【社会】ワンタイムパスワードも盗難、新ウイルスに注意

金融機関からインターネットバンキング利用者にメールで送信される「ワンタイムパスワード」を抜き取る
新型ウイルスによる被害が国内で初めて確認され、警察庁が注意喚起している。

抜き取ったパスワードを悪用し、口座から預金を不正送金する手口で、同庁は、パスワードをメールで
受信する際には、ウイルスに感染するリスクの低い携帯電話を使うなどの対策を講じるよう呼びかけている。

大手都銀などはインターネットバンキングでの不正送金被害を防ぐため、従来の固定型パスワードに加え、
取引のたびに毎回、数字の組み合わせが変わる可変型のワンタイムパスワードを導入。メールなどで
受け取った利用者は、固定型と、ワンタイムパスワードの両方を入力する。

ソース
http://www.yomiuri.co.jp/net/news1/national/20130428-OYT1T00320.htm

たまげたなあ

ニャンタイムパスワードの時代がようやく来たのか・・・

なんでやねん

ワンタイムパスをメールで送ったら意味無いだろ
セキュリティトークン渡せよ

まさかのガラケー大勝利

インターネットバンキング終了のお知らせ

日本人だったら、簡単に足がつくので
出来ない犯罪だよな。
世の中グローバルになったな。

>>5
銀行が悪いね

怖いな

おいおいどうすんだよこれ

なにも信用出来ない

>>9
グル？

なんで警察は送金先を押さえないの？意味不明過ぎるだろ

次はニャンタイムパスワードにするしかないにゃ

　　妖怪図鑑　其の百八

　　　　　　　　　_,,..,,,...　　　　　妖怪　トークン隠し
　　　　　　　　 |＼ ●＼
　 　 　 　 　 　 ＼ ＼`_',.＼　　　ワンタイムパスを表示した後
　　　　　　　　　　 ＼|_,.й┘　　　　投げ捨てられたトークンの霊。
　 ﾀﾀﾀｯ　　　　＿ノ )　 ﾉ||　　　　　闇の力でトークンを不可視状態にする。
　　　　　　　　ﾉ ／/／　◎
　　　　　　　_//　 | (_　　　　　　他のキーホルダーと組み合わせることで力が弱まる。
　 　 　 　 .. ﾚ´　　ー｀

その場で使った後は、バレてても関係ないからワンタイムなんだが・・・

JNBのトークン無くした(´・ω・｀）

ドコモが最近お漏らししてたよな

結論：ガラケー最強

メールで送る？馬鹿だろ

死んで詫びろよ客に

>>16
ワロタ

ネット銀行をつぶすためにメガ銀行がなんかやってんじゃねの　まったく検挙されんじゃん　おかしすぎるよ　

メールでそういうの送る銀行なんてあるの？
アナログの封書で個別の乱数表が届いたけど

ネットバンキングはガラケーでしかやってない
怖いからね

>>5
じゃあ何で送るんだよ

もうさ、三要素認証じゃなきゃ馬鹿避けできないんじゃない？

日本の銀行って頭悪いなあ
Googleの2段階認証の仕組みも思いつかないのかw

携帯電話をスマホだと思ってる奴いるよね＾＾

>>17
正規の利用者より先にログインしようと競争するんだろｗ
でログインに失敗した正規利用者がやられてるのに気付いちゃうという.

ワンタイムパスワードの意味を間違えてないか？＞読売

楽天銀行対応はよ

メールとかサイトより一番危ないだろｗ
銀行は間抜け揃いなのかｗ

アメリカなら預金者とハッカーがグルで遣りたい放題の穴だらけの
システムだな

メカニカルトークンが何の為にあるのか分かっていないのかｗ

>>29 そろそろスマホを携帯に戻さないとな

>>30
ありえんだろ

JNB最強伝説がまた証明されたな

結局、iモード最強なんだよな。
ガラパゴスだから金融取引に向いていたんだよ。

>>26
アプリで発行させるやつあるよ
めちゃくちゃ使いにくいが

ガラケーつええ

スマホはＰＣ扱いなｗ

>金融機関からインターネットバンキング利用者にメールで送信される「ワンタイムパスワード」を抜き取る

メールで送信されるワンタイムパスワードって何よｗ

>>40
普通そうだが

>>24
それはワンタイムじゃないタイプ。
今回はメールで毎回違うパス送るタイプが破られてる。

http://www.smbc.co.jp/kojin/otp/
こういう感じでトークン使うタイプが今のところ一番セキュリティ強固。
コストも掛かるがな。

打開策は？

メールで送ってくるタイプのワンタイムパスワードは
危険だと思ってたよ、最初から。
使ってなくて良かった。

三井住友銀行のワンタイムパスワードの機械が最強

>>42
>>16

ワンタイムって送金時だよね？
被害にあうってことはすでにログイン認証は抜き取った人間にバレてるってこと？

不正取引があっても、保証額の割増サービスなどが流行るな。
今でもみずほなどにはあるけど。

パスワード表示するだけのキーホルダーみたいなやつを送ってくるんじゃないの？

銀行＼(^o^)／ｵﾜﾀ

ワンタイムパスワードって時計みたいなのが送られてそれ使ってるけど。
そのパスワードはその時全国みな同じなのだろうか？

おれがUFJに電凸した直後に(かなり詳細に必要性を説明した)
UFJがワンタイムパスワードを導入した(メール式ではあるが)
おまいらもトークン式導入実現に向けて電凸支援タノム

PCでログインする場合はワンタイムパスワードの送信先をガラケーアドレスにするのが一般的

ガラケー最強か。

やっぱ投票率上がると困る人多いもんな

ガラケー最強伝説の根拠がまた増えた

>>42
なんだこれw　頭悪ぃw　こんなもん常時携帯しとかないといけないのかよw　アホ臭w

時刻同期タイプOTP
チャレンジタイプOTP
トランザクション認証番号タイプOTP
SMSを使ったout-of-band方式OTP

>>41
何で普通なんだよｗｗ

あっ、おまえか！

>>59
いいから一回ググって来いよ

ヤバイでしょ

>>40
低コスト版ワンタイムパスワード
顧客全員にワンタイムパスワード表示端末を送るのは思った以上のコストが掛かるからね

smtpは平文だからだだ漏れ

>>26
海外だとSMSで送ってくるオプションがあったりするな。
しかも専用USBキーを挿しておかないと送金などの取引はできないから、
パスワードと登録したスマホか銀行で発行されたUSBキーが無いと送金や支払い不可。

ネットでクレカ使う場合もウェブではカード番号の一部と登録してある携帯電話番号を
入れさせて、その番号にSMSでURLを送ってきて、そこからつないだサイトで
今度はクレカ番号は入れずに取引用パスワードとセキュリティコードを
入れて買う仕組みとか。

PCからだけ毎回買うようにすると、支払い用に使うスマホ（自前）と
PCが両方が同じ攻撃者のマルウェアに感染してて、
かつカードの取引パスワードを知らない限りは不正に使えない。

>>57
でも一番安全だよ
無くすけどな

http://www.mizuhobank.co.jp/direct/info/images/onetime_m01.jpg

>>35
なんで？
メールの中身も見られ放題のウイスルにやられてるんだから
事前にキーロガー等で入手しておいた1段階目のパスワードと、
自動的にメールの中身をパースして入手したワンタイムパスワードを使って
（正規のユーザより先に）すぐにログインセッションを張ってしまう
ウイルスがいたって不思議じゃないんじゃないか
正規ユーザがゆっくりコピペしてる間に先にログイン出来る可能性はあるでしょ

>>44
メール自体が非暗号で丸見えだしな。
むしろ無い方が良いのじゃないかというレベルだと思った。

>>57
だが、現状ネットバンキングでセキュリティ的に一番なのはこの方式。
大抵の場合、セキュリティ重視にすりゃコストは掛かるし利便性は落ちるさ。

グ○グルプラスから漏れたんじゃね？

自分のPC（？）からじゃないと使えない設定なかったっけ

トークン使えばいいのに

どうせネット口座にゃ１０００万円程度しか入れてないしな

ワンさん

ガラケーなら安全とか言ってるヤツの口座が心配ですｗ

JNBのトークン最強

家の鍵は持ち歩くのに銀行口座の鍵は持ち歩かないの?
あ、中身がないから、いらないのか

スマフォや携帯のアプリ型のトークン
あれが手軽かつそこそこ強固だろ

毎回入力すんのがメンドイが

＞パスワードをメールで受信する際には、
＞ウイルスに感染するリスクの低い携帯電話を使うなどの対策

携帯はともかく、スマホなんて殆どがウィルス入ってだろ。

>>51
そんなわけないだろw

トークン型は妖怪トークン隠しが一番怖い

>>66
あまりにも高度すぎる
できてせいぜいパスワードどっかの鯖に送信するぐらいだろ

それにログインできたとしてもその後人の手が入らないとまともなことはできんだろうし

だからネット銀行はJNBに限る

>>62
スマホのアプリ式が無難な気がする。
メール式よりも遥かにマシ。

>>77
というかメール自体が無暗号で送られてくるものなので、そこに意味があるのだろうかと。

>>14
>なんで警察は送金先を押さえないの？意味不明過ぎるだろ

送金先は支那だってさ。だから押さえられない。珍しくNHKが支那グループの組織的犯行だと報道してた。
被害者が法人の場合は個人と違って補償は受けられない。支那人の犯行で会社倒産。

