生体認証の証券口座で被害　乗っ取りに注意呼びかけ

1: ぐれ ★ 2026/11/11(水) 17:06:58.44 ID:GMbBupAn9
11/11(水) 16:18配信
共同通信

　顔や指紋といった生体認証を活用した「パスキー」を設定して不正侵入対策をしていた証券口座が乗っ取られた疑いが出たとして、日本証券業協会や証券会社が注意を呼びかけている。生体認証は昨年相次いだ証券口座の乗っ取り被害対策で証券各社が相次いで導入したが、不審なメールを開かない対策の徹底が改めて必要そうだ。

　パスキーは生体情報などを活用して多要素で認証する手法で、従来のパスワード認証より安全性が高いとされる。パスキーはグーグルやアップルといった大手ITサービスのアカウントにひも付き、主にスマートフォンで管理するのも特徴だ。

　今回の被害は、生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われたとみられている。アカウントのパスワード変更を求める偽メールを信じて入力し、口座を使われた恐れがある。スマホの紛失も被害につながる可能性がある。

続きは↓
https://news.yahoo.co.jp/articles/62e65c5334cac8a825c36c33e1d4596f009f71f8

ネットの声

153: 名無しどんぶらこ 2026/11/11(水) 17:43:34.93 ID:o9vKt5dF0

>>1
生体認証突破じゃないじゃん

手法は相変わらず
詐欺メールで鴨を釣るという古典

192: 名無しどんぶらこ 2026/11/11(水) 17:53:46.75 ID:ttMsUkqh0

>>1
もう無秩序やん

223: 名無しどんぶらこ 2026/11/11(水) 18:03:30.42 ID:mEyAD9Ib0

>>1
不安を煽るだけで
何に注意しろっていう具体性がゼロ
これじゃ口座を閉じろとしか読み取れない
一体何がしたいんだ？もう注意したからも自己責任と言いたいでけにしか見えない記事w

242: 名無しどんぶらこ 2026/11/11(水) 18:08:27.45 ID:oOffBplz0

>>1
ここ一連の報道されてるやつ認証関係ないじゃん
なんでパスキーなら大丈夫とか言い出す奴がおるんや

4: 名無しどんぶらこ 2026/11/11(水) 17:08:31.90 ID:H+GhdNDT0

パスキーもだめならもうだめだろ

16: 名無しどんぶらこ 2026/11/11(水) 17:11:11.36 ID:7uXCP10y0

>>4
今回の被害は、生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われたとみられている。

227: 名無しどんぶらこ 2026/11/11(水) 18:04:45.24 ID:+mmQ3sQM0

>>16
ダメじゃね？

233: 名無しどんぶらこ 2026/11/11(水) 18:06:03.44 ID:5dZnRRa40

>>16
パスキーは端末だけに保存じゃないの？
グーグルにパスキーまで握られてんのけ

240: 名無しどんぶらこ 2026/11/11(水) 18:08:13.29 ID:uaOi4B8C0

>>233
その辺よくわからんけど、アマゾンでしつこいから
やってみようと思ったけど、グーグルアカウントに保存しますか？
みたいに聞かれたから、グーグルのクラウドじゃないかと思っている

246: 名無しどんぶらこ 2026/11/11(水) 18:10:09.61 ID:SVD43stY0

>>240
クラウド保存だから同期している他の端末で使えるんだよ

247: 名無しどんぶらこ 2026/11/11(水) 18:10:11.53 ID:tZN7HZkg0

>>233
主な特徴・メリット
・Googleパスワードマネージャーに保存されるため、同じGoogleアカウントにログインしている他の端末とも共有・同期されます。

5: 名無しどんぶらこ 2026/11/11(水) 17:08:40.39 ID:WkWjg8bm0

金融取引禁止にしろ

6: 名無しどんぶらこ 2026/11/11(水) 17:08:44.20 ID:y3aQ+jOT0

連絡来てもきちんと窓口に折り返して確認する。基本行動。

8: 名無しどんぶらこ 2026/11/11(水) 17:08:56.07 ID:Q1eRJrup0

指を盗まれたのかと

12: 名無しどんぶらこ 2026/11/11(水) 17:10:53.97 ID:mXOBRLYE0

生体認証といっても結局デジタルデータだし理論上はね

と思ってたら早くもヤラれたのか

結局現ナマが安全資産になるの？ｗ

81: 名無しどんぶらこ 2026/11/11(水) 17:26:39.73 ID:5DHXgmWQ0

>>12
フィッシングで生体情報をバカがぶんどられただけだから

取られた奴はどうすんだろな

14: 名無しどんぶらこ 2026/11/11(水) 17:11:08.44 ID:ocaEk2cY0

乗っ取りは、本人に過失がある場合がほとんどだろ
そんなの保証してたら、それ自体悪用されるわ

17: 名無しどんぶらこ 2026/11/11(水) 17:11:15.12 ID:cD2lJOJK0

アナログに回帰しよう。
便利さよりリスクのほうが今は大き過ぎる。

18: 名無しどんぶらこ 2026/11/11(水) 17:11:31.73 ID:Tj5yqhH+0

sms認証が今のところベター？

26: 名無しどんぶらこ 2026/11/11(水) 17:13:12.06 ID:slJnmz8n0

>>18
ダメ

305: 名無しどんぶらこ 2026/11/11(水) 18:24:25.27 ID:5wUmKm0r0

>>18
昭和みたいに証券会社行って株の売買すればいいんだよ

19: 名無しどんぶらこ 2026/11/11(水) 17:11:37.13 ID:ZbzsVVSv0

リアルタイムフィッシングに
二段階は効果ないよ

21: 名無しどんぶらこ 2026/11/11(水) 17:11:48.62 ID:7uXCP10y0

そもそもグーグルアカウントの二段階認証かけてないバカが居るんだろ

23: 名無しどんぶらこ 2026/11/11(水) 17:12:46.77 ID:xI7pbrYW0

GoogleやAppleのアカウントに入るのも
生体認証いるじゃん
どうやって突破したのよ

32: 名無しどんぶらこ 2026/11/11(水) 17:14:36.35 ID:axQTZ/Y10

>>23
悲しいことにGoogleやAppleの方のアカウントにはパスキーつけてないドアホウもそれなりにおるのじゃ…

37: 名無しどんぶらこ 2026/11/11(水) 17:15:13.77 ID:RKeLenaL0

>>23
記事内に書いてある
詐欺サイトに引っかかってログインしたんだと

236: 名無しどんぶらこ 2026/11/11(水) 18:07:31.95 ID:5dZnRRa40

>>23
直接サーバーに侵入しちゃえばアカウント情報取り放題なんじゃね？

27: 名無しどんぶらこ 2026/11/11(水) 17:13:20.13 ID:HIe0N8BG0

時代はワンタイムパスワード

28: 名無しどんぶらこ 2026/11/11(水) 17:14:09.73 ID:JwAMEy8f0

これは本人が悪い

29: 名無しどんぶらこ 2026/11/11(水) 17:14:10.02 ID:TZkMx6KS0

良く読んだら生体認証は突破されてねーじゃんw
普通に乗っ取りだった

引用元: https://asahi.5ch.io/test/read.cgi/newsplus/1794384418/