
- 1 : 2025/04/19(土) 19:21:00.49 ID:R5CusMeL0
-
打つ手無し
楽天証券でフィッシング詐欺じゃないのにID・パスワードが流出の恐怖
https://agora-web.jp/archives/250323005022.html楽天証券は、同社を装ったフィッシング詐欺によって顧客のIDやパスワード、取引暗証番号などが不正に取得される被害が相次いでいると発表しました。これらの被害は2023年末頃から増加しており、最近も複数の相談が寄せられているとのことです。
フィッシング詐欺は、「口座の安全確認が必要」といった内容の偽メールやショートメッセージを通じて偽サイトへ誘導し、個人情報を入力させる手口です。
被害に遭った一部の顧客は、中国株を勝手に購入されたり、保有資産を売却されたりするなどの不正取引を訴えています。
しかし、被害者の中には「そのようなメールやメッセージは受け取っていない」と話す人も多く、フィッシング詐欺ではなく他に原因があるのではないかと訝る声が出ています。
楽天証券は、送信元アドレスに不審な点があるメールは開かず削除するよう呼びかけており、IDやパスワードなどの重要な情報は入力しないよう注意を促しています。また、二段階認証やログイン追加認証の設定によってセキュリティを強化するよう勧めています。
楽天証券は問題となっている中国株の取引を停止しました。
SBI証券では中国株の注文に上限が設定されました。
楽天証券で発生している不正アクセス被害が話題となっていますが、その原因のひとつとして、利用者のパソコンが情報窃取に特化したウイルス「InfoStealer(インフォスティーラー)」に感染しており、そこから認証情報が抜き取られ悪用されている可能性があると考えられています。
楽天証券は今後、警察に届け出る予定で、顧客に対しては暗証番号の変更や追加認証設定を通じた資産保護を呼びかけています。
- 2 : 2025/04/19(土) 19:22:34.28 ID:GF42k+fk0
-
ブラウザに保存て
Googleのパスワード管理と別なの? - 3 : 2025/04/19(土) 19:22:37.77 ID:p9+04ZKi0
-
あれ勝手に保存されてんだがどうしたら解除できんだよ
・ω・ - 4 : 2025/04/19(土) 19:22:40.93 ID:kuRDDRgH0
-
賢い人間はChromeブラウザは使わない
- 5 : 2025/04/19(土) 19:23:55.91 ID:G7TrRW6X0
-
ログインパスワードは俺も保存してるけど
取引パスワードも保存してるアホいるの?
さすがに危機管理できてなさすぎだろ - 21 : 2025/04/19(土) 19:36:52.60 ID:gdNVjOpNr
-
>>5
SBIは無駄に取引パスワード制限厳しいから保存してるやつばっかだろ
英数に記号2種類使って10文字以上とかアホかと - 6 : 2025/04/19(土) 19:24:40.51 ID:uEsXQqe20
-
気絶できないじゃないかぁぁぁ!!!!😭
- 7 : 2025/04/19(土) 19:24:55.14 ID:qCor8Kdt0
-
ぼくはwindows defenderを信じる
- 8 : 2025/04/19(土) 19:25:41.62 ID:cw6455rEH
-
そういう事にしておかないと補償金取れないからね。
- 32 : 2025/04/19(土) 20:04:46.11 ID:0fuzSyq/0
-
>>8
別にマルウェア感染でも補償金は取れないけどな
フィッシングに引っ掛かった無能と思われたくない、とかなら強弁しそう
まあどのみちマルウェア感染した無能って評価になるだけなんだけど - 9 : 2025/04/19(土) 19:25:55.49 ID:e2a5kSuS0
-
拡張機能が買収されてマルウェアになるとかよくある話だしな
- 10 : 2025/04/19(土) 19:26:11.06 ID:0v4IPlFn0
-
>>1
>だってだってじゃなくて
正式なソース出してよ - 11 : 2025/04/19(土) 19:27:38.34 ID:9ca7LP8Y0
-
パスワードと保存とかしないが
