絶対しょぼい奴


インターネット取引口座で顧客のＩＤやパスワードが盗まれて不正取引が行われた問題で、日本証券業協会は２日午後、損失を被った顧客に対して損失を補償する方針を証券各社と共同で表明する方針だ。

　　日証協の広報担当者がブルームバーグの取材に対して答えた。午後３時30分からの記者向け説明会で詳細を説明する。日証協と証券会社が口座乗っ取りに対する被害補償の方針を明らかにすることで、顧客の間で広がる証券取引への不安を解消する狙いがある。

結果でタでｗｗｗｗｗｗｗｗｗ

https://twitter.com/2okutameo/status/1917914074303856886

私の利用しているGmailにはこれまでSBI証券や楽天証券を称するフィッシングメールは1通も来たことがない

設定したパスワードはPCのローカルやスマホ、GoogleDriveには残さず手元の紙にしか書いてない。
かつ二要素認証も設定済み

これでもし私の口座が不正アクセスされたら内部かマネフォ
https://twitter.com/thejimwatkins

自分が使っているメアドとパスが流出しているか確認ぐらいせーよ
東京都も紹介しているだろ

S.01 メールアドレス・パスワードの流出チェック
https://www.cybersecurity.metro.tokyo.lg.jp/security/guidebook/269/index.html

マケスピ2だから、とりあえずパスワード変更すべき？

ちょっと話題になってたけどこの手のツールってセキュリティ安心なの？取引パスワードも入れてるよね？
テスタ本人が宣伝してるけど
https://tpp.kabutomo.net/

>>337
ID、パスワードを何らかの手段で抜かれてる前提だが、
現状だとつよぽんの投稿を信じるなら何を設定してもSBIは不正ログインを防ぐことはできない、原因すら不明
FIDO認証設定しててもログインされるというのが意味不明で痛すぎる
楽天は現状だと何を設定しててもマケスピ有効に設定してしまった人は不正ログインを防ぐことができない、がこれは明日以降順次解消とのこと
順次じゃねーよ糞ボケ、さっさとやれ状態だが総合するとSBIの方が使いたくない度MAX

おれはフリーWiFiが一番怪しいと睨んでる
フリーWiFiにアクセスした状態でサイトでログインすると、少し知識あればパスワードとか簡単に抜かれるからな

>>306
せやね、ポスタさんとかもアドウェア拾ってメルアドもIDもパスワード全部抜かれてると思うよ
俺のアドウェアチェックまだあと50%くらいあるわ、エ○動画はチェックしなくてええのにー

大抵は、パスワードマネージャーの情報を抜かれてるんだろ

松井証券のPCツール　ネットストック･ハイスピードはセキュリティ認証が無いからパスワードや取引暗唱番号とか不正入手されていたら取引され放題だぞなんなんなのあの仕様危なすぎる

いったい俺のSBIのIDとパスワードはどっから漏れたんだ
うーん…エ○サイトくらいしか思い当たらない

ログインアドレスとパスワード楽にクラックできるんならその後の電話番号
（SMS）クラックできるの楽勝やん。数字だけの11桁w
もう無理やんけ

パスワード変更しまくった。
漏洩チェックしたらメインのヤフーメルアドが漏洩しまくってたがこれはどうしようもない
証券会社は関係ないがメルアド＝IDのサービスも変更しないとな…そうだよ楽天銀行お前のことだよ

どちにせよ楽天証券側がIDとパスワードを故意に流出させたわけじゃないんだから、ユーザー側の責任としては
賠償は突っぱねられる。三木谷が賠償する必要はないともいえる。

とりあえずパスワード変更しておけば大丈夫やろ(´・ω・｀)

＞旧バージョンのツールからだとそれらをすり抜けてしまうようです

悪意あるユーザーが楽天証券の旧ツール使ってIDとパスさえ判明してりゃ、自分以外でログイン出来てしまうって事だろ。
2段階認証すっ飛ばしじゃねーかよ。
そりゃIDとパスワードの管理をそもそも怠ったユーザー側に責任あるだろ　楽天側から突っぱねられたらどーしようもないけど。

テスタ君続報

現在の問題点としては
楽天証券で追加認証、いわゆる2段階認証やデバイス認証を設定していても旧バージョンのツールからだとそれらをすり抜けてしまうようです。

これらは５月２日?順次対応していくとのことですが、逆に言うとそれが終わるまではすり抜けられる状態だということなのでご留意ください。
僕は口座自体を一時的に取引ロックしてもらいました。パスワード等がどう流出したかは
今も全く不明です。フィッシング詐欺のようなのにログインするとかパスワードを打つというようなことは絶対していません。
自分は毎日朝から見てるのですぐ気づいて対応できましたが、そうでなく甚大な被害を受けてる人も沢山いると思いますので
どうか少しでも被害に遭う方が少なくなればと思いますm(_ _)m

え？楽天証券やっちまったんじゃね？これ

>>641
IDとパスワードがセットで流出してるような状態かｗ

楽天はパスワード変更を求めない優良証券会社(´・ω・｀)

証券口座乗っ取り、顧客へ被害補償を検討　日証協が証券各社と調整

　基準づくりでは、顧客の過失の有無や程度に応じた補償の範囲などが焦点になる。ログイン時にIDとパスワードに加えて他の確認手段も講じる「多要素認証」をしたかどうかでも、補償割合が変わる可能性がある。証券会社や警察に被害を速やかに届け出たかもポイントになりそうだ。

補償ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!

つかパスワードマネージャーとか怖くて絶対つかわんわそれに管理させてるとか
パスの手入力もう慣れたわIDは記憶させてるけど
IDも手打ちは流石にめんどいなぁ

>>466
フリーWiFiにアクセスするとソースコードから第三者が他人のパスワード盗み見れるよ
それ知ってたからフリーWiFi使ったことねえわ

当たり前やけど大事な金を預けてる株取引をどこに地雷が潜んでるか分からないインターネッツ晒したらダメなんや
専用端末で株しかしない、ネットブラウジングもしないくらいの意気込みが無いと生き残れない

証券会社はそれぞれ別のシステムなのになんでメールアドレス変更されたんですか？の答えはもうPC（ブラウザ）から全部情報取られてる以外無いやろ
パスタさんにパスワードどう管理してたか聞いてみろ、絶対ブラウザ保存だろｗ
しかしネット20年以上やっててブラウザからぶっこ抜かれたの初めてだわ…ほんとに存在してたんだな

今できることはパスワードマネージャーに偽のパスワードを保存してログイン失敗のアラートがでるかどうか、でたら感染経路がわかる！拡張機能からの感染なら別ブラウザのマネージャーとかCookieはとられないから危ないサイトは別ブラウザでな

マケスピ1でログインしたらまず「（セキュリティ関連の為）最新のバージョンにアップデートしてください」って出るんだけど実際には自動たったり強制のアプデではなくアプリをそのままそのまま使える
つまりアプリをアプデしなけりゃIDとパスワードでアプリにログインできてやろうと思えばそのまま売買注文も出来る
こんだけガバガバで仕組み使っておいていざ被害でたら自己責任とかまともな企業の考え方じゃないんだよなあ