■ このスレッドは過去ログ倉庫に格納されています
【社会】ネットバンキングのログイン後に「偽画面表示」 情報悪用のおそれありと注意呼びかけ[12/10/27]
- 1 ： ◆5Xxc......eg ＠砂嵐φ ★：2012/10/27(土) 08:14:45.42 ID:???0
- 三菱東京ＵＦＪ銀行のインターネットバンキングの画面にログイン後、「異常が検出しました」
などというメッセージとともに、暗証番号などを打ち込ませる画面が表示される状態になったことが分かり、
同行は２６日、「入力した場合、情報が悪用されるおそれがある」と注意を呼びかけた。
通常こうした画面は使用しておらず、ウイルス感染の可能性もあるという。
ゆうちょ銀行や三井住友銀行のネットバンキングの正規画面でも「メンテナンスや機能向上のため、
お客様情報の再入力を」などの言葉とともに、「インターネット用暗証番号」「秘密の質問と答え」などの
情報入力を求める画面が表示され、銀行側から相談を受けた警視庁などが情報を収集している。
ソース： http://www.yomiuri.co.jp/national/news/20121027-OYT1T00190.htm
ゆうちょ銀行と三井住友銀行のインターネットバンキングの正規の画面にログイン後、
システムのメンテナンスなどをうたい、さらに暗証番号などを入力させる画面が表示されることがわかった。
県警生活環境課によると、入力すると何者かに情報が盗まれる可能性があるという。
同課によると、両行の本物の画面にログイン後、「メンテナンスや機能向上のため、お客様情報の再入力を」
などの表示とともに、「インターネット用暗証番号」「秘密の質問と答え」などの情報入力を求める画面が
表示されるという。
偽のホームページ（ＨＰ）を作成して誘い、暗証番号を入力させて情報を盗む手口は確認されているが、
本物のＨＰでは初めてといい、同課で注意を呼びかけている。
ソース： http://www.yomiuri.co.jp/e-japan/ishikawa/news/20121026-OYT8T01680.htm
- 2 ：名無しさん＠１３周年：2012/10/27(土) 08:15:40.33 ID:mUXchZ1O0
- こりゃ騙される
- 3 ：名無しさん＠１３周年：2012/10/27(土) 08:17:43.26 ID:PJG455pa0
- ウイルスか。
- 4 ：名無しさん＠１３周年：2012/10/27(土) 08:18:27.74 ID:SAmhRlcx0
- ブラウザの脆弱性なのか？
拡張機能あたり使えば可能なのかな？
- 5 ：名無しさん＠１３周年：2012/10/27(土) 08:19:48.94 ID:4WqAVYDo0
- 俺最近iTunesStoreで秘密の質問を聞かれたんだがもしかして…
- 6 ：名無しさん＠１３周年：2012/10/27(土) 08:21:11.54 ID:3bg3RBIuP
- どの段階で仕掛けられてるんだろう
- 7 ：名無しさん＠１３周年：2012/10/27(土) 08:22:16.03 ID:ZUSHIn7C0
- 偽画面が表示されたOSぐらい教えてくれないと。
- 8 ：名無しさん＠１３周年：2012/10/27(土) 08:22:20.02 ID:nAH7PRjM0
- げ、先日、ゆうちょダイレクト使った時は二重画面出てきた覚えはないが
しばらくログインしない方が安全かな
- 9 ：名無しさん＠１３周年：2012/10/27(土) 08:23:34.57 ID:BI5Xtq3kP
- ソフトバンキング
- 10 ：名無しさん＠１３周年：2012/10/27(土) 08:24:13.17 ID:2BGxNM/b0
- これは騙されるってレベルじゃないだろ
乗っ取られたのかよ
- 11 ：名無しさん＠１３周年：2012/10/27(土) 08:25:29.59 ID:XPuLc0qj0
- 怖いね 出金可能額 1円 にしといた。
- 12 ：名無しさん＠１３周年：2012/10/27(土) 08:26:43.13 ID:BI5Xtq3kP
- こういうのって、ヤフオク経由とかで流れてるんだろうな。
ヤフオクは止めた方がよさそうだ。
- 13 ：名無しさん＠１３周年：2012/10/27(土) 08:28:18.72 ID:L9S64uTz0
- 東京三菱ＵＦＪのネットバンキングなら、
ログインされても、金の出し入れは出来ないよ。
暗証番号がそうなってる。（組み合わせが毎回変わる）
問題は、個人情報が抜き出される可能性があるってこと。
脆弱性は、ゆうちょ銀行の方がある。
ここは、一度入れたら、金出し放題だ。
- 14 ：名無しさん＠１３周年：2012/10/27(土) 08:29:18.25 ID:SyK2ImMW0
- >>1
> 異常が検出しました
日本人じゃねーな。
- 15 ：名無しさん＠１３周年：2012/10/27(土) 08:29:21.17 ID:/yetrlIi0
- hotmailでも似たようなこと聞いてくるな最近
無視してるけど
- 16 ：名無しさん＠１３周年：2012/10/27(土) 08:30:50.16 ID:g6DLWzgX0
- DMMで出るやつは違うの？
- 17 ：名無しさん＠１３周年：2012/10/27(土) 08:32:27.44 ID:WoYU98al0
- ワンタイムパスワード使っているジャパンネット銀行最強伝説
- 18 ：名無しさん＠１３周年：2012/10/27(土) 08:33:06.79 ID:kGx8GyQq0
- どういう仕組みなのか書いてくれないと対策のしようがないだろ
- 19 ：名無しさん＠１３周年：2012/10/27(土) 08:34:41.32 ID:g6DLWzgX0
- これは多分ほぼ全員が騙されるよな
もしか金が引き出されてたら銀行は補償するんかな？
- 20 ：名無しさん＠１３周年：2012/10/27(土) 08:34:44.53 ID:lVA61OAj0
-
正規画面からか。
俺なら１００％騙されるわ。
- 21 ：名無しさん＠１３周年：2012/10/27(土) 08:34:46.90 ID:s89Czdc50
- 注意を呼びかけるって、どこで呼びかけているんだ？
もっと詳細情報出せよ
- 22 ：名無しさん＠１３周年：2012/10/27(土) 08:35:24.68 ID:BI5Xtq3kP
- >>18
http://www.rupan.net/uploader/download/1351294453.JPG
とにかくいつもと違った事を要求してきたら注意だろうな
- 23 ：名無しさん＠１３周年：2012/10/27(土) 08:35:32.44 ID:3RRe+Htl0
- 本物HPて
- 24 ：名無しさん＠１３周年：2012/10/27(土) 08:35:36.17 ID:S9W3RfpTP
- >>14
なるほど
- 25 ：名無しさん＠１３周年：2012/10/27(土) 08:36:37.56 ID:nrhln536O
- (゜∇゜)
また遠隔操作か
１００００００００くらい振り込んでくれ
- 26 ：名無しさん＠１３周年：2012/10/27(土) 08:37:42.42 ID:K4l2prUf0
- URLはどうなるの？ そのままなら見破りようがないだろ
- 27 ：名無しさん＠１３周年：2012/10/27(土) 08:37:50.34 ID:8P/EGJFM0
- 検索して出てきたＨＰならわからんでもないけど
お気に入りに登録してあるＨＰでも可能性があるって事？
うっかりやっちゃうよなあ。防げんのこれ？
- 28 ：名無しさん＠１３周年：2012/10/27(土) 08:37:54.47 ID:FkfUygHK0
- またシナチョンか
- 29 ：名無しさん＠１３周年：2012/10/27(土) 08:37:55.09 ID:FRUkIm8a0
- これはどっちが原因なの？？
ローカル側？サーバー側？
- 30 ：名無しさん＠１３周年：2012/10/27(土) 08:38:25.50 ID:Eu9okm9D0
- 月末に三井住友使わないといけないがどうしよ
とりあえず残高最小にしてからやる
といっても移動先は東京三菱ｗｗ
- 31 ：名無しさん＠１３周年：2012/10/27(土) 08:38:52.68 ID:CsGlnZEB0
- DNSポイズニングとかじゃね？
本物が改竄されてたらお粗末すぎる。
- 32 ：名無しさん＠１３周年：2012/10/27(土) 08:39:05.72 ID:ZZejb5FL0
- とりあえずこの画面が出たら「４５４５０７２１」って入れりゃいいのか？
- 33 ：名無しさん＠１３周年：2012/10/27(土) 08:39:35.49 ID:g6DLWzgX0
- ハッカーの悪戯なのかガチで金を盗もうとしてるのかどっちだろ？
- 34 ：名無しさん＠１３周年：2012/10/27(土) 08:39:38.13 ID:Yy1HT5Pg0
- 脆弱すぎ
- 35 ：名無しさん＠１３周年：2012/10/27(土) 08:39:56.28 ID:+12Fq74p0
- 正規画面から偽ってことは
正規HPハック改竄orスクリプト改竄orポイズニング？
ほかなんか手段ある？
- 36 ：名無しさん＠１３周年：2012/10/27(土) 08:41:11.46 ID:0HvXl4390
- 本物のHPからログインした後だろ？
疑いようがないじゃん。誰でも騙されるは
- 37 ：名無しさん＠１３周年：2012/10/27(土) 08:41:25.29 ID:v9ICBeoV0
-
>>7
高確率でWIndows＋IEじゃね？
例のえん罪スクリプトと一緒でさ
- 38 ： 忍法帖【Lv=40,xxxPT】(1+0：5) ：2012/10/27(土) 08:41:31.67 ID:Fq/kT+cDO
- 公式ｻｲﾄ弄られてるにしてはまったりしてんな
- 39 ：名無しさん＠１３周年：2012/10/27(土) 08:42:12.55 ID:L9jet1Hq0
- ＮＨＫが注意喚起
http://link100.in/attention_nhk.jpg
- 40 ：名無しさん＠１３周年：2012/10/27(土) 08:42:38.50 ID:K4l2prUf0
- >>31
SSLだからそれなら証明書のエラーが出るはず。
- 41 ：名無しさん＠１３周年：2012/10/27(土) 08:43:11.67 ID:mN8W7Hcn0
- 個人認証で不要な情報を要求してきたら即電凸しろってこったね
- 42 ：名無しさん＠１３周年：2012/10/27(土) 08:43:43.87 ID:pPPd7xvyP
- ワンタイムパスワードの銀行使えよ。
- 43 ：名無しさん＠１３周年：2012/10/27(土) 08:43:50.97 ID:nrhln536O
- 金が無い奴最強
- 44 ：名無しさん＠１３周年：2012/10/27(土) 08:44:16.63 ID:/yetrlIi0
- そう言えば、スルガが急に乱数表送ってくると言い出したな
送金するときはそれ使わないとできなくするらしい
ネットバンキングは固定パスじゃなくて、使い捨てパスワード（トークンとか登録済みメアドへの送信とか）か乱数表を義務づけろよ
こいつらなら漏れてもただちに悪用はされない
（自分で乱数表全部教えるバカは保護しなくていい）
パスワード何種類もあるからいちいち覚えてないというのが本音だがｗ
- 45 ：名無しさん＠１３周年：2012/10/27(土) 08:44:29.20 ID:cmFmq4do0
- 遠隔操作でネットバンキングのハッキングきたな。
捕まらないし、やりたい放題だなｗ
- 46 ：名無しさん＠１３周年：2012/10/27(土) 08:45:09.32 ID:1JmOQB6x0
- ｉモード大活躍
- 47 ：名無しさん＠１３周年：2012/10/27(土) 08:45:17.54 ID:ESq9VZS00
- >>1
感染したウイルスが、特定のURLをクリックした時にそれにかぶせて違う画面を表示するって感じかな？
中々悪質だな。
- 48 ：名無しさん＠１３周年：2012/10/27(土) 08:45:50.22 ID:ToP4Xamu0
- おいおい、公式HPのハッキングかよ
マジでやばすぎるだろ
どうすんだこれ三菱ダイレクト終了か？
- 49 ：名無しさん＠１３周年：2012/10/27(土) 08:46:21.43 ID:AO54KrAy0
- これやった奴、見つけ出してその場で銃殺しろ
こういうことする奴が一番嫌い
- 50 ：名無しさん＠１３周年：2012/10/27(土) 08:46:28.83 ID:WkFSO7880
- ああ、なるほどね。
起動してるIEのプロセス引っ張って、銀行にログインしてたら別URLをOPENすりゃ移動するなあ。業務APとイントラの連携やったことあるし
最初のログイン画面は本物で、操作中に偽サイトに強制移動かあ。こういう発想ができる奴は営業力あるSEなんだろうな
- 51 ：名無しさん＠１３周年：2012/10/27(土) 08:46:59.68 ID:6RrPTcKn0
- 正規画面とまったく同じデザインなら防ぎようがないじゃん
- 52 ：名無しさん＠１３周年：2012/10/27(土) 08:47:08.60 ID:xGkFTP160
- こええええええ
でも三菱東京ＵＦＪって、秘密の質問ってあったっけ？？
- 53 ：名無しさん＠１３周年：2012/10/27(土) 08:47:17.20 ID:g6DLWzgX0
- >>47
それなら簡単に作れそうだし、しかも対策のしようがないな
- 54 ：名無しさん＠１３周年：2012/10/27(土) 08:47:47.97 ID:5zywLF5JP
- 振り込み最後に振り当てられたカードの番号
押さなきゃいけないから、一応大丈夫だよな？
それでもマズいって事なんか？
- 55 ：名無しさん＠１３周年：2012/10/27(土) 08:49:10.83 ID:sRCfsYKZ0
- 楽天とラベルなんて
むかしから
楽天にログインしてるのに
またログイン求めてくるから
もし同じことが起こったら完全にだまされるやん
- 56 ：名無しさん＠１３周年：2012/10/27(土) 08:49:12.74 ID:ToP4Xamu0
- あ、ゆうちょと三井もなのか
ってなにがおこってんだ・・・？
- 57 ：名無しさん＠１３周年：2012/10/27(土) 08:49:14.38 ID:MUL8Jo1Q0
- >>49 たぶん犯人はコイツら、送金先は中国だから絶対に回収できないぞ
↓
●ネットバンキング不正:ウイルス「スパイアイ」など検出 2012年10月25日
中国人組織によるインターネットバンキングの預金不正送金事件で、ＩＤとパスワードを盗み取られたとみられる
埼玉県羽生市の不動産会社のパソコンから検出されたコンピューターウイルスは「ＳｐｙＥｙｅ（スパイアイ）」や
「Ｂｕｚｕｓ（ブザス）」と呼ばれるタイプだったことが２４日、捜査関係者への取材でわかった。
捜査関係者などによると、スパイアイはネットバンキングで使われるＩＤとパスワードを窃取するウイルス。
ブザスは銀行口座などの情報を収集するウイルスという。
埼玉県警は中国人組織が不正アクセスや不正送金するためウイルスを送り込みＩＤなどの情報を入手したとみている。
県警は２４日、福岡市博多区奈良屋町の会社員で中国籍の尚洋被告（３２）＝窃盗罪で公判中＝を不正アクセス禁止法違反と電子計算機使用詐欺の疑いで逮捕した。
逮捕容疑は、氏名不詳の者らと共謀し昨年９月７日、埼玉県内の信用金庫が管理するサーバーコンピューターに、この不動産会社のＩＤとパスワードを使って不正にアクセス。
不動産会社名義の預金口座から他の金融機関に開設された中国籍男性（２７）名義の預金口座に計５００万円を送金したとしている。
県警によると、尚容疑者は容疑を否認しているという
- 58 ：名無しさん＠１３周年：2012/10/27(土) 08:49:19.44 ID:B0JeBPJo0
- JNB使ってるけど、トークンでよかったわ
- 59 ：名無しさん＠１３周年：2012/10/27(土) 08:49:29.19 ID:cmFmq4do0
- 偽サイトに飛ばしたんなら、httpsからhttpに変わってるか、
証明書が別のものになってるんだろ。
つーか、一般人はhttpsとか電子証明書とか認証局とか知ってるのかな？
- 60 ：名無しさん＠１３周年：2012/10/27(土) 08:49:55.04 ID:xGkFTP160
- >>54
振込はできなくても通帳の中見られるぞ
取引先口座番号も見れる
- 61 ：名無しさん＠１３周年：2012/10/27(土) 08:50:23.55 ID:1+jYU9Iu0
- >>13
＞三菱東京ＵＦＪダイレクト インターネットバンキングのログイン直後に、
＞ご契約カード裏面の「確認番号表（乱数表）の数字すべて」を入力させる
＞偽画面を表示するウィルスが発生しています。
こっちを聞き出そうとするみたいだ。
- 62 ：名無しさん＠１３周年：2012/10/27(土) 08:50:33.67 ID:/yetrlIi0
- >>59
証明書の有効期限が切れています
というダイアログで初めて存在を知るくらい
そして2回目からは無視する
- 63 ：名無しさん＠１３周年：2012/10/27(土) 08:50:37.29 ID:5qMUgZxxO
- >>52
ＨＤに保存してあるＨな動画のタイトルは？
- 64 ：名無しさん＠１３周年：2012/10/27(土) 08:50:42.82 ID:+12Fq74p0
- IE用の追加ツールバーとかに仕込めるのかな？
フリーのソフトでたまにツールバー勝手に入れるソフトあるけど。
オプションでカットできないインストーラーで。
- 65 ：名無しさん＠１３周年：2012/10/27(土) 08:50:58.62 ID:EI6rA3yh0
- 乱数表入力させるらしい。
三菱東京ＵＦＪダイレクトインターネットバンキングログイン直後に、ご契約カード裏面の「確認番号表（乱数表）の数字すべて」を入力させる偽画面を表示するウィルスが発生しております。
当行ではログイン時に、「確認番号表（乱数表）の数字すべて」を入力いただくことはありません。
悪用されるおそれがありますので、絶対に入力しないでください。
万が一、入力された場合は、すみやかにページ下部にございますお問い合わせ先までご連絡ください。
- 66 ：名無しさん＠１３周年：2012/10/27(土) 08:51:14.78 ID:BI5Xtq3kP
- 普通の主婦は騙されるだろうなぁ
乱数を求めてきたら適当に打ち込めばいいだろ
- 67 ：名無しさん＠１３周年：2012/10/27(土) 08:51:15.54 ID:gPME2Dso0
- 注意を呼びかけるって本物にログイン後じゃもうダメ
- 68 ：名無しさん＠１３周年：2012/10/27(土) 08:52:32.91 ID:TXJDw88M0
- やっぱりな。いつかこういうことが起こるんじゃないかと考えていたから
ネットバンキングスは絶対に拒否して、断固として通帳＆キャシュカだけで生活してる
俺の全財産57000円は絶対に死守する！絶対ニダ！！
- 69 ：名無しさん＠１３周年：2012/10/27(土) 08:53:05.14 ID:xoXxi7vh0
- >>55
楽天トラブルか
- 70 ：名無しさん＠１３周年：2012/10/27(土) 08:53:11.57 ID:Np7FlDSo0
- >>22
乱数表をそのまますべて入力しろというのか。
無茶苦茶だな。
でも乱数表の意味が解らん人ならやるかもしれない。
- 71 ：名無しさん＠１３周年：2012/10/27(土) 08:53:27.56 ID:pmtM5tDIP
- ブラウザにアドオンとしてインストールさせておいて
URLが合致すると偽ページに転送する
ふとそんな方法を思いついた
- 72 ：名無しさん＠１３周年：2012/10/27(土) 08:53:50.82 ID:xGkFTP160
- >>61 >>65
これはひどい
でもこれ聞かれた時点で疑うけどな
とりあえず面倒くさすぎるw 100個もあるんだぞ
- 73 ：名無しさん＠１３周年：2012/10/27(土) 08:53:54.74 ID:WkFSO7880
- 携帯だと暗号化サイトから別ドメインに移動しようとすると警告うざいけど、ブラウザはねえな
>>59 セキュアサイトの操作中に別ドメインに移動しても、そう簡単には気づかないわあ
うーん、「初めてアクセスするドメインだと警告」と「許可サイトから削除」のオプションも必要かな、
いやそうなったらウイルスは起動時にHideで一度接続してOK出して登録しちゃうだけだな・・
ブラウザアプリは外部プロセスからの操作を禁止するしかないな
- 74 ：名無しさん＠１３周年：2012/10/27(土) 08:53:56.43 ID:hTBH8p/d0
- うわ、三井住友SMBCをメインに使ってる俺にとっては顔面ブルーレイだわ
- 75 ：名無しさん＠１３周年：2012/10/27(土) 08:54:12.33 ID:SyK2ImMW0
- 今三菱UFJダイレクトにログインしたら、こんな注意書きがあった。
乱数表の数字全部の入力を促されて、ホイホイ入力する馬鹿っているんだろうか？
三菱東京ＵＦＪダイレクト インターネットバンキングのログイン直後に、
ご契約カード裏面の「確認番号表（乱数表）の数字すべて」を入力させる
偽画面を表示するウィルスが発生しています。
当行ではログイン時に、「確認番号表（乱数表）の数字すべて」を入力
いただくことはありません。悪用されるおそれがありますので、絶対に入力
しないでください。
万が一、入力された場合は、すみやかに下記お問い合わせ先までご連絡ください。
- 76 ：名無しさん＠１３周年：2012/10/27(土) 08:54:39.05 ID:KHkcMN2V0
- >>1
これはやばいだろう
本物のサイトをログアウトした後に表示されたら騙される
つまりこれは使用したパソコンがウイルスに感染していて
それが原因なのか？
しかし回りくどいことするな
ウイルスに感染させていたら
キーロガーなどで直接情報抜けるだろう
- 77 ：名無しさん＠１３周年：2012/10/27(土) 08:54:52.00 ID:cPox+6zS0
- >>68
その位なら財布にでも入れておけよ
よっぽど安全かもよ
- 78 ：名無しさん＠１３周年：2012/10/27(土) 08:54:56.20 ID:iMfopBB20
- 真偽の見極めは
デタラメの暗証番号を入力し、何の反応もなければニセモノ。
→暗証番号抜くのが目的だからエラーメッセージなんか出るわけないだろう。
- 79 ：名無しさん＠１３周年：2012/10/27(土) 08:55:04.82 ID:m/Ov0hAZ0
- 銀行の責任。今まで、本物そっくりのＨＰで、ドメインがcomだから
注意しようとか言っていたが、それが嘘で、偽画面がそのまんま
銀行のドメイン名なんだろう。どんな仕掛けか分からないが、銀行が
周知しないから悪い。それに本当にウィルスなのか？ウィルス対策ソフト
は仕事してるのか？
- 80 ：名無しさん＠１３周年：2012/10/27(土) 08:55:06.90 ID:dBFgBdp00
- ウイルスに感染したPCが銀行にログインしようとすると新しい画面が開くようになるんじゃろ？
- 81 ：名無しさん＠１３周年：2012/10/27(土) 08:55:12.49 ID:5HTZFfCB0
- これは、どんな情強でも騙される
事故に遭ったようなものだわ
- 82 ：名無しさん＠１３周年：2012/10/27(土) 08:55:27.01 ID:h9u2q1Pe0
- こわくて
しばらくネットバンキング使えん
- 83 ： 【関電 56.0 %】 忍法帖【Lv=40,xxxPT】(1+0：5) ：2012/10/27(土) 08:55:36.07 ID:9kl9RvKn0
- てか、ソニーバンクもだけど いろいろ聞きすぎだとおもうｗ
あのレベルで俺は警戒するわ
- 84 ：名無しさん＠１３周年：2012/10/27(土) 08:55:49.98 ID:DejBhLRcO
- 怪しいと思ったらわざと一回間違って入力してみりゃいいんじゃないか？
- 85 ：名無しさん＠１３周年：2012/10/27(土) 08:56:04.17 ID:WkFSO7880
- 土曜に57000円を財布に入れる為には、銀行の年利で３年分ぐらいの経費がかかるな
- 86 ：名無しさん＠１３周年：2012/10/27(土) 08:56:25.15 ID:wNmP6yFV0
- 残高0円なんだが、毎月残高証明送ってくるｗ
ネットで口座開設時からの明細記録すればいいのに
なんでしないのかなぁ？
- 87 ：名無しさん＠１３周年：2012/10/27(土) 08:56:43.40 ID:Dxl2nvpE0
- 最も安全なのが預金通帳と印鑑ってのが皮肉な話だな
最低でも銀行口座は使い道毎に分けておいて、メインの所はネットでは操作できないように
しておかないとダメだな
- 88 ：名無しさん＠１３周年：2012/10/27(土) 08:56:51.57 ID:/yetrlIi0
- >>78
口座凍結される危険もあるぞｗ
連投規制の他に積算規制もあるから
- 89 ：名無しさん＠１３周年：2012/10/27(土) 08:57:32.40 ID:cmFmq4do0
- >>84
１回目は合ってても間違っていますと表示して、もう一度入力させる。
１発なら誤射かもしれない戦法。
- 90 ：名無しさん＠１３周年：2012/10/27(土) 08:57:38.89 ID:WDxnDZdj0
- ちょおおお
なんか聞かれた気がしたｗｗｗ
- 91 ：名無しさん＠１３周年：2012/10/27(土) 08:57:54.63 ID:ztidBDz80
- ネットバンキング使うならこれぐらい覚悟しなきゃだめだろ
- 92 ： 【関電 56.0 %】 忍法帖【Lv=40,xxxPT】(1+0：5) ：2012/10/27(土) 08:57:55.03 ID:9kl9RvKn0
- これＤＮＳ書き換えられてんじゃね？
- 93 ：名無しさん＠１３周年：2012/10/27(土) 08:58:04.06 ID:+zchFZYq0
- >>79
そもそも銀行みたいな重要な役割の会社が
ウイルス対策ソフトに頼り切りなセキュリティしてる時点で
なんかおかしいと思う
- 94 ：名無しさん＠１３周年：2012/10/27(土) 08:58:07.48 ID:oXzORUii0
- そう言えば新生銀行使っている奴が
ログインの度に入力が必要な乱数表をPCに入れて
自動ログインできるようにしていると自慢していたっけ
セキュリティ的にヤバイと忠告したら愚鈍呼ばわりして罵られたが
そういう奴はこういうウィルスを利用するまでもなく、乗っ取られて送金される
阿呆はどっちだ
- 95 ：名無しさん＠１３周年：2012/10/27(土) 08:58:38.68 ID:BI5Xtq3kP
- つまりゆうちょが危ないんだろ？
- 96 ：名無しさん＠１３周年：2012/10/27(土) 08:58:43.68 ID:VIXEl+1f0
- パスワードってのがもう古いんだよな。
ほとんどのパソコンにインカメラ
ついてるんだから網膜認証してくれ。
- 97 ：名無しさん＠１３周年：2012/10/27(土) 08:59:29.67 ID:+YJ462+10
- バカかよ。
スグ、閉鎖しろよ。
ログイン後じゃ、損害が発生したら、賠償請求訴訟になるぞ。