>>79
ＧＰＳ機能でもつけとけばｗ

>>1
メールで送るなよ、アプリで用意すればいいだろ

>>73
心配するな、何も無いw

はよ捕まえろよ

住信SBIは乱数表だからマシな方か

>>79
トークンは通帳と一緒に金庫に入れとくもんだべさ。

>>82
ワンタイムパスワードは見られてもいいんだよ

即時発行即時使用だから

携帯より取引自重を勧奨すべきレベルｗ

>>84
足を付けた方がいいだろ

>>89
その金庫が盗まれるかも知れないだろ
銀行の貸金庫に預けるのが安全

>>65>>67
Google2段階認証のスマホアプリで同じ事が安上がりにできちゃうね
まだスマホが普及してなかったから仕方ないのかもしれんけど
でもガラケーでも似たようなことは可能だったはずじゃないの？
こんな端末配ったりしないでさ

詐欺師の物凄い執念を感じる

セキュリティを追求すると結局、最後は生体認証に行き着くわけだけど、
そうすると誘拐や身体切断事件が増えるんだよねｗ
今ぐらいのゆるい感じが落とし所なのかもしれない。

何気に重要なセキュリティは、振込や個人情報の変更がされた時に
連絡されるメール機能。


>>75
貸し金庫が一番安心だな。
金庫に触れるには、カードで最初の入り口を入り
鍵で金庫を取り出す。
しかも営業時間も限られているからね。

>>87
それ。

>>67
おまけにGoogle変換まで使って情報だだ漏れとかなｗ
あれはメール全文抜き取ってるし、あー、ヤフーも楽天もか

複雑になればなるほど”かご落ち”するジレンマ

JNBか？？

怖いな

>>90
それが抜き取られて問題になってる訳なんだが。

>>93
確かにスマホアプリ利用してやれる手は悪く無いと思うが、持ってない人も居るからなぁ。
ガラケは端末によって動かせるアプリが違うから対応難しいし。

認証システムが複雑になってかえってコスト増やす要因になる気も。

ウィルス作ったバカは火あぶりにしろ。公開処刑にして断末魔を全世界に流せ！

というかそろそろSMTPもTSL強制ぐらいしろよ
大抵のMTAは行けると思うんだがなぁ

>>102
だからなんか間違ってるんじゃないかと思うこの記事

>>95
っていうか、生体認証には「ソレが使えなくなる可能性が結構ある」から、
現在までに実現されている方法では、大普及はしないと思う。

指も目も潰れることはあるからね。

>>16
面白いじゃんｗ

なんでPassをメールで送るんだ
バカなの？

>>108
お前が馬鹿

>>82
>>76
アプリ型のトークンなんかGoogleで抜かれまくりだぞ

>>74
あれ数字の１と７が見分けずらい

>>58
今回はなんかそう言うのとも全然違うみたいだよ。
要するに補助認証用の確認パスワードが読み取られたと言う事みたいだな。
なんつうか、あんまり大した話ではないような。

ついでにニュース自体は24日で、読売は４日遅れの後追い記事。

対象となったのは三菱東京ＵＦＪ銀行らしい。

>現在、当行のインターネットバンキングでは、アクセスされた際のパソコン環境やネットワーク環境などの分析を行い、普段と異なる環境からのアクセスと判定された場合、IBログインパスワードに加えてダイレクトパスワードのご入力をお願いしております。
>今回、この本人確認の方法に「ワンタイムパスワード」を追加します。
>ワンタイムパスワードは入力が必要になった際に当行が都度指定し、ご登録のEメールアドレスに通知します。

で、↑これのこと


http://tumblr.tokumaru.org/post/48803296783/new-virus-steals-one-time-password

どっちにしても良く知らない奴が記事にしている事は確かだし、

JNB勝利?

生体認証なら安全ですよ！
あなたの指紋、あなたの眼球（虹彩パターン）、あなたの手のひら静脈パターンがなければ認証できませんから！
ただし、
あなたの指紋、あなたの眼球（虹彩パターン）、あなたの手のひら静脈パターンを取得できれば認証できますから！

抜き取ったところで、先に本人が使った時点で破棄というのが、
ワンタイムのワンタイムたる所以だが
どういうふうに被害にあうんだこれは

↓ハッカーが

スマホは、ウイルスが怖い。

だから、スマホにはまだ乗り換えてないんだが・・

今回の件とは関係ないけど、キャッシュカードはいつまで暗証番号数字4桁なんだとおもう。
しかも容易に変更できないし。

>>110
じゃあ犯人分かってるんだからいいじゃんw

>>90
メールで送ったら即時発行即時使用にならないだろ？
だから抜き取られて問題になってるんじゃないか。

>>83
中国政府に捜査要請と引き渡し要請しろよ

>>80
というか、世の中には
オンラインバンキングを使用するのと同じPC/スマホで
ワンタイムパスワードを受け取ってるというお間抜けがたくさんいるので、
両方のパスワードを入手するウイルスがいたって不思議じゃないし、
入手次第すぐに「どっかの鯖」に送って、
その鯖で受信次第すぐにセッションを張るプログラムを動かすのは可能でしょ。
感染したPC上でプログラムを動かしてセッションだけ張っておいてリモートから制御してもいいし。

まあ送金するには、普通はさらにカードの裏の暗号表が必要とかだろうから
実際に被害が出るレベルじゃないかもしれないけど

ttp://www.img-ch.net/jyukujyo/neta/1585.jpg

>>93
CIAに全情報抜き渡しているGoogleを信用する、ヨーロッパ人はいない
無条件に信用しているのは日本人と韓国人くらい

ネット取引にはガラケーが一番

ふむ。
ま、ウィルッソにヤラレてたら、そらナンでもある罠。
クリティカルな案件には、ネットを介さない。こりが一番安全。
‥‥とも云えんじゃろの〜。わしが鉄壁でも銀行が豆腐だったりするからの〜 (｡･ω･｡)y━･~~

ネット上に表示されるワンタイムパスて事？
JNBトークンの入力は問題ねえの？

まぁ15000円しか入ってねえけどな

タンスだから問題ない。

どういうことなんだろこれ。

トークンじゃいかんのか？

強奪されるような金持ってないから

>>106
潰れた場合はその他の手段で本人認証すれば良いだけ。パスワード忘れたときと同じ。

>>120
いや

普通はだ

ログインIDパスワードを入力
鯖でワンタイムパスワードを生成→利用者にメールで送信
利用者メール受信してワンタイムパスワード入力
ログイン完了

こうなる

この間かかってせいぜい1分ほど
だから抜き取られても問題に普通はならない。

http://tumblr.tokumaru.org/post/48803296783/new-virus-steals-one-time-password
ここでも疑問を呈してるけど
とりあえず記事を書いてるやつが何もわかってない馬鹿なのは確実として変なところで変なふうに伝わってるくさい

つか、不正送金されてるんだから犯人捕まえるのも容易なんじゃないのか？
ほんと仕事しない公務員だな

>>124
信用するしない以前に、Googleなしでどうやってネットすんだってw

>>122
ネットで買い物されちゃうんだぜ
ソースは俺wwww
決済前に気づいて連絡取ったら無効な取引だっので請求されなかったけど

今の仕組みだと、ワンタイムパスワードを生成しているのが本人で、かつ自由意志によるものかどうかを全く確認してないから意味が無い。
ただ認証が面倒になっているだけで、安全性の向上には何の寄与もない。

>>125

俺はＰＣでは、暗証番号やクレジットカード番号は、絶対に入力しないべ。
入力するのは、携帯電話だけ。

ＰＣは、ウイルスが怖い。
スマホなら、なおさらだろ。

ワンタイム使うんだったら、ハードウェアトークンが普通だろ
メールとか、銀行手抜きしすぎ

そういや楽天銀行に300円ぐらい入ってたはずだな
どうやってログインすんだｗｗ

三木ダニ「ぐぬぬ・・・」

怖いな

本人確認を厳密に行えば行うほど、本人の誘拐や身体部位欠損のリスクが向上するというのは誠に皮肉な話だ。

>>1

楽天BKのこと言っているのか？

銀行が悪いね

>>139
トークン必須なら外部からはどうにもならんだろうしな

ワンタイムパスワードをメール？？？？？

よく解らんな、普通は専用端末だとか、スマートフォンなどの携帯デバイスを利用したアプリケーション等の
外部装置を使うもんじゃないのか？

メールでワンタイムとか、無意味とは言わんが微妙すぎだろｗ

>パスワードをメールで受信する際には

これは金融機関が悪いだろ
パスワードは、郵送しろ

トークン

楽天か？
楽天は以前にも購入者のメアドを出店者に垂れ流してた前科があるからなぁ

そもそも社長は帰化人の孫だったっけ、
あぶねえあぶねえ、ヤフーもソフトバンクだから使えないし
日本のITって結局キムチに乗っ取られてるんだな

ウイルスソフト期限切れしてから数年更新しないでカードで買い物してるけど
未だに不正にアクセスされた事がない
ネットのウイルスチェッカーたまに使っても感染してないし、それほど心配する事でもないっしょ

>>148
お、おぅ・・・

>>148
ワンタイムパスワード郵送すんのかよｗ
毎回ログインの度に郵便とどくのまつのかよｗ

お前らパニックｗ

早く片山みたいなのを有罪にできるようにしなくちゃ。

>>109　無知が何ほざいてんだ、このクソ野郎

>>156
>>133
だからググれって
ワンタイムパスワードメールで送信してる実装なんか腐るほどあるから

ガラケーつええ

こう言うのって被害に遭う人の共通点があるんじゃね？

楽天銀行のことかー！

まさかブラウザメールで受け取ってますってオチじゃ・・・・

ガラケーの便利さが解らない馬鹿にはいいんじゃないんですかね
スマホは仕事だけでいい

>>130
それで大丈夫
ニュース見た限りでは、被害者はメールに添付されたリモートコントロールソフトを起動、自ら感染させてる
だからワンタイムパスワードをＰＣ画面に表示するネットバンクだけ被害にあった

