ここから連休前の手仕舞い売りがあるし
早い段階でマイ転しそうやな

>>716
証券会社は二段階認証してないところが多かったそこを狙われた

マケスピ入れなくなった
2段階認証ループしてる

>>152
そもそもツールには二段階認証はないよ。最新ver でもログインIDとパスだけで使える。
旧いヴァージョンだと情報が盗まれるから新しいバージョンに変えてパスも変えて多段階認証にしろって話なのでは？？　(´・ω・`)

テスタあれから音沙汰なしか　調査済むまで余計なこと言うなって言われたんかな
楽天の2段階認証って突破率1/90だからな　何回チャレンジ出来るかしらんけど認証としてはめちゃくちゃ緩いからテスタが怒るのもわかるわ

あとどこの証券もログイン履歴でIPすら表示しないのはアホなの？マジでセキュリティに対するリテラシーがなさすぎて笑えないんだが

ハッカーがマケスピ1の古いバージョンを使ってて、IDとパスがあってたら2段階認証スルーでそのままログインできるんだってさ
マケスピ1も2もIDとパスは同じだからな、つまりマケスピ1のスルーしちゃう古いバージョンを早く使えないようにすればいいだけ
とっととやれ

マケスピ2使用者でバックアップ記憶させてる人は2段階認証なんて無効化なっとるらしい(´・ω・｀)

楽天証券webだと二段階認証+フリーダイアルだけどマケスピ1段階なのはなんや？
不安なんですけど

まー証券会社の怠慢といえばそうだからな
といってリスク回避でセキュリティ3段階とかでガチガチにされたらユーザーが大困りなんだが(´・ω・｀)

【要人発言】米財務長官「中国との関税合戦では段階的な緩和が必要」
ベッセント米財務長官
「中国との関税合戦では段階的な緩和が必要」
「中国がまず高関税を引き下げる必要がある」
「ウクライナとの鉱物資源協定はロシアへの強いシグナル」
「本日、日本との通商協議を行う」
「私は、欧州連合（EU）との通商協議には関与していない」
「第1四半期国内総生産(GDP)は改善されると予想している」
「我々の政策は、インフレを鎮静化させる」

物理キー方式ならほぼ安全
二段階認証はセキュリティ的に弱い

＞旧バージョンのツールからだとそれらをすり抜けてしまうようです

悪意あるユーザーが楽天証券の旧ツール使ってIDとパスさえ判明してりゃ、自分以外でログイン出来てしまうって事だろ。
2段階認証すっ飛ばしじゃねーかよ。
そりゃIDとパスワードの管理をそもそも怠ったユーザー側に責任あるだろ　楽天側から突っぱねられたらどーしようもないけど。

テスタ君続報

現在の問題点としては
楽天証券で追加認証、いわゆる2段階認証やデバイス認証を設定していても旧バージョンのツールからだとそれらをすり抜けてしまうようです。

これらは５月２日?順次対応していくとのことですが、逆に言うとそれが終わるまではすり抜けられる状態だということなのでご留意ください。
僕は口座自体を一時的に取引ロックしてもらいました。パスワード等がどう流出したかは
今も全く不明です。フィッシング詐欺のようなのにログインするとかパスワードを打つというようなことは絶対していません。
自分は毎日朝から見てるのですぐ気づいて対応できましたが、そうでなく甚大な被害を受けてる人も沢山いると思いますので
どうか少しでも被害に遭う方が少なくなればと思いますm(_ _)m

え？楽天証券やっちまったんじゃね？これ

これマケスピ1から多段階認証を振り抜けられていること事前に楽天は知ってたってことか？

ま確かに
旧バージョンからだと二段階認証なしでログインできます、じゃ意味なかったな　簡単な論理

むしろ最新バージョンにした本人だけ認証が厳しくハッカーにとっては甘いという本末転倒な状態になっていた
この場合、ツールを最新にしないとログインできないようにしないといけなかった

>>381
結局旧マケスピが抜け穴になっていて2段階認証＋デバイス認証していてもダメってことだから証券会社にも問題あるやん
マジで舐めてんのこいつら

>>391
損なのは知らん、俺の場合はってだけだ、スマホ汚染ってどうしようもなくねｗｗｗ

>>393
やましいってレベルじゃない、サイバーノーガードや

>>398
対策のしようがないから。メールアドレス変更して二段階認証抜かれるようならもう終わりや。

これやっぱり初代マケスピが原因でしょ

テスタ
@tesuta001
まだ途中ですがもろもろ対応しています
現在の問題点としては
楽天証券で追加認証、いわゆる2段階認証やデバイス認証を設定していても
旧バージョンのツールからだとそれらをすり抜けてしまうようです。
これらは５月２日〜順次対応していくとのことですが、逆に言うとそれが終わるまではすり抜けられる状態だということなのでご留意ください。
僕は口座自体を一時的に取引ロックしてもらいました。パスワード等がどう流出したかは
今も全く不明です。フィッシング詐欺のようなのにログインするとかパスワードを打つというようなことは絶対していません。
自分は毎日朝から見てるのですぐ気づいて対応できましたが、そうでなく甚大な被害を受けてる人も沢山いると思いますので
どうか少しでも被害に遭う方が少なくなればと思いますm(_ _)m

怖すぎる。ログインのグーグルパスワードマネージャー削除しといた方がいいか？
つか２段階認証も突破されるとかどう対策いいか分かんね〜よ〜
そしてショートが絶賛爆損
なんでこんなに爆上げしてんの

とりあえず2段階認証やってみたわ
テスタのおかげでセキュリティちゃんとするようになったし感謝だな
もしかしたら変な株買われてた可能性もあるし

ダウ先41000いってんじゃんじゃん(´・ω・`)
いろいろ話きいてみたけどさ、二段階認証設定シたうえで乗っ取りとかやっぱ意味がわからんチン

テスタさんと言えば今まで女性スキャンダルが一切なく真面目で潔癖な人である。
誰が見てもいい女の田中みな実が手を握ってきても、
今をときめく美人女優・誘惑の魔術師とまで言われている永野メイが
ち○ぽを握ってきてもまったく反応しなかったテスタ氏である。

そんな彼が楽〇天証券の口座を乗っ取られ、中国クソ株を売り買いされてしまった。
「二段階認証は意味ないのではないか？」とまで言う。

俺たち一般貧乏投資家ももう他人事とは言ってられないのではないか。
俺たちはこの5月最初の日にいったい何をするべきなのだろうか？

警告です。

テスタさんと言えば今まで女性スキャンダルが一切なく真面目で潔癖な人である。
誰が見てもいい女の田中みな実が手を握ってきても、
かわいくて今をときめく永野メイがち○ぽを握ってきてもまったく反応しなかったテスタ氏である。

そんな彼が楽〇証券の口座を乗っ取られ、中国クソ株を売り買いされてしまった。
「二段階認証は意味ないのではないか？」とまで言う。

俺たち一般貧乏投資家ももう他人事とは言ってられないのではないか。
俺たちはこの5月最初の日にいったい何をするべきなのだろうか？

>>6
まんまで受け取ると
前日夜にスマホから入られて、当日朝 犯人は二段階認証の確認メールをみてWEBからログインしたのかな？
メールの受信サーバーのパスワードもバレてるんかね

そもそも二段階認証なんかセキュリティ的にはガバガバ