>>602


今回の被害は、生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われたとみられている。アカウントのパスワード変更を求める偽メールを信じて入力し、口座を使われた恐れがある。スマホの紛失も被害につながる可能性がある。

ぴゃああああああああああああああ


顔や指紋といった生体認証を活用した「パスキー」を設定して不正侵入対策をしていた証券口座が乗っ取られた疑いが出たとして、日本証券業協会や証券会社が注意を呼びかけている。生体認証は昨年相次いだ証券口座の乗っ取り被害対策で証券各社が相次いで導入したが、不審なメールを開かない対策の徹底が改めて必要そうだ。

　パスキーは生体情報などを活用して多要素で認証する手法で、従来のパスワード認証より安全性が高いとされる。パスキーはグーグルやアップルといった大手ITサービスのアカウントにひも付き、主にスマートフォンで管理するのも特徴だ。

　今回の被害は、生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われたとみられている。アカウントのパスワード変更を求める偽メールを信じて入力し、口座を使われた恐れがある。スマホの紛失も被害につながる可能性がある。

https://news.yahoo.co.jp/articles/62e65c5334cac8a825c36c33e1d4596f009f71f8

顧客にはパスキーパスキーってうるさく言うのに、自分が情報漏洩させてどうする？

顔や指紋といった生体認証を活用した「パスキー」を設定して不正侵入対策をしていた証券口座が乗っ取られた疑いが出たとして、日本証券業協会や証券会社が注意を呼びかけている

今回の被害は、生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われたとみられている。アカウントのパスワード変更を求める偽メールを信じて入力し、口座を使われた恐れがある。スマホの紛失も被害につながる可能性がある。

＞今回の被害は、生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われたとみられている。アカウントのパスワード変更を求める偽メールを信じて入力し、口座を使われた恐れがある。スマホの紛失も被害につながる可能性がある。

「アカウント情報の管理を徹底してほしい」って、どうしろと？(´・ω・｀)

デバイス自体取られたらパスキーなんて簡単に突破されるよ(´・ω・｀)　そもそも

パスキー以外の入り口があればだめってやつなのかパスキーだけなのに突破されたのか(´・ω・`)どっちかな？

パスキーでも突破されるんか
もうお手上げだな

生体認証の証券口座で被害 乗っ取りに注意呼びかけ
顔や指紋といった生体認証を活用した「パスキー」を設定して不正侵入対策をしていた証券口座が乗っ取られた疑いが出たとして、日本証券業協会や証券会社が注意を呼びかけ

マジかよ(´・ω・｀)

パスキーまだやってないから電話認証してる
これもスマホ乗っ取られたら終わりだろうな

Polymarket Japan

@polymarketjapan
【話題】証券口座、パスキーを使っていても不正取引の恐れ

・AppleやGoogleのアカウントを乗っ取り、クラウドに保存されたパスキーなどを悪用した疑い
・SBI証券やSMBC日興証券などが注意喚起

対策
AppleやGoogle側の2段階認証と、見覚えのない端末が登録されていないかの確認

楽天不正アクセスされたのでガチガチに固めようと思ったらメール2FA強制されない&パスキー回避できるのフルコンボでID+PASSで攻撃成り立つことが発覚しオワタ



ん？

ようやくパスキー対応の電力会社(´・ω・`)

パスキーやってもほかに認証できるようにしてるとそれがハックされたときにおわるぞ(´・ω・`)

そろそろパスキーとやらを入れるかのぅ。。。

証券会社の個人情報は抜かれまくりだけど、
以前の乗っ取り被害でパスキー前倒ししたお陰で
被害はそんなに出てないんじゃないかね(´・ω・｀)
（GMOのお名前クラウドは論外として）

とりあえずfanzaのパスワード36文字にしてパスキーも入れた(´・ω・｀)

楽天トラベルと証券ではIDやパスワードは違うし今はパスキーだろ
楽天市場や楽天カードにパスキーや第２パスワード設定していない人はリスク高い

SBIはパスワードログインをオフにしといた。
パスキー認証のみにした。
スマホ落としたら終わりだが(´・ω・｀)

パスキー認証なら大丈夫じゃなかったんですかー(´；ω；`)

お名前.comのパスキー提供が10/15日からとか遅かったし
サーバーコントロールパネルにはパスキーないし終わっとる(´・ω・`)
みんなアクセスして重すぎる

何度もパスキー要求されるより
絵合わせの方に戻したいんだけど出来る？

セッションのこしてるとそれ狙ってパスキースルーできるからね(´・ω・`)

念のため出金しておこうと思ったらパスキー設定してないから出金出来なかったでござる
振込先変わってないんだからええやろが

いつも来てる詐欺メールがみんな一斉にパスキーとか二重認証ネタになってた