>>51
違う

こういう犯罪者は絶対に逮捕されない不思議

>>137
ログインするPC/スマホと ワンタイムパスワードを受け取るPC/スマホを別々にしていれば
一応（両方共ウイルスにやられて共通の制御下にあるという異常状態でなければ）
ワンタイムパスワードの利用者は生成者であるという証明になるんじゃないの
そのためのワンタイムパスワード（2段階認証）なんだし
そりゃハードウェアトークンでワンタイムパスワード生成するほうがより安全だろうけど

まあ、残高113円なので、


　　　心配する方が疲れるわ。

そもそもどこでウイルスに感染すんの？

このトークンに表示されるパスワードはどういう仕組みで認証してるんだ？
内蔵した時計に合わせて、あらかじめ生成するパターンが決まってるとか？

てかこれ、韓国がやってるっしょ。時期もぴったりだしぃー

>>151
ボット構成員の方ですね

遠隔操作の一種でしょ

ガラケー最強伝説

残高ないから大丈夫とかたかくくってるとクレジットの枠でやられてたりするから気をつけた方がいい。
特に楽○のはクレジット付きとかだったりするから

＞ウイルスに感染するリスクの低い携帯電話を使うなどの対策

感染するしないじゃなくて、ログイン用ＰＣと、ワンタイム受け取る機械が別であることが重要なんだが

>>169
大きく分けて、時計によって変わるものと、認証試行回数カウンターによって変わるものの二種類があります。
どちらにも利点と欠点があります。

ワンタイムをCAPTCHA、ダメ？

中国製の携帯に誘導ｗ

数字を変換するカードとソフトキーボードを組み合わせれｂ
解決するのでは？

スマホ＼(^o^)／ｵﾜﾀ

JNBで何年も前から使てるトークンは安全だね

>>176
なるほどなぁ。世の中いろんな仕組みを考える人がいるんだねぇ。
結局は土ウェアってカタチで配布するのが一番安全ってのがなんか皮肉っぽいけどｗ

犯行グループは中国人留学生で構成、
組織として管理運営してたのは中国マフィアだとさ
ちなみに組織的なネット犯罪は中国の方が圧倒的に多い

ログインIDとパスワードが漏れていて
ワンタイムパスワードを受信できれば、ワンタイムパスワードも盗めるね
ログインIDとパスワード盗まれている環境なら
メールアドレスとパスワードも盗まれているし
パソコンも遠隔操作されていても不思議じゃない

片山逮捕とかやってる場合じゃねぇだろうにな

セキュリティを強化するほど、不便になっていくなあ
パスワードを覚えきれないよ

インターネットなんだから、もっと便利にならないのか

またガラケーの大勝利か
敗北を知りたい

これメールに記載されてたワンタイムパスを見られたってことかな
メールパスワードを盗まれた？メールの画面スクショとられた？

クズは捕まえろよ

トークン使えよｋｓで終わり

俺はワンタイムパスワードトークンを2体召喚してターンエンド(´・ω・｀)

暗号化zipで送ればいいやん
と言ってみる

>>136
俺は１５万くらいヤフーで買い物されて引き落とされた。
文句いったけど決済後で返金もなし。
もう口座には最低限しか金入れないことにしたよ。

預金がない俺にヌカリはない

メールで送ってくる銀行ってどこよ？

>>195
やわらか銀行とかだったり

まぁ、利便性とリスクは表裏一体だからな。
その程度を知らない無知が増えた原因の一端は
汚鮮日教組にある、汚鮮されると反省しないから同じ過ちを無駄に繰り返す。


朝鮮人に更正がないのは再犯率から明白だろ？
朝鮮人に懲役刑は無駄。

乱数表使えば殆ど防止できるだろ
一手間は仕方ないって思えないのかね

>>124
アメリカに渡されるのは個人的に問題の起きようが無いが、日本企業だと国内にいる色々な方々に情報がまわる。
表になるだけでもほぼ定期的に個人情報横流し(過失による流出ではない)のニュース流れるだろ。

>>133
普通にそのやり方をすれば問題ないだろう。
でも世の中にはいろんな人がいる。すぐに打ち込まない人もいるだろ。
受け取ってもすぐに打ち込めない場合も考えられる。
ウィルス感染しても気づかないタイプの人なら、普通の方法をとらないかも知れない。

やはりどんなシステムであれ「パスワードをメールで送る」という手法自体、
かなり隙があるから金融機関には向かないんだろ。

イタチごっこ

>>200
普通はタイムアウトする

トークンは大丈夫だろ？

三井住友は専用のツールがあったな
家に保管してあるわ

>>122
せめてケータイに専用アプリを導入だよね

ネットバンキングはガラケーでやっている

これってさ・・ＰＣによるもの？？それともスマホによるもの？？？

>受信する際には、ウイルスに感染するリスクの低い携帯電話を使うなどの
>対策を講じるよう呼びかけている。

>>202
メールのように到達時間が一定しない場合、どうやってタイムアウト設定するんだ？

>>200
つーか、メールがすぐに届く保証がない

おれのは乱数表みたいに
縦横5×5の25のﾏｽに二桁の数字が
入ってるけど
縦横がパスワード

>>207
ログインセッションのほうね

ワンタイムパスワードの使用期限が切れる感じ

みずほ銀行 トークン
http://www.mizuhobank.co.jp/direct/goriyo/security/n23210.html
東京三菱UFJ銀行
http://direct.bk.mufg.jp/info_news/20111220_onetimepw/
三井住友銀行
http://www.smbc.co.jp/kojin/otp/

東京三菱UFJは試験中らしいな

スマホだの携帯だのでワンタイムパスってのがそもそもいかんだろ
ちゃんとセキュリティトークン配布しろよ

>>207
届く前にタイムアウトするのが度々起きるようなら、そのアドレスはワンタイムに使えないってだけ

>>211
トークン金とるのか

まあ、そりゃそうだわな

>>198
その乱数表の情報が本人以外の第三者の手に渡っているかいないかを証明する手段がない。
乱数表のコピーを誰かが持っているかもしれないわけだから、乱数表を使った認証チャレンジには心理的な満足感しかない。

ワンタイムPWって普通トークンじゃないのか？

住信sbiの認証番号カード最強

>>18
再発行してないもらえよ

ワンタイムじゃなかもしれないけど、TVでやってたな、個人口座は銀行で保障するようにしてるけど
法人口座はやられたら泣き寝入りらしい
振込み不可でおかしいと思って調べたら中国人名義らしき口座に
何百万、何千万と一日の限度額まで振り込まれていた。
インターネットバンキングは個人口座のみにしましょう

>>5
記事読んでないけど
ワンタイムパスをメール使ってるのか
それは銀行のセキュアがおかしい

窓口最強

>>210
>>213
その二つの条件を満たせるタイムアウトって何分ぐらい？
5分もあったら、やっぱりやられるんじゃないの？

>>220
ハードウェアトークンは金かかるから普通にやってるよ

セキュア度はそれほど変わらないし

>>222
そう、普通5分ぐらいだねぇ

5分でやられるならもうなんていうかいろいろ無理だろ

中国人や韓国人必死すぎだろ。
やっぱあいつらはwwwから切り離して連中専用のイントラネットでネットやらせるべきだわ。

なんだトークン使うタイプが解析されたのかと思って驚いた

OTP盗んでも次は無効でしょ
フルオートで盗み見から送金まで先にやっちゃうのかね

つまり楽天銀行はだめでJNB使えってことでおｋ？

PCがマルウェア感染したらスマホにもusb経由で感染るリスクはあるだろうしな
トークン型じゃないとダメか

トークン入力キータイプをハックされる

パスワードをメールで、しかも平文で送るとかアホじゃん。
せめて暗号化しろよ！

ジャパンネット銀行のワンタイムデビット終了だな

>>219
今日、テレ朝でやっていたね

あれ見たら、絶対に法人名義でネット口座はアカンと思ったわ
個人名義なら銀行は何とかしてくれるみたけど、法人名義は絶対に対応してくれないだろうね

ワンタイムパスをメールで送る都銀なんかないぞ。

これはもう物理トークン＋楽天銀行みたくプロバイダIP登録しかないのかな(´・ω・`)

パスワード切り替わる手前でENTER入力するしかないなｗ

windows やめて　linux 使えよ

そうだよセッションだよ

ワンタイムパスワード盗んでもそのセッションでしか有効じゃないから
セッションハイジャックも同時にやってるってことか？
ますますありえんな

しちーばんく

いい加減トークン出せよ。

>ワンタイムパスワード

所詮擬似暗号だからな。

ジャパンネットバンクは物理トークンだからわりあい安心

>>237
リナ鯖がどんだけ踏み台にされてると思ってんだよ
ssh開けてたら毎日攻撃されるぞ

Yahoo!のワンタイムパスワードiPhoneアプリは
安全かね？
http://id.yahoo.co.jp/security/otp.html

>>230
トークンは数十秒で変わるから

死地蛮苦

JNBのトークンは壊れたときに困るのよね

俺はみずほ銀行のワンタイムパスワードだけど
トークンだから大丈夫だよな

>>247
あんなものどうやったら壊すんだよ
トイレにでも落とした？

結局、銀行パスワードの他にメールアドレス、メールパスワードをウィルスに感染したPCから抜き取られたっtrことか
やっぱり、トークン必須だよな
メールで送りつける銀行はそれだけ甘いってことだ

物理最強JPN最強

>>251
JNBと間違えてるだろｗ

トークンって、何年かした後の電池切れ怖いよなw

トークンは電池切れがあるからなぁ
要はワンタイムパスをPCで受信しないで携帯で受信すれば良いだけの話だわな

俺はパスワード盗まれても一日1万円しか送金できない

JNBは何年か毎におくりつけてこないか？

>>249
普通に使っててトークン交換前に液晶何も表示されなくなった

JNBのトークンは数年使うと新しいのが送られて来る。
電池切れの心配もなく親切かつ最強

これ完全にジャパンネット銀行のワンタイムデビットのことだろ

アレはがちでヤバイと思ってた

携帯電話の契約者IDと結び付けられているガラケーのモバイルバンキングが最強だな

一定額以上の送金時はメールか電話で本人確認とか
…でもめんどくさいね(´・ω・`)