- 98 ：名無しさん＠１３周年：2012/10/27(土) 08:59:35.74 ID:KHkcMN2V0
- >>68
一応ランタイムパスワードあるぞ？
現物がないと突破は難しい
- 99 ：名無しさん＠１３周年：2012/10/27(土) 08:59:47.90 ID:iJ7I1xmx0
- 実際の画面はないのか
それならPC側の問題なのかな
- 100 ：名無しさん＠１３周年：2012/10/27(土) 09:00:51.26 ID:+zchFZYq0
- >>96
一部の会社はそんなサービスしてなかったけ？
指紋認証ついてるノーパソとか、指紋登録できたと思う
- 101 ：名無しさん＠１３周年：2012/10/27(土) 09:00:56.08 ID:xoXxi7vh0
- >>96
カメラ付いてない古いPCでも機種によっては
指紋認証機能ついてるPCもあるからパスワード以外にカメラか指紋認証機能追加して欲しいわ
- 102 ：名無しさん＠１３周年：2012/10/27(土) 09:00:57.54 ID:WDxnDZdj0
- >>98
だな。
ジャパンネットとかがやっているよね。
あれは一応安心。
こっち側は１回いれると、そのパスワードは使えなくなるし。
- 103 ：名無しさん＠１３周年：2012/10/27(土) 09:00:58.62 ID:BC/wHtRB0
- ＞秘密の質問と答え
質問自体を忘れてしまった私に死角は無い！
退会できずに放置が何件あることやら・・ｏｒｚ
- 104 ：名無しさん＠１３周年：2012/10/27(土) 09:00:59.12 ID:nzLFQorS0
- >>39
ベンツはナビがタッチパネルじゃねぇ！
CROWNなんか昭和の頃からタッチパネルなのに・・・・・・・・
やっぱ安物はダメな！
- 105 ：名無しさん＠１３周年：2012/10/27(土) 09:01:08.59 ID:/yetrlIi0
- >>97
銀行は、暗証番号が正規のものだったなど正当な利用と信ずるに足る状況だった場合賠償責任がない
もっとも、ATMが出回り始めた時代の判例だけどなｗ
- 106 ：名無しさん＠１３周年：2012/10/27(土) 09:01:16.64 ID:rM8nn5eP0
- そういえば今まで一度も無いような変なタイミングで暗号がどうたら出たな
MSEでちゃんと検出できるんだろか
- 107 ：名無しさん＠１３周年：2012/10/27(土) 09:01:22.59 ID:6RrPTcKn0
- >>74
SMBCはトークン式のワンタイムパスワード対応してるだろ？
UFJにさんざん要求したら携帯アプリ式のワンタイムパスワード導入したけど
機種限定されてるから使えねーよ
- 108 ：名無しさん＠１３周年：2012/10/27(土) 09:02:05.23 ID:3cKXISBO0
- エロサイトで鍛えてるので無問題な俺たち
- 109 ：名無しさん＠１３周年：2012/10/27(土) 09:02:17.21 ID:o3ML6cUWO
- 銀行サイトがウイルス感染していて好き勝手にやられているんだろ？
顧客PCは関係なかろう？
- 110 ：名無しさん＠１３周年：2012/10/27(土) 09:03:18.64 ID:5uOsd/up0
- 暗唱番号の入力に成功したら、
携帯のメアドにもう一つパスワードを送り付けて入力させろよ。
- 111 ：名無しさん＠１３周年：2012/10/27(土) 09:04:04.18 ID:+zchFZYq0
- つい先日、アメリカでもATM乗っ取りあっただろ
ハッカーも金欠なのかね？
それともそういう関係のプログラムのソースが流行してるのか？
- 112 ：名無しさん＠１３周年：2012/10/27(土) 09:04:12.35 ID:SyK2ImMW0
- >>103
あれ、何の意味があるんだろうな。
質問の回答が分かってても、ひらがなだったかカタカナだったか、
それともアルファベットだったかってのがいつも思い出せない。
最近はパスワード管理ツールに入れるようにしているからいいけど、
正直あんなのいらんと思うわ。
- 113 ：名無しさん＠１３周年：2012/10/27(土) 09:04:17.67 ID:OX1cNtgP0
- >>102
出先で操作するのにクーポン忘れると出来なくて
えらい面倒なんだが、こーいう時はやっぱ強いな〜ジャパン
- 114 ：名無しさん＠１３周年：2012/10/27(土) 09:04:48.42 ID:/yetrlIi0
- >>110
楽天銀行みたいなやつか
- 115 ：名無しさん＠１３周年：2012/10/27(土) 09:05:13.05 ID:m0DZw9AW0
- 24時間監視してろよ。 ネットバンキングって金取って客に銀行の業務をやらせてるような
もんだしな、しっかりしろ。
- 116 ：名無しさん＠１３周年：2012/10/27(土) 09:05:22.72 ID:XjKB+jD40
- ↓この文章のほうが釣りやすいのに…
当行は今月からセキュリティーを強化し、
お振込み時には、乱数表の全ての数字をご入力いただくことになりました。
お手数をおかけしますが、何卒ご理解のほどをお願いいたします。
- 117 ：名無しさん＠１３周年：2012/10/27(土) 09:05:36.78 ID:iMfopBB20
- ＞パスワード以外にカメラか指紋認証機能
↑そんな金がかかること銀行がわざわざするわけがねーだろｗｗｗ
そんなに不安なら貯金しないで自分の家に金おいて管理しろよｗ
- 118 ：名無しさん＠１３周年：2012/10/27(土) 09:05:50.07 ID:79x2jl0a0
- ネットバンキングに預ける金がない
- 119 ：名無しさん＠１３周年：2012/10/27(土) 09:06:24.80 ID:5uOsd/up0
- >>106
MSEは中華には無力だ、無料のおまけソフトに何か期待してんのか。
- 120 ：>>113：2012/10/27(土) 09:06:35.02 ID:OX1cNtgP0
- クーポンじゃないやトークンだｗｗ
- 121 ：名無しさん＠１３周年：2012/10/27(土) 09:06:52.48 ID:6fyD5kKZ0
- >>107
SMBCのワンタイムパスワード用トークン利用するには月費用が発生するが、
もしかするとトークン利用料で稼ごうという銀行側の・・・
- 122 ：名無しさん＠１３周年：2012/10/27(土) 09:07:13.10 ID:/yetrlIi0
- >>112
正しい情報を正しく入れてる前提だから、本人確認になる
適当な情報入れてるからわからんなくなる
もっとも、端末変えたら忘れた内容要求されて凍結されたことがある
みずほのコルセン様、ご迷惑おかけしました・・・
- 123 ：名無しさん＠１３周年：2012/10/27(土) 09:07:40.71 ID:+zchFZYq0
- まぁ
盗まれて困るほどの貯金も無いんだけどな・・・
- 124 ：名無しさん＠１３周年：2012/10/27(土) 09:07:53.48 ID:BI5Xtq3kP
- こう言うウィルスに感染される人の共通点ってあると思うんだよなぁ
例えば特定のサイトを使ってるとか。
そういうのを調査して欲しい
- 125 ：名無しさん＠１３周年：2012/10/27(土) 09:08:00.29 ID:rM8nn5eP0
- UFJから警告メール来てないな
ログインしてからじゃ遅いだろ
- 126 ：名無しさん＠１３周年：2012/10/27(土) 09:08:04.82 ID:KIj/TkPk0
- おお、あぶない。さっきログイン
しようかと思ってたところだった。
通帳持って記入しに逝きます(*ﾟ∀ﾟ)
- 127 ：名無しさん＠１３周年：2012/10/27(土) 09:08:16.91 ID:o3ML6cUWO
- >>116
三井住友銀行で同じ様な手口があったような…
- 128 ：名無しさん＠１３周年：2012/10/27(土) 09:08:29.65 ID:EI6rA3yh0
- 三菱東京ＵＦＪダイレクトは、トップ画面に
クリックなしで、注意喚起しないとアカンやろ
- 129 ：名無しさん＠１３周年：2012/10/27(土) 09:09:13.88 ID:WDxnDZdj0
- >>124
2chとかいう掲示板にはられている
リンクが一番怪しいらしいよ(´･ω･`)ｼｮﾎﾞｰﾝ
- 130 ：名無しさん＠１３周年：2012/10/27(土) 09:09:25.40 ID:8+GWjfIl0
- また警察は何も出来ないってシナリオだろｗ
ホントに無能だな。
すっかり手の内読まれてしまって。
- 131 ：名無しさん＠１３周年：2012/10/27(土) 09:10:17.34 ID:1JmOQB6x0
- ヤフートップニュースはまだですか
- 132 ：名無しさん＠１３周年：2012/10/27(土) 09:10:19.98 ID:rM8nn5eP0
- >>119
じゃどれなら万全なんすか
- 133 ：名無しさん＠１３周年：2012/10/27(土) 09:11:07.84 ID:sHwxHKegP
- ウィルス感染等によるインターネットバンキングの犯罪にご注意ください（平成24年10月26日）。
ttp://www.bk.mufg.jp/info/phishing/ransuu.html
三菱東京ＵＦＪダイレクトインターネットバンキングログイン直後に、
ご契約カード裏面の「確認番号表（乱数表）の数字すべて」を入力させる偽画面を表示するウィルスが発生しております。
当行ではログイン時に、「確認番号表（乱数表）の数字すべて」を入力いただくことはありません。
悪用されるおそれがありますので、絶対に入力しないでください。
万が一、入力された場合は、すみやかにページ下部にございますお問い合わせ先までご連絡ください。
＜当行を装った偽画面例＞
ttp://www.bk.mufg.jp/info/phishing/imgs/ransuu_mihon.gif
- 134 ：名無しさん＠１３周年：2012/10/27(土) 09:12:36.74 ID:pPPd7xvyP
- >>112
みずほダイレクトは今まで使った事が無いＰＣでログインしようとすると
秘密の質問を出してくるから、パスワード管理ツールは使えないな。
大学時代のゼミとか「○△ゼミ」だったか「○△」ゼミだったかいつも迷う。
- 135 ：名無しさん＠１３周年：2012/10/27(土) 09:13:08.29 ID:xqx4r4S60
- >>129
2chってニュースでよく聞くけど、やっぱり怖いところなんだね
- 136 ：名無しさん＠１３周年：2012/10/27(土) 09:13:11.56 ID:v9ICBeoV0
- >>132
Windows捨ててiPadかAndoroidのタブレットを使う。
- 137 ：名無しさん＠１３周年：2012/10/27(土) 09:13:17.04 ID:o3ML6cUWO
- >>111
ハッカーだかクラッカーだかの腕自慢大会でもしているんじゃないの？
この前のなりすまし遠隔操作事件とか愉快犯ってだけじゃないような希ガス
あるいは防衛庁サイバー部隊の採用試験w
- 138 ：名無しさん＠１３周年：2012/10/27(土) 09:13:18.00 ID:2KoKFdgp0
- JNBはワンタイムパスワードがあるから
安心この上ないよ
全銀行がこのシステム採用するべき
- 139 ：名無しさん＠１３周年：2012/10/27(土) 09:13:30.20 ID:BI5Xtq3kP
- >>129
またあのアングラサイトか、
よしっ、懲らしめてやる
- 140 ：名無しさん＠１３周年：2012/10/27(土) 09:13:39.17 ID:rFdijzcG0
- つーかこれ、外注PGに仕込まれてんだろ
注意じゃなくて停止して調べろよ
- 141 ：名無しさん＠１３周年：2012/10/27(土) 09:13:40.79 ID:6RrPTcKn0
- 俺の知る限りでは鉄壁と言えるのはトークン式のワンタイムパスワードだけ
でも対応してるのはJNBとSMBCぐらいしか知らん
固定式の乱数表は長期監視でもされたらいずれは漏れる
- 142 ：名無しさん＠１３周年：2012/10/27(土) 09:13:53.28 ID:31ZgB8t10
- うわ、最悪
しかも最大手都銀とか、頭おかしいだろ日本
- 143 ：名無しさん＠１３周年：2012/10/27(土) 09:13:55.48 ID:Gwr+jE2r0
- ウィルスってことはサーバ側ではなく使ってるクライアント側に感染して偽ページを
出すってことか？
- 144 ：名無しさん＠１３周年：2012/10/27(土) 09:14:46.84 ID:TA1rLQGq0
- なんか起こったとしてもこれは完全に銀行側の失態だろ
使ってなくてよかったわ・・
- 145 ：名無しさん＠１３周年：2012/10/27(土) 09:15:20.53 ID:6dyVmY8P0
- >「異常が検出しました」 ｗｗｗ
この言い回しだけで怪しさ満点だろｗｗｗ
- 146 ：名無しさん＠１３周年：2012/10/27(土) 09:15:36.14 ID:ToP4Xamu0
- 被害の規模からして
銀行のネットサービスを提供してる鯖が感染したんじゃなくて
利用者のPCが感染しておきたって事でええの？
前者だとまじオワタって感じやが
後者も対応策的にかなり厳しいよな･･･
- 147 ：名無しさん＠１３周年：2012/10/27(土) 09:16:03.49 ID:o3ML6cUWO
- >>121
その発想はなかったw
しかも使用期間内に紛失とかしたら再発行で1050円だっけ？
- 148 ：名無しさん＠１３周年：2012/10/27(土) 09:16:22.84 ID:OlPiMpNSP
- >>14
あなたを！犯人です！
- 149 ：名無しさん＠１３周年：2012/10/27(土) 09:16:38.87 ID:B/JsVeXq0
- ジャパンネット銀行みたくトークン導入しろよ糞銀行
- 150 ：名無しさん＠１３周年：2012/10/27(土) 09:17:01.47 ID:pjqq0vl20
- セゾン系のカード会社からセキュリティ強化の案内メールが来たが・・・
１．ID・パスワード桁数変更
2012年10月30日（火）以降にID・パスワードを変更する際は、8桁以上（英数混在）を必須とさせていただきます。
２．「秘密の質問」の導入
「秘密の質問」とは、あらかじめご登録いただいた、秘密の質問に対して正しくお答えいただくことで、ご本人様確認とさせていただく方法です。
３．「ワンタイムパスワード」の導入
カードご登録内容確認・変更、一部ポイントアイテム交換などのサービスご利用の際は、その都度、一回限りご利用可能なパスワード（ワンタイムパスワード）を発行し、ワンタイムパスワードによるご本人様確認が必要となります。
正直、やっとかよ！って感じ。
ま、やらないトコロよりはましか。
- 151 ：名無しさん＠１３周年：2012/10/27(土) 09:17:01.59 ID:rM8nn5eP0
- >>136
まだwindowsよりは安全なんかな
決済は端末で済ますかな
- 152 ：名無しさん＠１３周年：2012/10/27(土) 09:17:39.18 ID:31ZgB8t10
- トークンの使用料なんて金持ちの安心感のコストと思えばゴミみたいなもんだよ
そういうのにケチるヤツは銀行つかわないでタンス預金してろ
- 153 ：名無しさん＠１３周年：2012/10/27(土) 09:17:50.38 ID:RpvPpMYr0
- ログインしてHTTPS状態だったら信用してしまうかもな・・・こわぃ
- 154 ：名無しさん＠１３周年：2012/10/27(土) 09:18:00.31 ID:5uOsd/up0
- >>132
一昔前ならともかく、今は市販の老舗ソフトならどれでもいい。
ただし、やたら安いとか永久ライセンスとか言ってるのは止めとけ。
- 155 ：名無しさん＠１３周年：2012/10/27(土) 09:18:45.19 ID:JG696HaI0
- ケー札や検察は全然何が何だか分からないから
情報収集しても、さっぱり理解できず
誰が犯人ですか？
って業者に聞いてるんだろう。
- 156 ：名無しさん＠１３周年：2012/10/27(土) 09:18:53.05 ID:m8nHHo5V0
- ザル度合を知っていたら、怖くてネットバンキングなんてできんわな
カードと違って保険も効かん
- 157 ：名無しさん＠１３周年：2012/10/27(土) 09:18:59.93 ID:w4QmizJw0
- そういやこの前○○からメールがきています 「ぼくわぁ☆都内の高校に通う女の子です♪友達から教えてもらったんだけど出会いを探してます☆☆」
てのきたんだがまさか・・
- 158 ：名無しさん＠１３周年：2012/10/27(土) 09:19:27.65 ID:weA8Oh2rO
- >>151
暗土盧井戸はねーよ
- 159 ：名無しさん＠１３周年：2012/10/27(土) 09:19:30.77 ID:o3ML6cUWO
- >>136
結局、GoogleがIDやらパスワードやら集めているって話はどうなったのかな？
- 160 ：名無しさん＠１３周年：2012/10/27(土) 09:20:21.12 ID:3cKXISBO0
- やってることはアルアル詐欺と同じだから銀行無罪か？
- 161 ：名無しさん＠１３周年：2012/10/27(土) 09:20:27.85 ID:UyCyQe2Q0
- >>63
淫乱テディベアです
- 162 ：名無しさん＠１３周年：2012/10/27(土) 09:21:09.22 ID:v9ICBeoV0
- >>151
>まだwindowsよりは安全なんかな
まだというより、iPadはWinみたいに裏で勝手にブラウザ機能を拡張したりしないから安全。
アンドロイドの方は勝手アプリ入れたら危険だけど。。
- 163 ：名無しさん＠１３周年：2012/10/27(土) 09:21:38.03 ID:OZPqi8DmO
- だから、預金通帳は必要なんだよ。
ネット銀行なんか恐くて出来るか。
- 164 ：名無しさん＠１３周年：2012/10/27(土) 09:21:40.55 ID:xnlAPYsI0
- 再入力を求められた時点で？怪しいと気づかなきゃダメだろｗ
- 165 ：名無しさん＠１３周年：2012/10/27(土) 09:22:34.94 ID:N8JRQSUE0
- ネットバンキングなんか情弱しか使わない
アホだから騙されてもしかたねえだろ
- 166 ：名無しさん＠１３周年：2012/10/27(土) 09:22:38.49 ID:51hB4cTo0
- これはやばいだろ。
原因や対策がまだできてないのか？銀行がその程度の技術力でいいのか
- 167 ：名無しさん＠１３周年：2012/10/27(土) 09:22:52.72 ID:230schJQ0
- >>5
最近、iTunesは多いよね？
- 168 ：名無しさん＠１３周年：2012/10/27(土) 09:23:04.77 ID:tQ66q1Pa0
- ほらね
- 169 ：名無しさん＠１３周年：2012/10/27(土) 09:23:04.96 ID:aQ7SmFgp0
- 最近のインターネッツは難易度高いな
にちゃんねるとかいうサイトのほうが安全なんじゃないのか？
- 170 ：名無しさん＠１３周年：2012/10/27(土) 09:23:05.98 ID:6RrPTcKn0
- UFJと住信SBIにトークン式ワンタイムパスワード断固要求
- 171 ：名無しさん＠１３周年：2012/10/27(土) 09:23:23.43 ID:JfESI/mAO
- 野村證券はパスワードをもっと短く簡単なものに変えろや
１月から使えねえぞ？だってよ
- 172 ：名無しさん＠１３周年：2012/10/27(土) 09:24:26.26 ID:pPPd7xvyP
- おいらがいつも使っているネットバンキング
ＪＮＢ
トークン（６桁）
住信ＳＢＩ
乱数表（２桁×４行×６列）
みずほ
第２暗証番号（６つ中４つを位置ランダム）
使ったことの無いＰＣでは秘密の質問３つ中２つ
- 173 ：名無しさん＠１３周年：2012/10/27(土) 09:24:28.23 ID:ToP4Xamu0
- >>161
では、確認のためご指定の動画のキャプチャあるいは表紙の画像を1枚ご添付下さい。
尚、お送り頂いた画像はご利用者様専用ページの背景として設定されます。
- 174 ：名無しさん＠１３周年：2012/10/27(土) 09:25:33.31 ID:PavdntyU0
- >>103
質問は、相手がおまいに聞いてくるんだろ？
質問は忘れても問題ない。
- 175 ：名無しさん＠１３周年：2012/10/27(土) 09:25:47.04 ID:pjqq0vl20
- >>165
「ネットバンクなんてどこも等しく危険」で思考が固まってる時点で情弱だと思うけど。
- 176 ：名無しさん＠１３周年：2012/10/27(土) 09:27:49.35 ID:ToP4Xamu0
- >>174
秘密の質問は選択式で秘密の答えが任意入力なんてのはよくあるね
どちらも覚えておかないといけない
- 177 ：名無しさん＠１３周年：2012/10/27(土) 09:28:20.04 ID:vjk6v0JY0
- 連携させるためにこのパスワード全部入力させようとするWebのサイトあったわ
怖くなって使うのやめた。
- 178 ：名無しさん＠１３周年：2012/10/27(土) 09:29:10.90 ID:pPPd7xvyP
- >>171
初期はめちゃくちゃ長いが、自分で変えられるよ。
おいらは８文字に変えてる。
それよりもログインしてしまえばその後はパスワードを求められないのが・・・
今度の変更で修正されるらしいが。
まあ証券系は自分名義の口座以外に出金出来ないから。
- 179 ：名無しさん＠１３周年：2012/10/27(土) 09:29:21.37 ID:o3ML6cUWO
- >>174
質問の答えを入力しなくちゃならないから質問が判らないと答えられない。
まぁ質問はいくつかの候補から選択する訳だが忘れる時ゃ忘れるからw
- 180 ：名無しさん＠１３周年：2012/10/27(土) 09:30:05.95 ID:8FEdm93e0
- こりゃ銀行側がやられちまっているんじゃねーの？
- 181 ：名無しさん＠１３周年：2012/10/27(土) 09:31:49.22 ID:50pRVlWe0
- とうとう銀行もなりふり構わずか・・・
- 182 ：名無しさん＠１３周年：2012/10/27(土) 09:32:07.98 ID:tQ66q1Pa0
- こんなのハッカーが腕試しで銀行のセキュリティからかって遊んでるだけだろ
- 183 ：名無しさん＠１３周年：2012/10/27(土) 09:32:21.80 ID:ToP4Xamu0
- >>180
複数の銀行が同時多発的にやられてるとか
そりゃもう絶望的ってレベルじゃない
- 184 ：名無しさん＠１３周年：2012/10/27(土) 09:32:25.04 ID:aDrJMGzaO
- IPだけで逮捕がわかったあとで良かったな
どっかの口座から感染したPC経由で勝手に入金とかされたらもっと重い罪で誤認されてたんじゃないのか？
- 185 ：名無しさん＠１３周年：2012/10/27(土) 09:32:57.44 ID:5uOsd/up0
- >>182
中華は本気で盗む事しか考えていないが。
- 186 ：名無しさん＠１３周年：2012/10/27(土) 09:33:09.89 ID:kP561ifO0
- >>14
しまった
異常を検出しましたニダ、だった。
- 187 ：名無しさん＠１３周年：2012/10/27(土) 09:34:22.29 ID:tpRPwLw40
- パスワード入力でよくある、ぐんにゃり曲がった数字とかアルファベットが見えない。
絶対間違える
病院行かなきゃダメか？
- 188 ：名無しさん＠１３周年：2012/10/27(土) 09:34:37.18 ID:vjk6v0JY0
- >>17
ありゃ銀行側で金掛かりすぎだｗ
- 189 ：名無しさん＠１３周年：2012/10/27(土) 09:35:18.11 ID:FewPZZNM0
- やられたら自業自得だぞ
普段うそつくことが多いやつはこういうときに騙されるぞ
自分のうそが多くないか考えてみれ
隣の国は国策で騙しをやってるから支離滅裂で崩壊レベル
- 190 ：名無しさん＠１３周年：2012/10/27(土) 09:35:29.65 ID:FoQzWYrYP
- これ銀行のサイトが書き換えられたの？
そりゃまずいな・・・
- 191 ：名無しさん＠１３周年：2012/10/27(土) 09:36:08.41 ID:8+GWjfIl0
- 表沙汰になってない細々したネット犯罪なんか山ほどあるんだろうな。
警察へ行っても「おたくの勘違いじゃないの？」とか言われて。
まぁ、警察は考えを変えないと検挙出来んぞ。
- 192 ：名無しさん＠１３周年：2012/10/27(土) 09:37:12.05 ID:+DZ5JwlQ0
- ゆうちょ使ってみたが何もなかった。
今でもパスワードとかID入れるの面倒臭いのに乱数表とか使いたくない。
- 193 ：名無しさん＠１３周年：2012/10/27(土) 09:38:27.16 ID:RzonVISp0
- 乱数表入力するのは馬鹿だから保護しなくていい…と言いたいけど、
たしか東京三菱時代の携帯サービスとか乱数表を一度は全部入力させる方式だったはず。
正規サービスでも乱数表全部入力なんて無茶を要求する実例があるわけで、
最初に正規のサイトから入ったとなると、その先で要求に従ってしまってもちょっと仕方ないかも。
- 194 ：名無しさん＠１３周年：2012/10/27(土) 09:39:09.16 ID:XjKB+jD40
- ------------------------------------------------------------
http://www.yomiuri.co.jp/e-japan/ishikawa/news/20121026-OYT8T01680.htm?from=popin
偽のホームページ（ＨＰ）を作成して誘い、
暗証番号を入力させて情報を盗む手口は確認されているが、
本物のＨＰでは初めてといい、同課で注意を呼びかけている。
------------------------------------------------------------
URLが書かれてても、安全のために
大概みんな、登録してる「お気に入り」から入るからなー。銀行のHPには。
それをかいくぐる手口か…
- 195 ：名無しさん＠１３周年：2012/10/27(土) 09:39:21.05 ID:wZZyWENP0
- 秘密の質問と答えを適当な文字列にしている俺は安全
- 196 ：名無しさん＠１３周年：2012/10/27(土) 09:39:29.21 ID:6yla3Pyc0
- JNBのトークンが一番安全だな
- 197 ：名無しさん＠１３周年：2012/10/27(土) 09:39:47.05 ID:aM0BuQUa0
- 脆弱なシステム運用してる銀行が全責任を負わないと逝けない
- 198 ：名無しさん＠１３周年：2012/10/27(土) 09:40:27.08 ID:5uOsd/up0
- >>187
あれは人間ですら間違える事前提で作っているものだから大丈夫だ。
誰でも簡単に判別出来たら、OCRによる自動画像解析で簡単に突破されるだろ。
