ななめよみ通信

| 記事一覧
HOME  »  スポンサー広告  »  【社会】ネットバンキング偽画面表示、新たに楽天銀行でも不正送金の被害 ←今ココHOME  »  国内  »  事件  »  【社会】ネットバンキング偽画面表示、新たに楽天銀行でも不正送金の被害 ←今ココ

スポンサーサイト

--.--.--.--  
上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

国内  »  事件

【社会】ネットバンキング偽画面表示、新たに楽天銀行でも不正送金の被害

Fri.2012.11.02   Comment. 0 Trackback. 0
169.jpg
1: ◆SCHearTCPU @胸のときめきφ ★ 2012/11/02(金) 06:28:22.35 ID:???0 BE:2777660699-PLT(12557)

ネットバンキング偽画面表示 新たに楽天銀行でも不正送金の被害


インターネットバンキングのウェブサイトに、利用者の個人情報を聞き出そうとする「偽の画面」の表示が相次いでいる問題で、楽天銀行でも、不正送金の被害が出ていることがわかった。
この問題は、4つの銀行のネットバンキングのウェブサイトに、利用者がログインすると、暗証番号などの入力を求める「偽の画面」が表示されるもので、これまでに230件近く発生し、このうち2件では、不正送金の被害が出ている。また、三菱UFJニコスのクレジットカードでも、同じようなケースが確認されている。

*+*+ FNN +*+*
http://www.fnn-news.com/news/headlines/articles/CONN00234629.html

2: 名無しさん@13周年 2012/11/02(金) 06:29:11.66 ID:io1m7H/i0
楽天トラップ

3: 名無しさん@13周年 2012/11/02(金) 06:29:55.84 ID:if/V/kW20
楽天へ大金を預けている馬鹿ばかりが被害に遭うのだから無問題(´・ω・`)

9: 名無しさん@13周年 2012/11/02(金) 06:34:26.70 ID:hbHs+eJ/0
>>3
イーバンク銀行に口座作ったと思ったらいつのまにか楽天に変わってたんですけどー

4: 名無しさん@13周年 2012/11/02(金) 06:30:08.92 ID:YybpmQvt0
残高142円の俺、最強!

5: 名無しさん@13周年 2012/11/02(金) 06:31:20.64 ID:P9q7V9dz0
無料アプリなんぞ落とす貧乏人だからだよ

6: 名無しさん@13周年 2012/11/02(金) 06:33:21.76 ID:gUuQBiV+0
不正画面を表示するアプリがどこにデータ送っているか調べれば犯人わかるね!

11: 名無しさん@13周年 2012/11/02(金) 06:36:44.70 ID:F2HM4OM+0
>>6
というか振込み先調べればいいんだが
架空口座なんでしょうな

7: 名無しさん@13周年 2012/11/02(金) 06:33:37.60 ID:F2HM4OM+0
楽天はワンタイムパスないからねぇ
大金はおけない。totobig買うため程度の額おいてる

12: 名無しさん@13周年 2012/11/02(金) 06:36:56.09 ID:fICfAcm/0
>>7
ワンタイムパスあるよ~
設定して使ってる。

15: 名無しさん@13周年 2012/11/02(金) 06:42:44.84 ID:G1EbNqDs0
>>12>>13
メール経由のやつじゃなくて機械式のがある
あと有効時間1時間ってのもリスク高いね

13: 名無しさん@13周年 2012/11/02(金) 06:37:59.39 ID:jUaGIbq60
>>7
楽天の振り込みにはワンタイムパスあるぞ
どうやって送金したんだろうな?

8: 名無しさん@13周年 2012/11/02(金) 06:34:16.21 ID:FwFp1DQ30
日本信販もやられたってメール着てたな

10: 名無しさん@13周年 2012/11/02(金) 06:34:28.39 ID:C/9Z69zF0
楽天ってだけで同情できんわ

16: 名無しさん@13周年 2012/11/02(金) 06:46:37.33 ID:SG2d3LD60
楽天そのものがワナだろ

17: 名無しさん@13周年 2012/11/02(金) 06:47:20.70 ID:jUaGIbq60
ネットバンクは支払いに便利だから
決済専用口座として少額を定期的に補充するような形にしてる。
大金は怖くておけん

25: 名無しさん@13周年 2012/11/02(金) 06:58:42.62 ID:gDGoYMRT0
>>17
ゆうちゅ銀行がマシだよ。
ゆうちゅ間は手数料が無料だし。(ネットのほとんどゆうちゅ間)

36: 名無しさん@13周年 2012/11/02(金) 07:24:25.98 ID:lNhoeoBu0
>>25
>ATM送金料金が無料となる期間は平成26年9月30日までです。
ここで終了・・・orz。

41: 名無しさん@13周年 2012/11/02(金) 07:29:15.30 ID:MrK+CfSO0
>>36
まあね。
少し延長がないかと期待!w

18: 名無しさん@13周年 2012/11/02(金) 06:48:36.47 ID:vsCpW51A0
楽天的に考えてるんだろ?