>>260
ｗｗｗ

　
【緊急速報】7月に“隕石落下か？”再び隕石襲来の可能性が高まってる！

http://e.im/www_headlines_yahoco_co_jp_20130428_0047-jij-n_ame

＞NASA発表によると、7月下旬ごろに太平洋沖に直径50メートル級の隕石が墜落する可能性が高まってるという。
＞確率は脅威の5.9％だというのだ。もし墜落した場合大津波が各地を襲うことになる

　

>>260
携帯電話の固有番号と結びつけるやつだろ？
俺も、それをやってる。

これ、メールに添付したウイルス起動した馬鹿がPC乗っ取られて監視されて
ネットバンクIDパスもメルアドパスも抜かれて
踏み台PCで振り込み操作をやられたんだよ

ジャパンネット銀行のやつをどう盗むのか興味津々

もうさすがに銀行屋は使わないけど、ガラケー向けの、サブスクライバーIDを利用した
いわゆる「簡単認証」サービスは不正アクセスの温床になるから絶対に使ってはダメだからな。

JNBのトークンたまに上下逆に見て打ち込んで焦る時ある

指紋認証にして認証機配布してよ。

ここに来てスマホではなくガラケーを使う理由がまたひとつ出来たな。

>>219
地元地銀は、法人口座は全て窓口対応無くしてネットバンキングに移行した。
銀行側の人件費削減のためだから、多分トークンなんて金のかかる手段は使ってないと思う。
問題は父の勤め先みたいに従業員十数人、退職者が集まって第二の勤め先を作ったような平均年齢65歳以上の零細企業だと使いこなせるかどうか･･･。

ワンタイムパスが割れたんじゃなくてパスの書いたメールが割れただけだろ。

うちの会社の法人口座は
電子認証したパソコンでしか扱えないようになってる
これってどお？

ハードウエア的なワンタイムよりは手軽でそこそこ信頼性あるけど、
ウイルス感染したPCならデータとして残るあらゆる方法が無意味だなw

>>253
え？
電池切れの前に新しいの送ってくるよ

中国の銀行ですら、トークンをわらしますが！

>>267
うわっ普通に使っとるがな
まあ携帯と共済の引き落としを、月２万くらいしかいれてないから大した事故にはならんけど

生体認証でおながいします

ダニ「携帯にOPT送ればいいじゃん?何?スマホ?　ガラケーも持てばいいじゃん・・・
あ・・・koboいいよkobo。でもお前らは漫画しか読まないんだよな m9」

こんな奴が金のかかる物理トークンとか発行するはずがない

　 /＼＿＿_／＼
／　⌒　　　⌒ ::: ＼
|　（●）,　、（●）、　| 　　 ／￣￣￣￣￣
|　　,,ノ(、_, )ヽ、,, 　 | 　＜　やるじゃん
|　　　ト‐＝‐ｧ' 　 .::::| 　　 ＼＿＿＿＿＿
＼　　｀ニニ´　 .:::／
／｀ー‐--‐‐―´´＼

>>1
っていうか犯人どんだけ暇なんだよw
ワンタイムパスワードって有効期間20分とかだぜ？

その間に不正利用するとか、パソコンの前に張り付いてるのかww

>>277
「簡単認証」だけ？
自分の使っている銀行はマイメニュー登録でSIMと結び付けられているが、
IDとパスワードも入力するようになっているよ

さすがに張り付いてないだろｗ

>>281
専業にきまってる

>>269
諮問認証機から指紋データ抜かれて、同じ指紋を使う他の口座でも使われまくるだけ

ガラケー最強伝説

ガラケーの口座アプリ廃止されたんだが…

>>284
っていうかさ、ワンタイムパスワード発行するような時って
正規ユーザーが処理しようと待ち構えてるんだぞ。

それよりも先にログインするとか神業すぎるだろw

通帳持ちの俺、大勝利。

>>288
さらにそのログインセッションを乗っ取らなきゃならない

ぶっちゃけ無理

>>42
中継ウイルスに感染して犯人の振込先に送金されアウト
利用者にはちゃんと振り込んだ金額の画面が出るようにしておく
数日後に送った相手あら届いてないと連絡があり
調べたら口座がスッカラカンｗ
ほんとうコレで安全かな？

>>291
銀行が被害額を保証してくれるなら
安全ではないが安心ではあるな。

画面丸ごと盗み見されるやつやられてないか？

>>288
普通は、メイルが届くまでのタイムラグの間に他のことやってるから

>>290
ウィルスだから

>>294
5秒でくるが？

One-time♪

ワンタイムパスワードをメールで送信って馬鹿だろ
どこの銀行だよ

>>297
見られていいからこそのワンタイムなんだが？

>>297
本当だな、どこだろ？りそな、楽天、ジャパネット、三井住友持ってるけどメールではないわ。

ガラケーは本体認証だけで入力スルーできるほどだからな…
ある意味恐るべき信頼性を与えられている

>>299
嘘付け。少なくとも楽天銀行はメールでくるよん。
お前、使ったことないだろ？

>>294
SSLのセッション保持してるブラウザの動作事態を乗っ取られてるならハードウェアトークンだろうが何だろうが
ブラウザ使ってネット経由でやってる限り何やっても無駄だよ。

>>300


スマホみたいに、ウイルス対策ソフトも必要ないだろ・・

スマホより、数倍は信頼できる。
特に、電子取引。

パスワードをメールで送るほうが非常識な気もするが・・・

JNBはネット銀行だからトークン使わないとセキュリティが怖いからな
費用がかかるけど早々にトークン導入したな

ジャパンネットバンクに以前口座持ってたが、書留郵便でワンタイムパスワードの器機(名前は分からん)が送られてきたけど。
メールで送るってどういう事だ？

>>304
見られてもいいからワンタイムパスワードって言うんだぜ？

ログインから入金までめんどくさい楽天銀行は使わなくなったな
即時入金にもほとんど対応してないしＪＮＢ最強

トークン送ってくる銀行少ないよなー

>>307
見られて先に入力されたら？

>>310
そこを心配すると、そもそもワンタイムの根本的な強度って何ぞやってことになる

これ、”ゆうちゃん”騒ぎなんかよりよっぽど問題だと思うわ

>>311
otpを生成後、送信するまでは他の誰にも見せてはいけない、
という点に注意すれば、固定パスワードよりは安全と言える。
otpだから見られても安心、とかいう運用をすれば危険。

>>306
メール便ってことだよ

>>307
見られてもいいのは使った後だけだろ

そういや一昔前は、

会員登録が完了しましたのでIDとパスワードをお知らせします。

ID：○○○
パスワード：△△△

ってのがよくあったなｗ

JNBのトークンの有効期限は60秒か
その間に一瞬で自動的に利用するウイルスがあるのかな？
でも大抵打ち込んでいる間に時間が過ぎるから残りもっと少ないよな

ここで言ってるのは小さな機器じゃなくて
メールでワンタイムパスワードが送られてくる場合のことだろう
どこの銀行か知らないが

>>300
携帯電話の通信系はそのキャリア内のネットワークだけで閉じているからね。
インターネットみたいに変なものが入り込む隙がないのよ。
その上、電話機の方も通信系に割り込めないようになっているし。

スマホみたいなのが便利で良いのがわかっていながらドコモとかの
真っ当なキャリアが自分の所でスマホを開発できなかった理由がそれね。
スマホみたいに自由度高いのにしちゃうとウィルスに狙われちゃうから。

逆にソフトバンクの孫は日本の通信インフラが目茶苦茶になっても
朝鮮人だけ儲かれば良いと思っているので、なんでも簡単にもってこられる。

金儲けとしては後者の方が正しいのかもしれんけど、国家の根底をなす
通信インフラがそれで良いのか、ってえとまた別の話の気もする。

>>319
IDきれいだな

トークン最強？

なんで日本のセキュリティ会社はこういうあり得ない運用するんだろう

時代はトークンリング！

>>16
おい！思わずオススメINするときあせったじゃねぇか！

タンス預金最強伝説

一定時間でパスワードが変わるRSAのSecureIDのタイプが一般的。だかWEBサイトのなりすましには弱い。チャレンジレスポンスタイプならより安全と言われている。

今、ナウいヤングの間でワンタイムSEXが静かなブーム！
そのワンタイムSEXの実態に迫る！！

銀行ケチだから、暗証番号カードしか送ってこない。
トークンカード送ってくる銀行ってあるのか？

広末ｉモード最強

>>323
ＩＢＭ乙

三井住友銀行のネットバンクのセキュリティは万全なんだろうか

スマホをそのまま専用アプリでトークン化すれば
それなりにセキュリティー上がると思うけどな
まあネットに繋がってるから完璧じゃないけど
メールよりはましだろう

早く日本でもAoole IDの2段階認証使えるようにしてほしい。

インターネットバンキングは利用してるよ
セキュリティに完全が無いことくらい常識でしょ
最も有効な対策はセキュリティを突破されても実害を問題ないレベルに抑えることだよ
銀行なら簡単
口座に一定以上の金額を置かなければいいだけ

