スマホで指紋認証入れてりやフィッシャ詐欺とか余裕じゃないの？

テスタあれから音沙汰なしか　調査済むまで余計なこと言うなって言われたんかな
楽天の2段階認証って突破率1/90だからな　何回チャレンジ出来るかしらんけど認証としてはめちゃくちゃ緩いからテスタが怒るのもわかるわ

あとどこの証券もログイン履歴でIPすら表示しないのはアホなの？マジでセキュリティに対するリテラシーがなさすぎて笑えないんだが

FIDO認証だけやってたが
今しがた
カビューから登録口座削除
ログインパス変更
取引パス変更

今更だがやったは
SBIデバイス認証できなくなってるけど俺だけか？

カスビーアイデバイス認証登録しようとしてもメール返ってこないんだけど？
みんなやろうとしてパンクしてる？
ログイン通知のメールは来るし

>>337
ID、パスワードを何らかの手段で抜かれてる前提だが、
現状だとつよぽんの投稿を信じるなら何を設定してもSBIは不正ログインを防ぐことはできない、原因すら不明
FIDO認証設定しててもログインされるというのが意味不明で痛すぎる
楽天は現状だと何を設定しててもマケスピ有効に設定してしまった人は不正ログインを防ぐことができない、がこれは明日以降順次解消とのこと
順次じゃねーよ糞ボケ、さっさとやれ状態だが総合するとSBIの方が使いたくない度MAX

と思ったがよくよく考えてみるとID、パス抜かれてる前提だからそんなこともないのか
どうせデバイス認証とか何も入れてなかったしな

ハッカーがマケスピ1の古いバージョンを使ってて、IDとパスがあってたら2段階認証スルーでそのままログインできるんだってさ
マケスピ1も2もIDとパスは同じだからな、つまりマケスピ1のスルーしちゃう古いバージョンを早く使えないようにすればいいだけ
とっととやれ

マケスピ2使用者でバックアップ記憶させてる人は2段階認証なんて無効化なっとるらしい(´・ω・｀)

>>151
リスクベース認証版のマケスピ以外使えなくするだけだってよ
とっととやればいいのにね

ミニアプリについてはこの記事を参考にすると良いです

https://service.paycierge.com/column/whitepaper-widget-20210713/
多種多様なサービスを統合し、1つのアプリでカバーする「スーパーアプリ」。
1つのID認証で複数のサービス（ミニアプリ）が利用でき、決済までできる簡便さがユーザーの支持を得て、アジア圏を中心に大いに盛り上がりを見せています。
最も先行している中国ではアリババグループのAlipay、テンセントのWeChatといったスーパーアプリがヒットして定着。また、シンガポールではGrab、インドネシアではGoJekが拡大しています。

この波は日本にも押し寄せており、多くの企業がスーパーアプリ構想を発表したり、参入を表明し、急速な伸びが期待される“黎明期”に入っています。

松井証券のPCツール　ネットストック･ハイスピードはセキュリティ認証が無いからパスワードや取引暗唱番号とか不正入手されていたら取引され放題だぞなんなんなのあの仕様危なすぎる

明日から楽天ispeedは旧バージョン使えなくなるんだな
でも、マケスピ1はどうなんだ？
もし使えるなら犯人が旧バージョン使えばリスクベース認証を回避できちゃうね

楽天証券webだと二段階認証+フリーダイアルだけどマケスピ1段階なのはなんや？
不安なんですけど

楽天証券は１０種類から２個選ぶ認証だけど
これって1/90で当たるよな？

松井証券のPC用ツール　ネットストックハイスピードも認証無い
楽天のツールは明日からセキュリティ強化するんだから松井証券も強化しろよ

>>13
リスクベース認証の人力バージョンなだけやんけｗｗ

セキュリティといえばやっとSwitchBotロックの顔認証バージョンが公式で金額出たな
早く買いたい

今日初めて楽天トップに、「5/2以降iSPEEDはセキュリティ強化のため
最新バージョン以外にログインできなくなります。」
って表示が出た気がするけど、

そこから複数認証せずに侵入できるのに、楽天は今日まで放置してたってこと？？
テスタが楽天で感染したと公表してから、初めて旧バージョン使用できない対策をしたってこと？？

ID変えたら楽天で電話認証を求められるからIDを変えられん

物理キー方式ならほぼ安全
二段階認証はセキュリティ的に弱い

＞旧バージョンのツールからだとそれらをすり抜けてしまうようです

悪意あるユーザーが楽天証券の旧ツール使ってIDとパスさえ判明してりゃ、自分以外でログイン出来てしまうって事だろ。
2段階認証すっ飛ばしじゃねーかよ。
そりゃIDとパスワードの管理をそもそも怠ったユーザー側に責任あるだろ　楽天側から突っぱねられたらどーしようもないけど。

テスタ君続報

現在の問題点としては
楽天証券で追加認証、いわゆる2段階認証やデバイス認証を設定していても旧バージョンのツールからだとそれらをすり抜けてしまうようです。

これらは５月２日?順次対応していくとのことですが、逆に言うとそれが終わるまではすり抜けられる状態だということなのでご留意ください。
僕は口座自体を一時的に取引ロックしてもらいました。パスワード等がどう流出したかは
今も全く不明です。フィッシング詐欺のようなのにログインするとかパスワードを打つというようなことは絶対していません。
自分は毎日朝から見てるのですぐ気づいて対応できましたが、そうでなく甚大な被害を受けてる人も沢山いると思いますので
どうか少しでも被害に遭う方が少なくなればと思いますm(_ _)m

え？楽天証券やっちまったんじゃね？これ

楽天とかSBIは二重認証とかあるけど
ほかのそこそこでかい証券会社とか全くないからな
まあ狙われてないだけだろうが

これマケスピ1から多段階認証を振り抜けられていること事前に楽天は知ってたってことか？

ispeedは明日からリスクベース認証が発動するんやろ