>>305
それだけ守っとけばok
ブラウザ保存した大馬鹿者は今すぐパスワード変更して株は専ブラ以外で見るな

>>79
ウイルス対策無し
ブラウザにパスワード保存なんてするわけがない俺に四角はなかったな

ブラウザにパスワード保存してる奴なんておらんやろ

>>263
それやるとフィッシングサイトにうっかり入力しちまうリスクが上がるぞ
何らかのパスワード管理ソフト使った方がええ

>>263
パスワード管理使えよ
Bitwardenとかオヌヌメ

怖い奴は毎週パスワード変えればまあまあ安全やぞ
金曜にやるようにしてみろ

>>172
ほぼ確実にマルウェアだという確信がある
ノーガードのPCでログインした直後に不正ログインが始まった
資産管理アプリは使ってない＆フィッシングメールは開いてすらいないから恐らくマルウェア、スキャンしたらマルウェア10個くらい入ってたけど
一応マルウェアは駆除したけど、そのPCにはダミーのパスワード保存しっぱなしにして、スマホの方からパスワード変更した
二段階認証もかけてるから理屈の上ではルーターにバックドアが入ってない限り安全なはず

とりあえず俺から言えることは、株取引は専用のデバイスでやったほうがいい、少なくともWEBログインするのはPCからは非常におすすめしない

>>159
昨日も書いたけど１円も入ってない俺の口座に１０回以上別の日で不正ログインされてるから金額でカウントしてない
なんならぶち抜かれた俺のIDとパスワードは複数の中華業者にたらい回しにされて毎回の不正ログインが別の犯人の可能性が高い気がする

取引パスワードを指紋に7すれば完璧じゃね？

>>133
ち、ちがう！

自分が１使ってようが２使ってようが、犯人が１を使ってログインできちゃうってこと
もちろんすでにID/パスが盗まれている場合ね

だから、パスワードを変更するのが一番
PC使ってるならchromeとかブラウザ経由で盗まれてる可能性ある
どういうタイミングで盗まれるかはわからん
なので、騒ぎが収まるまでは数日に一度でもパスワード変えていくといいかもしれん

昨日からログイン操作してない時にいきなり追加認証メール届く時があるんだけどなんなんだこれは
すぐにパスワードと取引パスワード変えたのに今日も届いた
カビューとかマネーフォワードは使ってないんだけどな
これもしかして不正ログインされてるのか？
二段階認証有効にしてなかったらヤバかったかもしれん

>>86
うちの85になる親父もいつもそれのせいでパスワード間違えてロックされてる

sbiってログインパスワード覚えさせると取引パスワード欄にログインパスワード勝手に入力しやがるからくそめんどいわ

ブラウザにパスワード保存してるアホが乗っ取られてるんだってよ自業自得だ


証券口座情報、盗難の手口にコンピューターウイルスも

証券各社で判明している口座の乗っ取りによる不正操作被害。口座乗っ取りの発端となるのは、IDやパスワードといった口座情報の盗難だ。盗難の手口が、フィッシング詐欺による被害と、そうでない場合の可能性があるという。

フィッシング詐欺の手口でない場合、考えられるのが「インフォスティーラー」と呼ばれるコンピューターウイルスの感染だ。どのようなウイルスなのか。サイバーセキュリティー事業を手掛けるマクニカ（横浜市）の瀬治山豊セキュリティ研究センター長補佐に聞いた。

――証券口座の情報はどのくらい漏洩しているのでしょうか。

マクニカが調べたところ、闇サイト「ダークウェブ」などで、証券口座に関する認証情報がのべ10万5千件確認できました。2024年から急増しています。これらの情報は、フィッシング詐欺や「インフォスティーラー」と呼ばれるコンピューターウイルスによって、端末から抜き取られた可能性があります。

――どのようなウイルスですか。

インフォスティーラーは、完全に秘密裏に短時間で動くのが特徴です。情報を盗んだ後、証拠隠滅のために、自分自身の姿を消してしまいます。このため、いつ、どんな情報が取られたのか、後から調べてもわかりません。

――どのような情報が盗まれるのですか。

特にグーグルの「クローム」など、ウェブ閲覧ソフト（ブラウザー）の情報が狙われます。閲覧履歴が盗まれ、オンラインショッピングのサイトでブラウザーに保存しているIDやパスワード、クレジットカードの情報などが簡単に抜き取られてしまいます。

インターネットで取引する証券口座の情報も、ブラウザーに保存していると盗まれます。インフォスティーラーが盗んだ情報データを調べると、証券口座のIDやパスワードだけでなく、資産を売る時などに入力を求められる取引パスワードも多く見つかります。

マケスピ2だとパスワード記憶してくれないから自動入力のスクリプト作ってそれでログインしてる、ブラウザのログインもそうした方が良いのかな(´・ω・｀)

>>995
ブラウザのパスワード保存機能つかってたかどうか話して欲しいわ

乗っ取り成功しても被害者が取引パスワードを変更している可能性もあるので乗っ取り犯は試すんだろ

>>831
パスワードあってるかのチェックなら実際に注文発注する前の確認画面まででやめればよくない？
実際に100株でも注文したら履歴が残ってバレる確率上がらるやん

>>824
取引パスワードが通るかどうか試す意味はあるぞ

タガメみたいなパスワード生成器配ればいいんだ

銀行は
ワンタイムパスワードが常識やからな

総合的に考えると口座乗っ取りはブラウザのパスワード保存が一番怪しいかね
面倒だが消しておこうかな

ネット証券、セキュリティのずさんさ露呈　ID・パスワードだけで入れる「裏口」に批判 [香味焙煎★]
https://asahi.5ch.net/test/read.cgi/newsplus/1746161803/

ブラウザにパスワード保存もアウトなら
根底からなにもかも覆されるな

ブラウザ標準のパスワード管理機能なんて使ってる奴いるのかね？
普通は1passwordやbitwardenだろ