Aoole IDとは

>>295
受ける側で分単位の遅延なんて、しょっちゅうだっての

>>302
だから、そう言ってる

>>335
Apple IDなｗ
飲み過ぎた。

あれ、ワンタイムって携帯メールしか使えなかった気がするが
フリメ使えるところもあるのか

>>334
全く同感
被害に遭いたくなければ、入金しなければいい。

セキュリティを頑張るのは銀行自身のためであって顧客のためじゃないんだがな

ぶっちゃけハックされまくりでも、補償さえちゃんとしてりゃ良い訳だし
逆に言うとどんだけ強固なセキュリティだろうと補償無しだと話にならん

ワンタイムパスワードがメールで送られてくる
なら、メールのパスワードが漏れていない限り
普通は盗めない。

これは多分パソコンが乗っ取られて、パスワード
管理のテキストかなんかを置いていたとか、銀行
のログインもメールのログインも同じパスワード
使い回してたとかだろ。

>>341
暗号化されてない平文なんて大戦前でも普通に盗まれまくりだろ

怖いな

メールなんて読まれ放題なのを知らない人が、銀行のセキュリティシステムを作ってる日本
いいかげん文型馬鹿をこういう職業から排除しろよ

便利だから今まですべての口座で使ってきたが、必要以上に登録しないほうが良さそうだな
ネット使うのは１社だけにして、あとはカードにするかな

>>344
お前はもう少し国語を勉強したほうがいい

>>341
いや、インターネットメール(PCやスマホのメール)は通信経路がオープンだし、
暗号化もされてないしで、それなりの連中がその気になれば比較的簡単に盗聴可能だぞ。

ドコモやauの携帯メールは通信経路がクローズだから安全だけど。

どうやってトークンを読み取るのかと思ったらメールで送信とかｗｗｗ　ないわｗｗｗ

ID:dwHViQUA0

こいつこの犯人グループなんじゃないかと思うぐらいウソ誘導に必死だな

>>341
>ワンタイムパスワードがメールで送られてくるなら、
>メールのパスワードが漏れていない限り普通は盗めない。

「生きてて恥ずかしくないの？」レベルの馬鹿発見

ははワロス
トークンならそんなこと・・・
あれトークンがどっかにいったぞ・・・

>>349
ウソって何よ？

JNBのトークンは送られてきた型紙に入れたまま使ってる。
あそこから抜き出したら妖怪にやられそうだし。

>>350
いや、メール盗聴しようとすれば、通信経路で
いろいろ手段があるにはあるが、普通は難しいし
メールサーバーの管理者とかじゃなければ、平文
とは言え普通は読めないだろ。

これはそんな高度なハッキングの話じゃ無くて
>>341で書いたくらいの程度の低い話だと思う。

俺はインターネットバンキングは全ての口座でやってるが、振込みの機能だけはオフもしくは
一日あたりの制限額を最低額に設定してる。振込みは使わないってこと。
それでもそれなりに役に立つ。

俺の使ってる銀行スマホ用のワンタイムPWのアプリ何だがこれ大丈夫か？

泥棒が必死で笑えるなw

こんなネット犯罪も逮捕できないくせにネット選挙とかできるはずもない
金がある政党が有利になるシステムを助長させたいだけだろ

泥棒政治をし金で票をかい独裁政治を続ける

こんなのを許していいはずがない
マスメディアは少しでも倫理観あるなら自民の暴挙を糾弾しろよ

>>355
本当、預金を最低限に必要なだけ入れておくか、送金額に制限をつけるか
これだけなら被害を受けても、まだマシな感じになる
もちろん、そんな被害を受けたくはないけどｗ

JNBは発足当時のグダグダが記憶にこびり付いて使う気になれんわ

JNBの開発ってどこで請け負ったのかね。
Javascriptとか読んでみるとかなりグダグダだぞ。

糞犯罪者、空気嫁よ。世の中がどんどん不便になるだろうが。
この手の犯罪者は厳罰に処せ。死刑が妥当。

ジャパンネット銀行のトークン形式だとほぼ盗まれないけどな

メールとかセキュリティの意味ねぇｗトークン送れよ

>>363
金利手数料無料！

セキュリティーならガラケー最強だなｗ

>>358
日本語でOK

ネットは便利だが便利ということは悪人にとっても便利ということ
ひたすら便利だけ強調され負の部分は隠され続けるのはおかしい

ワンタイムって意味ないよなぁ
基本メールからハックされるんだから

>ひたすら便利だけ強調され負の部分は隠され続けるのはおかしい
　
原子力発電の紹介ご苦労様です

不正利用ゼロにする、じゃなくて
不正利用があるかもしれないことを前提に考えるべきなんじゃないかな。
不正疑義の常時監視とか、取引メールの送付とか。
送金があったら利用者にメールするシステムぐらいできるだろうに。

ＪＮＢつかってるけど
ＪＮＢのワンタイムってどういう仕組みなの
個人ごとにあのスカウター機械みたいの数字が違うんでしょ？

不正に引き出される預金が無い僕はどうしたらいいでしょうか

>>373
安心したらいい

こういう事件があると対処するために不思議に一般人の金融を引き締めるんだよ
犯罪者は組織だし次々と新しい方法考えるからキリがない

結局、日本の金融の流れが悪くなってる
自分のおカネ出すのに面倒なことが多い

>>1
もうCCDカメラで指紋認証やれよ。

手数料2000円払ってまでワンタイムパスワード申請しなくて良かったぜw

乱数表カード最強伝説

otp見る為のotpが必要になるとかならないとか

最近どんどん面倒になるな

ログインID
ログインパスワード
でログイン出来たと思ったら
カード見ながらセキュリティコード入力
これでようやく振込み出来たと思ったら
最後に確認用パスワード入れろとかアホかと

ＡＴＭで振込みのほうがずーっと安全なのに金額制限するからな

乱数表しかないだろ、こうなったら。

AppleID中国人にハッキングされて買い物されてた記憶が蘇った

トークンをPCに保存してるバカは死んで
普通はトークン別にするだろ

>>1
警察も含め
スマホスマホと煽りまくっといて
今更携帯使えとか片腹痛すぎｗ

ええ、今でも携帯使ってますが何か？

>>384
スマホに一切アプリをインストールできないようにすりゃいいわなw

>>384
これスマホ関係ないけど？

JNBと三井住友の口座使ってる俺最強？
JNBには個人名と事業名の2つ持ってるし。
ネットでのカード決済はJNB発行のVISAデビワンタイムのみ。

>>372
謎だから使えるんではないかと。
時間と個別のIDにさらに何か複雑なものを合わせた暗号なんだろうね。

>>387俺最強？とか馬鹿じゃねーの

>>381
乱数表を打ち込ませて送信するウィルス君なんだけど

これがつかまらないということは
猫好きのオタクは冤罪の可能性高いよね

いつもニコニコ現金払いだよね

>>389
ええええええええぇぇっぇぇうぇっうぇっ(；´Д｀)

>>133
最初にログインしたセッションを維持して、ワンタイムパスワードは
そのセッションでのみ有効なら、ワンタイムパスワード抜かれても
関係ないのに、そうなってないの？

JNB最強伝説

三井住友のシステムならＯＫだな

何人か分かってないバカがいるみたいだから説明しておく

PCでネットワークバンキングするとき、PCがクラックされていることを想定、クラッカーに固定パスワードがばれていて、PCメールもばれるとする
この状況で携帯端末でPCメールとは異なるアカウントでワンタイムパスワードを入手してPCに打ち込む
クラッカーはワンタイムパスワードを入手するもそのパスワードは使えないというわけ

ただしPCへのクラックがワンタイムパスワードを入力して送信する前にクラッカーへ密告、自動でログインできるか
もしくは携帯端末もクラックされPCと関連付けされている場合はアウト

一番の口座は、ネットバンキングにしていない
これが一番のセキュリティだわ（´・ω・｀）

あと、ネットバンキングは、ユーザーがプロバイダでＩＰとか制限できるようにしてくれれば　セキュア度上がるんじゃないかと思うんだけどどうなんだろう（´・ω・｀）

ガラケー最強。

ワンタイムパスワードをガラケーで受け取れば問題無さそうだな

ガラケーがその他と比べたら安全ってのはウイルス感染するほどの容量がないってこと？

>>393
いや、普通そうだけどなんでかニュースになってるから
おかしいなと思ってる
多分誰かがどっかで誤解してると思う

ひとつのトークンキーホルダーで複数の銀行やYahoo!とか使えれば良いんだけどな

>>396
ごめんwwww　全然分からないwwwww
俺アホスwwwwwwwww
もっと平易な言葉で説明して

ヤフーもワンタイムパスワードをメールで送ってくるね

パソコンが完全に乗っ取られてたら
正規にログインしてもらったあと
ブラウザを乗っ取って遠隔操作すればいいだけ

家の床下に隠しトンネルを掘られてたら
鍵がどんなに丈夫でも無意味

>>401
基本的に、一切のアプリがインストールできないってことは、
当然マルウェアもインストールできないってことだわな。

実際には、そう単純じゃないと思う（ブラウザのバグを利用するとかもあるとかと思う）

>>404
使い捨て暗証番号がケータイに送られるから、手元にケータイがないと操作できない。っつーことやろ。

スマホはパソコンだから？

>>404
すまぬ

とりあえずポイントは
パスワードが一度きり
入手環境と使用環境が異なっていることが重要、今回は携帯とPC

憶測だが今回の場合、使用者がメール受信とネットワークバンキングを同一PCにしていたのが問題ではないかと思う
だからメール受信は携帯にしましょうという結論なんだと思う

ワンタイムパス使ってるメールも同時にクラックされることもあるから
ワンタイムパス使ってるからと言って安心できないよ
って話
特にややこしい話じゃない

トークンを義務化

>>399
スマホでオンラインバンキングとか超絶ムリ

静脈認証も義務付けどこいった？

まぁ、イタチごっこだからしょうがないな
ジャパンネット銀行みたいにアナログとデジタルを混ぜればいいんじゃね

>>396
だからPCクラックされていたとしても、ネットバンキング
する時のパスワードは丸見えになるけど、メールパスワード
は変更しない限り、普通分からない。

だから、ネットバンキングのパスワードとメールパスワード
を同じにしていたか、パスワードメモでもPC内に残してない
とワンタイムパスワードは分からないはず。

これって標的型攻撃じゃないと成り立たないから、犯人はある程度の個人情報を入手してるんだろうな。

楽天銀行がメールで送ってくるんだっけ？
面倒だから使わなくなるのよね

>>1
ワンパス自体はバレてもいい前提。
ワンパス有効時間内（30秒とか）にそのパス使って認証突破されるかどうかって話。
普通、正規の利用者の入力の方が早いから、手打ちクラックだと30秒入力ほぼ不可能なのが
ワンパスの堅牢性の根幹なんだよな。

