【社会】ネットバンキング暗証番号尋ねるメール出回る　三菱東京ＵＦＪ銀顧客５人が預金引き出される被害

メールで尋ねることはない、ってだけで他では尋ねまくっているUFJ。
だから引っかかる。他の銀行もそうなのかは知らんが・・

送金先の口座から引き出した奴を捕まえたらいいだけじゃねーの？
防犯カメラの設置されていないATMなんて無いだろ。

基本的にメール経由でサイト開いて口座取引なんかしたことないわ
普通はサイトのＵＲＬ確かめてから入るものだ
メール見るのも１ヶ月置きだし、なんか重要なメール着てても見ずにゴミ箱行きがほとんどな俺

>>5
瑞穂も

ライバル他行のいやがらせか

>>19
それなら今日聞かれた
ホームアンテナ申し込みの本人確認らしい

初出は1ヶ月以上前でしょ、これ。
動き遅すぎ。

この案件は預金保護の対象にはならねーだろうな。

このメールのFromってどこから？

典型的なフィッシングだが、騙される不注意な人間は一定の割合で出てくる訳で
対策は難しいんだよな。

うちの職場に出会い系サイトにバンバン入金してる60前のスケベじじいがいる
カモられてるの気づいてないみたいだけど生活破綻するまで放置しておこうと思う

>>156
もしかしてサイト主催者？

ワンタイムパスワードがある三井住友も最強だな

>>61
乱数表方式なんて、時代遅れもいいとこだよ
カメラ付き携帯が世の中に普及しているご時勢、本人が盗まれたことを気がつかないまま
複製画像だけ入手なんて難しいことではないのだから

>>32
なにが凄いんだ？　>>13 は何もおかしな事は言ってない
セキュリティ向上のためパスワード変更しろとメールが来て
偽サイトでパスワード変更とか、ありえる話だが

そこで、旧パスワードは銀行が知ってるはずだから入力しない！
とでも言うのかｗ　バカは気楽だなｗｗｗ

>>160
考え方によって>>13の言ってることが正しいこともあるし、間違ってることもある。

＞セキュリティー向上のためカードを再発行する

セキュリティが向上されたカードなら勝手に送ってくれ、
という考え方なら>>13は間違っている。

カードの再発行と同時に暗証番号も変えなきゃいけないのかな？
というユーザーの勝手な考え方なら>>13は正しい。

問題は三菱東京UFJに口座を持っていて
尚且つネットバンキングをやってる奴を犯人は知ってたと言う事だ。

>>161
再発行手続きを行うにあたり、下記再発行手続きサイトにログイン
してください

で、パスワード変更無しでもアウトだな

典型的なフィッシングか　引っかかるほうもあれだな

こういう犯罪って捕まったときの刑期はどうなんだろう。
たぶん、絶対騙される人はいなくならないし、金額も結構もっていかれてるっぽいし。
捕まっても3食ついてるし、出所してもまた詐欺すれば結構な額になるのかな。

>>132
不審メールの警告という要件で、添付ファイル付きのメールを送る担当部署って馬鹿じゃね。

そりゃ　>>116　の対応が正しいだろ。

>>162
メールがどの範囲にばらまかれたのか、（＝どういうリストを使ったのか）、
そこんところ超重要だな。

もし口座持ってる奴　とか　まして　ネットバンキングの人限定で送られてきてたら、
祭りレベルだろ。

>>132,166

デジタル署名といって、三菱東京UFJ銀行から発信したという証だよ
対応していないメーラーだと謎の添付ファイルだから説明不足かもね

メールは口座有無に関わらず無作為

ダンナの身長が185センチとか、ラサール卒・東大卒とか下らない自慢すんな
自分は低学歴馬鹿・できちゃった結婚だろうが

今回のことだけじゃないが早いとこトークン・ワンタイムパス導入してくれねえかな。
そうすればハッキングも詐欺もできなくなるし。

>>6
利息も糞だし金庫替わりにしか使えないな。その金庫だってなくなる可能性もあるときたら
なんのためにあるのか分からない。

三菱UFJからのメール、迷惑メールに自動的に処理されるようになってた…なぜ

>>130相手にするなよ

ワンタイムでセキュリティは向上するが、契約者全員には難しいだろうな。
絶対そんなもんいちいち持ち歩けないってクレームの嵐になる。
だからセキュリティ意識の高い層へのオプションになるのが精一杯。
だから相変わらず騙される奴は騙される。

過去にワンタイムパスワードのモニター実験やってたのになんでやめたんだろうね

ネットバンクの口座に1円も入っていないから安心できる。

>>1
ＵＦＪから注意メールが来てたけど、確認してなかったんで久しぶりにネットバンキングに繋いでみた。
パスワードが分からなくなっていた（自爆）→パスワード再登録
残高を確認してみた。→７４０万しかなかった。

