【社会】三井住友銀行のネットバンキングで不正引き出し　６人で計１０００万円の被害発生

三井住友銀行は１３日、同行を装ったメールで、インターネットバンキングなどの暗証番号を入手し、
顧客の預金口座から不正に現金を引き出す被害が出ていると発表した。１２日までに約５０件の
問い合わせがあり、６人で合計約１０００万円の被害が発生している。

同行を装ったメールを送り付ける事例は４日から起きており、偽の銀行サイトに誘導して入力させた
暗証番号や契約者番号を不正に使用したという。

同行は対策として、ネットバンキングなどでメールアドレスを登録している顧客に、注意を促す
メールを送った。


▼毎日ｊｐ（毎日新聞）　[2011年10月13日　22時09分]
http://mainichi.jp/select/jiken/news/20111014k0000m040092000c.html

2

ヒッシング詐欺だっけ?

ミッシング詐欺

ウチにも届いたけど，
あんないかにも怪しいメールに引っかかった人いたんだな。

銀行はみんなsmimeで署名してメール送ってるだろ。
署名の無いメールを信用するなよ。

この間三菱も狙われてたな
あっちはガチガチのセキュリティだから被害なかったのかな？

来たよ、注意喚起のメールが。
銀行やカード会社は、メールのアドレスをクリックしてつないじゃ駄目だよな。
検索でトップの純正サイトをお気に入りにでも入れておくんだよな。

どうしてメール先を入手したんだ？
そっちも情報流出じゃないのか？

>>9
不特定多数に無差別に送りつけてるらしい

30円くらいしか入ってない。

オンラインのログインパスが4桁だっけここ？

嫌韓厨はバカだから騙される奴多そうだなｗ

ジャパンネットしか使ったこと無いからわからんけど、
他のネットバンキングってワンタイムパスワード付いてこないの？

今月初めかな…
おっしゃキターって、早速、denkyo に通報して、
添付ファイルに反応しなかったsymantecに検疫出して、
gmailにpopで読み込ませて迷惑に振り分けられたから、
さらにフィッシング通報して、
spamcopから踏み台を通報して…
までやってんのに、まだ捕まってないのかこれ？

まあ亜種だったんだろうけど、
symantecは一週間後くらいあとのフルスキャンでは反応して、
メールソフトのゴミ箱から削除してくれたw

>>9
普通に収集アドレスだろうな
俺、こんな銀行と1ミクロンも付き合い無いもん
渉外用に表に晒してる職場アドレスだけに来た

>>14
三井や三菱はマトリクスが印刷されたカードがあって、振込みのときは指示された縦横の組み合わせの番号を入力する。

>>14
三井住友は申し込むと使えるらしい。
http://www.smbc.co.jp/kojin/otp/index.html

ジャパンネット、しばらく使わんとワンタイムの更新が来ましてん
取引しないと更新作業ができませんとかで、少し入金しておきましたらな。

10月の頭に口座維持費とかなんとか、差し引かれてましてん。

振込みとか引出しとかの手数料なら、それ相応の対価と思って支払うけど、
なんすか、口座維持費って。入金してる金額が「何もしていないのに」一ヶ月ごとに減っていきよるんじゃ。
更新を機会に、ジャパネットを使ってみるかと思っていた気持ちが、一気に萎えました。

全額ひきあげたわ。もう使わないよ。銀行ほかにもあるし。

これ弁償してもらえないと思うよ。

>>18
もう必要ないかも知れないけど。
【ジャパンネット銀行　口座維持手数料永久無料プラン】
http://www.japannetbank.co.jp/information/fee/freeplan.html

