【社会】ネット使い預金不正引き出し、被害急増…被害額は早くも昨年超す、地方銀行のほか、新たに信用金庫、信用組合なども標的に

　インターネットバンキングの口座から不正に預金が引き出される被害が急増し、１月以降の被害額が過去最多を記録した昨年の
約１４億６００万円をすでに上回ったことがわかった。地方銀行のほか、新たに信用金庫、信用組合が狙われているという。警察庁は
１５日、全国銀行協会などの業界団体に対策強化を要請した。

　警察庁の発表によると、今月９日現在の被害は８７３件、約１４億１７００万円。被害にあった金融機関は昨年の３２を大きく上回り、
５８に上った。

　このうち、昨年は２０行で計５０件、約１億２３００万円の被害にとどまっていた地銀と、被害がなかった信用金庫や信用組合の
計４７ですでに１００件、約４億１５００万円の被害が出ている。これらの金融機関では法人口座の被害が目立っており、６９件、
約３億７７００万円を占めた。

ソース（朝日新聞）　http://www.asahi.com/articles/ASG5G71P9G5GUTIL047.html?ref=rss

ゆうちゃん助けてあげろよ

不正引き出しと言うか、現代の銀行強盗

ネットバンキングって最高だぜ

ユーザーの意識が上がらんことには対策しようがないんじゃないの

また暴力団か

XPでまだまだ頑張るぞ

>>1
スマホでネットバンキングは怖くて出来ません。
ガラケーかセキュリティソフト入れたパソコンのみ使用。

NHKと朝日の　
ネットは危険ステマ　ご苦労さん。

＞法人口座の被害が目立っており

まぁ個人の口座じゃ残高少ない事もあるだろうしな
どうせ狙うなら法人だろう

つーかこれって銀行側が悪いのか？
各々の預金者のパス管理が甘いの？

ゲイツの責任だべ。

これってログインする時は接続リモートホストと
使っているブラウザとの組み合わせで接続を制限して
送金するときは指定携帯電話へのワンタイムパスの
入力を要求すればイイんじゃないの？

どしてなんでもありありで接続させて送金までさせるんだろう。
おれがシステム屋なら、こんな仕様にするけどなぁ。

もうトークンを義務化した方が損失小さく収まるんじゃない？

何故かワンタイムパスワード付きの口座まで被害に遭ってるし、大手は軒並み
やられている
地方の中小が無事で済む訳がないwネット口座の安全運用が出来る人間の
数なんて知れたもの

>>13
トークンは企業側には多額のライセンス料が発生するし
ユーザー側には銀行毎のトークンを持たされるよね。
俺も２個もってるけど、これって結構面倒だよね。

>>14
ワンタイム付きがやられてるのは知らんかったな。
ワンタイム入力の複数回入力を許可とか
トランザクションのロールバックに失敗してるとか
そんな過失がありそうな予感がしますね。

しかしワンタイムでやられるってどんな仕組みなんだろうか。

これどんな手口なの？
スノーデン絡みで暗号無効化？OpenSSL絡み？

銀行ばかり続いてるけど、セキュリティが強固な銀行の個人アカウントがこの状態だと
日本の企業情報なんてどこも筒抜け状態だと思うわけだが。

>>12
法人の振込は利便性とリスクの兼ね合い判断が難しい。
法人は忙しいし、一日の振込件数はかなり多いから
認証を厳しくすると事務が回らない。
また、端末をなくしたら大切な振込に間に合わないリスクがある。

これって被害あったら泣き寝入り？補償してくれるの？

法人は保険に入ってるから損しないんでなかったか？
個人は泣き寝入りだよな！！

情報を抜かれたのがわからないということなのか
俺はウィルスに感染したことはないとか言ってるのが危ないんだろう
感染してるのがわからないだけ

ハッカーってさ、めっちゃローリスク、ハイリターンぢゃね？
やり方分かんないからダメだけどさｗ
いいなぁ技術あるやつは

つうかヤクザと銀行員の一人がぐるになれば銀行の預金
なんていくらでもごまかせない？ばれても人ひとり隠す
ぐらいやりそうなもんだけど・・

システム担当が仕事してないのか
高給取りの癖に

高給貰ってる銀行マンがこんな単純なミスをする筈がない誤報だな

やっとゆうちょがワンタイムパスを導入しだしたな

>>18
個人は補償してくれる但し過失が無ければ
法人は知らん

ワンタイムパスも突破されているよ　ニュースでやってた
やっぱり中国人なのかな　この手の犯罪は

怖いよ

そのとき入力したトークンの番号を盗んで別のことをやってるんだろ

ID、パスワードなどが多量に蓄積されたサーバーが見つかったと
警察が発表してたよ
ウィルス感染してる人が居るって事だよ
たまにはシステム全体をスキャンしてみることだよ
俺も一個ウィルスが発見された

ワンタイムパス自体は破られてないんでしょ
ウィルス感染でブラウザ乗っ取られてるから
ワンタイムパスも意味がないってだけで

ノートン先生も認めちゃったからね
ウイルスの半分以上は素通りです　防げませんってね

>>17

俺はアイデアを書いたまでで、あれが全てでは無いよ。

接続を許可したいリモホは何個でも設定できるようにすればいいし
万が一端末無くしたのなら、窓口行って送金処理すれば何の問題も無い。
当日どうしても送金できないならごめんなさいすればイイし
ごめんなさいでも許して貰えないのなら、そん時は自分の腹を斬ればイイ。
その後ゆっくり紛失した端末の処理して
新しい端末を再設定すればいい。

法人って即日に何件も送金処理があるんやね。
俺は個人で取引してるけど、即日送金は無い。
予約で振込しちゃうからそんなバタバタは無い。

ワンタイムでやられた１件は、トロイ系にやられてユーザー側の過失だし
そもそも取引に使う端末は、仮装環境を用意するべき。
今は仮装環境は無料で用意できるし、OSも無料のヤツがたくさんある。

仮装環境用意できない人でもまだまだできる事はたくさんある。

大きい失敗をする人ってのは、やっぱ危機意識が無いんだと俺は思う。

>>12

セキュリティー厳しくすると、使い勝手が悪くなるから
ある程度緩くしてる。

まあ一般的なのはウィルス送り込んでPCを乗っ取るとかだろうけど
最近はサイトを開いただけで感染するものもある
ネットバンキングは便利だけどリスク高いよ

ネットバンキングの申し込みしてみたんだが、自分の暗証番号とは別に乱数テーブルのカードを貰ったんだが、
毎回同じ固定のセルの値つかうとか何のための乱数テーブルだって絶望して以降、一回も使ってない。

ネットバンクに顔認証や指紋認証とか導入できないのか？

現在判っていること
(1)ウィルス感染
(2)本人がオンラインバンキングログイン
　ここでどんなに複雑なパスワードやワンタイムや電話認証していても結果同じ
(3)本人が振込先Aを指示
(4)ウィルスが振込を検知し振込先をBに変更して銀行に送信
(5)レスポンスは振込先Aに差し替えてブラウザに渡す
　つまり送信先が変更されていることにすらユーザー本人は気付かない
(5)同様に本人が金額を入力
(6)ウィルスが口座残高から抜けるだけの金額にすり替えて銀行に送信
(7)最終確認画面が銀行から来るが、振込先も金額も元に戻してブラウザに渡す
(8)本人最終振込パスワード等を投入
(9)ウイルスはそのままそれを銀行に送信する

コレでまんまとかすめ取っている

ネットバンキングは使わない。

>>38
こうなるとあとはPCで振込むときは携帯かスマホに銀行から
振込先と金額明記の確認メールもらうくらいしかないのかな