- 199 ：名無しさん＠１３周年：2012/10/27(土) 09:41:24.28 ID:vjk6v0JY0
- >>190
特定のURL開いたときにレイヤーかぶせるウィルスでしょ
さすがに銀行のサイトは強固だから改ざんは無理だよ
- 200 ：名無しさん＠１３周年：2012/10/27(土) 09:41:44.29 ID:a68UBgxH0
- 昔のようにフロッピーを入れて口座へ入るようにしろよ。
- 201 ：名無しさん＠１３周年：2012/10/27(土) 09:41:45.80 ID:CCybLexK0
- 他行のは？
- 202 ：名無しさん＠１３周年：2012/10/27(土) 09:42:05.78 ID:aa2KJeAR0
- 勘違いしてるやつがいるけど銀行のHPがハッキングされてるわけじゃないから。
個人のパソコンが感染して、個人が銀行サイトにログインしようとすると
それを検知して発動するスパイウェアだよ。
- 203 ：名無しさん＠１３周年：2012/10/27(土) 09:42:29.78 ID:0DJFde8m0
- やっぱり地元の銀行で窓口利用
年金の日には粗品もあるよｗ
- 204 ：名無しさん＠１３周年：2012/10/27(土) 09:42:42.53 ID:RzonVISp0
- 日本でも肛門認証早く導入しろよ。
指紋認証だとこっそり指紋取られて複製されるおそれがあるけど、
肛門のしわのパターンをこっそり複写されることはまずない。
- 205 ：名無しさん＠１３周年：2012/10/27(土) 09:42:54.38 ID:nT6WhbSA0
- 最近のネット犯罪は高度になってきたな
- 206 ：名無しさん＠１３周年：2012/10/27(土) 09:43:49.65 ID:0I4KnnYa0
- IPで開いても駄目？
- 207 ：名無しさん＠１３周年：2012/10/27(土) 09:44:45.54 ID:XPuLc0qj0
- >>204
いぼ痔になったらどうすんだっ！ｗｗｗ
- 208 ：名無しさん＠１３周年：2012/10/27(土) 09:45:06.22 ID:5uOsd/up0
- >>206
このウイルスがどんなものかは知らんが、
もしDNSやられてたら無理だわ。
- 209 ：名無しさん＠１３周年：2012/10/27(土) 09:45:21.32 ID:y+EREqCu0
- 本物のHPにアクセスしたあとなら100パー騙されるだろ
どういう状態なの
- 210 ：名無しさん＠１３周年：2012/10/27(土) 09:45:27.18 ID:KHkcMN2V0
- >>165
トークン知らないの？
- 211 ：名無しさん＠１３周年：2012/10/27(土) 09:45:47.03 ID:CCybLexK0
- >>202
銀行以外にも送信してまうん？
- 212 ：名無しさん＠１３周年：2012/10/27(土) 09:47:03.04 ID:TSp2cVU80
- >>50
別プロセス監視するウイルスに感染してるってこと？
- 213 ：名無しさん＠１３周年：2012/10/27(土) 09:47:12.21 ID:WKDcuNXP0
- なにこれ セキュリティしっかりやっとけよ
信用なんてあったもんじゃないじゃん
これもし被害出てたらさすがに責任取るよな
- 214 ：名無しさん＠１３周年：2012/10/27(土) 09:47:26.43 ID:ckodSPNO0
- ２５日に三井住友使ってログアウトした後、他のページを見ようとしたら、
このページは偽装されているかも・・・なんたらかんたら
証明書がなんたらかんたら
facebook ak・・・なんたらかんたら
みたいな忠告がしばらく出ていたのですけど、なんでしょう？
大丈夫かな？
- 215 ：名無しさん＠１３周年：2012/10/27(土) 09:48:28.17 ID:0I4KnnYa0
- >>208
自分で書いててなんだけど、やっぱりしてるのだろうなあ
- 216 ：名無しさん＠１３周年：2012/10/27(土) 09:48:50.66 ID:aa2KJeAR0
- スパイウェアとしては単純なものだよな。
口座ログインサイトから移動しようとする行為をトリガーにして偽サイトがポップアップすればいいだけ。
こんなん銀行側じゃ防ぎようがないわ。
- 217 ：名無しさん＠１３周年：2012/10/27(土) 09:49:54.80 ID:fchQ7XG60
- まぁ限度額の設定はちゃんとやっといたほうがいいね
- 218 ：名無しさん＠１３周年：2012/10/27(土) 09:50:55.16 ID:QA1RoSOz0
- 昨日ログインしたときはなんともなかった＜UFJ
あ、感染してるPCだけか
- 219 ：名無しさん＠１３周年：2012/10/27(土) 09:50:57.17 ID:vjk6v0JY0
- >>208
DNSやられてるわけないだろｗｗ。そんなのやられたらWeb終了だわ。
そんな面倒な方法よりももっと簡単な方法がある。
- 220 ：名無しさん＠１３周年：2012/10/27(土) 09:51:14.16 ID:K4aVczci0
- ログインした後なら信用しちゃうよなぁ
もう対策済なのかね
- 221 ：名無しさん＠１３周年：2012/10/27(土) 09:51:17.10 ID:Yn6tJM5U0
- マイナーOS使うのが一番の防御方やな
- 222 ：名無しさん＠１３周年：2012/10/27(土) 09:51:46.49 ID:OxFDDs/U0
- ・アンチウイルスソフトを入れてても、新種のウイルスは感染させられる場合がある。
・最近メールや掲示板、twitterなどのurlリンクで新種のウイルスを埋め込んだサイトへ誘導する事例が多発している。（サイトを閲覧しただけで感染する）
・明らかに怪しいurlリンクはもちろん、偽装して一見怪しく見えないurlリンクを書いてるメールや掲示板、twitterの書き込みがあるので、これらにひっかからないように。
・ごく普通のメールに見えて、urlが実はウイルスサイトへのリンクという事も最近異様に多いので、通常はメール内のurlリンクはクリックしないようにする事。
・家族でPCを共用すると、子供や奥さんがこういうのにひっかかってウイルス感染して情報が漏れる。勝手に殺人予告されて警察が来てHDDの中身を確認する事になる。
・今のところスマフォやタブレットではサイトを開いただけでウイルス感染する事はないので、サイト閲覧はPCではなくスマフォやタブレットで見た方がいい。
（サイト閲覧でウイルス感染させられるのは、今のところはPCのみ）
- 223 ：名無しさん＠１３周年：2012/10/27(土) 09:51:57.25 ID:5uOsd/up0
- >>213
自分のパソコンのセキュリティがしっかりしているなら、
後は本当に銀行のサイトやらDNSサーバーが乗っ取られない限りは大丈夫だ。
ただし暗唱番号やらを使いまわしてる馬鹿は除く。
- 224 ：名無しさん＠１３周年：2012/10/27(土) 09:52:27.27 ID:fl6ZJy8H0
- ローカルのウイルスの仕業か
ログイン後にエラーが起きたらPCがウイルス感染の可能性大
- 225 ：名無しさん＠１３周年：2012/10/27(土) 09:54:54.66 ID:28eld+tX0
- ネットバンキング専用ＰＣ買うしかねーなもう
- 226 ：名無しさん＠１３周年：2012/10/27(土) 09:54:55.86 ID:XjKB+jD40
- URLをクリック
後日… ＿＿
／|∧_∧.|
||. (･ω･´| 警察だが…
||oと. Ｕ|
|| |（__）Ｊ| ｶﾞﾁｬ
||／彡￣
- 227 ：名無しさん＠１３周年：2012/10/27(土) 09:55:25.36 ID:5uOsd/up0
- >>219
実は時々乗っ取られてる様だが。
ちなみにDNSサーバーではなく個人のパソコンの方な。
IP直打ちだろうと、それで改竄されたURLに転送されたら意味がないからな。
- 228 ：>>213：2012/10/27(土) 09:55:27.28 ID:WKDcuNXP0
- >>202
ああ、個人のPCが感染してるのか
だとしたら…個人が気をつけるしかないのか…
でも、これはちょっと巧み過ぎて騙されてしまうだろう
結構いるんじゃないかな騙された人
- 229 ：名無しさん＠１３周年：2012/10/27(土) 09:55:33.07 ID:vjk6v0JY0
- >>217
限度額なんてネットバンキングシステム上で変更できるわけだが・・・
- 230 ：名無しさん＠１３周年：2012/10/27(土) 09:56:54.77 ID:GBa3CjVN0
- 銀行のサイト側の問題じゃなくて、ユーザー側じゃないの？
どんなセキュアなサイトを作ろうと、IEコンポで
悪人がブラウザ作れば、簡単にユーザーを騙せる
- 231 ：名無しさん＠１３周年：2012/10/27(土) 09:57:00.10 ID:2qsbJeZ10
- ネットバンキングしてない。
- 232 ：名無しさん＠１３周年：2012/10/27(土) 09:57:44.26 ID:vjk6v0JY0
- >>227
まぁhosts改竄するようなウィルスに感染したらもうおしまいだわな
- 233 ：名無しさん＠１３周年：2012/10/27(土) 09:58:24.91 ID:XCTGzLOg0
- 本物のＨＰでかよｗ
こんなもん見破れるかよ
- 234 ：名無しさん＠１３周年：2012/10/27(土) 09:59:50.60 ID:pulh2GtN0
- いまいちロジックがわからないな。
このスレでも検討されてるように、DNSいじってるかトロイ使うかぐらいしか思いつかん。
被害者が情弱でニセサイトクリック詐欺を勘違いして訴えてるって可能性も高いような気がす。
むしろ実物に遭遇してみたいもんだ。
- 235 ：名無しさん＠１３周年：2012/10/27(土) 10:00:13.41 ID:GR03nM8l0
- 正規画面内だと安心してるからやばいな
- 236 ：名無しさん＠１３周年：2012/10/27(土) 10:01:14.67 ID:NQBpnqWb0
- そういえばジャパンネット銀行にログインした時なんだか変だったような気がする
ＭＳＥでフルスキャンしてもウィルスはないんだが・・・・
- 237 ：名無しさん＠１３周年：2012/10/27(土) 10:02:37.92 ID:R7SedfRz0
- ログインしたあとにこんなことを聞かれたら
暗証番号や秘密の質問の答えを
入力しちまうだろ。
- 238 ：名無しさん＠１３周年：2012/10/27(土) 10:03:09.84 ID:UXxM7CdY0
- いまSMBCからネット振込みやったけど偽画面が出なかったな。
Vista＋IE9だが春先に騒ぎになったGトラック蹴り対策やってたせいか？
- 239 ：名無しさん＠１３周年：2012/10/27(土) 10:03:28.01 ID:9aCZIK4K0
- >>232
>まぁhosts改竄するようなウィルスに感染したらもうおしまいだわな
そんなウイルスに感染するのは、何でもかんでも管理者権限で動かすアホWindows以外ないだろうにｗ
- 240 ：名無しさん＠１３周年：2012/10/27(土) 10:03:49.48 ID:aa2KJeAR0
- >>234
銀行ログインサイトから移動したら偽サイトに移動させるウイルスだろ。
記者が理解してなくてハッキングされたみたいに書くからややこしくなる。
発想さえあれば素人でも作れるじゃん。こんなの。
- 241 ：名無しさん＠１３周年：2012/10/27(土) 10:03:51.98 ID:3tJZRbyn0
- HPがハッキングされたの？
それとも内部の犯行か？
- 242 ：名無しさん＠１３周年：2012/10/27(土) 10:04:30.65 ID:E0g3UxTV0
- 本サイトにアクセスしたらURLを感知して自動的に偽パスワード画面が新規で開くのか・・
またやっかいなウイルスが出てきたもんだな
- 243 ：名無しさん＠１３周年：2012/10/27(土) 10:05:26.80 ID:PpDlK6810
- お知らせ 【重要】不正にポップアップ画面を表示させてゆうちょダイレクトの情報を盗み取ろうとする犯罪にご注意ください
｜ゆうちょダイレクト
ttp://www.jp-bank.japanpost.jp/direct/pc/drnews/2012/drnews_id000041.html
- 244 ：名無しさん＠１３周年：2012/10/27(土) 10:05:42.30 ID:JZRkUT5ZP
- 銀行側とユーザー側どっちがウイルス感染してるってことなんだ？
ハッキリしろや
- 245 ：名無しさん＠１３周年：2012/10/27(土) 10:06:01.26 ID:k6CeVpMM0
- >>1 UFJつかってる俺涙目。
どうみてもシステム乗っ取られだろ。
こんな画面みたことないが、どういうことだよ。
UFJのセキュリティってどこまでクソなの？？？
ドングル配ってるJNBのほうが１万倍優秀。
- 246 ：名無しさん＠１３周年：2012/10/27(土) 10:06:04.95 ID:45El/3jE0
- こんなんでまた冤罪逮捕されたら素人は抵抗出来ないorz
この前のネット冤罪事件も、ほぼ全員『自供』しているし
- 247 ：名無しさん＠１３周年：2012/10/27(土) 10:06:27.02 ID:DrXvwpKN0
- 警察に勝手に疑いをかけられてＰＣを押収されたら・・・
金は下ろせない、家賃も振り込めない、公共料金も支払えない、友人とも連絡取れない、
ネットのサービスもパスワードが全く分からない、・・・
いまどきＰＣを持ち去るのは家の電気・ガス・水道をストップしておまけに
銀行口座を全部凍結するようなものだと警察や裁判所はいい加減理解してくれ！
お前らも他人事じゃないぞ。
- 248 ：名無しさん＠１３周年：2012/10/27(土) 10:07:42.25 ID:3JHwnJQMO
- ネットでお金動かすの
怖いなｗ
- 249 ：名無しさん＠１３周年：2012/10/27(土) 10:07:52.57 ID:vjk6v0JY0
- >>241
クリックジャッキング
- 250 ：名無しさん＠１３周年：2012/10/27(土) 10:07:54.58 ID:pulh2GtN0
- >>240
あるいはあれだ。favoriteをニセサイトに書き換えるだけでも引っかかるかもしれんね。騙される連中はurl欄なんか確認しないだろうし。
- 251 ：名無しさん＠１３周年：2012/10/27(土) 10:07:58.51 ID:Z+gtF46F0
- これは誰も気づかないwww
- 252 ：名無しさん＠１３周年：2012/10/27(土) 10:08:40.22 ID:I8yeILWQ0
- これは恐ろしいのう
- 253 ：名無しさん＠１３周年：2012/10/27(土) 10:08:46.38 ID:a68UBgxH0
- >>204
肛門認証なんかしたらAV女優の口座へ入り放題になるぞ。
- 254 ：名無しさん＠１３周年：2012/10/27(土) 10:08:54.20 ID:5uOsd/up0
- >>242
こんなん昔からあるだろ、10年数年前には新聞にも載らなかったか？
- 255 ：名無しさん＠１３周年：2012/10/27(土) 10:09:11.54 ID:k6CeVpMM0
- >>246
俺は思うんだけどさ、リモートされたから無罪とかぬかしたら
結託して犯罪おかしたら無罪になっちまうだろ。
「ウィルスに感染して犯罪をおかしたら刑事罰」
という風に法律を変えるべき。
無知は罪でいいよ。あとウィルスに感染した機材を売ったり
感染させるスクリプトに改ざんされたサイトを運用した業者は
より重い罪で罰するべき。最高刑は死刑で。
- 256 ：名無しさん＠１３周年：2012/10/27(土) 10:09:45.09 ID:3tJZRbyn0
- >>14
ワロタｗ
日本語の助詞は外国人が間違いやすいところだからなｗ
- 257 ：名無しさん＠１３周年：2012/10/27(土) 10:12:20.39 ID:N8JRQSUE0
- もう銀行にネットバンキング専用の端末を置けよ
いや マジで
- 258 ：名無しさん＠１３周年：2012/10/27(土) 10:13:58.63 ID:SHEj/AmO0
- あ、なるほど
別にサイトがハッキングされた訳じゃなくて、自分のPC側の問題か。
だったら避けられるじゃん。
- 259 ：名無しさん＠１３周年：2012/10/27(土) 10:16:21.18 ID:45El/3jE0
- >>255
マスクもせず外出、他人に風邪うつしたら刑事罰みたいな感じだね
なんにしろ警察国家化するのかねぇ。窮屈だなぁ
- 260 ：名無しさん＠１３周年：2012/10/27(土) 10:16:25.14 ID:nT7025ay0
- >>258
ウィルスをセキュリティソフトがはじいてくれたらね
多分ルーティングを変更して、銀行のURLをローカルに投げるようにしてるんだろうから、普通にしてたら気付かないと思うよ
- 261 ：名無しさん＠１３周年：2012/10/27(土) 10:16:34.76 ID:TSp2cVU80
- >>133
これは騙されるわｗ
http://www.bk.mufg.jp/info/phishing/imgs/ransuu_mihon.gif
- 262 ：名無しさん＠１３周年：2012/10/27(土) 10:17:30.11 ID:LXhvvcfS0
- 「秘密の質問と答え」をセットで聞いてくるなんざありえんわな。
でも公式のログイン後じゃあ、騙されちゃうかあ。
- 263 ：名無しさん＠１３周年：2012/10/27(土) 10:17:50.59 ID:uqm//xhzO
- さっきエロ動画ＤＬしてたら
勝手にハードディスクの中のフォルダが30個ぐらい開いてた
ＤＬするまえにクレジットで買い物したから怖いな
- 264 ：名無しさん＠１３周年：2012/10/27(土) 10:18:38.96 ID:S0JoZWve0
- こええ
- 265 ：名無しさん＠１３周年：2012/10/27(土) 10:18:44.41 ID:GRY1Rzk40
- ここまできたら俺らでもマジで騙されるわ。どうすりゃいいんだ
- 266 ：名無しさん＠１３周年：2012/10/27(土) 10:19:41.43 ID:DdR+JGsK0
- UFJはパスとIDの記してあった重要書類を
引っ越しで何処かにやって二度とログイン出来ないw
- 267 ：名無しさん＠１３周年：2012/10/27(土) 10:19:50.89 ID:vjk6v0JY0
- >>260
その攻撃手法だとSSLの証明書エラーが出るから気がつくよ
ハッカー側にサーバ証明書が漏れてたらその攻撃も可能だけどね
- 268 ：名無しさん＠１３周年：2012/10/27(土) 10:19:55.34 ID:YHd1vxPf0
- ええええええええええええええええええええええええええええええええええええええええええええええええええええええええええ
- 269 ：名無しさん＠１３周年：2012/10/27(土) 10:19:59.81 ID:SLKCCVEW0
- ログイン後、、、って
なんかいろいろやばい
- 270 ：名無しさん＠１３周年：2012/10/27(土) 10:20:48.24 ID:i/OGBAch0
- 22日にゆうちょのログインパスワード変更したけど・・・
- 271 ：名無しさん＠１３周年：2012/10/27(土) 10:21:14.41 ID:imvxjw44P
- 記者が馬鹿すぎて全然話が見えない。
サーバーがのっとられたという話なのか
各ユーザーのPCがのっとられたという話なのか
どっちなんだ ＞ 馬鹿記者
- 272 ：名無しさん＠１３周年：2012/10/27(土) 10:23:04.54 ID:oAe6GWaN0
- まあログイン暗証番号だけなら振り込み出来ないから被害は少ないだろう
- 273 ：名無しさん＠１３周年：2012/10/27(土) 10:24:35.49 ID:E0g3UxTV0
- 危ないからってJavaScript切ったらネットバンキング使えないし
オンの状態だとURLが表示されないポップアップが出るから
URLでは判断できないし、騙される人は多いだろうな
- 274 ：名無しさん＠１３周年：2012/10/27(土) 10:25:18.81 ID:C3Haewvz0
- ログインしてみたけど、そんな画面出てこなかった
- 275 ：名無しさん＠１３周年：2012/10/27(土) 10:26:27.19 ID:EktX17B+0
- >>271
さっぱりだよね
- 276 ：261：2012/10/27(土) 10:26:53.26 ID:TSp2cVU80
- >>14
＞>>1
＞> 異常が検出しました
＞
＞日本人じゃねーな。
異常「が」検出しました
もおかしいけど、
>>261 の画面にある、
フォーム「を」入力してください
もよく考えたら変だよね。
「フォームを入力」って使ってる人多いけど。
- 277 ：名無しさん＠１３周年：2012/10/27(土) 10:27:18.41 ID:vjk6v0JY0
- >>274
安心するのはまだ早いｗ
パスワードがたった今キーロガーで抜かれた可能性もあるよｗ
- 278 ：名無しさん＠１３周年：2012/10/27(土) 10:28:13.78 ID:gJFRFxTc0
- 自動で暗証番号入力するソフトウェアの応用だね。
これからはメールでワンタイムパスワードが多くなるかも。めんどくさいけど。
- 279 ：名無しさん＠１３周年：2012/10/27(土) 10:29:18.25 ID:T/wWgiz40
- >>88
そんなに毎回間違えてるような奴は規制させたほうがいいと思う
そもそもネットバンクで暗証番号いれるところってあるのか？
- 280 ：名無しさん＠１３周年：2012/10/27(土) 10:29:41.07 ID:SHEj/AmO0
- だからジャパンネット方式を採用しろと
- 281 ：名無しさん＠１３周年：2012/10/27(土) 10:31:20.39 ID:vjk6v0JY0
- >>280
ハードウェアトークンいくらすると思ってんだww
- 282 ：名無しさん＠１３周年：2012/10/27(土) 10:33:53.38 ID:dT29payZ0
- もうちょっとトップ画面で注意喚起せえよ
特にゆうちょ銀行、下のほうのお知らせだけやんけ
- 283 ：名無しさん＠１３周年：2012/10/27(土) 10:35:12.62 ID:XjKB+jD40
- >>271
記者自身も
最初はよく分かってなかったんじゃ？
だから記事には、あいまいな、
どっちにも取れるような書き方をした。
- 284 ：名無しさん＠１３周年：2012/10/27(土) 10:38:46.89 ID:DrXvwpKN0
- >>271
それは有料会員にならないと読めないとかさ
- 285 ：名無しさん＠１３周年：2012/10/27(土) 10:41:48.07 ID:K5N6xgwH0
- 恐らく銀行のサイトがクラックされてたというよりパソコンに仕込まれたんだろうな
パケット盗聴して特定の場面で横取り画面を出すとお手軽にパスワード盗める
- 286 ：名無しさん＠１３周年：2012/10/27(土) 10:45:41.29 ID:vjk6v0JY0
- >>285
SSLだからパケット盗聴はしたところで解析できないよ
- 287 ：名無しさん＠１３周年：2012/10/27(土) 10:52:34.96 ID:K5N6xgwH0
- >>286
パケット解析できないから自作の横取り画面出すんだろ
- 288 ：名無しさん＠１３周年：2012/10/27(土) 11:01:05.05 ID:Q9dZGCnm0
- >>1
＞同課によると、両行の本物の画面にログイン後、「メンテナンスや機能向上のため、お客様情報の再入力を」
＞などの表示とともに、「インターネット用暗証番号」「秘密の質問と答え」などの情報入力を求める画面が
どうやってユーザーは判断するのさw
- 289 ：名無しさん＠１３周年：2012/10/27(土) 11:02:33.49 ID:g0rZ+haq0
- >133
今までずっとphishingではなくてfishingだとおもてた
- 290 ：名無しさん＠１３周年：2012/10/27(土) 11:03:00.17 ID:tQ66q1Pa0
- だから「銀行のサイトが正常でもセキュリティが完璧なワケではない」と
ハッカーが茶化しているだけ
- 291 ：名無しさん＠１３周年：2012/10/27(土) 11:04:03.65 ID:EjlBsHdn0
- この記事じゃ何がどうなってるのかサッパリわからんぞ！
ＤＮＳ乗っ取ってるのか？
- 292 ：名無しさん＠１３周年：2012/10/27(土) 11:05:46.09 ID:Q9dZGCnm0
- >>214
こういう、まともに状況すら説明できないやつが、
カモられるんだろな。
- 293 ：名無しさん＠１３周年：2012/10/27(土) 11:05:53.83 ID:NANV4o7e0
- >>14は名探偵
- 294 ：名無しさん＠１３周年：2012/10/27(土) 11:07:03.81 ID:na4pdSsT0
- なにこれこわい
- 295 ：名無しさん＠１３周年：2012/10/27(土) 11:08:00.82 ID:PeEI/QCU0
- >>98
ワンタイムじゃねーの？
- 296 ：名無しさん＠１３周年：2012/10/27(土) 11:09:18.49 ID:cfvROzUa0
- ログイン後じゃあ絶対だまされるだろこれ
どんな仕組みか詳細言わないと"使わない"以外に方法が無いな
- 297 ：名無しさん＠１３周年：2012/10/27(土) 11:10:16.32 ID:vFW4bMFP0
- 警察も大変だ。
ITの専門教育を受けて警察官になったわけじゃないだろうに。
- 298 ：名無しさん＠１３周年：2012/10/27(土) 11:12:59.67 ID:SNe3wckq0
- また騙される方が悪いという理屈か？賃山荘
- 299 ：名無しさん＠１３周年：2012/10/27(土) 11:33:37.40 ID:B6zu2Wl60
- どう考えても銀行の落ち度だろ
- 300 ：名無しさん＠１３周年：2012/10/27(土) 11:34:41.50 ID:ta6Ic7Lk0
- 太田龍著「猶太（ユダヤ）国際秘密力」雷韻出版1999年より
ユダヤが日本の国体破壊のために動かしている主な団体としては、次の九つが挙げられよう。
（1）日本共産党（日共については説明不要であろう）。
（2）池田創価学会（これが最大、最強力な団体破壊をねらう組織である。しかも宮内庁の職員の三〇％が創価学会員である、とも伝えられる）。
（3）ユダヤ化されたキリスト教各派。
（4）エホバの証人（ものみの塔など）
（５）文鮮明の統一教会（これが、明白なユダヤ、フリーメーソンの日本破壊の道具となっているにもかかわらず、自民党の一部は、その浸透を許している）。
（６）日本社会党左派（マルクス、レーニン主義者グループ。このなかに、北朝鮮の金日成の手先となっている売国奴集団が含まれている）。
（7）ユダヤ（パリサイ派）教徒に改宗した日本人。および、自覚的な親ユダヤ派（日ユ同祖論もこのなかに含まれる）。
（8）フリーメーソンに入会して、フリーメーソンとユダヤ地下組織政府に絶対の忠誠を誓っている売国奴集団。