つーか、途中ジャパネットになってるぞ？ｗ

6万しか入ってないわ

金は株式口座に入れとけば、

実質2重セキュリティ

急ぎの金は普段使わない地銀に入れておく

三菱UFJの同行間振込み無料に慣れてしまうと他のメガバンクなんて使う気にならん。

>>20
ありがとね。
ジャパネットになってるわ。よっぽどがっかりしたんだな俺。

>>22
それ個人限定なんだよな
法人も無料にしてほしい

そろそろジャパンネット銀行のトークンが新しいのの送られてくるんだが、
使ってないし面倒だからいっそのこと口座解約しちゃおうかな？
なんかネットで解約できるみたいだし

犯人は罰則強化をしてほしい
3倍くらいでもいい＋被害額返済（出来なければ一生刑務所内で労働）

国民のほとんどは賛成するだろう

>>22
三井住友はWeb通帳にしたら同行間の振り込み手数料が無料になるよ。
りそなはりそなグループ間の振り込み手数料が無料で他行の振込みも１００円だよ。

>>26
電車のキセルとか賠償含めて3倍請求されるんだから、それと同じ賠償請求出来ないのかね。

うちは、三菱なんだけど、9月頭の偽メールは来てなくてその後注意のメールが来てた。
今度は月末に、ネットバンク用のカードを作り直すから添付ファイルに記入してって来てて、ほんとに作り直すのかなって悩んだ。
もちろん添付開いてないけど、タイミングがよすぎで騙される人いるのでは？と、感じた。

>>22
一応三井住友でも一定額以上預金してると同行振込み無料はあるけどね。

禿系だから嫌な奴もいるだろうけどSBI銀行だと他行宛でも数回は手数料無料だったりする
蜜墨→SBI証券→SBI銀行
で振り込めば数回は手数料0で振り込める、
手間かかるが手数料取られたくないなら使える。

>>30
SBIはソフトバンクから独立してるよ。
禿系はジャパンネット銀行ではないのかな。

こないだはパスワードを入力させるプログラムの添付だったけど、
ウイルス判定されるようになったせいか、今度はフィッシングのリンクを貼ってきた

↓こんなの
　・fromはsmbc.co.jpを偽装している
　・送信鯖は中国、ptt.js.cn
　・ direct-smbc.8800.org ってところの偽ページへ飛ばされる
　・偽ページをホスティングしてるのは、he.net

三井住友銀行のご利用ありがとうございます。

このお知らせは、三井住友銀行をご利用のお客様に送信しております。

この度、三井住友銀行のセキュリティーの向上に伴いまして、 SMBC ダイレクト暗証カードを再発行する事になりました。

再発行手続きは下記申し込み入り口から入り必要事項を記入し送信お願いします。



"申し込み入り口"



再発行のカードは後日郵送で届きますので到着までは現在の確認番号カードをお使いください。

この手続きを怠ると今後のオンライン上での操作に支障をきたす恐れがありますので、一刻も素早いお手続きをお願いします。

三井住友銀行

うちにはyahoo日本のドメインからメールが送られてきた。

>>27
りそなの無い地方に引っ越してしばらくしたら、
数年間取引がなかったからって、
ネットバンキング解約されちゃったよ。

>>33
通報汁w
そんなところの証拠残しててなんで足が付かないんだろ
spamcop.net 使っても、yahoo.co.jpにabuseしてくれるよ
アカウント登録面倒だが

そういやこのメール来てたわ
本物みたいに巧妙だったよ

>>19
当たり前だろ

昔は夜間金庫を巧妙に作成して騙す奴らもいたな

暗証番号だけじゃ振り込めないよね？第二暗唱番号まで教えちゃったの？

俺は1000円しか預けてないから問題なし

銀行は京都銀行

ギャーッ！銀行決済までダダ漏れーーーーーーーーーーーーー！

開通したのだと思い一括設定を実行したところ突然i.softbankアドレス宛のメールを大量に受信しました。
私は普段使用していませんのでおかしいと思いメールを確認すると見覚えのない送信者からこれまた見覚え
のない受信アドレス宛のメールでした。 4Sから3GSに見覚えのない番号から着信しました。よって私の4S
には他人の登録情報が設定されたようです。
私の番号も他人の端末に設定されているのでしょうか？4Sには着信もありメールも次々にとどいています。
私のGMAILが設定済みだったので受信ボックスに他人宛のメールが届き続けています。銀行の決済関連や
AppleID承認メールも着信しています。
4Sから3GSに発信すると見知らぬ番号で着信。今手元にある4Sは他人の契約情報ですが完璧に稼働しています。
明日は都合でショップにいけないし3GSが突然接続解除になる心配もなさそうなので電話で問い合わせます。
http://togetter.com/li/200707