パスワードを忘れるほど使ってなかったのに・・・・悲しくなった。

>>178
＞パスワードが分からなくなっていた＝パスワード変えられてた
＞７４０万しかなかった＝残高減ってた

それ、どう考えても、被害にあってます
ありがとうございました

>>178
そりゃいかん
安全を確認するためにも口座番号とパスワードを教えてよ
いや、念のためにだよ

これって自分でパスワード教えた事になるから保証対象外か・・・

>>180
おまわりさんこいつです

>>7
天才あらわる

>>181
利用者に期待される通常の注意義務を怠っていたといわれても仕方ないメールだからな。

>>13と>>7が人気

>>182
ちょｗｗｗ

ネットバンキングなんて情強の部類に入るのに、リスク管理もできないカッペが利用していることに驚き

>>168
三菱東京UFJ銀行は、電子署名は全部じゃないところが痛いな。

> お客さまに送信する一部のメールに、電子署名をつけてお送りします
ttp://www.bk.mufg.jp/info/mail/mail.html

三井住友銀行は、全部らしい。
> 平成18年5月22日（月）より、弊行が発信する電子メール（注釈2）に、電子署名を付与してお送りしております。
> (注釈2 )以下の電子メールにつきましては、電子署名を付けないで発信します。
> 弊行職員名で発信している電子メール
> →職員名を騙った不審なメールが届きましたら、弊行宛にご連絡ください。
> 携帯電話向けの電子メール
> →電子署名に対応した携帯電話会社・機種がありませんので従来どおり電子署名を付けずに配信いたします。
ttp://www.smbc.co.jp/security/smime/index.html

みずほ銀行は、送信元を指定して、電子署名をつけてる。
改ざんを発見できるという観点からはOKだね。
緊急なので別アドレスから送りました、とか言われるとアレだが。
> みずほ銀行からお送りする電子メールDMのうち、
> 送信元アドレスが「省略」または「省略」となっているものについて、
> 2011年6月から電子署名を付けてお届けします。
ttp://www.mizuhobank.co.jp/crime/smime/index.html

もう懐かしい過去って感じでもあるが、三和、東海が合併してUFJ銀行ができた時に、
サイトが重くなってしまい、ネットバンキングログイン用の専用ページを案内するメールを
発信したことがある。よくわからないが、UFJ系はこういう脇の甘さがあって、

> 三和銀行と東海銀行は、2002年1月15日に合併し、ＵＦＪ銀行として新たに
> スタートいたしました。
>
> ――――――――――――――――――――――――――――――――――――――
> 　　　　　　　　インターネットバンキングのご利用について
> ――――――――――――――――――――――――――――――――――――――
>
> ●現在、ＵＦＪ銀行のホームページは、アクセス集中により、大変つながりにくく
> 　なっております。お客さまには大変ご迷惑をおかけし、誠に申し訳ございません。
> 　しばらく経ってからご利用いただきますようお願い申し上げます。
>
> 　尚、インターネットバンキングのご利用は、当面、下記のＵＲＬよりログイン
> 　していただきますようお願いいたします。
>
> 　　http://www.csweb.co.jp/TBK/ufj/login.htm
>
> このメールに対する返信は受付できませんので、ご不明な点等がございましたら、
> 下記までお問い合わせください。
（略）
ttp://takagi-hiromitsu.jp/diary/20050315.html

ここの銀行のセキュリティって甘そうってスレッドのこのあたりで触れてる。
ttp://hibari.2ch.net/test/read.cgi/sec/1007968094/191-198

このスレを見て慌てて確認したら、残高がほとんどない！！


そうだ。元からなかったんだよ。

>>175
OTPは別にハードウェアトークンタイプしか用意されてない訳じゃないよ
ベンダーによって、携帯電話(ガラケー)アプリ、スマートフォンアプリなども用意されている
ユーザーが利用実態に応じて、扱いやすいソリューションを選択できるようにすればコストとセキュリティも両立可能

もっとも、トークンを持ち歩いて運用する、つまり複数端末からネットバンキングを利用すること自体がリスクなのだけど

鹿児島県初ネットバンク被害　鹿銀と南銀で数百万円
http://373news.com/modules/pickup/index.php?storyid=34883

　鹿児島県内の地方銀行のインターネットバンキングで８〜９月、県内の２会社の法人
口座から預金計数百万円が関東で無断で引き出されていたことが７日、分かった。
県警はＩＤやパスワードを盗んだ犯行グループが預金者になりすまし、用意した口座に
振り込ませる操作を行ったとみており、電子計算機使用詐欺と不正アクセス禁止法違
反の疑いで捜査している。
　県警生活環境課によると、県内でのインターネットバンキング被害は初めて。
　県警は口座のＩＤやパスワードは会社のパソコンのウイルス感染が原因で流出した
とみており、ネットバンキングの利用者に感染防止やパスワードのこまめな変更などを
呼び掛けている。

---------------------------------
こっちはスパイウェアらしい
こんなウイルス感染したPCからの預金流出は保証されるもんかね？
田舎のことだから、ウイルス対策ソフトは入れてないだろうし

ヤフーをかたるメールは２回もらったが、リンクのアドレスがヤフーじゃない

リンク先が普通のログインページだから、ＩＤとパスを入れる人もいる
その少し後で、イーバンクで不正アクセスの被害があったが

ページのアドレスを見ない奴は騙される、ページのデザインは同じだから
メールのリンク先は警戒

うちには来てないな
ここからのメール、ただの広告にまで全部電子署名がついててウザいｗ

>>194
自動送信メールだけじゃね？＞電子署名
行員からのメールにはついてない。