今回それを突破されたって事なら、ターゲットのメアドクラックした状態なら
ワンパス通知メールからワンパスを自動的に取得そのまま自動で認証画面入力までやってしまう
ツールを作ったやつがいるということになるな。


あるいは、ワンパスのキージェネ漏らしてしまったか、ワンパス生成アルゴリズムに傷があって見切られたか。。。。

パス発行したセッションでしか使えないようにすれば盗まれても問題無いのに
間抜けすぎるね。

>>419
ワンタイムパスワードはバレては不味い。
トークンかガラゲーでワンタイムパスワードを受けとればいい。

最近、フェイスブックに不正ログインされた。
６桁のパスワードなんて簡単に破られる時代。

>>419
ワンタイムパスワードはパスワードを一回しか使わない事で安全を保っているから、時間はあんまり関係ないよ。
RSAのキージェネレータなんかは時計の誤差を考慮して前後1〜2分は受け付ける。

>>1の記事でどのようにOTPを盗んだのか手口が書いていないけど、メール盗聴だとしたら、後はログインパスワードさえ判れば犯人のやりたい放題にされてしまうな。
犯人自身がログイン操作してOTP送信させれば良いんだし。

>>121

　日中間には、犯罪者引き渡し条約がないんじゃなかったっけ？
　まあったとしても南鮮みたいに無視すると思うけれど。

>>420　　犯人がセッションを開いたのでは？

利用者の操作中ならば不正振込はバレて、振込を取消しするよ。

>>421
>最近、フェイスブックに不正ログインされた。

それ案外身近な人かもしれないぞ。
SNSの不正ログイン事件って犯人家族とか有人知人でしたってケースが多い。

ネットバンクは良く使うが、普通預金が貯まりすぎたらすぐ定期にしておくということで、
ややこしいセキュリティをあれこれ言われても使っていない。

このニュースからは読売がよくわかってないってことくらいしかわからんな

ネットバンクの不正ニュースでると毎回トークン最強房でてくるな
最強は東京三菱だよ！

貧乏人最強やな

>>429
闘いにすら参加してないから
最強というより不戦敗

トークン最強でしょ
勘違いしてる人いるけどログインのときにトークン使うわけじゃないからPCハックされてても関係ない。

JNB方式が最強ってことか

トークンかトークンアプリが最強だろうなぁ。

>>431
でも１分間はそのパスワード有効だからキー入力されたパスワードを見られて
１分以内になんとかされる可能性もないとはいえない

>>433
アプリはあかん、トークンとしてスタンドアローンだからいいんだよ

>>435
ワンパスアプリのこと、よくしらんでしょ？

>>434
1回入力して使ったのはたとえ手続きキャンセルしてももう無効だからほぼ無理だと思う。
キー入力した後になぜか決定せずにダラダラしてたらほんの少しだけ可能性がｗ
その場合はそのキーを使える残り時間がさらに減るわけだけど。

>>437
PCハックされたら例えばJNBの偽装サイトでログオンしたつもりで偽装ページにパスワード入力
相手は本物のサイトにログオンして待ちかまえてて送られてきたキーストロークで出金とかも可能
トークンだから大丈夫と思うのは早計

>>361
JNBはFでしょ
初動トラブルも、インテグレーション担当の行程抜けで引き起こされてるし

>>439
目立よりはマシ

>>419
かなりこのニュース怪しい
確かにワンタイムパスワード破ってログインされたとなると
MITB攻撃だろうがそんな高度なマルウェアが出回ってるなんて話は聞かないしな

指紋認証にしろよ、もう

>>438
それはそうだが、OTPはそこまでハクられてる状況で壁になるよう考えられたものではない
パス漏れ対策に過ぎんよ

>リスクの低い携帯電話
iPhoneでも怖いってことだね。チョン部品に何仕込んであるやら（ｗ；
フアﾝウェイはもちろんダメだし、サムチョンもHTCもダメ。アルカニダ携帯は使えないなｗ

>>443
俺は>>431が「PCハックされてても関係ない」とか呑気なこと言ってるのを戒めただけだよ
油断してたらつけ込むスキはいくらでもあるってこと

>>26
世界馬鹿発見！

>パスワードをメールで受信する際には、ウイルスに感染するリスクの低い
>携帯電話を使うなどの対策を講じるよう呼びかけている。

ワナね？

証券口座に金入れて出金はネットバンクやってない口座にすれば安心かな

ID:dwHViQUA0

こいつは>>1のメール送信ワンタイムパスワードと、セキュリティトークンの区別もつかずに喚き散らしてるだけだな
それ以前にトークンの仕組み自体分からない上に、アプリがあることすら分かってないようだな

メール送信ワンタイムとトークンの区別が付かない無知蒙昧さだから
「アプリのトークンなんてもっと危険だろ！！！」なんて言いそうだｗ

お前らTVのニュースも見ずに議論してるのか
それともマスコミは新聞やwebでは情報を制限してTVだけ詳しい内容を報道するようになったのかね

ワンタイムパスをメールってのは確かにダメだよね・・・
せめて携帯あてのショートメッセージ使えば？

トークンのジャパンネット最強だな

利用者のログイン中ならば不正振込はバレて、振込を取消して通報するよ。

つまり、IDや固定パスワードもバレバレで　【ログイン自体を犯人がやってる】

不正操作されるスマホやパソコンでワンタイムパスワードを受け取るな、と言うこと。

パスワード、　長さが４文字だと解読費用は１円以下、　12文字は１億6500万円
http://www.nikkei.com/article/DGXNASDD250NZ_V20C13A4TJ1000/

>>449
だからさ
実際ハードウェアトークンとメール送信のワンタイムパスワードでセキュア差はそう変わらんよ

メール送信のワンタイムでだめな場合はログインセッション自体乗っ取られてるレベルだから
ハードウェアトークンで作ったパスだろうがもうだめ

入力するブラウザ自体乗っ取られてるんだから

抜き取っても1回使えば無効だからな
今から使おうとしてるワンタイムパス転送して
受け取ってから入力しても間にあわねぇだろ

>>454　　【ログイン自体を犯人がやってる】

でも、ハードウェアトークンなら不正振込は不可能。

なんか分かってない人多いけど
だから詐欺師の生活が成り立つんだろうな

正直、5x5程度の第二暗証にセキュリティがあるとはとても…

リスクベース認証とか組み合わせてもどの程度やら。

インターネットの利便性が
セキュリティコストを下回ったとき



インターネットは死ぬ

基本、JNBに金を集中させて
残りの口座はオク振込み用の小銭入れにしている俺に隙は無い。

もう物々交換しかないな。

>>454
>セキュア差はそう変わらんよ

物理トークン＞＞＞＞＞＞ハードウェアトークン＞＞PCのメールでワンタイム
こんなとこじゃね？

こーゆーので実際いくら引き出されたとか騙くらかされたて被害聞いたときないけどあるの？？

つーか、こいういうネット犯罪で現金を取られた場合、預金者保護法だっけ？アレの対象に入るの？
いくら対策しても最新のウイルスみたいなのにやられたら、もう防ぎようが無い場合もあるだろうに
過失が無ければ保護してもらわないと、銀行に金預けられなくなるでしょ

間違えた
ハードトークン＞＞＞＞＞＞ソフトトークン＞＞PCのメールでワンタイム

ていうか、何でＡＴＭはいまだに数字４桁なの？？

セキュリティとかパスワードとか言って欲しくないんだけど

>>466
泥棒からバックリベートもらってるから

>>466　新生銀行なんて、未だに磁気カードでスキミング被害が続出していますｗ

海外だとＩＣカードを法律で義務化してるし、トークンは常識。

日本が異常にレベルが低いだけ。

パソコンを完全に乗っ取ってた場合
当然銀行のログインID＆パスは分かってるし
メールのパスワードも分かってるわな。

それだけ有ればメールで送るタイプのワンタイムパスワードは全く意味ないか。
犯人はどっかのPCで銀行にログインしワンタイムパスワード発行させ
そのままメールも受信してワンタイムパスワードゲット。
それを使ってログインすれば良い。
被害者は不正ログインされたことに全く気がつけない。

明らかに金融機関のセキュリティーが甘いのに。
なんか変な人が大勢わいててワロタｗ

パスワードをメールで受信ワラタ
なんちゅうザルセキュリティだｗｗｗ

パソコン乗っ取りとかって調べられないもんかね？
クレカとかバレてたら怖いなあ

ビックリした
トークンはＯＫなんだな
でも俺のメインネットバンクはワンタイムパスワードもない住信

なんか小難しく考えすぎだって。
これはメールでワンタイムパスワード送ることが
問題では無くて、安易なパスワード設定していて
同じパソコンでメールを受ければ危ないという話。

>>474 まあ１２桁程度のパスワード設定とまともなセキュリティソフトを入れていれば防げるな。

でもな、最後の砦なんだよ。　ワンタイムパスワードは。

俺の２ｃｈとネット専用PCはセキュリティーソフトにかからないウイルスが入っている。
メールソフトを立ち上げると何故かウィンメッセも立ち上がるｗ
俺はメッセはセキュリティーが甘くて情報を抜き取る穴になっているから使ってないから接続はされないがｗ