19: 名無しさん@13周年 2012/11/02(金) 06:50:24.04 ID:0BIDNckI0
楽天だから被害に遭っても自己責任扱いなのかな?

20: 名無しさん@13周年 2012/11/02(金) 06:52:21.11 ID:2faS/5wp0
これはサイトに罠が仕掛けられたのか?
それとも利用者のPCに植えられたのか?

22: 名無しさん@13周年 2012/11/02(金) 06:56:42.91 ID:a1ygaSIv0
>>20
利用者のPCだろ。

23: 名無しさん@13周年 2012/11/02(金) 06:56:44.23 ID:2faS/5wp0
しかしほんと、中国の景気に合わせて犯罪も疎のレベルに
なっていくね

いまの景気って2005年レベルだからそのときに流行った犯罪が起きてる
(アカウント乗っ取りとかネット口座ハック覚えてるか?)
つまりこのまま後退していくと今度は「集団窃盗団」、「バールのようなもの」
「武装すり」「密入国」と、犯罪もその時その時のレベルに変わっていくんだよ

60: 名無しさん@13周年 2012/11/02(金) 08:07:35.16 ID:gB/Up3rv0
>>23
そういえば、一時期あったそういう荒っぽいのって最近なかったもんな
これからまた増えていくんだろうか
恐ろしい

61: 名無しさん@13周年 2012/11/02(金) 08:11:01.54 ID:MrK+CfSO0
>>23
特に福岡が荒れそうだな。
大陸に近い都市だから。

24: 名無しさん@13周年 2012/11/02(金) 06:56:52.21 ID:J+hkJdR+0
ジャパンネット銀行みたいにワンタイムデビット採用すりゃいいのに

28: 名無しさん@13周年 2012/11/02(金) 07:01:04.56 ID:6UzdCgoY0
楽天は入出金有料で自行同士の振込みでも手数料取るから休眠中

29: 名無しさん@13周年 2012/11/02(金) 07:07:36.78 ID:fBR12awp0
記事読んでドキッとしたけど残高なんてなかったわ・・・・・・

30: 名無しさん@13周年 2012/11/02(金) 07:12:10.03 ID:UD644ERE0
楽天銀行(笑)
楽天の銀行のニュースなんて正直どうでもいいよなw
どうせ暗証番号だけで送金できるアホなシステムなんじゃねえの?

31: 名無しさん@13周年 2012/11/02(金) 07:13:25.98 ID:xnWRlI210
ネットバンキングだけじゃなくてクレジットカードのサイトもやってるだろ。

かなり手広くやってる。こんな奴ら野放しにしてたら大変なことになる。

32: 名無しさん@13周年 2012/11/02(金) 07:19:30.79 ID:qZ8DjE3i0
普通、ワンタイムパスワードとか、乱数表のような第2暗証番号とか色々あるけど、
なんで楽天は不正送金されちゃうの?

35: 名無しさん@13周年 2012/11/02(金) 07:22:40.11 ID:AlxSkDoG0
>>32
預金者が犯罪者に乱数表の数字を全部漏らしちゃったから

53: 名無しさん@13周年 2012/11/02(金) 07:57:56.95 ID:hcl3MhmU0
>>35
楽天はワンタイムパス。メールアドレスを知る事が出来たら楽天とメアドのログインパスワードが同じ
奴からならワンタイムパスを入手する事も可能。変なメールのURLからログインしちゃったんだろ。
まん喫や他人のPCからの利用も控えたほうがいい。

33: 名無しさん@13周年 2012/11/02(金) 07:21:38.03 ID:6UzdCgoY0
メルマネ使えば振込先さえ偽装できる

34: 名無しさん@13周年 2012/11/02(金) 07:22:23.68 ID:iyGWs6NL0
昨日三菱ニコスからメールが来てたわ

37: 名無しさん@13周年 2012/11/02(金) 07:25:33.44 ID:3HZqS17b0
<日本における外国人犯罪による損害額>
(犯罪による損害、警備費用、年間)
・中国人による…約12兆円
・韓国人による…約11兆円

