ピッ！バーコード認証完了しました

マケスピ1も2も追加認証はありません(´・ω・｀)ｖ

楽天の2段階認証が突破されるというのは
アプリ経由なら追加認証がないとかなのかしらん(´・ω・｀)

>>717
著名投資家のテスタ氏が1日、X（旧ツイッター）を更新。証券口座の乗っ取り被害に遭ったことを明かした。

証券口座を乗っ取られる被害が多発する中、テスタ氏も「乗っ取られました　証券会社は楽天証券です」と報告。「調べ中なのでもし自分が間違ってたら大変申し訳ないですお世話になってる証券会社だし」と前置きした上で、「それでも言っておいた方が被害減ると思うので忖度無しに言っておきます」とし、「現状自分の認識では楽天証券の二段階認証は意味を成してないと思います」と指摘した。

「朝一2段階認証の確認メールがきて　誰かログイン試みてるまずいと思い注文履歴を確認したところ　すでに前日夜に注文した履歴があり発覚した感じです」と経緯を説明。「そして慌ててログインパスを変えてる間にもまた注文履歴が更新されてました　変えてから電話して口座ロックされるまでは新しい注文はありません」と状況を伝えた。

自身は2段階認証のほかに、ウイルスソフトを二重に入れて毎日スキャンしていたものの「問題は発見できてないので流出経路が全く不明」だという。また、「他の証券会社のメールアドレスも変更されてたり（こちらも確認中）でもろもろ調べてます」とした。

テスタ氏は有名な株式投資家。Xのプロフィル欄によると、24年2月に「総利益100億円」を達成したという。

テスタ、楽天の2段階認証の対策してたのに乗っ取らたん？？

FIDO認証意味無いんなら解除したいわぁ～

仮想通貨は出金・送金にOTPとメール認証入るから全部物故抜かれてないと無理だしな

クリック証券って二段階認証じゃないのに被害まだでてないのか
これから狙われるのかな

これマジなの？

新垢メタスラ(ベンツマン@株式板)
@Benzman_TAKE2
SBI証券のバックドア、もといバックアップサイトでちょろい本人確認情報が求められるようになったww

例の一ヶ月延長措置に苦情が殺到したせいだろうか？
ただこれ正しい情報を入力してるのに認証されずに強制ログアウトされるんだけど…なんか設定バグってない？
それともこれ偽サイトですか？？

https://pbs.twimg.com/media/Gpx8ayraYAAHLxY.jpg

マルウェア感染だから複数の証券会社の情報をぶっこ抜かれてるし、
セッションIDも抜かれてるから二段階認証も突破されてる

PC乗っ取られてたら認証じたいコピーされてるからデバイス認証意味ないぞ

楽天ってデバイス認証は無いの？
他の環境からログイン出来ちゃうってのがそもそもアホだよな

２段階認証の確認メールで誰かが不正ログインしようとしてるのがわかるけどさ、例えば夜中グーグー寝てる時にやられたらどうしようもなくない？

リスクベース認証しとけば雑技団に携帯盗まれたり拉致されないかぎり安全だよ
心配すんなｗ

>>468
変なアプリやツールを利用していない人達も被害にあっているので
80代の人とか。セキュリティガバガバだったけど

男性の口座は取り引きの際、本人確認を複数の手段で行う「多要素認証」を設定していませんでした。

リスクベース認証 4つのポイント
point 1 電話番号を利用した追加認証により不正アクセスを強力にブロック
ご本人様ではない第三者がログインを試みた場合、リスクベース認証による追加認証が高い確率で求められます。

リスクベースの追加認証は電話番号を利用した認証方法（フリーダイヤル認証・SMS認証）を採用しているため、第三者が突破できる可能性が格段に小さくなるため、お客様のアカウントを強力に保護します。

追加認証画面表示および電話番号を用いた認証が行われた際には、認証が行われた旨をメールにてご連絡いたします。

SMS認証は現在ご利用を停止しています。

楽天証券のリスクベース認証のとこに　https://www.rakuten-sec.co.jp/web/security/risk_based_authentication/
※SMS認証は現在ご利用を停止しています。
と書いてあるけどね、テスタはなんで使えるのかな？

二段階認証？なんでリスクベース認証してないの？
https://www.rakuten-sec.co.jp/web/security/risk_based_authentication/

テスタの発言は真実であれば、多要素認証って無駄じゃね？

テスタ
@tesuta001
朝一2段階認証の確認メールがきて
誰かログイン試みてるまずいと思い注文履歴を確認したところ
すでに前日夜に注文した履歴があり発覚した感じです
そして慌ててログインパスを変えてる間にもまた注文履歴が更新されてました
変えてから電話して口座ロックされるまでは新しい注文はありません
今急いで記憶で書いてるので
抜けてたり違う部分あるかもですが今はこれですすみません
ウイルスソフトは二重に入れててスキャンも毎日して問題は発見できてないので
流出経路が全く不明ですが
他の証券会社のメールアドレスも変更されてたり（こちらも確認中）でもろもろ調べてますとりあえず今走り書きなので見づらいかもしれませんがすみません
午後0:34 · 2025年5月1日

https://x.com/tesuta001/status/1917784728184447311

２段階認証を突破されたのか　楽天アカンやん


テスタ @tesuta001
1m
朝一2段階認証の確認メールがきて
誰かログイン試みてるまずいと思い注文履歴を確認したところ
すでに前日夜に注文した履歴があり発覚した感じです
そして慌ててログインパスを変えてる間にもまた注文履歴が更新されてました
変えてから電話して口座ロックされるまでは新しい注文はありません

テスタ @tesuta001
朝一2段階認証の確認メールがきて
誰かログイン試みてるまずいと思い注文履歴を確認したところ
すでに前日夜に注文した履歴があり発覚した感じです
そして慌ててログインパスを変えてる間にもまた注文履歴が更新されてました
変えてから電話して口座ロックされるまでは新しい注文はありません
今急いで記憶で書いてるので
抜けてたり違う部分あるかもですが今はこれですすみません
ウイルスソフトは二重に入れててスキャンも毎日して問題は発見できてないので
流出経路が全く不明ですが
他の証券会社のメールアドレスも変更されてたり（こちらも確認中）でもろもろ調べてますとりあえず今走り書きなので見づらいかもしれませんがすみません

注文履歴もあるのかよ

朝一2段階認証の確認メールがきて
誰かログイン試みてるまずいと思い注文履歴を確認したところ
すでに前日夜に注文した履歴があり発覚した感じです
そして慌ててログインパスを変えてる間にもまた注文履歴が更新されてました

セキュリティの専門家でもないテスタの言う事全部真に受けて二段階認証は全く意味ないと結論づけた挙句
楽天が完璧な対策出してくるまでだと受け身でパスワード変更すらしない猛者（アホ）がTwitterにはたくさんいるらしい

楽天ってツールから2段階認証なしでログイン出来るのは改善したのか？