基本的に、盗難されても利用できないのが目的だから、盗難自体に問題ないよ

ちゃんと「数分しか使えない」「一回しか使えない」の両方を満たしてるならな

>>477　　勝手にログイン＋メールまで見られている、ってまだ理解できないか？

ワンタイムパスワードで月額210円とか取ってる銀行あるけど
被害受けるのは銀行なんだから無料にすべきだと思うけど

>>114
こないだアニメで認証者の目玉を繰り抜いて網膜認証を突破する描写を見た。
あれはキモかったなぁ・・・。

>>480
サイコパスですね

>>479
SMBCは無料になった。そう言う流れ何じゃね。

Androidがまた売れなくなるわな

うちのはカードのウラ面にある番号を入力方式なんだけど
そういうのも解析されちゃうのかな？

>>483
ガラケー最高です。

>>484
俺もそのタイプの口座持ってるが、パターン少なすぎるからなぁ。
いずれ割られそう。

>>5
セキュリティトークン渡すべきだろうな。
今じゃ、Googleですらやってる。
アクセサリータイプならスマホ持ってない人でもできるだろ

ＬＩＮＥは韓国ＮＨＮの100％子会社です

安部総理と韓国
http://www.xinhua.jp/resource/2013/04/86-41.jpg
http://www.xinhua.jp/resource/2013/04/86-13.jpg
http://www.xinhua.jp/resource/2013/04/866.jpg
http://www.xinhua.jp/resource/2013/04/86-33.jpg
http://www.xinhua.jp/resource/2013/04/86-23.jpg

トークンつかえよｗ

メールで送ってくるパスワード？
こんなシステムなら俺なら絶対に利用しないわ

>>106
生体だろうがなんだろうが認証する突合データがデジタルだから
結局、相手は機械なだけで機械だまして普通にデジタルデータぶつけるだけでいい気がする

だいたいインターネットバンキングで使う口座なんか常に200万円以下にしておけ。
そうしたら全部いかれても、いたたたた・・・くらいで済むだろ。

パソコン乗っ取られたらオワリだよ
パソコン使わないのが一番

androidでlineインストールしようとしたら
以下のアクセス権をアプリに許可しますか？

・ハードウェアの制御
・送受信したメッセージ（SMS)
・個人情報
・ネットワーク通信
・システムツール
・ストレージ
・現在地
・電話/通話
・料金の発生するサービス

これはLINEの運営がやる気さえあれば誰かのスマートフォンに入ってすべてのデータにアクセスできる
ばかりかリアルタイムで監視し続けることも可能ってことだろ？

GPSで一日の移動を監視しながら、誰とメールや電話をしたか盗聴して、スマフォの日記帳に入ってる日記を
吸い出して、アドレス帳や写真もアクセスできるってことだよな？

知らない間に背番号制どころかデータベース化されて政府に渡されてるの？
安倍首相がLINEはじめたのって国民監視と取引したの？


ＬＩＮＥ利用者のスマホやＰＣを乗っ取るのはさぞ簡単でしょう

>>148
ワンタムパスワードを郵送してる様子想像して噴いたｗ

とりあえず分散させとこ
怖いわ

>>124
官公庁からはgoogle系のサイトつなげないことが多い

「なんで私たちの人間関係を知ってるのかな」
韓国企業といえば、通信大手のＫＴが半年以上にわたりハッキングを受けていることに気付かず、
計870万人分の契約者情報を流出させたという事件が、どうしたって頭をよぎります。
http://www.j-cast.com/kaisha/2012/08/19143243.html?p=all

SONYだって、セゾンカードだって、保険会社だって個人情報を流出させています。
情報流出はよくあることなんです。
人間関係とか、口座情報とか、位置情報とか全部流出したら・・・

ジャパンネットみたいに、ワンタイムパス用の別機があれば
ちょっとアナログだけど安心かもね
新生銀行は、しょっちゅう変更させられるパスワード設定や
入力方法がややこしすぎてとうとうアクセスもやめてしまった
1年か2年ほったらかし

仕組みがわかんない
息子に100万円送りますよ。ってクリックしたらメールでパスワード送ってくるんでしょ
入力して使っちゃったら二度と使えないんでしょ
犯罪での使い方がわかんない

>>499　本人のワンパス発行なら気づいて振込を止めるし、通報もする。　

知らないうちに不正ログイン＞ワンパス発行＞メールを見てワンパス盗む＞他の口座に振込＞出し子がATMから下ろす。　

うちの会社、外部からのVPN接続に今まではHWトークンだったんだけど、
パスワードだけになったんだ

>>500
ログインIDもメルアドもバレてるのかよｗ


でもまあその手順で盗まれるなら全額弁済されるんじゃね？

ＬＩＮＥは小遣い稼ぎのために契約社員が利用者に不正アクセスしてたくらいだからね
隠ぺいのため社名変えてるけど、ＮＨＮ　逮捕　で検索すれば出てくるよ

>>502　
セキュリティソフトを入れずにパソコンを丸ごと乗っ取られたら、全額補償は無理だと思う。
http://www.bk.mufg.jp/info/security/fusei_hikidashi/04.html

ワンタイムパスワードなのに、盗んでどうすんの？

>>482
まさにSMBCの事を言ってたんだけど(いくらか忘れた)
無料になったのか、全くアナウンスなかったし

>>491
同意だわ。ATM以外のネット上に金をしまって置くなんて怖くてできんわ。

ガラケーで受信してるけど、こういう話が大きくなると
そのうち会社からスマホ禁止令とか出されそうだわ

無線LANは、不正使用や情報漏えいの危険と隣り合わせ。
http://www.gov-online.go.jp/useful/article/201303/1.html

無線LANとか、スマホでＬＩＮEとか使う奴は、ネットバンキングを使うべきではない。
きちんと選択しましょうね、と言うこと。

だからさ、PCをクラックされて、ログインパスワードとかがばれてて、メールも勝手にのぞかれ放題なわけよ。
で、犯罪者が犯罪者のPCからインターネットバンキングにログインするわけさ。
そして、送金の手続きを勝手にやっちゃうわけ。
その際に、ワンタイムパスワードが本当の持ち主のPCにメールで来る。
そしたら、それを犯罪者が勝手に見ちゃうわけよ。
そして、犯罪者が犯罪者のPC上でワンタイムパスワードを入力。
これで、いっちょあがり。金が盗まれると。

>>510
メッチャクチャ監視してて、すげー素早くやらないと駄目なんだ。

犯罪者って、ヒマなのね

>>510　もう一つのやり方としてフィッシングサイトを応用する手がある。

ワンタイムパスワードまで盗むフィッシングの手口、複数国で発生
ユーザーが偽サイトにログインすると、画面には「しばらくお待ちください」といった趣旨のページが“ゆっくり”表示され、時間稼ぎを行うという。
詐欺師はその間、正規サイトにログインし、そのユーザーの口座から別の口座へ送金処理を行う。
すると、ユーザーの元には正規サイトからSMSでOTPが送信されるため、偽サイトでは、時間稼ぎページに続いてOTPの入力を求めるページを表示する。
ここにOTPを入力してしまうと、それが詐欺師に渡り、詐欺師による送金処理が完了してしまうという流れだ。
http://internet.watch.impress.co.jp/docs/news/20100728_383861.html

ワンタイムパスワードって貰った端末に表示されるやつじゃないの？

>>513
いろいろ
強度も色々

>>510
ワンタイムパスワードは携帯で受けとれば問題ないって

あとトークン万能厨いるけど得手不得手の差であってワンタイムパスワードが劣っているわけではない
両方使えばかなりセキュリティが改善するけどね

結局セキュリティってのは当事者の知識、技術、意識の差が顕著に現れるもんなんだよ
その辺の教育水準が低すぎる

>>515
トークンとワンタイムパスワードの得意不得意って何？

トークンでも、フィッシングサイトを使われたらアウトだし。

お気に入りのURLを書き換えられたら、フィッシングサイトにたぶん気付かないし。

中国の銀行だと、もう　【USBトークン】　が常識だよね？

パスワードの意味ナッシングワロタ

>>515
ちょっと何言ってるかわかんないけど
トークンを使って生成するのがワンタイムパスワードだろ？

トークンの定義にもよるけど物理的な存在で複製が困難であること
そのためかなりクラックされにくい
一方で盗難や受け渡し、コストの問題がある

ワンタイムパスワードは利用しやすく、コストが安いが利用者が適切に利用しないとクラックされる

今回のウイルスがどんなものか分からないけど普段からセキュリティに気をつければ簡単にはクラックされないと思う

>>521
セキュリティの定義の方が余程あいまいと思うねん
物理トークンを盗まれて他人にログインされてしまったらそれはセキュリティの問題なのかと、、、

>>26
：書留郵便。
：ＦＡＸで送信要求　→　ＦＡＸで返信。

トークン隠しのAAはろうとしたら>>16にあったのかｗ

>>521
なんかわかってなさそうだけどユーザーが持ってるトークンで生成するやつも
鯖で生成してメールで送ってくるやつもどっちもワンタイムパスワードだぞ？

今回のメール方式の場合は、記事にもあるようにパスワード受け取るときに使うメールアカウントや端末は
実際ログインして操作する端末とは切り離してないと意味が薄れてしまう罠。

>>521
ジャパンネットのトークンしか知らんけどコストは銀行持ちだから利用者には関係ないな
まだトークンの交換してないからどういうふうに送ってくるかとかよくわからんが

トークン（SecurID）はワンタイムパスワードを実現するためのひとつの方式やね。

正直、メールでワンタイムパスワードもどうかと思うが・・・金融機関〜携帯キャリア間を専用線接続にすれば一応OKってことになるのかな。

北米の銀行口座持ってるけど、ログイン時にメールでOTPが送られてくるタイプなんだが、
注意事項で取引で使うPCのメールアドレス以外にするように勧めてる。
SMSが一番良いと。

