【企業】三井住友銀、新手のネット不正送金で約３０００万円の被害発生　ワンタイムパスワードでの被害も

>みずほは発行で2160円とるのか

さすがにその額を払うのはためらうよ

通帳に銀行印の俺に
全く隙は無い。カードも論外。

>>10
偽画面に打ち込んじゃって
速攻で犯人はそのパスワード使ったんじゃないのか

三井住友VISAカードのフィッシングが関わってるの？

このようなMITB攻撃にカスペルスキーのブラウザ保護機能はどの程度有効なのか？

気になる。

>>328
その窓口、担当者は本物か？って話

本人の携帯から「振込しまーす」って電話もらうようにすれば？

>>329
でもあのワンパスが生きているのは30秒くらいだろ。
犯人側は画面に張り付いていたというわけ？

大昔、ダンボールで作られた夜間金庫に騙されてお金を投入したのもいるからな

これは防げないなぁ
普段から頻繁にログインしていればいつもと違うと気づくかもしれないけど
振込みのときたまにだと、気づかない

>>334
ウィルスソフトウェアがブラウザの裏で銀行へのログインを監視。
振込先と金額を自動で勝手に書き換える。（利用者側からは不可視）
↓
正規のログインで犯人側の口座へ自動入金。
↓
利用者の確認する振り込み履歴も自動で書き換え

MITB攻撃

>>337
やっぱりそういうことなんだね。
返答ありがとうね。

もうネットバンキングなんてやめて銀行も夜8時ぐらいまで営業して
給与以外の振込は窓口で対応すればいいと思う

こえぇなぁ

>ダンボールで作られた夜間金庫に騙されてお金を投入したのもいるからな

それはコントの中だけの話

ネックハンギングは危険な罠がいっぱいですね！

>>341
実際にあった事件だよ。
見事に騙された人が多くて現金が入りすぎて偽金庫が壊れてしまい発覚。

銀行取引専用のPCと、携帯やPHSのダイヤルアップで
銀行のサーバに直接アクセス
インターネットには絶対につなげないという方法しか
安全を担保できないだろう

>>341
本当の話。結構騙されてるから、ネットバンクもコンビニATMでの隠しカメラ
もボートして油断してるやつは騙される
http://yabusaka.moo.jp/yakan.htm

ワンタイムパスワードがクラックされたんじゃなくて
振込先をいじられたんじゃね？

>>337
それって利用者が振り込まなければ、
犯人側に振り込まれないんだろうか。
たぶんログイン・パスワードと振込みのパスワードは違うんだろう？

>>347
正規手続きの振り込み時に振込先を自動（利用者には不可視）で書き換える手法だから、最終振り込み手続きを完了しなければ
どこにも振り込まれないはず。

ふーむ。そうするともう振込には振込先登録を必須にして
さらに登録には電話認証必須とかにしなければダメかな。

終に「ゆうちょ銀行」がトークン始めたな。
当然だけど無料だって。　「みずほ」はケチ杉ｗ

>>348
とん。
おっかねぇ。

銀行でこの手のセキュリティなんて所詮こんなもんだろ
最初から破られるのも時間の問題と思ってたから
面倒でも店頭に行ってるがな
大手企業の開発依頼先なんて全て天下り先だぜ？
そんな奴らが優れたセキュリティなんて作れるわけも無い
セキュリティの硬さだけならまだオンラインゲームの方が硬い

>>350
ほんとだ。ゆうちょもトークン式ワンタイムパスワード開始か
http://www.jp-bank.japanpost.jp/direct/pc/security/dr_pc_sc_token.html

無料でトークン式ワンタイムパスワード
ゆうちょ銀行、三井住友、ソニーバンク、JNB

有料でトークン式ワンタイムパスワード
みずほ（2160円）

トークンが使えない銀行
三菱東京UFJ

>>352
新生のシステムは、インド人が作ったという噂がｗ

つーか振り込み画面でしかワンタイム打ち込まなきゃいいだけじゃん
さすがにそれ以外で打ち込むのは頭おかしいだろ

>>353
見たけど、数字ボタンの存在理由が分からない

>>356
使用する時のPINコード（暗証番号）入力用
PINコードは設定しなくても使える。

そういや最近はUFJから「貴様あああ」っていうメール来なくなったな

ログイン時はいけるだろうけど、取引時はどうすんのこれ？

日曜日に三菱東京からネットバンク気をつけてくださいねって電話来たわ、日曜なのに大変やね

ワンタイムパスの機械に振込先と金額を入力して
その情報を内包したパスワードが出てくるようにすれば？

本人自ら(騙されて)パスワード入力しちゃうんじゃそりゃお手上げだわ
そっくりな偽サイト作られたらわからんし

これは、振込時に振込金額を盗まれるの？
残高から勝手に振り込まれるの？　どっち？

>>356
MITB対応用じゃねえの？

全銀手順でダイヤルアップ接続が一番安全！

>>363
残高から勝手に振り込まれちゃ銀行の責任になるだろ・・・

何年か毎に百万単位の金を銀行から郵貯に移しています。
高額なので銀行でおろして郵便局に持参するのも憚られ、ネット送金しています。
こんな場合が危ないのなら、やはり持参するしかないのでしょうか？

>>321
ゆうちょ銀行は6月あたりからトークン利用開始だな。

>>224
SMSのメッセージで振込先と金額を表示すれば防げるのでは？

hsbc hongkong なんか、とっくの昔から、
日本にまでSMS飛ばすし、ワンタイムドングルも配ってるな
邦銀はほんとバカ

>>369
そうだね。ブラウザの表示上の確認画面を変えるのはマルウェアで可能としても、
送られてくるメールまで変えるのは他の携帯ならまず無理だし。
同じPCのメールなら不可能ではないか。

銀行からのメールからは先ず飛ばないな

そういう詐欺メール来たこと無いな、一度見てみたいｗ

野村証券から数年前にトークン来てたな

>>367
銀行の窓口で振込依頼すればいいんじゃね？手数料と時間かかるだろうけど

>>373
俺も見てみたいｗ
どこから貰ってくるんだよ