（9）大前研一の平成維新の会。
- 301 ：名無しさん＠１３周年：2012/10/27(土) 11:35:56.36 ID:B6zu2Wl60
- ああ、ウイルスか
なーんだ
- 302 ：名無しさん＠１３周年：2012/10/27(土) 11:45:20.12 ID:WDCyds0O0
- 本物のサイトで表示されたら、入力しちゃう人いるだろうな
- 303 ：名無しさん＠１３周年：2012/10/27(土) 11:46:05.40 ID:JL0XknfX0
- >>1
>ゆうちょ銀行と三井住友銀行のインターネットバンキングの正規の画面にログイン後、
>システムのメンテナンスなどをうたい、さらに暗証番号などを入力させる画面が表示されることがわかった。
正規でログインしたあとに表示されたんじゃ、まずもって防げね〜
- 304 ：名無しさん＠１３周年：2012/10/27(土) 11:49:33.93 ID:2n1Vnyyx0
- >>1
銀行のシステム管理者の人逃げてえええええ！！！
- 305 ：名無しさん＠１３周年：2012/10/27(土) 11:51:07.35 ID:k/2IaFAyP
- >>72
携帯で写真撮って送れだったら面白いのにな。
- 306 ：名無しさん＠１３周年：2012/10/27(土) 11:52:09.53 ID:xnlAPYsI0
- >シ>ステムのメンテナンスなどをうたい、さらに暗証番号などを入力させる画面が表示されることがわかった。
銀行員が窓口で暗証番号を聞いて教えるのと同じ状況じゃねえかｗ
こんなのにひっかる方が悪い
- 307 ：名無しさん＠１３周年：2012/10/27(土) 11:52:36.93 ID:j4sYjpBO0
- 怪しいメールとかなら予防出来るが、正規のサイトで偽画面出たら騙されるわ・・・
- 308 ：306：2012/10/27(土) 11:54:19.96 ID:xnlAPYsI0
- ×銀行員が窓口で暗証番号を聞いて
○銀行員にATM脇で暗証番号を聞かれて
- 309 ：名無しさん＠１３周年：2012/10/27(土) 12:01:27.65 ID:2n1Vnyyx0
- ワンタイムパスワードの仕組みがよくわからない。
使い捨てっていうなら、どこで次に使える分を仕入れればいいの？
- 310 ：名無しさん＠１３周年：2012/10/27(土) 12:02:54.06 ID:s89Czdc50
- NHKのトップでやってるね
これってさ、PCにウイルスって言ってるけど、感染してないPCなら安全ってことなんだよね？
銀行のHPに仕込まれてるってことはないってことでいいんだよね？
- 311 ：名無しさん＠１３周年：2012/10/27(土) 12:04:39.04 ID:LjyGf/RM0
- >>5、>>167
iTunesでさいきん多いの？大丈夫なんかな？
きのう、AppStoreでアプリのアップデートしたとき秘密の質問答えろって画面出て、
１個だけ答えたら残り２個も答えろってエラー出て、覚えてなかったからキャンセルしたらそのままアップデートはできた…
あの質問ずっと変だなーって思ってたらこのニュース、怖ぇええよおおお
- 312 ：名無しさん＠１３周年：2012/10/27(土) 12:05:41.95 ID:AwuYvXKQ0
- さっきUFJダイレクト使ったけどいつもと変わらなかったぞ
俺のＰＣはウイルスには感染してないってことなの？
- 313 ：名無しさん＠１３周年：2012/10/27(土) 12:09:28.79 ID:CGPrYV500
- もうちょっと情報出して欲しいよねぇ。ウィルスって事はブラウザの通信を監視してフック仕掛けてるんだろうか
- 314 ：名無しさん＠１３周年：2012/10/27(土) 12:12:56.11 ID:o3ML6cUWO
- >>309
電池が切れる頃に銀行から送ってくる。
途中で無くしたら再発行（パスワード発生機）1050円とか取られるが。
- 315 ：名無しさん＠１３周年：2012/10/27(土) 12:14:26.18 ID:mYnMOb510
- >銀行側から相談を受けた警視庁などが情報を収集している。
絶望的だな、出ても冤罪あるのみ
- 316 ：名無しさん＠１３周年：2012/10/27(土) 12:16:06.76 ID:hwOFR29z0
- 驚いたんだが、みんなメインの口座でネットバンク使ってるの？
俺は専用の口座を作って、必要な時にATMから入金して使ってる。
だからネットバンクの口座残高は、常にほぼゼロ。
- 317 ：名無しさん＠１３周年：2012/10/27(土) 12:17:09.49 ID:847rkgul0
-
結論：Windowsでネットやるやつはアホ
- 318 ：名無しさん＠１３周年：2012/10/27(土) 12:18:13.22 ID:2n1Vnyyx0
- >>314
なるほど、あらかじめ（何百だか何千だか知らないけど）まとめてもらっておいて、それを順番に使うわけね。
でも、今どこまでパスワードを使ったのかわからなくなったときはどうすんの？
なにかATM側と同期を取る方法があるの？
- 319 ：名無しさん＠１３周年：2012/10/27(土) 12:18:34.27 ID:wQVaJNio0
- 俺の使ってる銀行のネットバンキングはログインがえらいめんどい
1. ログインIDを入力
2. ログインパスをソフトウェアキーボード(推奨)で入力
3. 乱数表を入力
入出金に関わる作業をした場合更に
4. 確認用パスをソフトウェアキーボード(推奨)で入力
- 320 ：名無しさん＠１３周年：2012/10/27(土) 12:22:23.77 ID:o3ML6cUWO
- >>318
ああ最初からか。
ワンタイムパスワード発生器っていう機械があってだいたい10年くらい電池で動くの。
で、この機械が1分ごとに一つパスワードを延々表示し続ける。
その時々に表示されるパスワードを打ち込む訳。
生年月日とか名前とか口座番号とかで乱数発生させているはず。
- 321 ：名無しさん＠１３周年：2012/10/27(土) 12:22:52.41 ID:A3fEqhD+0
- 暗証番号0721とか誰でも思い付くの使ってたらヤバイかな
- 322 ：名無しさん＠１３周年：2012/10/27(土) 12:22:53.07 ID:6vhOtl500
- ログイン後に、そんな偽ページに飛ぶなんて、ウイルス
なのかねぇ？
通常サイトから偽サイトに接続されるなんて怖すぎ。
詳細画面が知りたいわ。
- 323 ：名無しさん＠１３周年：2012/10/27(土) 12:22:54.79 ID:PNbT1V/P0
-
銀行のオンラインサイトは、クライアントブラウザがIEだったら
全部はじいてFireFoxかChrome使うよう誘導した方がよくね？
それが一番手っ取り早いだろ
- 324 ：名無しさん＠１３周年：2012/10/27(土) 12:25:06.89 ID:EguKeXC/0
- 警察のずさんな捜査と無知がばれて
何でもありになってきそう
- 325 ：名無しさん＠１３周年：2012/10/27(土) 12:26:52.15 ID:NYX+uPvdO
- こんな事やる暇あんなら預金者の残高百倍とかにしろよハッカーさん
お願いします
- 326 ：名無しさん＠１３周年：2012/10/27(土) 12:28:39.95 ID:GpCyOSMb0
- Hotmaleのやつはなんなんだありゃ？
アカウントによって出たり出なかったりするけど。
- 327 ：名無しさん＠１３周年：2012/10/27(土) 12:31:52.07 ID:V/sNow920
-
> 偽のホームページ（ＨＰ）を作成して誘い、暗証番号を入力させて情報を盗む手口は確認されているが、
> 本物のＨＰでは初めてといい、同課で注意を呼びかけている。
正規のサイトが
改竄されてるじゃん・・・
- 328 ：名無しさん＠１３周年：2012/10/27(土) 12:32:16.86 ID:H60NIgY8O
- 乱数4つしか入れないんだから乱数表すべてならおかしいって気づくはずなんだが…
モバイルバンキング、アプリバンキングは大丈夫なのか？
- 329 ：名無しさん＠１３周年：2012/10/27(土) 12:33:20.71 ID:PxotdeK90
- おいおい記事の書き方がおかしいだろ
ハッキング改ざん事件である点をまず強調しろよ
- 330 ：名無しさん＠１３周年：2012/10/27(土) 12:34:14.21 ID:wQVaJNio0
- 別に公式がハッキングされたわけじゃなくて
そういうウィルスがあって、利用者のPCがそれに感染していた場合にのみ
発現するんだろ？
記者その辺ちゃんと書けよ
- 331 ：名無しさん＠１３周年：2012/10/27(土) 12:38:51.34 ID:+99ROHrt0
-
虫国人の仕業に間違いない
- 332 ：名無しさん＠１３周年：2012/10/27(土) 12:39:49.41 ID:wQVaJNio0
- >>327
ああ、公式改竄されてんのか・・・
って事はそこから更に別のウィルスをばら撒く事なんかも可能な訳だな
- 333 ：名無しさん＠１３周年：2012/10/27(土) 12:40:44.53 ID:aCMs2nvU0
- 今確認したら 俺のUFJの残高が300円しかなかった。
間違いなくウイルスのせいだ。
- 334 ：名無しさん＠１３周年：2012/10/27(土) 12:42:15.32 ID:CGPrYV500
- >>332
だから銀行側のWebサーバがハッキングされたわけじゃないって
- 335 ：名無しさん＠１３周年：2012/10/27(土) 12:43:37.25 ID:ZljjFy1u0
- 無能警察24時
- 336 ：名無しさん＠１３周年：2012/10/27(土) 12:43:41.34 ID:8MWiPIYI0
- >>103
あるあ•••••あるある。
- 337 ：名無しさん＠１３周年：2012/10/27(土) 12:44:11.37 ID:a/zYYNmq0
- 公式サイトが改竄されてるんじゃねえよ
ローカル側でウィルスに罹っているんだよｗ
そのやり方はやばいので教えない
- 338 ：名無しさん＠１３周年：2012/10/27(土) 12:44:12.71 ID:SaMnKRgG0
- つか、コレで暗証番号盗まれて出た損害はUFJが賠償してくれンだろうな？
- 339 ：名無しさん＠１３周年：2012/10/27(土) 12:50:36.60 ID:GpCyOSMb0
- >>338
ローカルがやられてんなら無理だろ。
- 340 ：名無しさん＠１３周年：2012/10/27(土) 12:53:24.77 ID:hnFx0PUJ0
- これは怖いな
ネットバンキングなんか使えねーじゃないかよ
どういう仕掛けなんだ？
- 341 ：名無しさん＠１３周年：2012/10/27(土) 12:56:57.77 ID:k/2IaFAyP
- >>338
原因がユーザーのPC側にあるんなら責任はユーザーもちじゃね？
- 342 ：名無しさん＠１３周年：2012/10/27(土) 12:57:19.17 ID:TMORo3XA0
- ネットバンキング？ヘビメタの兄が良くやってる奴か
- 343 ：名無しさん＠１３周年：2012/10/27(土) 12:57:38.34 ID:Hj3Pzb7A0
- 馬券をネットで買うためだけに作った口座がUFJにある
- 344 ：名無しさん＠１３周年：2012/10/27(土) 13:02:02.95 ID:k/2IaFAyP
- >>340
ユーザーPC側にウイルスが仕掛けられてたとしたら何でもできる。
例えば銀行取引との取引を検知したら偽のサイトに誘導するとか。
- 345 ：名無しさん＠１３周年：2012/10/27(土) 13:03:22.10 ID:1gNGyfVK0
- 振込先が中国なんだわ
そんで捕まえられんから野放しなのよ
どうする？
- 346 ：名無しさん＠１３周年：2012/10/27(土) 13:04:21.49 ID:6rMz3WnPP
- オクでUFJやゆうちょはほぼ毎日使ってるしな
ログインしまくりだわ
- 347 ：名無しさん＠１３周年：2012/10/27(土) 13:06:02.48 ID:m0DZw9AW0
- 仕事のパソコンで２ちゃん見るのもう止めよう。 当座預金やられたら大変。
- 348 ：名無しさん＠１３周年：2012/10/27(土) 13:08:17.68 ID:2aJLXnK+P
- Winでネットバンクなんかしてる奴はそのうち痛い目にあうぞ。
- 349 ：名無しさん＠１３周年：2012/10/27(土) 13:19:24.88 ID:AeBJO1wD0
- 日本終わった
- 350 ：名無しさん＠１３周年：2012/10/27(土) 13:21:56.77 ID:AeBJO1wD0
- >>348
Macは使ってる奴が痛いぞ
- 351 ：名無しさん＠１３周年：2012/10/27(土) 13:22:23.12 ID:/EhPgljx0
- >>1
記者が事態を明瞭に把握していないなｗ
変な構成で意味不明ヶ所が多すぎる
- 352 ：名無しさん＠１３周年：2012/10/27(土) 13:22:39.10 ID:05J7YW9g0
- ネットバンクへのアクセスはガラケーでやっている。
- 353 ：名無しさん＠１３周年：2012/10/27(土) 13:26:13.29 ID:cwai9L0b0
- 今アクセスしてみたけど何ともない
お前ら大騒ぎしすぎだろ
- 354 ：名無しさん＠１３周年：2012/10/27(土) 13:26:45.63 ID:8MWiPIYI0
- Ipodでログインしても大丈夫か？
- 355 ：名無しさん＠１３周年：2012/10/27(土) 13:27:43.01 ID:sVDhwZ4A0
- >>340
ウィルスが仕込まれたＰＣで公式のネットバンキングサイトにログインすると、ウィルスが偽の画面を表示して、
乱数表を入力するように誘導する。
銀行には責任は無いし、どうすりゃいいんだろうね、これ。
- 356 ：名無しさん＠１３周年：2012/10/27(土) 13:28:12.41 ID:Zi2kSh/g0
- 事前にウィルスを仕込んでおいて特定の銀行等とのセッションが確認されたらポップアップって感じかな？
ウィルスを仕込めるならキーロガーでいいじゃんとも思ったけれど、
乱数表が分からないと金が引き出せないからこんなまだるっこしいことしてるのか
- 357 ：名無しさん＠１３周年：2012/10/27(土) 13:35:38.36 ID:V/sNow920
- >>356
> 事前にウィルスを仕込んでおいて特定の銀行等とのセッションが確認されたらポップアップって感じかな？
技術的に無理
別プロセスから
本物のサイトの画面を閉じて
同時に別ウィンドウで偽サイト画面を立ち上げることなんて出来ない
- 358 ：名無しさん＠１３周年：2012/10/27(土) 13:39:27.03 ID:DSwLFE840
- もっと詳しく教えてくんないと・・・
- 359 ：名無しさん＠１３周年：2012/10/27(土) 13:40:08.85 ID:05J7YW9g0
- SMBCダイレクトの注意が気にはこう書かれているなぁ。
> また、このような画面が表示される場合、お客さまのパソコンがウィルスに感染している恐れがあります。
やはり顧客側のウィルス感染か。
- 360 ：名無しさん＠１３周年：2012/10/27(土) 13:42:42.76 ID:K1Mviv2l0
- ハッキングされてウィルス感染って事？
- 361 ：261：2012/10/27(土) 13:43:26.77 ID:TSp2cVU80
- >>328
http://www.bk.mufg.jp/info/phishing/imgs/ransuu_mihon.gif
一回で途中まで入れさせて、エラーとかでもう一回残りを入力させたりして、一度に全部にしないとか工夫してる。
情弱は騙されるわ。結局全部だからｗ
- 362 ：名無しさん＠１３周年：2012/10/27(土) 13:58:05.92 ID:UXvaLwdr0
- >>102
最近はりそなもこっそり始めた。
余剰パーツで決済専用PCを組んだ。
メーラーは使わず、usbもbiosで切ってある。目的意外の用途には使わない。
- 363 ：名無しさん＠１３周年：2012/10/27(土) 13:59:40.22 ID:CgPdIsOD0
- つい先日カード会社のＨＰログイン後に
「メンテナンスや機能向上のため・・・」って同じようなの出てたんだが
あれは正式なものだったのか？・・・怖いわｗ
- 364 ：名無しさん＠１３周年：2012/10/27(土) 14:11:40.68 ID:Ob5qxJb20
- >>363
こわいな・・三住ビザしばらくログインやめとこ
- 365 ：名無しさん＠１３周年：2012/10/27(土) 14:17:47.40 ID:88U2Lgzy0
- ウィルス感染した客側のPCの話ね。
正規サイトへのアクセス時に、ウィルスが客のブラウザにhtmlインジェクションでもしてんだろ。
勘違いしてる人多いけど、銀行側では無い。
- 366 ：名無しさん＠１３周年：2012/10/27(土) 14:23:35.64 ID:NQBpnqWb0
- なんでセキュリティソフトで検知できないんだよ？
- 367 ：名無しさん＠１３周年：2012/10/27(土) 14:25:23.66 ID:1T7+qW6N0
- 新型ウィルスが出る前に対策できる訳ないだろ
- 368 ：名無しさん＠１３周年：2012/10/27(土) 14:29:02.68 ID:88U2Lgzy0
- セキュリティソフトは全てのウィルスを検知できるわけではない。
世に出たばっかのウィルスには無力でしょ。
最近話題の遠隔操作のヤツだって当初は検知できなかった。
- 369 ：名無しさん＠１３周年：2012/10/27(土) 14:32:02.29 ID:74Ads3GF0
- >>14
WindowsUpdateの
「アップデートがインストールされています」
にも強い違和感ｗ
- 370 ：名無しさん＠１３周年：2012/10/27(土) 14:32:18.93 ID:Zi2kSh/g0
- 新型であっても挙動監視に引っかかる可能性はあるんだが
まぁ正規ソフトでもそういう挙動をするのがあるから難しいのは確かだけどさ
- 371 ：名無しさん＠１３周年：2012/10/27(土) 14:35:18.60 ID:kT83AuV90
- >>1
まさかいまだにIEとかでネット見てるわけじゃあるまいな・・・・・・
- 372 ：名無しさん＠１３周年：2012/10/27(土) 14:35:47.77 ID:MUL8Jo1Q0
- またチャンコロの仕業ですよ〜
●ネットバンキング不正送金＝容疑で中国人逮捕−埼玉県警
インターネットバンキングで他人のＩＤとパスワードを使い不正送金したとして、
埼玉県警サイバー犯罪対策課などは２４日、不正アクセス禁止法違反と電子計算機使用詐欺容疑で、
福岡市博多区奈良屋町、中国籍の会社員尚洋容疑者（３２）を逮捕した。「身に覚えがない」と容疑を否認している。
福岡県警によると、中国・福建省の犯罪組織がコンピューターウイルスを使ってＩＤやパスワードを盗み出し、
ネットバンキングで不正アクセスを繰り返しており、その一環とみられる。
逮捕容疑は昨年９月７日、埼玉県羽生市の不動産会社のＩＤとパスワードを使い、
同社の預金５００万円を中国籍の男（２７）の口座に送金した疑い。尚容疑者と男は面識がなかったという。（2012/10/24-21:42）
- 373 ：名無しさん＠１３周年：2012/10/27(土) 14:36:33.01 ID:Z8dYBBHx0
- やべえええ
残金３９００円取られたら困る
- 374 ：名無しさん＠１３周年：2012/10/27(土) 14:37:03.43 ID:K1Mviv2l0
- 銀行側かばっている人が居るけど？気のせい？
休みだから？
- 375 ：名無しさん＠１３周年：2012/10/27(土) 14:43:10.49 ID:Gjh96Izo0
- >>374
いや、銀行のサイト上にない画面が現れるってことはサーバー側じゃなくて
ローカルのPC側に何らかの仕掛けがあるってことだろ
- 376 ：名無しさん＠１３周年：2012/10/27(土) 14:47:54.25 ID:HYWvCZ5a0
- >>22
俺なら絶対どこかで間違えるから安心だな。
- 377 ：名無しさん＠１３周年：2012/10/27(土) 14:50:09.55 ID:0usj7s540
- 事件性はない。捜査は一切しません
ＢＹ 警視庁
- 378 ：名無しさん＠１３周年：2012/10/27(土) 14:51:28.85 ID:Ob5qxJb20
- まあ完全セキュリティソフト頼りなおれは感染してるかもわからないから
しばらくはトークンのある銀行しかログインしないようにしよう
やはり自己防衛も大切だな
- 379 ：名無しさん＠１３周年：2012/10/27(土) 14:52:20.20 ID:CIYKaYqP0
- 中韓地方より愛を込めて
- 380 ：名無しさん＠１３周年：2012/10/27(土) 14:52:48.93 ID:0usj7s540
- ＳＢＩ銀行のネットバンクのパスワード忘れて１年以上放置
まだ金あるのかな？
- 381 ：名無しさん＠１３周年：2012/10/27(土) 14:53:33.19 ID:V/sNow920
- >>371
> >>1
>
> まさかいまだにIEとかでネット見てるわけじゃあるまいな・・・・・・
>
>
>
知らんのか？
IEが一番セキュリティ設定を厳しくできるんだぞ
俺はIEで
全てのACtiveX、スプリクト、JAVA、FLASH
などの発動を禁止してる
だから
CSRFとかにかかる心配はない
逆に
普通の安全なサイトを見るとき
不便なことの方が多いがｗ
他ブラウザで
ここまで厳密なセキュリティ設定は無理だ
- 382 ：名無しさん＠１３周年：2012/10/27(土) 14:55:06.33 ID:zBX9dzQY0
- いつまで旧い認証使ってんだよ
アクティブな顧客にはワンタイム配ったらいいのに
- 383 ：名無しさん＠１３周年：2012/10/27(土) 14:55:32.59 ID:wlLCfN5x0
- 俺も証券会社のページにログインしたら「残高が足りないから云々」って表示がよくでる。
- 384 ：名無しさん＠１３周年：2012/10/27(土) 14:56:15.60 ID:zVIJmIFE0
- これはどうしようもない
正規のホームページにアクセスして入力求められたら普通いれてまうわ
- 385 ：名無しさん＠１３周年：2012/10/27(土) 14:57:05.72 ID:TPIerRqI0
- 日本はこういうのにとことん弱いからな、狙われたら良いようにやられる
- 386 ：名無しさん＠１３周年：2012/10/27(土) 14:59:42.35 ID:RA+iRkIe0
- aｐｐストアでもそんなような画面出てたが、あれはどうなんだろう
無視した方がいいかな かな
- 387 ：名無しさん＠１３周年：2012/10/27(土) 14:59:55.66 ID:NeA9cjpD0
- 地銀がネットバンキングやらないから学生時代に作った三菱UFJ使ってたが・・・
放置してるJNBの口座再利用するかなあ
いまJNBって入出金の手段どうなってんの？
- 388 ：名無しさん＠１３周年：2012/10/27(土) 15:00:39.87 ID:AXk/cazT0
- なにこの情報量ゼロの記事
- 389 ：名無しさん＠１３周年：2012/10/27(土) 15:07:49.75 ID:K4l2prUf0
- >>382
ハードウェアトークンを配る必要はないな、スマホアプリで十分だ
- 390 ：名無しさん＠１３周年：2012/10/27(土) 15:08:29.56 ID:F/Dzk+7X0
- 最近その手の警告メールがスパムメール並みに来る
- 391 ：名無しさん＠１３周年：2012/10/27(土) 15:08:35.52 ID:xK52oERy0
- こういうのはなかなか捜査しないんな
- 392 ：名無しさん＠１３周年：2012/10/27(土) 15:10:16.56 ID:NeA9cjpD0
- うーん、JNBの提携してるコンビニはセブン銀行かあ
しかも手数料がらみで結構うるさいのね
やっぱ俺の生活圏だと三菱UFJのほうが便利だな・・・
トークン導入してくれんかな
- 393 ：名無しさん＠１３周年：2012/10/27(土) 15:11:26.53 ID:JbBxTIBq0
- もっと詳しく知りたい
ゆうちょにログインするの怖いじゃない
オクで使ってるから困る
- 394 ：名無しさん＠１３周年：2012/10/27(土) 15:13:12.48 ID:RFCQOBmE0
- iPadでアクセスしてみたけど全然そんな画面出ないな。
これってつまりウインドーズPCが元凶ってことじゃね？
- 395 ：名無しさん＠１３周年：2012/10/27(土) 15:13:13.85 ID:F/Dzk+7X0
- 鳩山由紀夫なら月に口座の金が１５００万くらい動いても気づかない
- 396 ：名無しさん＠１３周年：2012/10/27(土) 15:15:45.51 ID:zVIJmIFE0
- これ乗っ取られたとかじゃなくて客側のPCがウイルス感染してるってことみたいだな
- 397 ：名無しさん＠１３周年：2012/10/27(土) 15:16:07.61 ID:k/2IaFAyP
- >>389
スマホアプリなんてちょちょいのちょいで解析されるだろ。
- 398 ：名無しさん＠１３周年：2012/10/27(土) 15:16:19.87 ID:IFhNjMDs0
- >>395
まあそうだろうな
- 399 ：名無しさん＠１３周年：2012/10/27(土) 15:22:39.27 ID:gPil/G3Y0
- >>22
トロイじゃん
- 400 ：名無しさん＠１３周年：2012/10/27(土) 15:28:26.62 ID:KhGE7iri0
- これは常駐して密かにパケット監視して銀行とか任意のセキュリティ通信接続が成功した場合に
割り込んで情報入力盗もうとするウィルスだろうなぁ
- 401 ：名無しさん＠１３周年：2012/10/27(土) 15:30:46.47 ID:f0xn22Rf0
- 説明が意味不明すぎてかえって混乱するぞこれ。
サーバが乗っ取られてるわけではなくてクライアントに問題があるんだろ。
- 402 ：名無しさん＠１３周年：2012/10/27(土) 15:31:48.02 ID:V/sNow920
- >>400
> これは常駐して密かにパケット監視して銀行とか任意のセキュリティ通信接続が成功した場合に
> 割り込んで情報入力盗もうとするウィルスだろうなぁ
SSL通信だから解析不可能だ
パケット解析ソフトで見てみろ
全部暗号化されて解析できぬ
- 403 ：名無しさん＠１３周年：2012/10/27(土) 15:35:47.83 ID:Ob5qxJb20
- 銀行まで歩くという予防策思いついた！！
- 404 ：名無しさん＠１３周年：2012/10/27(土) 15:37:27.37 ID:CGPrYV500
- 通信内容の解析なんか不要だ。接続先の監視とキーロギングをしておけば良いだけ
- 405 ：名無しさん＠１３周年：2012/10/27(土) 15:51:22.46 ID:tAadRFF+0
- 日本人の銀行口座は中国の核心的利益アル。