犯罪者を呼び込む、日本のガン・観光庁。
廃止するのが正しい。


39: 名無しさん@13周年 2012/11/02(金) 07:27:00.51 ID:zqTZXQO00
セックス産業だけで170兆円推定されてるから

>>37の数字は少なすぎる

46: 名無しさん@13周年 2012/11/02(金) 07:45:28.33 ID:9BtzH6yXO
>>37
政府マスコミは大事な観光客だとか言ってるが、実際紛れてやってくる特ア犯罪者による被害のほうがデカイよな
どう考えてもマイナスすぎる

38: 名無しさん@13周年 2012/11/02(金) 07:26:34.57 ID:cFEP/eUT0
ペイパルは大丈夫なのか?
しかしTOPは公式で2ページ目が偽者とは、これまでのフィッシングとも違う恐ろしい手口だな。

40: 名無しさん@13周年 2012/11/02(金) 07:28:59.72 ID:lndTIrSz0
これ中国人のしわざでしょ
国ぐるみでやってるはず

93: 名無しさん@13周年 2012/11/02(金) 09:47:20.71 ID:rdhK43O6P
>>40

俺も、それを疑ってる。

人民解放軍のネット工作部隊じゃないかと。

中国の人民解放軍を普通の国の軍隊と同じに考えてはいけない。

いわゆる人民解放軍は、中国共産党の私兵だ。国軍ではない。

しかも軍が企業を経営し、黒資金を貯め込んでいる、巨大な暴力団のような存在だ。

今回の工作は、訓練と荒稼ぎと破壊工作をかねてるんだろwwww

42: 名無しさん@13周年 2012/11/02(金) 07:30:09.37 ID:tyRchU170
タンス貯金最強やで

43: 名無しさん@13周年 2012/11/02(金) 07:34:05.22 ID:xnWRlI210
>>42
ピッキングで入ってきて盗むのは、奴らの常套手段だろ。

44: 名無しさん@13周年 2012/11/02(金) 07:38:19.71 ID:uSp1YCYNO
この手の犯罪があるといつも思うけど、そんなことできるくらい知識があるなら、まじめに働けば稼げそうなのに。

47: 名無しさん@13周年 2012/11/02(金) 07:49:05.79 ID:IyO0c3r20
>>44
世の中そんなに甘くないと思う
真面目だけ、頭が良いだけでは儲からない

49: 名無しさん@13周年 2012/11/02(金) 07:53:47.46 ID:6x4MSWj+0
銀行からメールで来たリンクは絶対に触っちゃいけない
これ常識だよな

50: 名無しさん@13周年 2012/11/02(金) 07:55:49.67 ID:EPvSRszC0
被害にあったふりをして母国に送金する手口なのでは?

52: 名無しさん@13周年 2012/11/02(金) 07:57:08.59 ID:r0lCFwAN0
これって、偽メールから誘導するただのフィッシング詐欺なのか?
それとも、hostsを書き換えられて、正規のサイトに接続しても
偽サイトを表示されてるのか、どっちなんだろ。
hostsの書き換えは、Vista以降なら管理者権限が必要だから
書き換えは容易ではないとは思うが。

55: 名無しさん@13周年 2012/11/02(金) 08:00:30.95 ID:BP0I5zjoO
秘密の質問聞かれる画面が出るんだっけ?

56: 名無しさん@13周年 2012/11/02(金) 08:01:13.49 ID:YHzpK+Nf0
しばらく使えないな
クレジットの認証は大丈夫なのかな?

58: 名無しさん@13周年 2012/11/02(金) 08:05:37.33 ID:r0lCFwAN0
>>56
ほぼ全てのネット銀行やカード会社EV SSLを
導入してるから、アドレスバーの横にに会社名が
出ていれば通常の利用は問題ないと思うよ。

62: 名無しさん@13周年 2012/11/02(金) 08:13:36.44 ID:xnWRlI210
>>58
今回の場合は正規サイトのログイン後に出てくるポップアップ画面(モーダルダイアログ)が偽物だから、
その程度の認識じゃ騙されるよ。

多分、何らかの手段でブラウザにオンラインバンクのログインページへアクセスがあったとき、
偽のモーダルダイアログが出るjavascript等が仕込まれている。

63: 名無しさん@13周年 2012/11/02(金) 08:22:44.67 ID:MrK+CfSO0
>>62
ファイヤーフォックスのバナー停止アドオンで防げるなあ。

67: 名無しさん@13周年 2012/11/02(金) 08:28:01.18 ID:xnWRlI210
>>63
IEでもCSSなんかでJavascriptの拡張できただろ。
Windows使ってないから最近のIEはしらんけど。

そもそもIEのプラグインとしてウイルスが動いていたなら、そんな回りくどいことも必要ない。

57: 名無しさん@13周年 2012/11/02(金) 08:04:34.92 ID:sSusghgC0
ウイルスソフトを常駐させる
ウイルスチェック、ソフトウェアやOSのアップデートはまめに
怪しいサイトにはいかない、変なリンクは踏まない、不審なフリーソフトは使わない
あとはどんな対策をすればいいですか?

