金の引き出しには乱数表使わないんでは？

あぁ言い方が悪かったかな？
「ATMから引き出された」っていう事でなく「不正ログインして他人の口座に振り込む」って形での引き出し。