- 406 ：名無しさん＠１３周年：2012/10/27(土) 15:52:43.92 ID:c2Deqnwr0
- 本物のサイトで偽画面とかワケわからん
- 407 ：名無しさん＠１３周年：2012/10/27(土) 15:54:10.89 ID:NB0fgnn90
- >>403
お前、頭いいな
- 408 ：名無しさん＠１３周年：2012/10/27(土) 16:01:30.49 ID:H/irBLjd0
- >>403
そういえばこの前超弩田舎の祖母の家に行った時に
母が祖母に頼まれて通帳とお金渡されて農協のATMで入金したら
後で祖母の家に「さっきご本人じゃない若い女性が来ましたがご家族でしょうか？」
って確認の電話が来てびっくりした
おろした訳でも振込でもなく単純に祖母の口座に1万円だけ入金しただけなのに
- 409 ：名無しさん＠１３周年：2012/10/27(土) 16:07:57.99 ID:2n1Vnyyx0
- >>389
仕事用のPCでWinnyやるより怖えわww
- 410 ：名無しさん＠１３周年：2012/10/27(土) 16:16:19.61 ID:159wsorT0
- 本物のホームページにアクセスしたのに、フィッシングw
最近、通信業者は、値段の安い中国製のルーターでネット経路を構築する
ことが増えてきているという。
PC から銀行サーバーまでの間の経路のどこかに、悪意のあるルーターや
サーバーが存在していた、という例も、想定すべきと思う。
インターネットは専用線ではないから、どこに悪意が紛れ込むか判らない。
用心して利用すべき。
途中、中国製のルーターを通過してパケットが送られてきたかも、と想像する
だけで、なんか農薬が入ってそうで、きもいわ。
- 411 ：名無しさん＠１３周年：2012/10/27(土) 16:18:42.93 ID:f0xn22Rf0
- >>406
クライアントPCにトロイ仕掛けて本物サイトにアクセスしたらニセ画面を表示するようにしているんだろう。
後は入力されたIDとパスワードをどっかの誰かさんに送信するだけ。
- 412 ：名無しさん＠１３周年：2012/10/27(土) 16:19:01.95 ID:fl6ZJy8H0
- 秘密の質問の回答だけでなく、質問も聞いてくる
振込パスワードを全桁聞いてくる
これらは有り得ないので自分のPCがウイルス感染してる
- 413 ：名無しさん＠１３周年：2012/10/27(土) 16:20:14.32 ID:0P8zuIwH0
- XSS でしょ。XSS 侮ったらあかん
- 414 ：名無しさん＠１３周年：2012/10/27(土) 16:22:06.67 ID:2n1Vnyyx0
- >>412
サイト改竄されてりゃ、なんでも有り得る。
- 415 ：名無しさん＠１３周年：2012/10/27(土) 16:33:58.38 ID:VihPjur90
- 最近になって表示されるようになったから
いつも入力しているけど？
- 416 ：名無しさん＠１３周年：2012/10/27(土) 16:37:29.35 ID:LObT6RBb0
- 三菱ＵＦＧも普段つかってるパソコンと環境が違うパソコンでログインしようとするとワンタイムパスワードの入力を
求めてくるようになっった。
ただしこの時のパスワードは届け済みのメールアドレス宛に送ってきたものだ、これは甘いと思う、ないよりまし程度。
- 417 ：名無しさん＠１３周年：2012/10/27(土) 16:40:36.08 ID:fl6ZJy8H0
- >>414
このニュースはサイトの改竄じゃないのでは？
ローカルPCのウイルスがブラウザのログインを検知して偽画面をポップアップ表示しているのだろう
ブラウザ表示中のページタイトルとURLは簡単に外部プログラムで取得出来る
ウイルスはそれを監視しているのだろう
サーバーが改竄されたらやりたい放題だが複数のセキュリティ突破しないいけないので簡単じゃない
- 418 ：名無しさん＠１３周年：2012/10/27(土) 16:49:34.20 ID:KQagqbmX0
- だから、資産は他に置いといて
その都度土管として使うもんだろ、ネットバンキングなんて。
どうせたいした金額でもない奴らが、アホな騒ぎ立てる。
- 419 ：名無しさん＠１３周年：2012/10/27(土) 17:04:36.58 ID:V/sNow920
- >>417
> ブラウザ表示中のページタイトルとURLは簡単に外部プログラムで取得出来る
だからｗ
ページタイトルなんか暗号化されて
取得は無理だってｗ
おまえ、暗号化されたパケットみたことあんのか？ｗ
ド素人がｗ
- 420 ：名無しさん＠１３周年：2012/10/27(土) 17:10:08.56 ID:XFaMwEft0
- ネットバンキングで新たな手口か
http://www3.nhk.or.jp/news/html/20121027/t10013058831000.html
ネットバンクに不正画面 ウイルス感染の可能性 警察庁が注意呼び掛け
http://sankei.jp.msn.com/affairs/news/121027/crm12102713070006-n1.htm
- 421 ：名無しさん＠１３周年：2012/10/27(土) 17:30:51.06 ID:KtdggAEA0
- >>419
暗号を解く必要があるのは、通信の経路上でデータを覗き見る場合だろ。
それとも、お前のブラウザに表示されるURLは、暗号化されて読めないのか？
- 422 ：名無しさん＠１３周年：2012/10/27(土) 17:35:47.71 ID:V/sNow920
- >>421
URLだけは監視は可能だな
> >>417
> > ブラウザ表示中のページタイトルとURLは簡単に外部プログラムで取得出来る
の野郎は
タイトルも簡単に取得できると豪語したんで
俺が間違いを指摘してやったんだよ
- 423 ：名無しさん＠１３周年：2012/10/27(土) 17:38:27.29 ID:KtdggAEA0
- >>422
お前のブラウザに表示されるタイトルは、暗号化されて読めないのか？
- 424 ：名無しさん＠１３周年：2012/10/27(土) 17:40:29.60 ID:V/sNow920
- >>423
オマエ
ドがつくほどの素人だなｗ
PG組んだことあるか？ｗ
SSL通信の
ソケットをキャプチャして
ページタイトルを掴んでみろ
不可能だよｗ
ブラウザ上で見えるからって
外部PGで取得できると思ってる雑魚は底辺だなｗ
- 425 ：名無しさん＠１３周年：2012/10/27(土) 17:46:21.19 ID:KtdggAEA0
- >>424
プログラマだよ。
> ブラウザ上で見えるからって
> 外部PGで取得できると思ってる雑魚は底辺だなｗ
環境に依るだろうが、Windowsなら簡単だな。
- 426 ：名無しさん＠１３周年：2012/10/27(土) 17:46:49.86 ID:88U2Lgzy0
- 417と421が正しい。
HTTPでもHTTPSでも通信した結果として出力されたページのソース（HTML）を見ると判る。
多分、ウィルスも同じことしてURLやタイトル見てポップアップ出すわけだな。
- 427 ：名無しさん＠１３周年：2012/10/27(土) 17:54:20.95 ID:2n1Vnyyx0
- >>417
このニュースがサイトの改竄かどうかは知らんし、関係ない。
>>412の、
・これらは有り得ない
という主張を否定してるんだよ。
ついでに、「有り得ないので、ウイルス感染してるのは銀行のサイトではなく自分のPCである」というのも意味不明。
- 428 ：名無しさん＠１３周年：2012/10/27(土) 17:55:22.63 ID:88U2Lgzy0
- あとブラウザの履歴を見るとかDNSのリクエストを見るとかね。まさかそこもSSLで暗号化されてるとか言わないよな。。
- 429 ：名無しさん＠１３周年：2012/10/27(土) 18:00:35.80 ID:V/sNow920
- >>425
はっｗ
自称PGかよｗ
VBチョットかじっただけの雑魚がｗ
通信コード書いたことある？ｗｗ
オマエのご高説を聞きたいな〜ｗ
> Windowsなら簡単だな。
簡単らしいんだからｗ
- 430 ：名無しさん＠１３周年：2012/10/27(土) 18:03:24.63 ID:K1Mviv2l0
- 銀行HPに行き着くまでにウィルスに感染したのなら、
・特定アプリケーション
・特定のサイト
の可能性は低い。
やっぱ、サイトが改ざんされてウィルスに感染の流れでは？
- 431 ：名無しさん＠１３周年：2012/10/27(土) 18:04:35.44 ID:RFCQOBmE0
-
Windowsなら簡単だろうね。XPなんざいまだに全プログラムが管理者権限で走ってて
裏で何されてようが知らない間にオールOKだからなｗ
かといって最新版のWin7だの8だのにしたらしたで、今までのアプリがまともに走らなく
なるんだから大笑いだよｗ
- 432 ：名無しさん＠１３周年：2012/10/27(土) 18:05:54.99 ID:FPfRYTh60
- >>426
アドレスバーがhttpsでIEやChromeだと緑色表示でサーバー証明書が正しい事まで
確認していても、ウインドウ内にはアドレスバーのURIと無関係に仕込まれたページと
入力ボックスが表示されてるって事でしょうか。
- 433 ：名無しさん＠１３周年：2012/10/27(土) 18:06:02.25 ID:V/sNow920
- >>431
うんうんｗｗ
オマエのアタマの中では簡単なんだろうなｗｗ
じゃあ具体的に
外部PGから
ユーザーが閲覧中の
ページソースを取得できる方法を言ってみろよｗｗ
土台
無理なんだよカスｗｗ
- 434 ：名無しさん＠１３周年：2012/10/27(土) 18:07:23.92 ID:0t3y9gEW0
- ID:V/sNow920の方が素人っぽい
- 435 ：名無しさん＠１３周年：2012/10/27(土) 18:07:43.15 ID:88U2Lgzy0
- >>429
彼ら？の言っていることはSSL通信の後の話だよ。
復号化した後の出力結果としてブラウザ表示させているソースは暗号化されていないからね。
- 436 ：名無しさん＠１３周年：2012/10/27(土) 18:10:57.01 ID:XpaSPR2r0
- ツールバーやプラグインに仕込まれてるんだろ。
これなら、暗号化もセキュリティもへったくれもない。
同じプロセス内に仕込まれてるから、まさにやりたい放題。
- 437 ：名無しさん＠１３周年：2012/10/27(土) 18:11:01.10 ID:K5N6xgwH0
- ID:V/sNow920
釣り針でかいな 中学生？
- 438 ：名無しさん＠１３周年：2012/10/27(土) 18:11:48.84 ID:KtdggAEA0
- >>429
ブラウザに表示されてるタイトルだろ？大抵タイトルバーに表示するから、
GetWindowTextで簡単に取れるし、あと例えば起動中のIEのソースも取れる。
http://www.usefullcode.net/2006/12/ieihtmldocument2.html
初心者向けサイトのようなやりとりだが。
- 439 ：名無しさん＠１３周年：2012/10/27(土) 18:28:32.97 ID:qBfIG/rL0
- >>57
dell使ってるんだけど。
中国製マシンはヤバいかな・・・
- 440 ：名無しさん＠１３周年：2012/10/27(土) 18:30:27.96 ID:qBfIG/rL0
- >>121
じゃあ。
メインバンクをジャパ銀に変えるわ。
- 441 ：名無しさん＠１３周年：2012/10/27(土) 18:34:02.99 ID:qBfIG/rL0
- >>361
なるほど、巧妙だわ……
- 442 ：名無しさん＠１３周年：2012/10/27(土) 18:34:21.87 ID:zP1Yb6qDi
- 三井住友銀行はワンタイムパスワードにすると料金取られるんだったかな
いまいちだな
- 443 ：名無しさん＠１３周年：2012/10/27(土) 18:36:16.77 ID:vjk6v0JY0
- まぁフィッシングされて金抜き取られても銀行が保証してくれるだろ
- 444 ：名無しさん＠１３周年：2012/10/27(土) 18:39:54.11 ID:vaV9RnQk0
- >>14
ふつうは「異常を検出されました」あるね。
- 445 ：名無しさん＠１３周年：2012/10/27(土) 18:40:19.84 ID:qDwvIji/0
- 遠隔操作といい、大規模なネット系事件多くなってない？
- 446 ：名無しさん＠１３周年：2012/10/27(土) 18:46:54.63 ID:J9WJe6Yr0
- ネット規制が緩すぎるからこういう事件が起こる。
- 447 ：名無しさん＠１３周年：2012/10/27(土) 18:53:40.98 ID:88U2Lgzy0
- >>432
URL隠して別ウィンドウであげれば同じことだよね。
ブラウザの出力手前で正規のソースにポップアップ表示するようインジェクションしてもいいし。
- 448 ：名無しさん＠１３周年：2012/10/27(土) 18:54:28.49 ID:9LU16oih0
- >>446
アホw
出来の悪いOSのせいに決まってるだろうがw
- 449 ：名無しさん＠１３周年：2012/10/27(土) 18:56:17.23 ID:cTFGK25I0
- こういうの、自分は引っかかる自信がある
- 450 ：名無しさん＠１３周年：2012/10/27(土) 19:00:50.52 ID:0t3y9gEW0
- >>57
今回のとは違わないか？
- 451 ：名無しさん＠１３周年：2012/10/27(土) 19:04:26.86 ID:nrhln536O
- 早く
１００００００００
振り込んでよ
- 452 ：名無しさん＠１３周年：2012/10/27(土) 19:27:11.44 ID:t92vljwx0
- >>165
法人やってるけどネットバンク無かったらちょっと困るな。
- 453 ：名無しさん＠１３周年：2012/10/27(土) 19:34:39.39 ID:KkGggYdx0
- >>61
＞乱数表
ボーっとしてるときはやばいな
普通はこれにはだまされないだろう
ここで気付くはず
マイクロソフト商法が穴だらけのOSを繰り返し売るからこうなる
10年に一度だけまともなOSを出せ
- 454 ：名無しさん＠１３周年：2012/10/27(土) 19:35:21.26 ID:o3ML6cUWO
- >>443
正式な手続き（IDとパスワード入力）して出金されたなら銀行は保証しないはず。
顧客の個人情報管理に原因があるからと判断されるはず。
第一、銀行からは本人かなりすましか判別出来ない。
ICカード付属のクレジットカード決済でも4桁の暗証番号が正しければ、本人使用でなくてもクレカ会社は賠償しない。
- 455 ：名無しさん＠１３周年：2012/10/27(土) 19:39:43.48 ID:2n1Vnyyx0
- >>454
＞第一、銀行からは本人かなりすましか判別出来ない。
それは認証システムが不完全だからだろ。
とはいえ、完全な認証システムは原理的に有り得ない。
ある程度のところで妥協せざるを得ない。
そのリスクは利用者と銀行の双方で負うのが筋。
- 456 ：名無しさん＠１３周年：2012/10/27(土) 19:42:43.05 ID:vjk6v0JY0
- >>455
かけられる費用との絡みもあるからね
メガバンともなると結構厳しいだろ
あとは対策としては不便にするしかないわ。
取引後に電話で確認が銀行側から来て初めて成立するとか。
- 457 ：名無しさん＠１３周年：2012/10/27(土) 19:43:27.04 ID:0t3y9gEW0
- >>453
> ボーっとしてるときはやばいな
確かに、人間誰しもうっかりっていうのはあるけど、
ネットバンキングにログインしてこれから何かしようとしているときにぼーっとしているっていのもどうかと思う
問題は何のために乱数表があるのかを理解していない人が居ることの方じゃないかな
- 458 ：名無しさん＠１３周年：2012/10/27(土) 19:48:08.73 ID:2n1Vnyyx0
- >>456
だからある程度のところで妥協して、銀行と利用者の双方でリスクを負えと言っている。
- 459 ：名無しさん＠１３周年：2012/10/27(土) 19:48:44.36 ID:i0ct71Gz0
- >>455
キャッシュカードを作らずに毎度窓口で続きすればリスク回避できるよ
利便性？そりゃトレードオフ
- 460 ：名無しさん＠１３周年：2012/10/27(土) 19:51:15.49 ID:2n1Vnyyx0
- >>459
ならば銀行は、窓口以外のサービスを停止すればいい。
停止しないなら、そのサービスに関してはきちんとリスクを負いなさい。
客と平等にね。
- 461 ：名無しさん＠１３周年：2012/10/27(土) 19:56:27.76 ID:vjk6v0JY0
- 送金先の銀行に責任とってもらうのが一番いいな
犯罪者の口座作った責任は重い
- 462 ：名無しさん＠１３周年：2012/10/27(土) 20:10:53.52 ID:0P8zuIwH0
- firefox extention あるいは greasemonkey のようなブラウザフック系が exploit であれば ssl も糞もなく好きなだけ改ざんできるでしょ。
XSS でも穴の種類によっては <script src 埋め込ませて結構なことできるコードを余所のサイト上で実行可能になる。
- 463 ：名無しさん＠１３周年：2012/10/27(土) 20:15:52.94 ID:VWIzxcWC0
- ジャパンネットはなんか定期的に変化する乱数を表示する機械が送られてきたけど
UFJはまだ乱数表なんか…
- 464 ：名無しさん＠１３周年：2012/10/27(土) 20:16:54.85 ID:jp1wt5VF0
- 秘密の答えとかを再入力させることはあるね。
それが本当の再入力の要請なのか、ブルースウィルスなのかは分からないがついつい入力している。
- 465 ：名無しさん＠１３周年：2012/10/27(土) 20:22:09.79 ID:zGmV0NGT0
- >>372
こんな大事件なのにシナ絡みだと殆ど報道されないとかマジで勘弁してほしいわ
- 466 ：名無しさん＠１３周年：2012/10/27(土) 20:49:08.46 ID:0t3y9gEW0
- >>465
だからさ
これとは違うんじゃないかと
- 467 ：名無しさん＠１３周年：2012/10/27(土) 21:11:01.91 ID:pkHH9fC90
- >>464
わざと間違えてエラーになったら信用していいかな。
- 468 ：名無しさん＠１３周年：2012/10/27(土) 21:13:46.19 ID:RpvPpMYr0
- >>467
おおっそれいいね、シンプルで効果的
- 469 ：名無しさん＠１３周年：2012/10/27(土) 21:17:09.74 ID:AwKex6Bv0
- >>372
これ被害が数億円とからしいから外国への送金だろうとは思ってたけど
やっぱ中国か
- 470 ：名無しさん＠１３周年：2012/10/27(土) 21:29:18.21 ID:WjrWHqlwP
- こりゃ大変だ
ソースネクストのウイルスセキュリティZERO買ってくるわ
- 471 ：名無しさん＠１３周年：2012/10/27(土) 21:31:03.89 ID:9FB0Sm5+0
- DNSを書き換えたのかね
だとしたらやった場所は特定できそうだが
- 472 ：名無しさん＠１３周年：2012/10/27(土) 21:32:54.12 ID:0t3y9gEW0
- >>471
頼むから、少しはニュースを読んでからレスしてくれ
- 473 ：名無しさん＠１３周年：2012/10/27(土) 21:38:29.54 ID:I6sFyR0d0
- 悪質だな
こーゆーの犯人は死刑にできるように法改正しろ
- 474 ：名無しさん＠１３周年：2012/10/27(土) 21:41:41.05 ID:8eg8Qtzy0
- >>470
ソスネク自体が糞ウイルス・・・
- 475 ：名無しさん＠１３周年：2012/10/27(土) 21:43:02.05 ID:cD639Ajw0
- 情報盗むことしか稼ぐことが出来んのかねあの国はｗ
- 476 ：名無しさん＠１３周年：2012/10/27(土) 21:43:06.74 ID:vaV9RnQk0
- >>470
キングソフトにしておけ
- 477 ：名無しさん＠１３周年：2012/10/27(土) 21:43:58.72 ID:E4yyvaOZ0
- 恐い話しだよね。
でも、僕の銀行口座には３００円しか入ってないからきっと大丈夫。
- 478 ：名無しさん＠１３周年：2012/10/27(土) 21:45:46.65 ID:RG2W5dpG0
- 正規のＨＰでやられたらどうにもならんだろ
そら信じるよ、いったいどうなんってんだよ
- 479 ：名無しさん＠１３周年：2012/10/27(土) 21:46:34.35 ID:BPifg7YpO
- >>468
たまにならいいけど、毎回やるとロックされるぞ
- 480 ：名無しさん＠１３周年：2012/10/27(土) 21:51:27.51 ID:5vx8+47z0
- ＤＮＳキャッシュポイズニング？
仕組みがよくわからん。
ちゃんと解説しろよマスゴミ、とおもったらヨミウリだった。
低学歴者だからネットワークの仕組みなんて解説できないよなｗ
- 481 ：名無しさん＠１３周年：2012/10/27(土) 21:54:01.47 ID:Zi2kSh/g0
- 乱数表って面倒だと思ってたけどこういうときはありがたいな
正規HPが改竄されようと自分がウィルスにかかろうと、
明らかに不自然な質問をされるわけだからまともな頭があれば異常に気付ける
- 482 ：名無しさん＠１３周年：2012/10/27(土) 21:55:40.59 ID:9FB0Sm5+0
- >478
例えばだけど
インターネットのアドレスって本当は0から255.255.255.255で表すものだけど
人間だと覚えられないからwww.mitubishi.ne.jpなんて変換してある
これはドメインネームサーバーというところで三菱にアクセスしたいんですけど
というリクエストがくると128.128.128.1にアクセスしてなんて本当のアドレスを
教えてくれる
一定のアドレス（認証画面）のリクエストをしようとすると本来とは違ったアドレスを返すように
そこを書き換えると違うサーバーに飛んでしまう
そうするとその悪意を持った違うサーバーの指示通りの画面と操作を促すことが
可能になってしまう
- 483 ：名無しさん＠１３周年：2012/10/27(土) 21:55:49.71 ID:TndEBj2p0
- まさかこの中に
メインで使ってる銀行口座でネットバンキングしてるアホはいらっしゃらないよな？
- 484 ：名無しさん＠１３周年：2012/10/27(土) 21:56:36.85 ID:27pVbtQe0
- EV SSLのサイトの偽物が作れるって、DNSポイズニングとか関係なくなる大問題。。
>>483
しない理由がない。
- 485 ：名無しさん＠１３周年：2012/10/27(土) 21:57:55.32 ID:E4yyvaOZ0
- >>483
ノ
でも３００円しか入ってないよ。
- 486 ：名無しさん＠１３周年：2012/10/27(土) 21:59:03.28 ID:143vNtSw0
- >>483
してる
- 487 ：名無しさん＠１３周年：2012/10/27(土) 22:02:14.32 ID:vjk6v0JY0
- >>482
DNS書き換えられてもCSRとサーバ証明書入手されない限り
偽サイトだと判断できるよ
- 488 ：名無しさん＠１３周年：2012/10/27(土) 22:02:54.57 ID:XpaSPR2r0
- やっぱ、ワンタイムパスワードつかってるところにすべきだな。
3つもパスワード作らせるどこかの銀行とか、ダメすぎる。
3つ目のパスワードなんてまず、覚えてないし。
- 489 ：名無しさん＠１３周年：2012/10/27(土) 22:03:15.78 ID:n6ngJfn90
- ああ、ウイルスで偽画面を出すのか
偽サイトとか関係ないんじゃないか？
やばいな、コレ
根本的に対処する方法が思いつかないよ
- 490 ：名無しさん＠１３周年：2012/10/27(土) 22:04:41.00 ID:cR6uPZwR0
- いつものブクマから飛べば大丈夫かな？
- 491 ：名無しさん＠１３周年：2012/10/27(土) 22:06:25.47 ID:5kWO/LAp0
- 常駐で見張ってて銀行のサイトにログインしたのを検知したら偽画面を出すだけか？
- 492 ：名無しさん＠１３周年：2012/10/27(土) 22:06:32.37 ID:vjk6v0JY0
- >>489
ウィルス対策とちゃんとして、怪しいサイト行かなければ問題ない
あとは「firefox x-frame-options」でググる
- 493 ：名無しさん＠１３周年：2012/10/27(土) 22:06:46.00 ID:vrJ96xlv0
- ダミーの口座番号とパスワードを使って、それでアクセスした先を調査すれば
犯人にブチあたりそうだけどね。まあ海外サーバー経由なんだろうけど。
- 494 ：名無しさん＠１３周年：2012/10/27(土) 22:07:46.26 ID:9FB0Sm5+0
- >490
んにゃダメだと思う
>487
すまんなクラッキング＆ハッキングやってたのは数十年前のことなんで
SSLなどの技法はしらんのよ
ただSSL行く前に常駐ウィルスで飛ばしてしまったらどうにもならなくないか？
- 495 ：名無しさん＠１３周年：2012/10/27(土) 22:10:19.67 ID:cR6uPZwR0
- >>494
マジかあ
振込みいつも三菱UFJだからこわいな
- 496 ：名無しさん＠１３周年：2012/10/27(土) 22:12:30.13 ID:vjk6v0JY0
- >>494
いやDNS書き換えてとか壮大なこと言う人がいたから無理って言ってみただけ。
画面の解析とかウィンドウクラスとか調べて
アクセスしてる先のURLを調査するようなウィルスだと簡単に可能だと思うよ
- 497 ：名無しさん＠１３周年：2012/10/27(土) 22:14:14.17 ID:n6ngJfn90
- >>492
偽サイトを介さないでもできちまう
フレームを使うんじゃなくて、ブラウザそのものの振りをした偽画面を出されてしまったら
騙される人が多いと思うよ
- 498 ：名無しさん＠１３周年：2012/10/27(土) 22:16:25.34 ID:vjk6v0JY0
- >>495
そんなウィルスにかかってるような奴は暴露ウィルスなり
キーロガーなりにかかってるあほだから普通の人は心配する必要ないよｗ
ブラウザのプラグインとかマルウェアとかをつかったクリックジャッキングは
ある程度防止する方法も出てるからググってみ
- 499 ：名無しさん＠１３周年：2012/10/27(土) 22:17:19.86 ID:9FB0Sm5+0
- >496
DNS書き換えっていっても正規登録サーバーを書き換えるのではなく
クライアントのほうの登録などを書き換えるという意味なんだが
それでも壮大というほど無理っぽいか？