83: 名無しさん@13周年 2012/11/02(金) 09:05:30.08 ID:GMmHA9P90
>>57
インターネットに接続しない

85: 名無しさん@13周年 2012/11/02(金) 09:22:49.45 ID:rXOn9SbI0
>>57
ワンタイムキーじゃだめだよ。
セキュリティトークンがある銀行にしなよ。

59: 名無しさん@13周年 2012/11/02(金) 08:06:22.01 ID:helGENib0
ログインしてからってのが新しいよね

65: 名無しさん@13周年 2012/11/02(金) 08:24:34.57 ID:4kZKmJ640
ノートン先生でフルスキャンして何も見つからなければ大丈夫?

66: 名無しさん@13周年 2012/11/02(金) 08:26:15.04 ID:2s6Af1CA0
手口がはっきりしないんじゃ誰が悪いのかわからないな

68: 名無しさん@13周年 2012/11/02(金) 08:29:26.04 ID:ust5XjYX0
これ、ウェブサイトの構築をおなじ下請け会社に発注したりしてないか??

しかもクレジットカード(信販)のウェブサイトで被害が出てるって大事だぞ・・・
「今年最大の事件」にノミネートされるぐらいの大事件

73: 名無しさん@13周年 2012/11/02(金) 08:36:01.00 ID:xnWRlI210
>>68
そもそも、サイトがハッキングされていたと言うなら、モーダルダイアログを使うなんて
方法はとらない。ページそのものを書き換えた方がばれないからね。

サイトから外部に共通でリンクされてるjavascriptがハッキングされたという可能性もあるが、
ユーザのブラウザがウイルスに汚染されてる可能性が一番高い。

69: 名無しさん@13周年 2012/11/02(金) 08:32:47.39 ID:2s6Af1CA0
検索したらウィルスって言ってるんだけど、ウィルスの検体がアンチウィルス作ってる会社にあがったって話がぜんぜん無いんだけど

70: 名無しさん@13周年 2012/11/02(金) 08:33:17.45 ID:YvsMPoMS0
これメール?
なんで、それが書いてないんだ。

71: 名無しさん@13周年 2012/11/02(金) 08:35:18.41 ID:KyorHC3h0
送金限度額を最低に設定しておけ!

72: 名無しさん@13周年 2012/11/02(金) 08:36:00.21 ID:GthEib+e0
被害対象をPCと言ってるから、逆にいうとスマホやタブレットなら大丈夫ということだ。
つまりこれはPC端末側の環境が原因ということ。サーバー側に原因があるならスマホでも被害でるはずだから。

78: 名無しさん@13周年 2012/11/02(金) 08:46:21.07 ID:p4QdQ1zm0
暗証番号が漏れてもISPフィルタ掛けてれば他のISPだとログイン出来ないんだけど
掛けてなかったんかな?被害者のセキュリティ認識も結構甘い気がする。

79: 名無しさん@13周年 2012/11/02(金) 08:54:42.57 ID:IeisXQJD0
オンライン銀行は全てジャパンネット銀行みたいなワンタイムパスワードにしろよ。

82: 名無しさん@13周年 2012/11/02(金) 09:04:27.44 ID:p4QdQ1zm0
>>79
去年RSAがアノニマスのハッキング喰らってるんで、生成式は漏れてる。
トークンNoの割り出しは頻繁に使わない限りまず判らないってレベルでしかないですよ。

81: 名無しさん@13周年 2012/11/02(金) 08:56:44.41 ID:SeTTFI1h0
つーかさ、この件って感染源を公表しないのは何で?
どこで仕込まれたか言わないとダメだろ

84: 名無しさん@13周年 2012/11/02(金) 09:20:15.96 ID:rXOn9SbI0
Macが使える銀行にしなよ。

86: 名無しさん@13周年 2012/11/02(金) 09:23:29.00 ID:bpo8iOfD0
>>84
てか今時OSやブラウザに動作依存する銀行サイトって相当ヤバいと思われ。

94: 名無しさん@13周年 2012/11/02(金) 09:56:41.76 ID:PbEYB3+40
オンラインで管理してる口座はみんなはした金のおれが勝ち組ってこと?




元スレ http://uni.2ch.net/test/read.cgi/newsplus/1351805302/

  
同じカテゴリの投稿
コメント
Trackback
コメントする
 管理者にだけ表示を許可する
検索フォーム
カテゴリ

openclose

リンク

Page Top

ホームにもどる

上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。