>>528
pcでログインしてワンタイムパスはスマホって形になるんか、、、、

>>493
これってマジ？
lineのアプリ削除しようかな。

よく分からんけど、そのウィルスって、どうやって情報えてるわけ？
メールクライアントに成りすましてるのか、IP通信あたりにとりついてパケット傍受とかしてるのか、ずっと画面ぬきまくってるとか
分からんけどいずれにしてもＯＳでユーザーが常駐アプリやプロセスができることを分かりやすく簡便に管理制限でもできるようにしないと、防げないんじゃないだろうか。
こういう議論ってどっかでやってないのかねえ

>>529
PCがマルウェアに感染してたらそのメール盗まれてしまうからでしょう。
別にSMSが受けられればスマホでなくても良いと思うけど。

ワンタイムパスは危険性に気づいてた、なので一度も使ってない
今のところトークンだけ

SMBC無料になってたのか使ってたけど気がつかなかった・・・

otpは携帯に送られて来て、pcに打ち込むんだと思ってたんだが、違うのか？
同一端末に設定してたら意味無いな。

>>526
JNBは普通にメール便で送られてくる
口座と紐付けするまでは、只のキーホルダー状態だからそれでも問題にはならないが
ttp://cielbl.eu.org/2011/08/24/

罠ハマるワンタイムたまんねえな

うぉうぉーいぇいぇー

怖い

ワンタイムパスワードはスパイウェア対策なんだから
セキュリティトークン使わなきゃ意味無いだろ

トークンが無料の銀行って
•ジャパネット
•ソニー
他にあったっけ？誰かまとめてくれ

>>530
警告表示はLINEだけじゃないと思うが…
てかLINE使ってる人が自動的に表示されるか疑問に思わないの？
今頃削除とか…

>>530
なんでただのチャットアプリに
>>493程の権限要求すんのか　って感じ　怖い怖い

ライン利用者は馬鹿の集まりだから
詐欺師が欲しくてしょうがないだろうね

LINEで勝手に他人のメールアドレスを登録　なりすましができる件
サポートに相談しても自動応答の連続ｗｗｗ
http://blog.vitamin11.org/2013/03/line-line.html?m=1


首相官邸のアカウントがあって、
これから、LINEが各政党にアカウント配布するから。
これのまじやばいところは、氏名、電話番号から、誰が誰の支持者かバレて投票以前に匿名性がなくなること。
更に、議員の子供、孫がLINEやったらプライベート番号まで抜かれるので、
LINEは全勢力図とその個人情報を把握できる。
このリストを横流しされると死亡フラグ。
海外の韓国と中国にサーバーがあるという時点で死亡確定。

現状まとめると、
ガラケーとか3社キャリア以外のメアド迷惑メール指定してる人。
逆にGoogleアカウントのスマホでGmailを休眠アドレス状態で同期せずに見てない人。
どちらかが当てはまればいつでも第三者からメールアドレス登録可能。

メールアドレスがLINE上で不正に登録じゃなくて、
他人のをLINE上でLINEの登録法に従って登録できちゃうという1点から凄まじいセキュリティ崩壊になる。

ＬＩＮＥってこんな会社

NHN（ＬＩＮＥ）のツールバー「永久不滅プラス」がヤバい　ページタイトルをNAVERに送信、Webメール等の秘密が丸裸
http://shimasoku.com/kakolog/read/poverty/1346335457/

ワンタイムパスワードを電報で送って貰えると安心だな

>>543
犯罪に利用された時に犯人特定の手がかりにもなる

パスワードをメール送信ってｗ
情報だだ漏れｗｗｗ

>>484
ちょっと前に銀行ページのログイン後に、ウィルスが番号が違いますと
偽のエラー画面をだして、暗号コードを何度も入力させて全て番号を
読み取るという奴が出てきて、中国に送金されてしまう被害者が出た。

何度も聞いてくるようなら、一旦止めて銀行窓口に確認することだな。

だからトークンもワンタイムパスワードなんだってｗ
ワンタイムパスワードをメールで送信するなら、パソコン
とは別のスマホとかにすれば大丈夫。

いずれにしても、パスワードの使い回しとか定期的に変更
するとかしていなければ、どんなシステム使ってもクラック
される可能性は高い。今回のは単純にメールのパスワードが
破られたんだろ。

>>550
メールパスワードが漏れたんならデバイス関係なくね？

writing test
ID check

本パスが漏れる理由は、ＰＣに何か仕込まれた以外にも色々あるから
ＯＴＰを同一端末で受け取っても全く意味が無いわけではない、ないが、まあセキュリティ強度は落ちる罠

>>551
いや、きっかけはパソコンがハッキングされたことだから。
それでも普通は簡単にメールパスワードは分からない。

銀行へのログインパスワードはキーロガー仕込めば分かるから、
場合によっては簡単に分かる。もしそれと同じパスワードを
メールでも使ってれば、利用者より先にパスワード盗れるから
アウト。
携帯にメール送るようにするか、パスワードを個別に設定して
いれば、こういうことは起きない。

次は、フィッシングサイトでワンパス入力の手口が流行るだろうな。

日本の金融機関はさっさとＵＳＢトークンにすべき。

writing test
ID check

writing test
ID check

writing test
ID check

　　　　　　　　　　　　＿＿＿＿＿＿＿＿＿＿＿＿＿
　　 ＿＿＿　　　／
　／´∀｀;:::＼＜　　銀行にｱｸｾｽﾎﾟｲﾝﾄ立ててもらって
/　　　　/::::::::::|＼　　ﾓﾃﾞﾑで接続したらいいんじゃないかな
| ./|　　/:::::|::::::| 　＼＿＿＿＿＿＿＿＿＿＿＿＿＿
| |｜／::::::::|::::::|

writing test
ID check

writing test
ID check

>>559
死ね･くたばれ･消えろ･失せろ･潰れろ･馬鹿･あほ･間抜け･ﾄﾞｼﾞ。
idiot, nerd, geek, loser, piece of shit, sob, scum, sucker, sicko, psycho
ﾎﾟﾝｺﾂ･ﾄﾝﾁｷ･ｶﾞﾗｸﾀ･ｸｽﾞ･ｺﾞﾐ･ｶｽ･最低以下の下劣･下等種族。
劣等種族･下衆野郎･腐れ外道･邪道･外道･非道･ｳｼﾞ虫･害虫･ガン細胞。
ｳｨﾙｽ･ばい菌･疫病神･病原体･汚染源･公害･ﾀﾞｲｵｷｼﾝ･有毒物質。
廃棄物･発癌物質･猛毒･毒物･ｱﾒｰﾊﾞ･ﾀﾞﾆ･ｺﾞｷﾌﾞﾘ･ｼﾗﾐ･ﾉﾐ。
毛虫･蠅･蚊･ﾎﾞｳﾌﾗ･芋虫･掃き溜め･汚物･糞･ｹﾞﾛ･糞虫野郎･ほら吹き。
基地外･ﾃﾞﾀﾗﾒ･ﾊｯﾀﾘ･穀潰し･ろくでなし･ごろつき。
criminal, lowlife, nut-cut, scallywag, skellum, bottom of the barrel, Ishmael
社会の敵･犯罪者･反乱者･前科者･ｲﾝﾁｷ･ｴﾛ･痴漢･ｺﾞﾐ･ｼﾃﾞﾑｼ。
ゴミ虫･毒虫･便所ｺｵﾛｷﾞ･痴呆･白痴。
魔物･妖怪･貧乏神･奇人･変人。
pervert, pedophile, child molester, deformity, retard, deviate, monstrosity, ragtag.
小便･不要物･障害物･邪魔者･除け者･不良品･ｶﾋﾞ･腐ったﾐｶﾝ。
土左衛門･腐乱･腐臭･落伍者･犯人･ならず者･ﾁﾝｶｽ･膿･垢･ﾌｹ･化膿菌。
恥垢･陰毛･白豚・ｹﾀﾞﾓﾉ･ﾎﾞｯｺ･ろくでなし。
piss, urine, tail juice, ullage, wastage, thug, punk, smallshot, errand boy, throwaway
打ち首･乞食･浮浪者･ﾙﾝﾍﾟﾝ･物乞い。放射性廃棄物･余命１年･ｱｸ。
不良品･規格外･欠陥品･不要物･埃･掃き溜め･吹き溜まり･塵埃･ｲﾝﾁｷ･居直り。
turd burglar, queer, Queensbury, faggot, tickle-your-fancy, fooper, haricot bean, Tommy Dodd
ｶﾞｷ･ｸｿｶﾞｷ｡ﾎﾞﾛ･ﾎﾞｯｺ。有害物質･腐れ根性。ﾎﾞｹ･ﾎﾞｹﾅｽ･ｱﾎﾝﾀﾞﾗ･たわけ。
garbage, mundungus, toxic sludge, parasite, helminth, maggot, cockroach, banana slug
怠け者･無能･無脳･脳軟化症･思考停止･ｱﾒｰﾊﾞ･単細胞･蠅･蚊･ｶﾋﾞ。

９割以上の送金先が中国だから調べられないそうです
嘘みたいなホントの話

もはや共通の専用端末と専用ＯＳが必要。物理的に切り離すしかない。
現時点では、個人が専用ＰＣを持つのがベストってか当たり前。検索すらしないＰＣ。

しかし、内部犯行なら原理的に防ぎようがないな。

結論。
ネットバンクには少額しか預けない。
大金は閉じた口座に入れておく。

あーワンタイムね
そー言えば、自分も某ネット銀行で使う時あるけど、
残高はないけど・・・今後も使う予定ではいるが。

誰の何が悪いのか

>>563
海外送金ってその場ではできずに事前に申請しないとダメじゃなかったか？
特に最近はマネーロンダリング対策でかなり五月蝿くなってるけど。

>>6
まさに俺大勝利ｗ

フィッシングサイトでワンパス入力させればすべて解決する。

CDROMみたいな改変不可能な媒体から起動するネットバンキング専用アプリ
開発すればいいじゃん。なんでやらんの？