三井住友銀行の個人情報漏れてるんじゃないの

また在日コリアンのオレオレ詐欺もどき犯罪か

>>42
収集アドレスに手当たり次第だろ
口座無くても来るし

昔からの三井住友銀行ネットユーザーだけど
フィッシングも来なければ
警告のメールも来ない・・・・orz

少なくともHTML形式のメールを受信しなきゃフィッシングは半数は防げるんじゃね？？

>>45
俺も来ないな。
ノートン先生のおかげ？
それともリストにないだけかな。

俺もここのネットバンキング使っているが、
有料のトークンは必須だな。

俺もここのネットバンキング使っているが、
有料のトークンは必須だな。

二重カキコになってもうたorz

>>12
そうだね

>同行は対策として、ネットバンキングなどでメールアドレスを登録している顧客に、
>注意を促すメールを送った。

これ絶対逆効果だろ。ハガキにしとけ。

>同行は対策として、ネットバンキングなどでメールアドレスを登録している顧客に、
>注意を促すメールを送った。

警告用の「公式フィッシングサイト」に誘導して、ひっかかったら教育的指導

まあ確かに日本の銀行はセキュリティ甘いところはあるな。
使う分には使い勝手いいんだけどなぁ。
正直そこまでセキュリティしっかりさせないといけないほかの国が間違ってるよ。

今海外在住でSantander使ってるんだが、そこのカードを発行国以外で使うと
いちいち確認しないといけないらしくて本当面倒くさい。

>>12
そうみたいだ。
オンラインで暗証番号4桁は
ちょっと危ないとは思う。
第二暗証も2桁の数字だけだし…

>>1
ん？インターネットバンキングに不正ログインされても
現金引き出しはできないのでは
フィッシングサイトに暗証カードの情報入力しちゃって
不正に振込みor送金されたとか？

>>47
うちではノートンすりぬけて、リンクまで安全なサイトになっていた
昨日時点では
どんどんURL変えてるだろうし、リンク先に怪しいスクリプトかウイルスリンクでもないと反応しないようだ

>>33
普通、そんな重要な手続きの案内が
メールでくるわけないわな。

あ、記事よく読んだら後半にそう書いてあったわｗｗ

こうなったら楽天銀行みたいに自分のIP登録か
ワンタイムパスワードをメールで送るしかないな
そのくらいは無料で提供してほしい

あほやｗ
注意メールを偽造して
そこに、次回からは下記リンクからログインしてくださいみたいな
一文つけるだけで被害拡大する

>>57
そうなのか、しかし注意を喚起するメールすら来ないというのは、
それだけ俺がザコ顧客ということなのかも

解約するつもりで預金全額
他行に移動していて助かった。
セキュリティに疎い嫁がいじってたら
やばかったかもな。

>>1
ここの口座持ってるけど、ネットバンキングは暗証番号以外にも、
縦横のコードで組み合わせるセキュリティーカードの番号が無いと
振り込みとかできないはずなんだがな

単に、キャッシュカードの暗証番号でも教えた馬鹿がいたんじゃね

そもそも
自分の暗証番号も忘れてしまった

>>63
SMBCのサイトによると
フィッシングサイトで４×４のコード全部入力させる詐欺。

4桁の暗証を覚えているか
カードを持っているか、ワンタイムパスワード機を持っているか

数字を入力させて、それを間接的に確認しているだけだから
ちょっと弱そう