- 500 ：名無しさん＠１３周年：2012/10/27(土) 22:19:00.10 ID:033VBPXT0
- ウイルスだとして
コレにかかってたら他のも入ってる可能性高そうだな
OS再インストールコースか
- 501 ：名無しさん＠１３周年：2012/10/27(土) 22:19:22.94 ID:vjk6v0JY0
- >>497
それはそうなんだが、
exeタイプのウィルスだったら標的型でもない限りウィルス対策ソフトで
タイムラグあるだろうけど検知できそうだけど。
普通の人はそんなに心配するような話ではないとおもうけどな。
- 502 ：名無しさん＠１３周年：2012/10/27(土) 22:22:15.45 ID:vjk6v0JY0
- >>499
最近bindの脆弱性多いからな。。。
それの心配したらネットで何もできないよ…
プロバイダ側のDNSキャッシュサーバ恨むしかないべ。
- 503 ：名無しさん＠１３周年：2012/10/27(土) 22:23:14.52 ID:9FB0Sm5+0
- >502
そうなんか、どうもありがと
- 504 ：名無しさん＠１３周年：2012/10/27(土) 22:29:00.63 ID:PTtxIU1C0
- 困るよ、ヤフオクだのなんだの結構便利なんだよ。
それもメインはゆうちょとＵＦＪ・・・。モロじゃん。
どうしよ。
- 505 ：名無しさん＠１３周年：2012/10/27(土) 22:29:22.63 ID:vjk6v0JY0
- ウィルスでレイヤー（ブラウザのレイヤーor独自アプリでのレイヤー）でやったことであって、
DNS関連ではない
書き換えられたら、どっかでSSLの証明書エラーが出るはず。
対策は、ネットバンキング専用端末を用意するでOK
- 506 ：名無しさん＠１３周年：2012/10/27(土) 22:40:58.63 ID:88U2Lgzy0
- これまで公開・報道された情報まとめると以下の通り。
・マルウェア（ウィルス）の可能性大。
SpyEyeやZeuSまたはその亜種と思われる。
・セキュリティソフトはいまのところ未対応と思われる。
各社のサイトに情報なし。対応待ち。感染PCがノーガードであれば合掌。
・感染するのは客であるユーザーのPC
銀行側の発表より。そもそも正規のHPに何かあればサービス停止しているはず。
・ネットバンキングへアクセスすると偽のポップアップを表示し暗証や乱数表を「全て」入力させようとする。
ここで異常に気付いて！！
・PCのWebブラウジングを監視
ログイン後に例のポップアップを表示。特定サイトを判定していると思われる。
他のサイトは大丈夫？ログイン・パスワードなど
・DNSやHOSTSの書き換え等はしていないと思われる。
証明付の正規サイトへアクセスできているから
- 507 ：名無しさん＠１３周年：2012/10/27(土) 22:46:55.25 ID:AqC3/d3U0
- ウイルス感染にせよ何にせよ、侵入されて改ざんさてるじゃん。
メガバンクで、この様かよ。
- 508 ：名無しさん＠１３周年：2012/10/27(土) 22:48:10.35 ID:QUS+qjax0
- 昔ＩＥのアドインみたいので
「すべてのＨＰに勝手に掲示板を付けるソフト」
ってのがあって面白かったが、あれと同じような原理か。
- 509 ：名無しさん＠１３周年：2012/10/27(土) 22:51:25.70 ID:vjk6v0JY0
- >>507
>>506よめ
銀行は一番セキュリティ厳しいから、改竄なんかできないよ
出来たとしても改竄検知すぐするから。んですぐ閉鎖するとおもうよ。
- 510 ：名無しさん＠１３周年：2012/10/27(土) 22:53:29.68 ID:yGc4J2lv0
- 銀行のサーバが乗っ取られてるんじゃなくて
ユーザーPCに仕込まれてるってこと？
被害件数も書いてないし何がしたい記事なのやら
- 511 ：名無しさん＠１３周年：2012/10/27(土) 22:53:54.25 ID:foiDcvgg0
- 結論はmac最強ってこと？
- 512 ：名無しさん＠１３周年：2012/10/27(土) 22:55:09.77 ID:q3O59bTs0
- 感染源は何よ
早く特定しろ
- 513 ：名無しさん＠１３周年：2012/10/27(土) 22:55:35.24 ID:x1nnpT0q0
- ゆうちょのHPひでえ
駆除ソフト使うかPC初期化しろとか
- 514 ：名無しさん＠１３周年：2012/10/27(土) 22:56:21.15 ID:wmEgjb/C0
- これ今までもあった情報ぶっこ抜きウイルスと何が違うの？
- 515 ：名無しさん＠１３周年：2012/10/27(土) 22:58:07.84 ID:OefpgSxe0
- >>506
マジかよ！てっきりOSとウィルス定義のアップデートをサボってて、
定期スキャンもかけてない様なユーザーだけかと思ってたよ。
既存のセキュリティソフトを出し抜けているなら、犯人の技術はかなり高度なのかな？
- 516 ：名無しさん＠１３周年：2012/10/27(土) 23:01:24.35 ID:yqirwz0A0
- やっぱりジャパンネット銀行のトークンが最強だ
- 517 ：名無しさん＠１３周年：2012/10/27(土) 23:03:03.52 ID:kz+5/34j0
- ＵＦＪログインしてみたけど特になんも出てこんかった。ほっとした。
- 518 ：名無しさん＠１３周年：2012/10/27(土) 23:03:15.23 ID:27pVbtQe0
- >>514
情報が少ないので新しいかもしれない点だけを検討すると、
情報を盗むための画面を出しているのが、銀行の正規の画面を表示している
ブラウザそのものの（悪意のあるプラグインなどによる）挙動かもしれない、という点。
その場合「入力画面がブラウザで表示されていることを確認しましょう」
「EV SSL証明書の確認をしましょう」という確認事項を
ちゃんと守ってる人でもひっかかる可能性が高い。
>>515
セキュリティソフトは、知らないコードのソフトや、怪しいとされてる挙動に
あてはまる挙動をしないソフトをマルウェアとは判定しないんじゃ。
- 519 ：名無しさん＠１３周年：2012/10/27(土) 23:03:28.96 ID:zDs1YbHR0
- IT犯罪に対して日本警察の無能さは世界に知れ渡ってるからな
これからどんどん狙われるぞ
- 520 ：名無しさん＠１３周年：2012/10/27(土) 23:10:36.91 ID:nRa79tAQ0
- 本物とどう繋がってんだよURLが違うだろ
- 521 ：名無しさん＠１３周年：2012/10/27(土) 23:15:16.21 ID:nxBYUb7y0
- よく分からんが本家のページが書き換えられたってことなの？
偽装ページに飛ばされただけ？
- 522 ：名無しさん＠１３周年：2012/10/27(土) 23:16:02.61 ID:SNe3wckq0
- おう仁の乱じゃー
- 523 ：名無しさん＠１３周年：2012/10/27(土) 23:20:41.03 ID:88U2Lgzy0
- >>515
すまん。少し言い過ぎかも。
以下は検知するソフトもあるかもしれないが、時間経たないとしっかり検知できるとは言えないと捉えてくれ。
それに少し改変して別のウィルスとしてばら撒かれる可能性もあるし。いづれにせよノーガード戦法は危険だよ。
>・セキュリティソフトはいまのところ未対応と思われる。
> 各社のサイトに情報なし。対応待ち。感染PCがノーガードであれば合掌。
- 524 ：名無しさん＠１３周年：2012/10/27(土) 23:22:23.87 ID:5gxvpqg/0
- こういうことやる犯人は捕まえませんｗｗｗｗ
- 525 ：名無しさん＠１３周年：2012/10/27(土) 23:22:56.86 ID:0t3y9gEW0
- >>510
感染しているPCの件数が分かるわけがなかろう
>>506
報道というか、三菱東京UFJとゆうちょの例をみると専用のポップアップ画面を用意しているみたいだから、
新種のウイルスみたい
（三菱東京UFJは乱数表で、ゆうちょは合言葉と暗証番号、三井住友は不明）
ゆうちょ銀行のは、メンテナンスによるアップデートを行っているのでもう一度入力して認証を完了してくれと言っているから騙されやすい
SpyEye辺りからの改変だろうとは思うけど、一から作っている可能性も有る
- 526 ：名無しさん＠１３周年：2012/10/27(土) 23:23:10.27 ID:0smPamCvP
- よほどの馬鹿以外はｗｗｗｗｗｗｗｗｗｗｗ
- 527 ：名無しさん＠１３周年：2012/10/27(土) 23:23:22.64 ID:vjk6v0JY0
- >>523
ノーガードなんてじじばば位で2chやってるやつでいないだろｗ
ここで心配するだけ無駄
- 528 ：名無しさん＠１３周年：2012/10/27(土) 23:26:13.29 ID:wmEgjb/C0
- ブラウザのスクリプト全切りでも、サイト見ただけで感染するウイルスってある？
- 529 ：名無しさん＠１３周年：2012/10/27(土) 23:28:03.15 ID:hKWIwKdW0
- SMBCでワンタイムパスワード使ってるけど、毎月105円いるんだよね。
- 530 ：名無しさん＠１３周年：2012/10/27(土) 23:29:14.23 ID:f+8YIzsW0
- ログイソもワンタイムパスワの時代だな
- 531 ：名無しさん＠１３周年：2012/10/27(土) 23:29:51.05 ID:vjk6v0JY0
- >>528
Javascript無効化、全プラグイン削除、Flash削除、JRE削除、ルーターのポート80,443に限定
ダウンロードしたファイルを実行しなければ大丈夫だと思うよ
- 532 ：名無しさん＠１３周年：2012/10/27(土) 23:31:05.34 ID:0t3y9gEW0
- >>521
利用者が感染したPCで本家のページにログインすると、
ウイルスがログインしたことを検知して偽の画面を表示させる
偽の画面がローカルなのか、どこかの偽のサイトなのかは不明
ローカルなら、あとでキーログをどこかへ送信する機能も持っているだろうけど
- 533 ：名無しさん＠１３周年：2012/10/27(土) 23:33:02.45 ID:j6RzNL2gP
- OCN家計簿とか凄いよ。
nanacoでいくら使ったとか、口座にいくらある
とか入力しなくても全て分かる。
便利だけど、恐ろしいｗ
- 534 ：名無しさん＠１３周年：2012/10/27(土) 23:35:19.44 ID:wmEgjb/C0
- >>531
ありがとう、ポートも気にせなあかんのかあ
- 535 ：名無しさん＠１３周年：2012/10/27(土) 23:38:09.95 ID:27pVbtQe0
- >>528
ブラウザの脆弱性しだい。過去にはあった。
>>531
ブラウザのバッファオーバーフロー脆弱性など、
それだけじゃ防げないものがある。
全部書くか、「大丈夫」とは書かないか、にした方がいい。
- 536 ：名無しさん＠１３周年：2012/10/27(土) 23:38:09.82 ID:0t3y9gEW0
- >>531
何も出来んわ
- 537 ：名無しさん＠１３周年：2012/10/27(土) 23:39:27.84 ID:c2Q5RzBr0
- 銀行側になんの責任もないし騒ぎ立てる必要もなし
- 538 ：名無しさん＠１３周年：2012/10/27(土) 23:40:36.79 ID:vjk6v0JY0
- >>533
乱数表全入力させるようなサイト使うのやめないとｗ
銀行がいくらセキュリティ高めても全部無駄になっちゃう
- 539 ：名無しさん＠１３周年：2012/10/27(土) 23:41:18.62 ID:oVUQgw8b0
- 三井住友でトークンにするとひと月100円五年で6000円だからこれが無料のジャパンネットバンクとは偉い違いだ。
- 540 ：名無しさん＠１３周年：2012/10/27(土) 23:42:39.23 ID:J9WJe6Yr0
- 確かあのトークンはJNBの特許だからな。
- 541 ：名無しさん＠１３周年：2012/10/27(土) 23:44:25.13 ID:vjk6v0JY0
- >>540
それは初耳だわ。
ハードウェアトークンなんて普通にリモートログインとかで使ってるけど…
- 542 ：名無しさん＠１３周年：2012/10/27(土) 23:49:54.38 ID:shqKxLDh0
- セブン銀行は大丈夫かな？
- 543 ：名無しさん＠１３周年：2012/10/28(日) 00:06:24.65 ID:u+B/hECd0
- 俺の対策
大金は三井に入ってて、ＡＴＭで毎月１８万引き出して、ＪＮＢに入金。
振込みなんかをＪＮＢからパソコンで操作する。
もしＪＮＢがやられても被害は１０万円程度で済む。
大金入れてる銀行はハンコと通帳でやればネット被害なし。
- 544 ：名無しさん＠１３周年：2012/10/28(日) 00:10:22.84 ID:gXrKVabt0
- 振込先とか、これで利益を受ける奴が犯人で一発だな。
世の中を騒がそうっていう愉快犯でなければね。
- 545 ：名無しさん＠１３周年：2012/10/28(日) 00:22:32.10 ID:LodXClUj0
- もとの乱数を発生させて照合してるのは銀行側なんだから、
そんなもんそっちが知らなくてどうするって話なんだが、
公式サイト偽装ならついつい従っちゃう人いるだろうな。
- 546 ：名無しさん＠１３周年：2012/10/28(日) 00:26:44.64 ID:zguTJJbQ0
- >>11
それを変更されちゃうんだよ。
- 547 ：名無しさん＠１３周年：2012/10/28(日) 00:28:40.39 ID:1tuzUj9u0
- >>543
お前アホか
- 548 ：名無しさん＠１３周年：2012/10/28(日) 00:33:24.91 ID:Jlzi9aO70
- Ｆｉｒｅｆｏｘでゆうちょ銀行にログインしたら「合言葉」を求めれられたので止めてIEにしてみたら
今度は要求されなかった。
- 549 ：名無しさん＠１３周年：2012/10/28(日) 00:38:54.56 ID:K+HbejQb0
- windowsでIE使ってる人だけやばいのかね？macでsafariは大丈夫？
- 550 ：名無しさん＠１３周年：2012/10/28(日) 00:40:50.01 ID:5LWm7WWU0
- >>544
マネーロンダリングとかあるらしいから一発でわかるかわからんぞ
銀行のセキュリティーをかいくぐるくらいだから
捕まらないように利益を得る手段ぐらいできてると思う。
- 551 ：名無しさん＠１３周年：2012/10/28(日) 00:45:40.30 ID:YMeVwJokO
- よかった、ネット口座作ろうとしてた。
関係ないけど、DMMが毎回ログインとかさせる画面だすのはあれは大丈夫なの？危ないの？
- 552 ：名無しさん＠１３周年：2012/10/28(日) 01:19:03.76 ID:wfIouXXm0
- ネットバンキングで利用者に暗証番号など不正入力させる画面
http://www.fnn-news.com/news/headlines/articles/CONN00234290.html
- 553 ：名無しさん＠１３周年：2012/10/28(日) 01:31:58.98 ID:tPHCoa/I0
- >>549
だね
- 554 ：名無しさん＠１３周年：2012/10/28(日) 01:34:36.62 ID:ioXqsk3B0
- ネット犯罪取締不可能ｗｗ
- 555 ：名無しさん＠１３周年：2012/10/28(日) 01:35:16.03 ID:Djm9+Mk+0
- >>29
サーバ側だったら酷すぎるだろｗｗｗ
銀行が潰れてもおかしくないぐらいの不祥事だわ。
- 556 ：名無しさん＠１３周年：2012/10/28(日) 01:36:33.69 ID:jegUH+XM0
- >>14
奈須きのこの悪口はそこまでにしとけよ
- 557 ：名無しさん＠１３周年：2012/10/28(日) 01:38:46.75 ID:jegUH+XM0
- >>555
今日も会社は平常運転で大騒ぎになってなかったからサーバ側じゃないと思う
- 558 ：名無しさん＠１３周年：2012/10/28(日) 01:40:02.20 ID:h5itFRLN0
- 本家のHPが改ざんされたのか、それともウィルスによるHP誘導なのか教えてくれ。
- 559 ：名無しさん＠１３周年：2012/10/28(日) 01:40:45.07 ID:GNV1jDYN0
- >>555
昔セキュリティ会社がウィルスにかかりましたよ
- 560 ：名無しさん＠１３周年：2012/10/28(日) 01:43:48.46 ID:hpZYS81t0
- やはりトークン最強説
- 561 ：名無しさん＠１３周年：2012/10/28(日) 01:45:53.42 ID:E6loSZm80
- FirefoxでnoScript入れてる俺に隙は無かった
- 562 ：名無しさん＠１３周年：2012/10/28(日) 01:46:34.29 ID:hrlFIrus0
- これって乗っ取られてるって言うんじゃねーのか？
乗っ取られてるだろ。
- 563 ：名無しさん＠１３周年：2012/10/28(日) 01:50:16.46 ID:Lje5xhh+0
- 結局ウィルスかよそれじゃしゃあない
- 564 ：名無しさん＠１３周年：2012/10/28(日) 01:50:24.72 ID:U4FINknR0
- てか、ニュースでフィッシングって言ってたけど
これフィッシングじゃないだろ。
- 565 ：名無しさん＠１３周年：2012/10/28(日) 01:53:53.08 ID:Lje5xhh+0
- ウィルスによって偽装ページに飛ばされているてことだろ、チョット泳がせておけば捕まえられるんじゃねボンクラ過ぎ
- 566 ：名無しさん＠１３周年：2012/10/28(日) 01:55:18.27 ID:1Jp7J2VK0
- ウイルスに感染しているのは、利用者のPCの方か。
- 567 ：名無しさん＠１３周年：2012/10/28(日) 01:57:33.25 ID:U4FINknR0
- しかしこの手のニュースのマスゴミの肝心なところがボケボケモヤモヤなのは何とかならんのかいなｗｗｗ
- 568 ：名無しさん＠１３周年：2012/10/28(日) 02:01:02.69 ID:V6adlKk90
- >>567
マスコミの連中に理解できない話だから、まともに報道もできない
- 569 ：名無しさん＠１３周年：2012/10/28(日) 02:02:00.59 ID:Lje5xhh+0
- マスゴミに理系は絶対に居ないものな、上司が伝統的に嫌らって排除した結果か
- 570 ：名無しさん＠１３周年：2012/10/28(日) 02:02:23.09 ID:nsYs6Hj4P
- おれ、ｍａｃだから大丈夫なんだ。
- 571 ：名無しさん＠１３周年：2012/10/28(日) 02:04:38.85 ID:vS7nIX//0
- hosts書き換えられてるだけだったら笑える
- 572 ：名無しさん＠１３周年：2012/10/28(日) 02:05:57.93 ID:U4FINknR0
- これって、釣られてねーじゃん。
ニュースで新たなフィッシング詐欺っていってたけど
マスゴミも言い方注意しないと、誤解で被害が拡散するじゃん。
おれ、釣られてないから大丈夫って初動で広めちゃったらマスゴミが被害拡散させてるようなもんだ。
- 573 ：名無しさん＠１３周年：2012/10/28(日) 02:06:02.74 ID:7juf7ZT00
- ＞「異常が検出しました」
犯人は日本人じゃネェな。
- 574 ：名無しさん＠１３周年：2012/10/28(日) 02:06:41.81 ID:Lje5xhh+0
- 銀行て変に余分なページを挟むから、割り込み易くなるんだろうなバカみたい
- 575 ：名無しさん＠１３周年：2012/10/28(日) 02:07:07.27 ID:QGunSNocO
- まさに26日にUFJのネットバンキング使ったけどそんな画面出て来なかったお
- 576 ：名無しさん＠１３周年：2012/10/28(日) 02:07:53.51 ID:PFKni/MdO
- 異常が検出しました、なんておかしな日本語が出てきた時点で怪しいと思うだろ、普通は。
- 577 ：名無しさん＠１３周年：2012/10/28(日) 02:09:01.68 ID:Lje5xhh+0
- お祝いますw
- 578 ：名無しさん＠１３周年：2012/10/28(日) 02:09:31.36 ID:+DKq+qHk0
- >>572
画面を表示して情報を盗み取っている手段しだいではフィッシングと変わらん。
フィッシングはfishingではなく、phishingなので、「釣り」とは無関係。
情報が揃わんのに名推理を披露するのは各々自粛されよ。
- 579 ：名無しさん＠１３周年：2012/10/28(日) 02:10:59.48 ID:1Jp7J2VK0
- >>575
何度も書かれていると思うけど、利用者のPCがウイルスに感染していて、
有名な銀行のログインの時のアドレスに反応して、偽のページが
立ち上がるようになっている可能性が高い。
- 580 ：名無しさん＠１３周年：2012/10/28(日) 02:11:15.21 ID:fblXkQTaP
- えええ
昨日ゆうちょのサイトにログインしたとき秘密の質問されたわ！
盗まれたかな？ブラウザを替えたばっかりだったから
質問されたのかと思ったのに
でも、秘密の質問に答えたとき、まちがって入力したらとおらなかったんだけど
むこうはこっちの秘密の質問と答えを知ってるの？
- 581 ：名無しさん＠１３周年：2012/10/28(日) 02:12:19.40 ID:U4FINknR0
- >>578
そうか。教えてくれてありがとう。
だが、フィッシングがphishingとか一般人にはわかんねー紛らわしい表現だなｗｗｗ
＞情報が揃わんのに名推理を披露するのは各々自粛されよ。
？名推理なんか披露してねーだろ。
- 582 ：名無しさん＠１３周年：2012/10/28(日) 02:15:22.89 ID:2ESizeJ80
- 銀行側が感染してるんじゃなくて、感染したPCで銀行HPにアクセスした時に表示されるんだろ。
- 583 ：名無しさん＠１３周年：2012/10/28(日) 02:18:13.09 ID:U4FINknR0
- hosts書き換えとかじゃねーか？ｗｗｗ
- 584 ：名無しさん＠１３周年：2012/10/28(日) 02:20:07.80 ID:bdp73exn0
- >>1
読売記事が、ワケワカなだけか
関連
http://sankei.jp.msn.com/affairs/news/121027/crm12102713070006-n1.htm
銀行側のサーバーには異常がなく、一部の利用者しか画面が表示されない
警察当局は３銀行で計５件のケースを確認。警察庁によると、２７日午前までに不正送金などの被害はなく、
ウイルスの感染も確認されていない。
「ログイン後にパスワードなどの入力を求められることはない。対策ソフトなどで不正なウイルスに感染してないか確認してほしい」
http://mainichi.jp/select/news/20121027k0000e040181000c.html
３行によると、不正画面が表示されるパソコンはウイルス感染している可能性がある。
- 585 ：名無しさん＠１３周年：2012/10/28(日) 02:20:32.32 ID:bLslC5ah0
- またCIA統一か。
中国の国家主席交代に合わせて、アメリカから中国に移動したのか？
集団ストーカー、暴力団、朝鮮カルト、童話の司令部だ。
- 586 ：名無しさん＠１３周年：2012/10/28(日) 03:05:06.94 ID:XEW4Lbuw0
- これは、ブラウザが感染してるってことか？
- 587 ：名無しさん＠１３周年：2012/10/28(日) 03:10:23.06 ID:jnVgh2ts0
- ゆうちょってソフトバンクが買収してなかった？
韓国のデータセンターに移行するんだろ？
- 588 ：名無しさん＠１３周年：2012/10/28(日) 03:30:17.09 ID:gtArgZWB0
- >>580
ログイン時には普通に質問されるって
問題になってるのはログインした後さらに
ポップアップで質問される場合
- 589 ：名無しさん＠１３周年：2012/10/28(日) 03:44:11.71 ID:CVA3+Rqu0
- 暗証番号だけでは振り込めないので正直あんまり意味は無い
- 590 ：名無しさん＠１３周年：2012/10/28(日) 05:08:38.24 ID:hdnRqo4Z0
- >>281
JNBなんて無料送付だし、ネトゲだけどスクエニはVASCOのDigipassを980円で取り扱ってるぞ
ジェムアルトのEasy OTP Token v3だって1280円だし
ttp://www.amazon.co.jp/dp/B004HIMDBU/
- 591 ：名無しさん＠１３周年：2012/10/28(日) 05:17:46.31 ID:gtOiGNKh0
- 数時間前にゆうちょダイレクト使ったんだが最初に13桁の番号打ち込んで
ログインパスのあとに取引内容打ち込んで最後にPC暗証打ち込んだけど…
前に使ったときも同じ流れだと思ったけど、前から抜かれてたのか？
- 592 ：名無しさん＠１３周年：2012/10/28(日) 05:28:53.36 ID:gtOiGNKh0
- ポップアップで聞かれるのはなかったから大丈夫なのかなぁ
- 593 ：名無しさん＠１３周年：2012/10/28(日) 05:44:52.85 ID:gG1dQQ190
- ガラケからのモバイルバンキングに限るな
- 594 ：名無しさん＠１３周年：2012/10/28(日) 05:48:49.42 ID:wfLNXIME0
- 俺、スーパースペシャルエンジニアだけど、
ID:V/sNow920が無知だから指導しようと思ったけど、
>>438がでてから
>>433を最後に姿消して解決してるんだね。
アプリケーションによって、
最後に起動した位置やサイズを無視するアプリがあったから、
自分好みの位置やサイズになるように、
Windowタイトル拾って、top,left,x,yを送信するプログラム
昔作ったなあ。
MDIアプリの子画面もそれで調整したよ。
どのアプリも-geometryで調整できたら俺的にはうれしいんだけど。
- 595 ：名無しさん＠１３周年：2012/10/28(日) 05:59:33.71 ID:8a4GZTvr0
- >>578
いや語源はfishingで間違いないだろ。
- 596 ：名無しさん＠１３周年：2012/10/28(日) 06:03:09.08 ID:mbZe+suvO
- >>591
自分も日付変わる前くらいに郵貯ネット使って、今この記事見つけて焦ったけど
これ、昨日の記事だからセーフだろ
さすがに一日経ったら対策取ってると思う
- 597 ：名無しさん＠１３周年：2012/10/28(日) 07:06:18.22 ID:8a4GZTvr0
- >>596
詐欺師乙
- 598 ：名無しさん＠１３周年：2012/10/28(日) 08:05:01.40 ID:UryfhTMR0
- インストールしたついでにツールバー入れさせようとするプログラム多いだろ
