ブラウザにパスワード保存してるアホが乗っ取られてるんだってよ自業自得だ


証券口座情報、盗難の手口にコンピューターウイルスも

証券各社で判明している口座の乗っ取りによる不正操作被害。口座乗っ取りの発端となるのは、IDやパスワードといった口座情報の盗難だ。盗難の手口が、フィッシング詐欺による被害と、そうでない場合の可能性があるという。

フィッシング詐欺の手口でない場合、考えられるのが「インフォスティーラー」と呼ばれるコンピューターウイルスの感染だ。どのようなウイルスなのか。サイバーセキュリティー事業を手掛けるマクニカ（横浜市）の瀬治山豊セキュリティ研究センター長補佐に聞いた。

――証券口座の情報はどのくらい漏洩しているのでしょうか。

マクニカが調べたところ、闇サイト「ダークウェブ」などで、証券口座に関する認証情報がのべ10万5千件確認できました。2024年から急増しています。これらの情報は、フィッシング詐欺や「インフォスティーラー」と呼ばれるコンピューターウイルスによって、端末から抜き取られた可能性があります。

――どのようなウイルスですか。

インフォスティーラーは、完全に秘密裏に短時間で動くのが特徴です。情報を盗んだ後、証拠隠滅のために、自分自身の姿を消してしまいます。このため、いつ、どんな情報が取られたのか、後から調べてもわかりません。

――どのような情報が盗まれるのですか。

特にグーグルの「クローム」など、ウェブ閲覧ソフト（ブラウザー）の情報が狙われます。閲覧履歴が盗まれ、オンラインショッピングのサイトでブラウザーに保存しているIDやパスワード、クレジットカードの情報などが簡単に抜き取られてしまいます。

インターネットで取引する証券口座の情報も、ブラウザーに保存していると盗まれます。インフォスティーラーが盗んだ情報データを調べると、証券口座のIDやパスワードだけでなく、資産を売る時などに入力を求められる取引パスワードも多く見つかります。

マケスピ2だとパスワード記憶してくれないから自動入力のスクリプト作ってそれでログインしてる、ブラウザのログインもそうした方が良いのかな(´・ω・｀)

>>995
ブラウザのパスワード保存機能つかってたかどうか話して欲しいわ

乗っ取り成功しても被害者が取引パスワードを変更している可能性もあるので乗っ取り犯は試すんだろ

>>831
パスワードあってるかのチェックなら実際に注文発注する前の確認画面まででやめればよくない？
実際に100株でも注文したら履歴が残ってバレる確率上がらるやん

>>824
取引パスワードが通るかどうか試す意味はあるぞ

タガメみたいなパスワード生成器配ればいいんだ

銀行は
ワンタイムパスワードが常識やからな

総合的に考えると口座乗っ取りはブラウザのパスワード保存が一番怪しいかね
面倒だが消しておこうかな

ネット証券、セキュリティのずさんさ露呈　ID・パスワードだけで入れる「裏口」に批判 [香味焙煎★]
https://asahi.5ch.net/test/read.cgi/newsplus/1746161803/

ブラウザにパスワード保存もアウトなら
根底からなにもかも覆されるな

ブラウザ標準のパスワード管理機能なんて使ってる奴いるのかね？
普通は1passwordやbitwardenだろ

株口座に大して金入ってないお前らハゲは
PCのセキュリティや
パスワードの使いまわしや
クレカやデビットカードの限度額見直しとかを気にしたほうがいい

恐ろしいウイルスや

――どのようなウイルスですか。
インフォスティーラーは、完全に秘密裏に短時間で動くのが特徴です。情報を盗んだ後、証拠隠滅のために、自分自身の姿を消してしまいます。このため、いつ、どんな情報が取られたのか、後から調べてもわかりません

特にグーグルの「クローム」など、ウェブ閲覧ソフト（ブラウザー）の情報が狙われます。閲覧履歴が盗まれ、オンラインショッピングのサイトでブラウザーに保存しているIDやパスワード、クレジットカードの情報などが簡単に抜き取られてしまいます。

インターネットで取引する証券口座の情報も、ブラウザーに保存していると盗まれます。インフォスティーラーが盗んだ情報データを調べると、証券口座のIDやパスワードだけでなく、資産を売る時などに入力を求められる取引パスワードも多く見つかります。

絶対しょぼい奴


インターネット取引口座で顧客のＩＤやパスワードが盗まれて不正取引が行われた問題で、日本証券業協会は２日午後、損失を被った顧客に対して損失を補償する方針を証券各社と共同で表明する方針だ。

　　日証協の広報担当者がブルームバーグの取材に対して答えた。午後３時30分からの記者向け説明会で詳細を説明する。日証協と証券会社が口座乗っ取りに対する被害補償の方針を明らかにすることで、顧客の間で広がる証券取引への不安を解消する狙いがある。

結果でタでｗｗｗｗｗｗｗｗｗ

https://twitter.com/2okutameo/status/1917914074303856886

私の利用しているGmailにはこれまでSBI証券や楽天証券を称するフィッシングメールは1通も来たことがない

設定したパスワードはPCのローカルやスマホ、GoogleDriveには残さず手元の紙にしか書いてない。
かつ二要素認証も設定済み

これでもし私の口座が不正アクセスされたら内部かマネフォ
https://twitter.com/thejimwatkins

自分が使っているメアドとパスが流出しているか確認ぐらいせーよ
東京都も紹介しているだろ

S.01 メールアドレス・パスワードの流出チェック
https://www.cybersecurity.metro.tokyo.lg.jp/security/guidebook/269/index.html

マケスピ2だから、とりあえずパスワード変更すべき？

ちょっと話題になってたけどこの手のツールってセキュリティ安心なの？取引パスワードも入れてるよね？
テスタ本人が宣伝してるけど
https://tpp.kabutomo.net/

>>337
ID、パスワードを何らかの手段で抜かれてる前提だが、
現状だとつよぽんの投稿を信じるなら何を設定してもSBIは不正ログインを防ぐことはできない、原因すら不明
FIDO認証設定しててもログインされるというのが意味不明で痛すぎる
楽天は現状だと何を設定しててもマケスピ有効に設定してしまった人は不正ログインを防ぐことができない、がこれは明日以降順次解消とのこと
順次じゃねーよ糞ボケ、さっさとやれ状態だが総合するとSBIの方が使いたくない度MAX

おれはフリーWiFiが一番怪しいと睨んでる
フリーWiFiにアクセスした状態でサイトでログインすると、少し知識あればパスワードとか簡単に抜かれるからな

>>306
せやね、ポスタさんとかもアドウェア拾ってメルアドもIDもパスワード全部抜かれてると思うよ
俺のアドウェアチェックまだあと50%くらいあるわ、エ○動画はチェックしなくてええのにー

大抵は、パスワードマネージャーの情報を抜かれてるんだろ

松井証券のPCツール　ネットストック･ハイスピードはセキュリティ認証が無いからパスワードや取引暗唱番号とか不正入手されていたら取引され放題だぞなんなんなのあの仕様危なすぎる

いったい俺のSBIのIDとパスワードはどっから漏れたんだ
うーん…エ○サイトくらいしか思い当たらない