楽天の2段階認証が突破されるというのは
アプリ経由なら追加認証がないとかなのかしらん(´・ω・｀)

>>717
著名投資家のテスタ氏が1日、X（旧ツイッター）を更新。証券口座の乗っ取り被害に遭ったことを明かした。

証券口座を乗っ取られる被害が多発する中、テスタ氏も「乗っ取られました　証券会社は楽天証券です」と報告。「調べ中なのでもし自分が間違ってたら大変申し訳ないですお世話になってる証券会社だし」と前置きした上で、「それでも言っておいた方が被害減ると思うので忖度無しに言っておきます」とし、「現状自分の認識では楽天証券の二段階認証は意味を成してないと思います」と指摘した。

「朝一2段階認証の確認メールがきて　誰かログイン試みてるまずいと思い注文履歴を確認したところ　すでに前日夜に注文した履歴があり発覚した感じです」と経緯を説明。「そして慌ててログインパスを変えてる間にもまた注文履歴が更新されてました　変えてから電話して口座ロックされるまでは新しい注文はありません」と状況を伝えた。

自身は2段階認証のほかに、ウイルスソフトを二重に入れて毎日スキャンしていたものの「問題は発見できてないので流出経路が全く不明」だという。また、「他の証券会社のメールアドレスも変更されてたり（こちらも確認中）でもろもろ調べてます」とした。

テスタ氏は有名な株式投資家。Xのプロフィル欄によると、24年2月に「総利益100億円」を達成したという。

テスタ、楽天の2段階認証の対策してたのに乗っ取らたん？？

クリック証券って二段階認証じゃないのに被害まだでてないのか
これから狙われるのかな

マルウェア感染だから複数の証券会社の情報をぶっこ抜かれてるし、
セッションIDも抜かれてるから二段階認証も突破されてる

２段階認証の確認メールで誰かが不正ログインしようとしてるのがわかるけどさ、例えば夜中グーグー寝てる時にやられたらどうしようもなくない？

二段階認証？なんでリスクベース認証してないの？
https://www.rakuten-sec.co.jp/web/security/risk_based_authentication/

テスタ
@tesuta001
朝一2段階認証の確認メールがきて
誰かログイン試みてるまずいと思い注文履歴を確認したところ
すでに前日夜に注文した履歴があり発覚した感じです
そして慌ててログインパスを変えてる間にもまた注文履歴が更新されてました
変えてから電話して口座ロックされるまでは新しい注文はありません
今急いで記憶で書いてるので
抜けてたり違う部分あるかもですが今はこれですすみません
ウイルスソフトは二重に入れててスキャンも毎日して問題は発見できてないので
流出経路が全く不明ですが
他の証券会社のメールアドレスも変更されてたり（こちらも確認中）でもろもろ調べてますとりあえず今走り書きなので見づらいかもしれませんがすみません
午後0:34 · 2025年5月1日

https://x.com/tesuta001/status/1917784728184447311

２段階認証を突破されたのか　楽天アカンやん


テスタ @tesuta001
1m
朝一2段階認証の確認メールがきて
誰かログイン試みてるまずいと思い注文履歴を確認したところ
すでに前日夜に注文した履歴があり発覚した感じです
そして慌ててログインパスを変えてる間にもまた注文履歴が更新されてました
変えてから電話して口座ロックされるまでは新しい注文はありません

テスタ @tesuta001
朝一2段階認証の確認メールがきて
誰かログイン試みてるまずいと思い注文履歴を確認したところ
すでに前日夜に注文した履歴があり発覚した感じです
そして慌ててログインパスを変えてる間にもまた注文履歴が更新されてました
変えてから電話して口座ロックされるまでは新しい注文はありません
今急いで記憶で書いてるので
抜けてたり違う部分あるかもですが今はこれですすみません
ウイルスソフトは二重に入れててスキャンも毎日して問題は発見できてないので
流出経路が全く不明ですが
他の証券会社のメールアドレスも変更されてたり（こちらも確認中）でもろもろ調べてますとりあえず今走り書きなので見づらいかもしれませんがすみません

注文履歴もあるのかよ

朝一2段階認証の確認メールがきて
誰かログイン試みてるまずいと思い注文履歴を確認したところ
すでに前日夜に注文した履歴があり発覚した感じです
そして慌ててログインパスを変えてる間にもまた注文履歴が更新されてました

セキュリティの専門家でもないテスタの言う事全部真に受けて二段階認証は全く意味ないと結論づけた挙句
楽天が完璧な対策出してくるまでだと受け身でパスワード変更すらしない猛者（アホ）がTwitterにはたくさんいるらしい

楽天ってツールから2段階認証なしでログイン出来るのは改善したのか？

3段階認証が必要なのかね

二段階認証だめならほぼアウトだろね

楽天証券や二段階認証とだけ断言して詳細は触れずか

〒スタさん2段階認証無意味って断言したんだから
その根拠を出してよ

冗談抜きで楽天証券2段階認証ってやるべきなの？あのテスタがやられたならかなり危ない気がする

二段階認証が突破されてるんじゃなくて現状スルーされてるだけなのにテスタｗｗｗ

二段階認証意味ないならとりあえずパスワードを変更するしか無いね(´・ω・｀)

テスタさん2段階認証はしてたみたいね

まずいめちゃくちゃ時間ないのに電話一旦切って調べてかけなおすとのこと。 調べ中なのでもし自分が間違ってたら大変申し訳ないですお世話になってる証券会社だし。 それでも言っておいた方が被害減ると思うので忖度無しに言っておきます現状自分の認識では楽天証券の二段階認証は意味を成してないと思います

https://i.imgur.com/VcTFffk.png

素直にgoogleの二段階認証使えるようにしてくれや
独自アプリとかくそめんどいんじゃ

結局どこから漏れたか分からないワケだからな‥
2段階認証そのものがダメぽいらしいし
こう言う時は攻撃する側の人を味方につけられると良いんだけどな、ホワイトハッカーてやつ
(´・ω・｀)

テスタさん2段階認証してても乗っ取られたって言ってるけどどうなん
本当なら楽天やばいが