Ask Tool bar とか入れたつもりがないのにいつのまにか入ってたことあるし
ああいう感じでアドオン入れられたら気がつかないな
- 599 ：名無しさん＠１３周年：2012/10/28(日) 08:09:52.06 ID:FoVmgj210
- >>598
お前のセキュリティ意識が低いだけだ
アドオンの管理なんて常識だ
- 600 ：名無しさん＠１３周年：2012/10/28(日) 08:26:16.17 ID:pllXyHmE0
- ホームページ改ざんされたって言うと銀行の手落ちになって賠償しないといけないから
「あなたのパソコンがウィルスに感染したから盗まれたんです」てことにしてるんだろう。
- 601 ：名無しさん＠１３周年：2012/10/28(日) 09:59:51.07 ID:Cd5Fapq4O
- ノートン先生入れとけばおk？
- 602 ：名無しさん＠１３周年：2012/10/28(日) 10:11:23.66 ID:PiAYTzk+0
- >>601
今回のウイルスが何であるかが判明されていないのでまだ分からない
- 603 ：名無しさん＠１３周年：2012/10/28(日) 10:25:49.47 ID:MAoL5QKm0
- 異常が検出しました
てにをはおかしい。日本人の仕業じゃない
- 604 ：名無しさん＠１３周年：2012/10/28(日) 10:35:17.38 ID:rIXIk7kC0
- 受動態ってのは中華圏ではあまり使われんそうだ
- 605 ：名無しさん＠１３周年：2012/10/28(日) 10:37:32.35 ID:PJqaOjKX0
- >>14
やるじゃん
- 606 ：名無しさん＠１３周年：2012/10/28(日) 10:39:30.43 ID:cmSmHhaF0
- SMBCでワンタイムパスワードにしようとしたが、これ有料なのかよ。
ジャパンネット無料なのに。
- 607 ：名無しさん＠１３周年：2012/10/28(日) 10:45:46.59 ID:N/wNQzdH0
- みずほもうこういう注意出てたな
- 608 ：名無しさん＠１３周年：2012/10/28(日) 11:54:11.95 ID:FXcIJS4S0
- JNB最強って事か。142円しか入ってないけどね！
- 609 ：名無しさん＠１３周年：2012/10/28(日) 12:22:21.89 ID:P8sVK+9t0
- 俺も心配するほどの預金はないけど引き落としなどに支障が出るのは困るな。
パスワードは管理ソフトで１２桁くらいにしてるけどトラップにひっかかっては意味無いな。
指紋とか生体認証が最強かな。
- 610 ：名無しさん＠１３周年：2012/10/28(日) 12:30:18.40 ID:CUEHbPIr0
- >>596
昨日のニュースで「数日前から、利用者からおかしいと報告があった」といってたぞ
- 611 ：名無しさん＠１３周年：2012/10/28(日) 12:40:50.59 ID:Sr7zmm6H0
- >>483
していない。
- 612 ：名無しさん＠１３周年：2012/10/28(日) 12:43:52.65 ID:+DKq+qHk0
- >>599
現実問題として、知らん間にアドオンを入れてしまっている人はとても多い。
家族のPCに入っている場合もあるので、意識が高い（笑）人でも他人事ではない。
- 613 ：名無しさん＠１３周年：2012/10/28(日) 13:04:08.44 ID:gNnjNif60
- ever-buyってところからメール来てた
全然心当たりない
e-bayなら使ってるけど
速攻で捨てた
- 614 ：名無しさん＠１３周年：2012/10/28(日) 13:04:59.61 ID:8a4GZTvr0
- >>612
そうかもしれんけど、あんたは他人に助言してる暇があったら、自分の意識が低いことのほうを
気にしたほうがいい。
- 615 ：名無しさん＠１３周年：2012/10/28(日) 13:09:42.28 ID:CpD51Kr50
-
対策としては、
金融取引専用のＰＣを所持する。そのＰＣでは、不要な検索すらしないこと。
また、当然ながら金融サイトはお気に入りに登録しておく。フリーソフトは絶対入れないこと。
ワンタイムパスワードもソフトウェアキーボードも連続的な画面ショットで盗まれている可能性があるから過信しないこと。
暗号表も同じ。
とにかく、専用ＰＣで取引していないヤツは危険すぎるってこと。
- 616 ：名無しさん＠１３周年：2012/10/28(日) 13:11:35.82 ID:pZfbZZTk0
- 乗っ取って書き換えられるなら金も引き出せちゃうんじゃね？
- 617 ：名無しさん＠１３周年：2012/10/28(日) 13:12:36.64 ID:CpD51Kr50
-
あと、内部犯行だったら顧客側は防ぎようがないので、
やっぱネットでの金融取引は最初からダメダメだったということ。
大金はネットバンクではなく、オフラインの口座にしておくのが最強。
- 618 ：名無しさん＠１３周年：2012/10/28(日) 13:23:00.40 ID:8a4GZTvr0
- >>617
内部犯行ならネットとか関係ねえww
- 619 ：名無しさん＠１３周年：2012/10/28(日) 13:29:19.78 ID:WH8wgP/S0
- 一ヶ月分入ってきて一ヶ月で全部出て出ていっちゃうような口座だから
一ヶ月分どこかで都合つければいいんだけど
10年の蓄積とかやられたら欝になるな
- 620 ：名無しさん＠１３周年：2012/10/28(日) 13:36:02.49 ID:qFFTQGW10
- これ、システム構築したとこは今大変だろうな
合掌
- 621 ：名無しさん＠１３周年：2012/10/28(日) 14:21:45.11 ID:Jlzi9aO70
- ゆうちょ銀行って乱数表さえ無いんだよな。
- 622 ：名無しさん＠１３周年：2012/10/28(日) 14:26:37.25 ID:UevdE3OD0
- 正に、ゆうちょう銀行
- 623 ：名無しさん＠１３周年：2012/10/28(日) 14:29:46.16 ID:meWh6GSk0
- 今回のケースは、クライアント側のPCがウイルスとかに感染していることが原因な
ワケで、そこまでは確定情報なのに、このスレ読んでると、DNSや銀行側のサイトの改ざんとか
言ってる奴が多すぎる。
なんか、こーゆー自分で確かめるってことを全くしない奴らが、最初に被害にあうんだろうなあ。
で、mac最強とかfirefox最強とか言ってる奴。それはただ単に、今までmacやfirefoxが、WinやIEに
比べてメジャーじゃなかったってだけで、この先ウイルスつくるなら、むしろ油断してる奴の多い、
mac/firefoxを狙うのも有りだろう。実際、今後モバイル系を狙うならiPhoneを狙うのが当然
- 624 ：名無しさん＠１３周年：2012/10/28(日) 14:34:57.11 ID:M+Dn3Fc90
- レノボPCはこういうのが最初から仕込まれてるんだな
- 625 ：名無しさん＠１３周年：2012/10/28(日) 14:38:02.35 ID:zpby7jPn0
- >>624
んなわけないじゃんｗ
- 626 ：名無しさん＠１３周年：2012/10/28(日) 14:41:51.35 ID:idKba1z/0
- そういや中国製PCで出荷時からウイルス仕込まれてるってのがあったな
- 627 ：名無しさん＠１３周年：2012/10/28(日) 14:50:41.72 ID:lQU8/gTV0
- googleクロームとかが
情報パクって流してそうだなｗｗｗｗｗｗｗ
- 628 ：名無しさん＠１３周年：2012/10/28(日) 15:13:01.20 ID:yb+7ZbX00
- >>623
お前はなぜ iphoneが安全なのか知らないのに知ったかぶりはやめとけ。
- 629 ：名無しさん＠１３周年：2012/10/28(日) 15:27:55.93 ID:meWh6GSk0
- >>628
iphoneは安全（ｷﾘｯ)と、さしたる根拠もなく信じているから、騙されるわけだが。
iphoneだって、それなりの対策はしているが、対策してるのは他のプラットフォームでも同じ。
利用する人間のリテラシーの方があるか、ないかの方が大きな問題。
Appストアが常に100%確実な保証もないし、iphoneだってスクリプトの実行ができない訳ではない。
iphone使っていて被害にあったらappleが補償してくれると言うのなら話は別だが、appleは、
そんなこと補償してくれない。
まあ、信者だからな。。。 盲目的に信じているのだろうが。
- 630 ：名無しさん＠１３周年：2012/10/28(日) 15:28:24.26 ID:PiAYTzk+0
- >>628
もしかして、登録しないといけないとかいうつもりか
- 631 ：名無しさん＠１３周年：2012/10/28(日) 15:34:29.19 ID:NaiKGPQo0
- >>628
ラーメンズの顔が思い浮かんだw
- 632 ：名無しさん＠１３周年：2012/10/28(日) 15:56:31.93 ID:UH+vYlloO
- >>623
ガラケー最強
- 633 ：名無しさん＠１３周年：2012/10/28(日) 16:05:39.19 ID:FoVmgj210
- >>615
> 対策としては、
> 金融取引専用のＰＣを所持する。そのＰＣでは、不要な検索すらしないこと。
> また、当然ながら金融サイトはお気に入りに登録しておく。フリーソフトは絶対入れないこと。
アホかｗ
そこまで過敏になる必要が何処にあるんだ？ｗｗ
ポート監視して
自分以外の変な送信するのを認めないようにすりゃ
この手のウィルスなんて完全に防げるだろボケｗ
- 634 ：名無しさん＠１３周年：2012/10/28(日) 16:08:32.04 ID:FoVmgj210
- ワンタイムとか
面倒くさいわｗｗ
俺は今まで一度も
そんなウィルスに引っかかったコトがねーよ
そういう防御スキルが高い
情報リテラシー能力の高い人だから
俺は被害にあわないのだよ。
ウダウダ言う前に
自分のPCのセキュリティ設定を見直せよカスどもｗ
- 635 ：名無しさん＠１３周年：2012/10/28(日) 16:08:35.17 ID:NaiKGPQo0
- >>633
めちゃめちゃ過敏になってんじゃねーかｗ
- 636 ：名無しさん＠１３周年：2012/10/28(日) 16:11:14.47 ID:FoVmgj210
- >>635
そんなの常識だろボケ
セキュリティソフトで
常にポート監視して
インターネット側へのアクセスを全て監視する
自分以外の操作でのアクセスは
当然全て認めない
そんなの常識中の常識だろ
- 637 ：名無しさん＠１３周年：2012/10/28(日) 16:18:55.52 ID:Og33lzdl0
- 【金融】三菱東京UFJや農林中金にもNY州がLIBORで召喚状−関係者［12/10/26］
http://anago.2ch.net/test/read.cgi/bizplus/1351234272/
- 638 ：名無しさん＠１３周年：2012/10/28(日) 16:31:02.01 ID:NaiKGPQo0
- >>636
なんだよ自分以外ってｗｗｗあほかｗ
- 639 ：名無しさん＠１３周年：2012/10/28(日) 16:49:23.96 ID:FoVmgj210
- >>638
お前のような
低スペのカスにはわからんだろうなｗ
せいぜいウィルスの餌食になって
養分になれよｗｗ
- 640 ：名無しさん＠１３周年：2012/10/28(日) 17:16:03.59 ID:hpDuJnYR0
- ＰＣに重要な情報入れたままネット繋ぐ奴ｗｗｗ
ＰＣは最低４台は持てよ
仕事用私用観賞用生け贄用
- 641 ：名無しさん＠１３周年：2012/10/28(日) 17:24:14.37 ID:wPzjUZ1s0
- オフラインでネットバンキングしてろ
- 642 ：名無しさん＠１３周年：2012/10/28(日) 18:10:54.73 ID:jki8+XsPP
- >>623
で、どこからiPhoneのウィルスをばらまくと
言いたいわけ？
- 643 ：名無しさん＠１３周年：2012/10/28(日) 18:15:20.40 ID:FoVmgj210
- >>640
こういう無知な初心者には
ネットバンク用途専用のPC買うのもアリかもなｗ
プログラムの仕組みやネットワーク（TCP）の知識もゼロだから
PCをもう一台買って、それでネットバンク専用で使えよ
初心者には丁度いいわｗ
まあ、俺のような上級者には
必要のないことだが
一台あれば充分だからな
- 644 ：名無しさん＠１３周年：2012/10/28(日) 18:41:22.61 ID:+DKq+qHk0
- >>629
＞Appストアが常に100%確実な保証もないし
Safariか銀行が用意したアプリ以外は使わないようにする、しかなかろう。
サーバー側かそれらに脆弱生がない限り、今回のような問題は防げる。
なぜそう言えるのかは、iOSの仕組みを勉強してくれ。
＞iphoneだってスクリプトの実行ができない訳ではない
スクリプトがどこから入り込むのか。正規のサイトにアクセスしているのに
スクリプトが入り込んでいるなら、それは単にサイト側にXSS脆弱生があるか、
なんらかの方法で改ざんされているということになる。
- 645 ：名無しさん＠１３周年：2012/10/28(日) 18:47:35.12 ID:FoVmgj210
- 馬鹿がいるなｗ
iOSだろうが
何だろうが
不明なアプリをインストールすると
トロイ型ウィルスに常駐される可能性は否定できないんだよ
- 646 ：名無しさん＠１３周年：2012/10/28(日) 18:50:41.76 ID:+DKq+qHk0
- >>645
うんうん。悪意のあるアプリはたくさんあるみたいだね。
そういうアプリはたくさんの情報を盗める。
けど、今回奪おうとしているような情報を盗めるか、が考えるべき点だ。
どうやって奪うのか、具体的に、手法を書いてみるといい。
- 647 ：名無しさん＠１３周年：2012/10/28(日) 18:51:41.72 ID:FoVmgj210
- App Store以外から
アプリを入手したら
どうする？
あとは、Safariの脆弱性をついて
変なサイトを閲覧したら
知らない間にアドイン組み込まれてるかも知れんぞｗ
- 648 ：名無しさん＠１３周年：2012/10/28(日) 18:52:59.58 ID:/ckR6DXm0
- ID:+DKq+qHk0
ドヤ顔で知ったかぶり書き込み続けてるこいつって何なの？
- 649 ：名無しさん＠１３周年：2012/10/28(日) 18:57:41.62 ID:+DKq+qHk0
- >>647
例え、ジェイルブレイクした端末で、AppStore以外からアプリを入れていたとしても
サンドボックスの仕組みの範囲内であれば、情報は守れる。
もちろん、ジェイルブレイクしてたら、サンドボックス自体破綻するから、
それを前提に話をすることにあまり意味はないが。
＞Safariの脆弱性をついて
「脆弱性がない限り問題がない」と言っておる。
脆弱生があって、さらにSafari自体の挙動を変えるなんてことができるものなら、
当然、今回のようなことはできる。
WindowsやMac OS上なら、アドオンを一つ普通にインストールさせる、
アプリケーションを一つ管理者権限で実行させる、だけで
今回のようなことは実現できるが、iOS上でアプリの情報を盗むのはかなり難しい。
- 650 ：名無しさん＠１３周年：2012/10/28(日) 19:21:19.38 ID:jki8+XsPP
- >>645
だから、どこから不明なアプリをiPhoneに
インストールできるんだよ。
- 651 ：名無しさん＠１３周年：2012/10/28(日) 19:53:04.56 ID:s0vMyuuh0
- >>1
偽のポップアップなのにログイン後にウィルスでhpが乗っ取られたみたいな報道
する馬鹿マスゴミが多いな。俺も騙されかけたけどポップアップと訊いて
安心したわ。
- 652 ：名無しさん＠１３周年：2012/10/28(日) 20:03:57.32 ID:tPHCoa/I0
- >>649
>アプリケーションを一つ管理者権限で実行させる、だけで
それをUNIX系のMac OS Xでやるのは構造的に無理。最低限ルート認証が必要になるから。
ところがなんでも管理者権限で走らせるアホ設計なXPなら、だまってホイホイ動いてしまう。
それがWindowsの致命的なところ。
- 653 ：名無しさん＠１３周年：2012/10/28(日) 20:09:06.96 ID:jki8+XsPP
- >>647
普通の人は、JBしない限りAppleストア以外から
iPhoneにアプリなんて入れられないよ。
意味の無い指摘だな。
今一番危ないのはAndroidだよ。
root権限盗られるウィルスがその辺にアプリに
寄生して転がってる。
リモートで電話もかけられれば、入力したキーの
ログも取れる。会話も録音してSDカードに記録し
外部へ送信できる。
Android 2.3のroot権限を奪う初のマルウェア見つかる
http://www.itmedia.co.jp/news/articles/1108/24/news085.html
- 654 ：名無しさん＠１３周年：2012/10/28(日) 20:12:17.38 ID:Y0/rYGL60
- ゆうちょもUFJも住友も口座持ってるが
そんな案内は一切来てないぞ
どうなってんだ
- 655 ：名無しさん＠１３周年：2012/10/28(日) 20:14:28.02 ID:FoVmgj210
- >>653
> 普通の人は、JBしない限り
cydiaをダウンロードすれば誰でも
簡単に出来るぞ
何も知らないんだなｗ
- 656 ：名無しさん＠１３周年：2012/10/28(日) 20:19:55.10 ID:UC91H/MW0
- >>655
>何も知らないんだなｗ
そこいらでiPhoneいじってるネーチャンにCydiaって知ってるか聞いてみ
なにそれうまいん？で終了
アスペオタは何でも自分の狭い「常識」で語りたがるが、そういうのって
全然現実とリンクしないんだよなｗ
- 657 ：名無しさん＠１３周年：2012/10/28(日) 20:21:22.52 ID:jki8+XsPP
- >>655
だからそれがJBする行為と同じだろｗ
- 658 ：名無しさん＠１３周年：2012/10/28(日) 20:23:40.93 ID:6aI8c2K80
- 脆弱性高かったときの緊急アップデートしてなかったIEとか関係あり？
- 659 ：名無しさん＠１３周年：2012/10/28(日) 20:56:13.19 ID:PiAYTzk+0
- >>652
> ところがなんでも管理者権限で走らせるアホ設計なXPなら、だまってホイホイ動いてしまう。
> それがWindowsの致命的なところ。
XPがなんでも管理者権限で走る設計にはなっていないぞ
- 660 ：名無しさん＠１３周年：2012/10/28(日) 21:03:25.59 ID:s93v7O9x0
- >>659
MSが旧アプリがエラーで動かなくなるのを恐れて、デフォでユーザー＝管理者の設定で
出荷してるじゃん。安全性よりショーバイ優先した結果が今の阿鼻叫喚の地獄絵図だよ。
- 661 ：名無しさん＠１３周年：2012/10/28(日) 21:04:38.51 ID:zRYeLZEa0
- 本物にログインしてこういう状態って
どういうことなんだよ
- 662 ：名無しさん＠１３周年：2012/10/28(日) 21:06:13.32 ID:jki8+XsPP
- ま、WindowsPCではちゃんとWindowsUpdateしてて
普通にウィルス対策ソフトも入れてれば、あとは
正規の画面でも変な質問には答えないようにするとか
乱数表やソフトウェアキーボード使ってる銀行に変える
しか手は無さそうだな。
- 663 ：名無しさん＠１３周年：2012/10/28(日) 21:08:25.34 ID:jND/7X6x0
- ワームがネットバンキングへの接続を感知して偽画面を出すんだろ？
銀行側がクラックされわけじゃないし
host書き換えも、DNSも、サーバ証明書も、偽サイトも、全く関係ないじゃんか
見当違いの事を言ってる奴や、自称情強の基地外が多すぎだろこのスレ
- 664 ：名無しさん＠１３周年：2012/10/28(日) 21:12:50.76 ID:PiAYTzk+0
- >>660
順序が逆だが
- 665 ：名無しさん＠１３周年：2012/10/28(日) 21:17:33.94 ID:Og33lzdl0
- >>661
んー
ポップアップがあろうとなんだろうと。
「普段と違う操作」を要求されたときに、疑問を感じられないと滅びる運命。
- 666 ：名無しさん＠１３周年：2012/10/28(日) 21:19:01.56 ID:Og33lzdl0
- >>662
三菱UFJは「乱数表もソフトウェアキーボード」も使ってましたがなにか。
>>663
生温かく見守りましょう。
- 667 ：名無しさん＠１３周年：2012/10/28(日) 21:26:33.21 ID:V0KU4AQW0
- ブラウザ側からしたら金庫は作ったけど、従業員が盗人だったって感じか
犯罪予告誤認逮捕でも思ったけど、PCって本来、一般社会における車の運転並みに
免許が必要なんだよ
人をひき殺すような被害はないからスルーされてきたけど、そうも言ってられなくなってきた
- 668 ：名無しさん＠１３周年：2012/10/28(日) 21:28:08.30 ID:PiAYTzk+0
- >>666
三井住友銀行も乱数表もソフトウェアキーボードも使っているな
- 669 ：名無しさん＠１３周年：2012/10/28(日) 21:33:43.95 ID:iRVIUk3a0
- >>667
>犯罪予告誤認逮捕でも思ったけど、PCって本来、一般社会における車の運転並みに
>免許が必要なんだよ
それってOSメーカーの責任一切なしってことかよｗ
車なら、PL法でいい加減な仕組みのもの作ったら製造者責任問われる
- 670 ：名無しさん＠１３周年：2012/10/28(日) 21:40:10.98 ID:jki8+XsPP
- >>666
そうなんだ。ということは入力画面の他に、
ソフトウェアキーボード画面も偽装で別に
出すウィルス？
そんなことが出来るなら大問題。
もうワンタイムパスワードを携帯に送って
もらうくらいしか手が無いな。
- 671 ：名無しさん＠１３周年：2012/10/28(日) 21:57:45.81 ID:PiAYTzk+0
- >>670
偽画面にもソフトウェアキーボードが付いていたのかどうかは分からないね
偽画面が出せるなら付けることは出来そうだが付いて無さそうな気がする
- 672 ：名無しさん＠１３周年：2012/10/28(日) 22:04:59.49 ID:FoVmgj210
-
だいたい
不自然なタイミングで
ポップアップが出たら
疑うのが普通だろうが
それを
疑わないような情弱が哀れすぎるなｗ
- 673 ：名無しさん＠１３周年：2012/10/28(日) 22:15:54.48 ID:PiAYTzk+0
- >>672
銀行に問い合わせをしている人の殆どはそこで気が付いているんだと思うよ
問題は気が付いていない人がどれくらいいるか
それは銀行側も把握しきれないでしょう
取り扱いが急に増えたとか口座を疑って契約者に問い合わせてみるとかか？
- 674 ：名無しさん＠１３周年：2012/10/28(日) 23:35:23.79 ID:6Lv8/uxP0
- >>103
どんな秘密の質問であろうと答えを「わすれました」に統一している俺に資格はなかった
- 675 ：名無しさん＠１３周年：2012/10/28(日) 23:44:43.08 ID:UevdE3OD0
- 母の旧姓は実母と継母で迷う
- 676 ：名無しさん＠１３周年：2012/10/29(月) 00:08:41.32 ID:q54wQIiz0
- >>280
ジャパンネット、トークン切れたっきり送ってこねえ
３ヶ月口座の利用がない客にはトークン送らねえんだと
トークン欲しけりゃ口座に金入れろだとよ
これじゃ他行の口座に金を移そうにも移せねえ
こういうのって法令違反にならんの？
- 677 ：名無しさん＠１３周年：2012/10/29(月) 00:35:21.74 ID:cR9hDI4g0
- 残高あんの？
- 678 ：名無しさん＠１３周年：2012/10/29(月) 00:42:41.39 ID:eb17V3cM0
- 三井住友銀行でワンタイムパスワードつかってるけど、あれって電池切れたらどうならるのん？
- 679 ：名無しさん＠１３周年：2012/10/29(月) 01:23:54.49 ID:dlov/zJO0
- 振れば充電できる
- 680 ：名無しさん＠１３周年：2012/10/29(月) 01:37:49.24 ID:2W8aQZcO0
- >>1
これ・・・・・・大事件だよな？
- 681 ：名無しさん＠１３周年：2012/10/29(月) 01:45:32.97 ID:BvMk3x+t0
- ローカルにウイルス仕込めるならあらゆるサイトのログインセッションなんて楽勝で盗めるが
キーロガー対策の乱数表とか使ってるサイトをわざわざ偽装するってのは、
そこをターゲットにしたい強い意志があるな。
- 682 ：名無しさん＠１３周年：2012/10/29(月) 01:50:46.87 ID:oaTsvVSH0
- >>672
ログイン後で疑うかよ、バカ。
- 683 ：名無しさん＠１３周年：2012/10/29(月) 02:00:20.96 ID:BvMk3x+t0
- ちなみにこの手のオンライン泥棒は盗んだデータをどこに送信するか、で結構簡単に足が付くんだが
今なら当然データ送信先はその辺の公開サイトの掲示板とかなんだろうな…
- 684 ：名無しさん＠１３周年：2012/10/29(月) 02:17:37.82 ID:Q2g5wAVK0
- >>683
実際、このウイルスに」感染したPCが押さえられていたら（新聞に出てるから、通報した人から
既に提供を受けているだろう）、それを解析して、入力したデータをどこに送るかは既に判明して
いるだろうな。
まあ、身元のわかりにくい、海外のメールアドレスに送るとかだろうけど。
で、そこに、罠を仕掛けた口座情報を送ってみるとかしてるんだろうな。
- 685 ：名無しさん＠１３周年：2012/10/29(月) 05:34:49.09 ID:dZVl5obtO
- >>674
天才現る！w
- 686 ：名無しさん＠１３周年：2012/10/29(月) 06:11:59.09 ID:5NZOCLB90
- 生まれつき泥棒侵略犯罪者のシナチョン見かけたら徹底的にぶっ殺せや！
- 687 ：名無しさん＠１３周年：2012/10/29(月) 06:35:00.81 ID:LrPT3Eit0
- メガバンクのセキュリティソリューションがネトゲにすら劣るってお笑い種だろ
高い手数料を徴収しているんだから、最低限OTPくらい使わせろよ
コスト云々言い出すなら、ガラケーやスマホアプリ版も提供するとか、無通帳口座の優待特典にするとか方法はある
- 688 ： 忍法帖【Lv=40,xxxPT】(1+0：5) ：2012/10/29(月) 06:37:43.45 ID:B0dsL9vsP
- 貯金のない俺大勝利
- 689 ：名無しさん＠１３周年：2012/10/29(月) 06:41:49.79 ID:M5F0+3210