火狐でメール保存されて気持ち悪いから解除したし
プライベートプラウジングで自分で入力してる - 12 : 2025/04/19(土) 19:27:58.89 ID:tM9TPbv3H
-
技術系の被害者がフィッシングじゃ無い、リスト型だって言ってたから内部だと思ってたわ
cookie抜かれてるってこと? - 13 : 2025/04/19(土) 19:28:06.30 ID:O4mr1yoH0
-
不用意にメール開いてファイル実行してウイルスに感染したのなら結局は同じことだろう
なんなら変なexeを実行するほうがフィッシングに引っかかるより酷いわな
そも、今の時代、大抵は2次認証でスマホのSMSと連携してワンタイムパスを入れるんだからブラウザに保存したパスワードが抜かれたからとてそのままログインされるわけもない - 22 : 2025/04/19(土) 19:37:13.97 ID:fWNGlZCU0
-
>>13
セッションハイジャックすれば二段階認証はすっとばせるな
取引に専用パスワードが必要かもしれんが - 14 : 2025/04/19(土) 19:30:51.63 ID:RvEQ+pp40
-
それなら、証券じゃなくてネットバンクから直接取られるだろ
- 17 : 2025/04/19(土) 19:32:47.95 ID:pwLDgAn80
-
>>14
現金直接抜いたら追跡されるやろ - 15 : 2025/04/19(土) 19:31:31.26 ID:GF42k+fk0
-
Microsoftは対応してないの?
- 16 : 2025/04/19(土) 19:31:48.54 ID:DTBdPjsV0
-
いやパスワード使いまわしだよ
- 18 : 2025/04/19(土) 19:34:11.11 ID:5n5CVtnHM
-
フィッシングメールに引っ掛かるような馬鹿の言い訳だよ
- 19 : 2025/04/19(土) 19:34:36.76 ID:fWNGlZCU0
-
やっぱ新手のマルウェアが蔓延してるんだろうな
どう感染させたのかが注目点だなゼロデイ攻撃だと俺達も危ない - 20 : 2025/04/19(土) 19:36:29.89 ID:aVokuVLY0
-
最近話題の偽装基地局とかは?
- 31 : 2025/04/19(土) 20:00:12.59 ID:LABJhuTg0
-
>>20
あれも結局SMS送ってフィッシングする奴だからフィッシングとほぼ同じだろ - 23 : 2025/04/19(土) 19:37:36.75 ID:+PzhJNL+0
-
この下落トレンドで勝手に保有株売って勝手に買われた中国株で2%の評価益が取れたら犯人は優秀なヘッジ野郎
- 24 : 2025/04/19(土) 19:38:25.61 ID:XJ4OK9LGd
-
フィッシング詐欺じゃないというなら、ウイルスソフトで何かに感染してないか確かめたんか?
今後のためにもそこ超重要なんだけど - 27 : 2025/04/19(土) 19:46:31.14 ID:fWNGlZCU0
-
>>24
セキュリティーベンダーがマルウェアのシグネチャ(ハッシュ等)採取できてなければ対応できない
特に新しいマルウェアはシグネチャが登録されてないので防壁スルーして感染する場合がある - 25 : 2025/04/19(土) 19:43:39.61 ID:dhGaYsBB0
-
株の取引もパソコンでやってるのが被害に遭ってんのか
自分はアプリだから取引パスワードは保存されてない - 26 : 2025/04/19(土) 19:44:07.82 ID:1fHU3x3N0
-
IDとパスは今までも今後もどんなに便利になろうと俺流の手動
- 28 : 2025/04/19(土) 19:47:54.83 ID:Re3kVc1B0
-
とりあえずパスワードアプリを導入して 全サービスのパスワードを別々にしてる最中だわ
でもって 重要 サービスには 多要素認証も設定してる - 29 : 2025/04/19(土) 19:49:21.10 ID:sEH1eSjb0
-
わざわざウィルス仕込む手間を考えたらフィッシングに引っかからせたほうが簡単だろ
登録情報の更新してくださいとかポイントプレゼントとかのメールに釣られてるのに気づいてないだけだよ


コメント