俺はiPhoneでしかログインも取引もしてないけど
大丈夫なんかな

君たちは不正ログインで雑技団にお金を支援していないだろうか？⊂(｀ェ´)⊃

マルウェア対策
1怪しいサイトには近づかない
2怪しいメールやURL、QRコードは触らない
3怪しい無料ソフト、無料アプリをDLしない
4本物サイトでも中継地点を経由すれば盗まれるので、無料Wi-Fiは使わない
5無料充電はマルウェアを仕込まれるので使わない
6中華製激安端末やデバイスは使わない

＞旧バージョンのツールからだとそれらをすり抜けてしまうようです

悪意あるユーザーが楽天証券の旧ツール使ってIDとパスさえ判明してりゃ、自分以外でログイン出来てしまうって事だろ。
2段階認証すっ飛ばしじゃねーかよ。
そりゃIDとパスワードの管理をそもそも怠ったユーザー側に責任あるだろ　楽天側から突っぱねられたらどーしようもないけど。

テスタ君続報

現在の問題点としては
楽天証券で追加認証、いわゆる2段階認証やデバイス認証を設定していても旧バージョンのツールからだとそれらをすり抜けてしまうようです。

これらは５月２日?順次対応していくとのことですが、逆に言うとそれが終わるまではすり抜けられる状態だということなのでご留意ください。
僕は口座自体を一時的に取引ロックしてもらいました。パスワード等がどう流出したかは
今も全く不明です。フィッシング詐欺のようなのにログインするとかパスワードを打つというようなことは絶対していません。
自分は毎日朝から見てるのですぐ気づいて対応できましたが、そうでなく甚大な被害を受けてる人も沢山いると思いますので
どうか少しでも被害に遭う方が少なくなればと思いますm(_ _)m

え？楽天証券やっちまったんじゃね？これ

つかよー、ispeedは自動ログインにしてるじゃん、これ毎回打ち込みはだるすぎるじゃん…

ま確かに
旧バージョンからだと二段階認証なしでログインできます、じゃ意味なかったな　簡単な論理

むしろ最新バージョンにした本人だけ認証が厳しくハッカーにとっては甘いという本末転倒な状態になっていた
この場合、ツールを最新にしないとログインできないようにしないといけなかった

つかよー、なんでSBIのログイン通知はアプリログインも検知するのに楽天はWEBサイトログインしかメール来ないんだよ…あたおかかよ…

>>572
ハッカーがログインしたんだよ

アクセスしてないのにSBIのログイン通知来とるな
スマホでページ開きっぱなしにしてると来るのか？

証券口座乗っ取り、顧客へ被害補償を検討　日証協が証券各社と調整

　基準づくりでは、顧客の過失の有無や程度に応じた補償の範囲などが焦点になる。ログイン時にIDとパスワードに加えて他の確認手段も講じる「多要素認証」をしたかどうかでも、補償割合が変わる可能性がある。証券会社や警察に被害を速やかに届け出たかもポイントになりそうだ。

補償ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!

リスクベース認証は普段と違う端末や場所のとき機能するんやで
いつもと同じ端末場所なら普通にログインできるやろｗ

テスタの言ってることおかしいからな、マケスピ1も2もIDとパスだけでログイン出来ます、楽天はノーガード戦法使ってる(´・ω・｀)

>>490
ほんとこれよ
ほんで犯人はアプデしてない初代マケスピ使ってログインしてくると思うから防ぎようがないわ
今すぐ金融庁と自民党に報告するべき

>>516
駄目じゃねえよ、これちゃんと機能して電話してログインできたなからな
リスクベース認証
https://www.rakuten-sec.co.jp/web/security/risk_based_authentication/

今できることはパスワードマネージャーに偽のパスワードを保存してログイン失敗のアラートがでるかどうか、でたら感染経路がわかる！拡張機能からの感染なら別ブラウザのマネージャーとかCookieはとられないから危ないサイトは別ブラウザでな

>>326
変更直後にログインされるようになるなら下手に変更しないほうがいいな（通信自体がリークしてるとか）

>>485
HyperSBI2とスマホアプリはFIDO認証でいいけど、WEBサイトログインがクッキー使ったデバイス認証だからあっさり突破されそう

マケスピ1でログインしたらまず「（セキュリティ関連の為）最新のバージョンにアップデートしてください」って出るんだけど実際には自動たったり強制のアプデではなくアプリをそのままそのまま使える
つまりアプリをアプデしなけりゃIDとパスワードでアプリにログインできてやろうと思えばそのまま売買注文も出来る
こんだけガバガバで仕組み使っておいていざ被害でたら自己責任とかまともな企業の考え方じゃないんだよなあ

>>326
バックアップサイトが偽なのか？
昨日サイト開いてあまりに怪しすぎてログインしなかったわ

テスタはログインIDとパスワードどうやって漏れたんやろなw
どんな使い方をしたんや、そこやぞ

>>381
犯人が初代マケスピ使ってる
ログインしてくる？
こんなん誰も防ぎようがないじゃん
マジで今すぐ自民党と金融庁が動かないと
全員乗っ取られる可能性が出てきたじゃん

これやっぱり初代マケスピが原因でしょ

テスタ
@tesuta001
まだ途中ですがもろもろ対応しています
現在の問題点としては
楽天証券で追加認証、いわゆる2段階認証やデバイス認証を設定していても
旧バージョンのツールからだとそれらをすり抜けてしまうようです。
これらは５月２日〜順次対応していくとのことですが、逆に言うとそれが終わるまではすり抜けられる状態だということなのでご留意ください。
僕は口座自体を一時的に取引ロックしてもらいました。パスワード等がどう流出したかは
今も全く不明です。フィッシング詐欺のようなのにログインするとかパスワードを打つというようなことは絶対していません。
自分は毎日朝から見てるのですぐ気づいて対応できましたが、そうでなく甚大な被害を受けてる人も沢山いると思いますので
どうか少しでも被害に遭う方が少なくなればと思いますm(_ _)m

とりあえず俺の対策は決まった
証券会社＝スマホだけにする、楽天と命を共にする、パスワードはスマホから変えるがPCではもう二度とログインしない、SBIは未来永劫使わない
この後ログインされたら確定でPCが震源地

怖すぎる。ログインのグーグルパスワードマネージャー削除しといた方がいいか？
つか２段階認証も突破されるとかどう対策いいか分かんね〜よ〜
そしてショートが絶賛爆損
なんでこんなに爆上げしてんの

つよぽんも不正ログインいいだしとるw