- おいおい、正規のサイトのログイン後に出るってやばすぎだろｗ
これは騙されるわ・・・(´・ω・`)
- 690 ：名無しさん＠１３周年：2012/10/29(月) 06:57:05.86 ID:1vu9UkF50
- >>17
三井住友も使ってる
- 691 ：名無しさん＠１３周年：2012/10/29(月) 07:04:48.17 ID:GQ+Wlccr0
- これは騙される
- 692 ：名無しさん＠１３周年：2012/10/29(月) 07:05:21.18 ID:3rRmVkJd0
- そういやdocomoのwebビリングでもポップアップ画面出てきたわ
カード番号入力してしまったけどヤバイなこれも
- 693 ：名無しさん＠１３周年：2012/10/29(月) 07:14:01.72 ID:sfp1yVgK0
- >>684
単に銀行に問い合わせをしているだけだから、
利用者側から提供しない限り捜査当局が押さえるようなことは出来ないだろう
これに感染しているような人は自分のPC側に問題が有るということを理解するまでに時間が掛かるだろうし
もっと、大きく報道されれば自分から進んで調べて貰おうとする人も出て来そうだが
- 694 ：名無しさん＠１３周年：2012/10/29(月) 07:17:30.80 ID:zCiQN5uJO
- これ結局はこの前の遠隔操作事件見た奴がネット上の犯罪なら隙が多い事を突いた事件だと思うのだが…
- 695 ：名無しさん＠１３周年：2012/10/29(月) 07:20:33.34 ID:qE6mFb/BP
- >>682
乱数全部打ち込めとかあり得ないだろ。
疑えよ。
- 696 ：名無しさん＠１３周年：2012/10/29(月) 07:21:15.90 ID:kDybWvkt0
- >>690
三井住友は有料だから有難味がないｗ
- 697 ：名無しさん＠１３周年：2012/10/29(月) 07:30:53.22 ID:XLQrcUA30
- 楽天銀行のIPアドレスでアクセス限定できるシステムは安全でいいよな
- 698 ：名無しさん＠１３周年：2012/10/29(月) 07:40:41.61 ID:NWB4Rg6S0
- >>695
乱数全部じゃなく半分だ
入力後にエラーになって残り半分を入力させる
これは騙されてもおかしくないぞ
- 699 ：名無しさん＠１３周年：2012/10/29(月) 07:47:36.65 ID:ODEXQHNZP
- >>697
1円で絶賛放置中の楽天銀行。
スパムメール会社は二度と使わん
- 700 ：名無しさん＠１３周年：2012/10/29(月) 07:49:55.18 ID:sfp1yVgK0
- >>698
なるほど
２度にわけて入力させることで全てを入力しているのではないと錯覚させるわけか
２度にわけていても連続した２度だから１度に入力しているのと大して変わらないな
- 701 ：名無しさん＠１３周年：2012/10/29(月) 07:55:48.62 ID:WDEDuJln0
- >>697
三菱UＦＪのネトバンはIPが違うとワンタイムパスワードが登録メールに送信されて
その入力が必要になる。だからIDとパスワードを盗んでも、覗き見以外は何も出来ない
- 702 ：名無しさん＠１３周年：2012/10/29(月) 08:00:19.79 ID:laso7/Tg0
- ジャパネット最強か！
- 703 ：名無しさん＠１３周年：2012/10/29(月) 08:05:50.47 ID:viEfgt4uO
- >>702
昨日ヤフオクの簡単決算画面から
ジャパンネット経由で決済しようとしたとき
「暗証番号だけでは不十分です」という画面が出てきて
なんかいろいろ聞かれたぜ
秘密の質問とか
- 704 ：名無しさん＠１３周年：2012/10/29(月) 08:09:29.31 ID:Ss9Ja7zE0
- えー既に騙されてるかも
どうだったっけ
そんなん入力したっけか
やべー
口座に10万円しか入ってないけど
- 705 ：名無しさん＠１３周年：2012/10/29(月) 08:09:30.72 ID:kDybWvkt0
- JNBに「秘密の質問」なんてあったか？
一度も登録したことないが・・・
- 706 ：名無しさん＠１３周年：2012/10/29(月) 08:15:06.34 ID:l35OwNTD0
- >>5
数ヶ月前、iTunes名義による
クレジットカード不正請求が5件ほどあって
カード更新の事態になったことがある。
一件1000円とか、iTunesではあり得ない
切りのよい数字ww
- 707 ：名無しさん＠１３周年：2012/10/29(月) 08:31:04.12 ID:gwNi3mvW0
- ネットバンキングはいつもガラケーでやっている
- 708 ：（･∀･） ◆0a0a0r0r9A ：2012/10/29(月) 08:36:47.62 ID:4Nlf0gSK0
- まずはキーロガーを仕込む
あの手この手で色々情報を打ち込ませる
本人なりすましでＩＤパスワードを変更する
当の本人はログインすら出来なくなる
これで時間を稼いで、あれこれし放題
当の本人が問い合わせると、むしろ疑われて対応してもらえない
犯人ﾆﾔﾆﾔ♪
- 709 ：（･∀･） ◆0a0a0r0r9A ：2012/10/29(月) 08:50:03.16 ID:4Nlf0gSK0
- この手の犯罪は、ほぼ中華がらみ
- 710 ：名無しさん＠１３周年：2012/10/29(月) 10:29:45.34 ID:fAahO8r00
- >>701
> >>697
> 三菱UＦＪのネトバンはIPが違うとワンタイムパスワードが登録メールに送信されて
> その入力が必要になる。だからIDとパスワードを盗んでも、覗き見以外は何も出来ない
ＩＰ変わっても
何も言われないよ
お前使ってねーだろｗ
- 711 ：名無しさん＠１３周年：2012/10/29(月) 11:53:25.46 ID:jcVCUqGM0
- ip制限はプロバイダとか接続環境変わると面倒だから
デフォルト日本国内制限にしてほしい
- 712 ：名無しさん＠１３周年：2012/10/29(月) 15:49:28.64 ID:HvMVCp1g0
- >>710
これのことだろ
ttp://direct.bk.mufg.jp/secure/index.html
- 713 ：名無しさん＠１３周年：2012/10/29(月) 17:34:37.31 ID:fAahO8r00
- >>712
俺は
ＩＰが変わっても
ワンタイムなんて
求められたことねーぞ
- 714 ：名無しさん＠１３周年：2012/10/29(月) 17:41:52.74 ID:MXlp1Mr40
- 同じプロバイダだからとか
ちょっとプロバイダ変えてやってみ
- 715 ：名無しさん＠１３周年：2012/10/29(月) 17:45:10.54 ID:fAahO8r00
-
前に
プロバイダ変えた時（wimaxに変えた）でも
ワンタイム求められなかったぞ
いつもと同じように入れたぞ
- 716 ：名無しさん＠１３周年：2012/10/29(月) 20:07:17.84 ID:fAahO8r00
-
わかったか
- 717 ：名無しさん＠１３周年：2012/10/29(月) 20:09:35.48 ID:TuTWCh3j0
- これウィルスというよりも
ネットバンクのHP自体をハッキングして改変したんじゃないか？
- 718 ：名無しさん＠１３周年：2012/10/29(月) 20:12:57.75 ID:tVHlScNB0
- あるURLのページを開いたらポップアップさせるって感じかねえ
- 719 ：名無しさん＠１３周年：2012/10/29(月) 20:16:32.04 ID:+crE9l2X0
- 俺ここのネットバンクで振込とかしてるけど
なんか乱数表みたいのを事前に送られてて
左から三列目の4文字とか打ち込ムシステムだろ？
- 720 ：名無しさん＠１３周年：2012/10/29(月) 20:21:32.33 ID:dtwnbl16O
- >>712
俺は8月に引っ越して、回線をADSLから光に替えたが、そんなものは
求められずに、普通に使えたな
- 721 ：納豆ウマ太郎 ◆UmaUmaRScc ：2012/10/29(月) 20:21:55.77 ID:n1COKTKd0
- それにしても日本人はサイバー戦に弱いねぇ…
政府はその手の秘密機関作って、それなりの予算を投入したら？
- 722 ：名無しさん＠１３周年：2012/10/29(月) 20:24:19.63 ID:xEgfKY2YP
- ワンタイムトークン最強説
- 723 ：名無しさん＠１３周年：2012/10/29(月) 21:10:01.78 ID:TuTWCh3j0
- >>722
口座維持手数料を取るって決めてから
JNBは一切使わなくなったなあ
あんな高そうなもの送って来てくれたのにｗ
- 724 ：名無しさん＠１３周年：2012/10/29(月) 21:42:23.91 ID:z8upI4aa0
- 流行ってるんだな。みずほ銀行でもみずほ銀行よそおったメールで
みずほダイレクトのご使用有り難うございます、言うてシステムトラブルどうたらで
偽サイトに飛ばされて認証作業でパスワード入力させてたらしいしな
- 725 ：名無しさん＠１３周年：2012/10/29(月) 21:52:30.12 ID:fAahO8r00
-
偽サイトを用意するほうが
当然ながら
痕跡が残るだろう
自前のサーバーなら
なおのこと
たとえレンタルサーバーでも
契約内容とか、その辺は管理者側が保持してるから
証拠として残りやすい
ここまで手の込んだことする犯人が
そんなことすると思うか？
- 726 ：名無しさん＠１３周年：2012/10/29(月) 21:54:38.98 ID:fAahO8r00
- >>720
だよな
俺も
プロバイダ変えても
特に変わりは無かったな
- 727 ：名無しさん＠１３周年：2012/10/29(月) 22:05:55.15 ID:lehMKhpa0
- 最近、行間空けまくって、俺のレスを見て！俺にアンカー付けて！
って子供みたいな奴が増えてきたな。２ｃｈ新入生が増えてるのかね。
- 728 ：名無しさん＠１３周年：2012/10/29(月) 22:43:15.60 ID:RbX7B/aM0
- >>726 うちWIMAXなんだけど
UFJにログインしようとすると毎度毎度再三
xx年x月xx日にインターネットバンキングの
ログインにおいて、普段と異なる環境からの利用と思われるアクセスが
ありましたので、ワンタイムパスワードをご連絡いたします。ログインするには、
以下の数字をワンタイムパスワードの入力欄に入力してください。
xxxxxx
みたいな毎回ワンタイム送りつけてきてウザいんだが。
でなかなかメールが来なくてイライラするパターン。
あとなんかメールにも電子署名がついてる。
携帯だから確認のしようが無いけど。
- 729 ：名無しさん＠１３周年：2012/10/29(月) 22:46:07.08 ID:krEC/7YK0
- データの転送先を調べたら中国でしたに、毒入り餃子１個
- 730 ：名無しさん＠１３周年：2012/10/29(月) 22:50:41.47 ID:dvPoTfbW0
- >>1
三菱から、詫びや知らせのメールすら無いんですが？
- 731 ：名無しさん＠１３周年：2012/10/29(月) 23:09:31.29 ID:/c8JaoLk0
- 登録時にいろんな種類の壁紙から一つ選んでユーザーごとに画面が違うようにしたら予防になるんじゃねえの
- 732 ：名無しさん＠１３周年：2012/10/29(月) 23:38:58.49 ID:McDPgv9W0
- >>731
なんでだよｗ
- 733 ：名無しさん＠１３周年：2012/10/30(火) 00:01:43.35 ID:2i/1OiIK0
- 大手は定期的にこういった事があるな
隠し切れなくなってから晒してるだけで、
組織ぐるみで日常的にやってんじゃねーのか
保険屋から探り入った時だけとか
地銀と信金のネットバンキングは開始当初からやってるが全く無いぞ
ゆうちょはＪＰになる時に煩わしい事この上ないし辞めた
大手になればなるほどこういった事に対して隠したり誤魔化したりナメた事するの当たり前だしな
瑣末な金貸しがこんな事やったら体力的に持たないし
- 734 ：名無しさん＠１３周年：2012/10/30(火) 00:32:25.91 ID:882uZFI40
- 大手だと自分のPCすら管理できない情弱も多数使ってるからしょうがない
- 735 ：名無しさん＠１３周年：2012/10/30(火) 09:41:58.75 ID:Z5nYuh5f0
- 俺はメールは見ないからな。
- 736 ：名無しさん＠１３周年：2012/10/30(火) 10:08:15.18 ID:qiLcnVBI0
- >>698
役に立つレス ＴＨＸ。 なるほど。
- 737 ：名無しさん＠１３周年：2012/10/30(火) 10:11:17.81 ID:WLb5qs9E0
- こいつはウィルスなのか？
サーバー側がクラックされてるようにも思うが
- 738 ：名無しさん＠１３周年：2012/10/30(火) 11:03:53.71 ID:LZdArKhJ0
- なんでんかんでん、ウイルス ってのは止めないか？
DNS じゃ無くたっていろいろ方法あるしねぇｗ
今回はリモートじゃなさそう。
サーバ側にぜい弱性があるのが一番やりやすいけど、まあ、にせWebページでもいけるしね
- 739 ：名無しさん＠１３周年：2012/10/30(火) 11:14:26.77 ID:LZdArKhJ0
- >>732
わからんのか。低脳だなｗ
- 740 ：名無しさん＠１３周年：2012/10/30(火) 11:29:37.00 ID:ehWoieh40
- ウイルスの感染経路は何か教えてよ
- 741 ：名無しさん＠１３周年：2012/10/30(火) 11:32:27.25 ID:6KEz1wLx0
- >>738
マスコミは記者クラブでぬるま湯だから仕方ない。
状況を把握したり、自分で調べたりできないから。
福島の原発にしろ、減収になる増税を推進したにしろ、IPS細胞の件にしろ、自分で調べて考えないから偏向・誤報報道した。
- 742 ：名無しさん＠１３周年：2012/10/30(火) 11:33:25.67 ID:y4EoItmBP
- 偽の画面で２００万円不正送金
ネットバンキング偽画面問題で、三井住友銀行の口座から約２００万円が外部に不正送金。
2012/10/30 11:22 【共同通信】
偽サイト開設で中学生を事情聴取
ネット上でＩＤをだまし取る偽サイトを開設したとして熊本県警などが大阪府の中学生を事情聴取。
2012/10/30 10:44 【共同通信】
- 743 ：名無しさん＠１３周年：2012/10/30(火) 12:18:13.65 ID:3jBz+O6I0
- >>742
ついに
被害者が発生したのか？
- 744 ：名無しさん＠１３周年：2012/10/30(火) 13:30:09.40 ID:cZblz1x10
- これ、実際にマルウェアやウィルス検知されたって話が全くないんだが、
管理会社の管理ID抜き取られて、ホームページそのものが改竄されてるんじゃないだろうな？
- 745 ：名無しさん＠１３周年：2012/10/30(火) 14:03:06.54 ID:dXKCVti+0
- >>731
みずほはやつてるよ。
魚の絵とか動物の絵。
おれのは魚だった。
- 746 ：名無しさん＠１３周年：2012/10/30(火) 17:12:32.01 ID:LZdArKhJ0
- てか、なんでまたこうもレベルが低いかねぇ。
馬鹿麦価
まずさ、
10年前にすでにあった事例を捕まえて、「初」なのか？
で10年前にすでにあった事例なのに、なんでまたこんなあわてっぷり？
で、全部レス読んだけど、まともにレスできている奴が居ないのはどういうこと？
あげられた対策が全部NGなのは、日本の将来を杞憂せなならん事態だな。
だいたい、SSLが盗聴できないと思っている奴が多すぎ
なんでもかんでもウイルス・・・はぁ・・・馬鹿じゃね？
- 747 ：名無しさん＠１３周年：2012/10/30(火) 17:13:52.96 ID:lfOdKGvX0
- ●電池長持ち、無料通話アプリ…実はスマホ電話帳を抜き取るウイルス、韓国籍の李和弘容疑者（２８）を逮捕
2012.10.30 14:34
スマートフォンのアプリを装い電話帳を抜き取るウイルスを保管したとして、京都府警サイバー犯罪対策課などは３０日、不正指令電磁的記録（ウイルス）保管容疑で、
韓国籍で大阪市東淀川区豊里、会社役員、李和弘容疑者（２８）を逮捕した。府警によると、スマートフォンからデータを抜き取るアプリ型ウイルスの摘発は初めて。
逮捕容疑は８月１０日、スマートフォンから電話帳を抜き取るウイルス８種を東京都文京区に設置したパソコン内に保管したとしている。
府警によると、ウイルスは「電池長持ち」「無料通話」などとうたったアプリを無料でダウンロードすると、スマートフォン内の電話帳データが抜き取られる仕組み。通信記録などから約３５００人がこのウイルスに感染したとみられる。
http://sankei.jp.msn.com/affairs/news/121030/crm12103014360021-n1.htm
- 748 ：名無しさん＠１３周年：2012/10/30(火) 17:18:07.38 ID:QCurk/Qa0
- 日中関係悪化とかあると何でこういうことが起こるわけ？
- 749 ：名無しさん＠１３周年：2012/10/30(火) 19:25:31.77 ID:YUPmZxyN0
- >>742
中学生かよ。
俺も高校のときポケコン・パソコンにはまってそこそこのプログラム作れるようになったからな。
今の開発環境や技術情報が満載で好奇心があればそれくらいいけるかもな。
1日１回のオナニーも不要で集中力ばっちりだし。
- 750 ：名無しさん＠１３周年：2012/10/30(火) 21:11:14.01 ID:3hVCiRyH0
- 偽画面でないかと楽しみにしてるけど出てこないね。
出てきたら悪口雑言で罵倒しようと思うんだけど、はよ。
- 751 ：名無しさん＠１３周年：2012/10/30(火) 21:15:22.48 ID:HiCq2tMk0
- 出たり出なかったりってことは顧客ＰＣの問題か、やっぱ
ログインしてウイルスチェックしてくるかｗ
- 752 ：名無しさん＠１３周年：2012/10/30(火) 21:23:28.44 ID:HiCq2tMk0
- 出なかった
- 753 ：名無しさん＠１３周年：2012/10/30(火) 23:44:30.60 ID:LZdArKhJ0
- >>751
そんだけで限定できるちみは超能力者か？
- 754 ：名無しさん＠１３周年：2012/10/31(水) 00:21:15.42 ID:SASY+rdc0
- 三菱東京ＵＦＪ
三井住友
ゆうちょ
この３銀行だけなのか
セキュリティあまいとこが狙われた気もするが
預金金利も低いし
他のネット専門銀行にも比べ・・・
- 755 ：名無しさん＠１３周年：2012/10/31(水) 04:47:17.96 ID:CZMXFFQC0
- >>746
このレス全部読んでのレスがその程度なら、おまえもレベルが低いわけだが。
- 756 ：名無しさん＠１３周年：2012/10/31(水) 05:40:08.29 ID:fpqAllqo0
- 引っかかる奴も馬鹿
- 757 ：名無しさん＠１３周年：2012/10/31(水) 06:46:12.03 ID:t9xGPzDV0
- うちにも注意のメールきたが画面もなしに注意されてもな
- 758 ：名無しさん＠１３周年：2012/10/31(水) 06:55:12.82 ID:0m3VXNeM0
- どうせhosts書き換えられて、偽の銀行ページからmim攻撃くらったんだろ
- 759 ：名無しさん＠１３周年：2012/10/31(水) 06:55:24.45 ID:bPT9pGFF0
- やっぱりワンタイムパスワード使ってない銀行が狙われてるな
ワンタイムパスワードにはこういう抑止力もあるから
- 760 ：名無しさん＠１３周年：2012/10/31(水) 06:59:20.62 ID:uTLTUzfrO
- 三菱東京ＵＦＪは、架空請求でもよく使われる銀行だからな
かなりヤバイ銀行だろ
- 761 ：名無しさん＠１３周年：2012/10/31(水) 07:06:07.03 ID:vbj8AVuO0
- >>674
お前すげーわw
- 762 ：名無しさん＠１３周年：2012/10/31(水) 07:06:53.17 ID:0m3VXNeM0
- ワンタイムもMIM攻撃されたら意味無し
- 763 ：名無しさん＠１３周年：2012/10/31(水) 07:30:24.37 ID:jddNNO77P
- 実際に200万の被害でたぞどうすんだよ
- 764 ：名無しさん＠１３周年：2012/10/31(水) 08:13:47.94 ID:kdXjWkB00
- >>762
中間者攻撃で抜かれても、被害は一回きりで済むけどな
乱数表やパスワードリマインダーみたいに、再利用されて継続的に悪用される事は起こらない
- 765 ：名無しさん＠１３周年：2012/10/31(水) 10:12:13.17 ID:jZO8KU6t0
- >>755
なるほど、俺の言っていることが理解できないんだなｗ
ちみが低脳なのは仕方ないよ
>>758
どうやってSSLの縛りを抜けるか考えてる？
- 766 ：名無しさん＠１３周年：2012/10/31(水) 11:16:57.57 ID:+XhR1gne0
- ゆうちょからはメールも来ないな
- 767 ：名無しさん＠１３周年：2012/10/31(水) 12:42:37.17 ID:tbk/vRg90
- ひょっとしてこの件か
632 名前： 無記名投票 [sage] 投稿日： 2012/10/31(水) 12:07:28.76 ID:A0FcpImg
ネットバンキング 中国人関与 ＠ 犬
- 768 ：名無しさん＠１３周年：2012/10/31(水) 12:55:40.55 ID:M2lfLCm/0
- ネットバンキングもショッピングもしない俺勝ち組
ネットなんてサーフィンと2ch、ニコ動、ようつべだけで十分だわ
それにどうせ引っかかる奴ってノーガードだろ
俺はノートン入れてるから大丈夫だし
- 769 ：名無しさん＠１３周年：2012/10/31(水) 14:10:13.45 ID:tNQmXxi20
- 昨日、ネットバンキングにログインしようと思ったら、「ホームぺージをリニューアルしました
下記のURLをlクリックして下さい」って出たんだけど、偶然だよな
- 770 ：名無しさん＠１３周年：2012/10/31(水) 14:33:18.45 ID:tpHCeRTQ0
- >>1 やっぱりチャンコロ犯罪者の仕業だったな
↓
●送金先に「中国人名義」の口座 ネットバンク不正事件、背後に中国人犯行グループ？ 2012.10.31 14:16
三井住友銀行のインターネットバンキングで暗証番号を求める不正画面が表示され、利用者の口座から約２００万円が不正送金された事件で、
送金先の一部の口座が中国人名義だったことが３１日、捜査関係者への取材で分かった。送金先の口座は既に凍結され、預金は残っているという。
警視庁は背後に中国人の犯行グループがいるとみて捜査している。
捜査関係者によると、２９日午後、同行の関西地方の男性の口座から、約２００万円が別口座に振り込まれた。
その後、その口座から中国人名義を含む３口座に分散して送金されたという。口座はそれぞれ別の地域のものだった。
http://sankei.jp.msn.com/affairs/news/121031/crm12103114170010-n1.htm
- 771 ：名無しさん＠１３周年：2012/10/31(水) 14:33:33.27 ID:lY1KC3TR0
- NIJIは怪しかったな。
なんのために得にもならないものをばらまいたのか。
さっと撤退したのもへんだ。
- 772 ：名無しさん＠１３周年：2012/10/31(水) 14:36:19.70 ID:iuS64pFC0
- こりゃ銀行の犯罪だな。
一般市民の預貯金をマネーロンダリング。
- 773 ：名無しさん＠１３周年：2012/10/31(水) 14:38:56.72 ID:c2vrhqmXO
- 自分の財産をネットバンキングで公開するとかアホすぎる。
- 774 ：名無しさん＠１３周年：2012/10/31(水) 14:39:40.36 ID:l1HU4qsR0
- ありゃ、正規にログインしてからの話なのかｗ
これは騙されない方が難しいだろ
- 775 ：名無しさん＠１３周年：2012/10/31(水) 14:40:25.77 ID:l6jbSX8m0
- りそなから11月11日だかに緊急メンテするっつうメール来てたけどこの件かね。
- 776 ：名無しさん＠１３周年：2012/10/31(水) 14:50:00.81 ID:lY1KC3TR0
- どうやって不正プログラムを仕込んだのか興味があるな。
有用なパブリックドメインソフトを装ったのかメールに仕込んだのか。
- 777 ：名無しさん＠１３周年：2012/10/31(水) 15:20:48.65 ID:jZO8KU6t0
- >>768
お前みたいな脳みそに障害がある奴がいっぱい手篭めにされてるんだけどなｗｗｗ
>>769
比較的簡単にIDとP/W を抜ける手順でよく見かける手順だけどね。偶然かも
>>774
うん、古典的なテクニックだけどね。
>>776
不正プログラムを仕込まなくても色んな方法で実現できる。
サーバもクライアントも正常だとしてもいける方法も、ある。
- 778 ：名無しさん＠１３周年：2012/10/31(水) 19:27:25.42 ID:fcjQN+Wd0
- >>774
ログインに関係なく、別のウィンドウでパスワード聞かれた時点で怪しいと思うべきなのに
騙される方も悪いよ。
そういう人はアプリをインスコするときにも何も考えずにEnterキーを連打してそうだ。
- 779 ：名無しさん＠１３周年：2012/10/31(水) 20:41:40.92 ID:SASY+rdc0
- なんだもう捕まったのか
２ｃｈのレス覗きにくるからって
- 780 ：名無しさん＠１３周年：2012/10/31(水) 21:30:27.58 ID:xRwfuBbZ0
- iモードでモバイルバンキング使ってるから何の心配も要らない
ガラケー最高
- 781 ：名無しさん＠１３周年：2012/10/31(水) 21:32:42.45 ID:8Yx62fQ6P
- 犯人はまだ捕まってないだろ。中国人名義の口座
というのもまず間違い無く本名じゃないだろうし。
日本の振り込み詐欺だって、ネットで口座買うか
借金抱えた奴に口座作らせて、引出しに行かせる。
まして中国だったらなんでもありだろうな。
- 782 ：名無しさん＠１３周年：2012/11/01(木) 07:54:34.83 ID:VQiqy8yz0
- セキュリティ関連企業には順風となる事件が相次いでいるなぁ
まさかグルじゃないだろうなぁｗ
- 783 ： 忍法帖【Lv=2,xxxP】(1+0：5) ：2012/11/01(木) 07:57:28.37 ID:+V+BmwmRO
- 何コレ怖い
■ このスレッドは過去ログ倉庫に格納されています
★スマホ版★
掲示板に戻る
全部
前100
次100
最新50
read.cgi ver 05.02.02 2014/06/23 Mango Mangüé ★
FOX ★ DSO(Dynamic Shared Object)