ネット証券口座乗っ取り、ブラウザーから認証情報窃取？

1: パンナ・コッタ ★ 2025/05/23(金) 14:02:40.61 ID:f1YMgtwn9
インターネット証券の口座が乗っ取られ、株式を不正売買される被害が拡大している。金融庁は2025年4月18日、同年2月からの約3カ月間に6社合計で1454件の不正取引が確認され、約954億円の不正売買が発生したと発表した。不正アクセスの件数は25年2月は43件だったが、4月は16日時点で1847件と急増している。証券口座を乗っ取られた原因について、サイバーセキュリティー専門家であるマクニカ（横浜…

続きはこちら

日本経済新聞
https://www.nikkei.com/article/DGXZQOUC2252U0S5A420C2000000/

ネットの声

674: 名無しどんぶらこ 2025/05/24(土) 05:08:16.47 ID:LJ+qhaYu0

>>1の記事は会員でないと読めないからこっちのほうがいいかも
https://www3.nhk.or.jp/news/html/20250520/k10014808601000.html
要はインフォスティーラーでブラウザから抜いてる

676: 名無しどんぶらこ 2025/05/24(土) 05:22:05.69 ID:qBDdll4f0

>>674
対策は簡単だよね
ブラウザにPWを保存しない、証券サイトのクッキーは保存しないこれだけで十分

116: 名無しどんぶらこ 2025/05/23(金) 14:35:22.81 ID:x5D7dOL10

>>1
コレが本当なら多方面で相当な被害が出る

160: 名無しどんぶらこ 2025/05/23(金) 14:46:05.96 ID:F4dypc7j0

>>1
ひとつの仮定として何らかの株取引関連アプリそのものにウイルスが仕込まれてた可能性があるかもしれない
それが一番現状との整合性が取れる

299: 名無しどんぶらこ 2025/05/23(金) 15:44:22.12 ID:TRhvj0lO0

>>1
だからフィッシングのせいって散々言われてるだろ！いい加減にしろ

553: 名無しどんぶらこ 2025/05/23(金) 19:34:55.00 ID:BAlRkxZM0

>>1
> 相次ぐ証券口座乗っ取り被害者のパソコンデジタルフォレンジック解析で分かったことパスワードは限界?
> https:/www3.nhk.or.jp/news/html/20250520/k10014808601000.html

まったく同じ報道でより詳しい記事を読んだ
犯人は中国人と生成AI（日本語の壁がなくなった）のようだ
ブラウザーから認証情報窃取とか技術的なことが分からない人は二段階認証必須

561: 名無しどんぶらこ 2025/05/23(金) 19:41:55.93 ID:5JWnb+Su0

>>553
技術的なことがちゃんとわかる人で二要素認証を否定する人はいない

639: 名無しどんぶらこ 2025/05/23(金) 23:00:45.14 ID:tn4WoGW80

>>561
二重認証も突破されるという動画があったぞ。セッションハイジャック。

652: 名無しどんぶらこ 2025/05/24(土) 01:49:58.68 ID:ysS4eMe80

>>639
それでもないよりは

685: 名無しどんぶらこ 2025/05/24(土) 06:48:38.62 ID:JbQdoNVX0

>>1には書いていないが
証券口座は専用メールアドレスを用意することも肝心
それだけで偽メールの区別がかなり容易になる
それでも油断はできんが

775: 名無しどんぶらこ 2025/05/24(土) 19:59:50.08 ID:NSHozR4l0

>>1
でもパスワードを後で変更されたら意味なくね？

779: 名無しどんぶらこ 2025/05/24(土) 20:02:20.89 ID:VzAW5Zmr0

>>775
だから定期的にパスワード変えろと勧奨されるんだよな

3: 名無しどんぶらこ 2025/05/23(金) 14:04:39.80 ID:X3S6fmmy0

これじゃ内容何もわからん

82: 名無しどんぶらこ 2025/05/23(金) 14:27:55.79 ID:ZeZnptAt0

>>3
セキュリティ絡みはあまり詳細の報道はして欲しくないな

4: 名無しどんぶらこ 2025/05/23(金) 14:05:28.14 ID:lXjJWFGJ0

これ、取引暗証まで盗まれてるのがわからない

10: 名無しどんぶらこ 2025/05/23(金) 14:08:51.00 ID:yeORuzti0

>>4
証券会社社員による内部犯行を疑ってもいい段階？

298: 名無しどんぶらこ 2025/05/23(金) 15:42:18.16 ID:e9VdP99/0

>>4
ブラウザ開いたまま操作させて裏でトークンを窃取してるから、パスワードとか認証とかどうでも良い状態になってる。問題はサイト側の認証の仕組みもあるから集中して狙われてる。

524: 名無しどんぶらこ 2025/05/23(金) 18:36:52.97 ID:y3/eCKGm0

>>4
されてるのは段階認証すらいれてないやつやからな
取引パスワードとログイン一緒の可能性あるわ

663: 名無しどんぶらこ 2025/05/24(土) 03:22:50.61 ID:03pgndA90

>>524
同じパスワード登録できないはずだけどなぁ

8: 名無しどんぶらこ 2025/05/23(金) 14:07:59.68 ID:qSJ67Z1q0

つまり証券口座を扱う端末は専用しろってことだな

12: 名無しどんぶらこ 2025/05/23(金) 14:10:05.51 ID:uoXpMFJi0

>>8
ブラウザどうすんの？

35: 名無しどんぶらこ 2025/05/23(金) 14:16:10.85 ID:xxUGrn2I0

>>8
専用アプリか？

38: 名無しどんぶらこ 2025/05/23(金) 14:17:07.71 ID:ta5+OU070

>>35
専用アプリは二段階認証組み込まれていないものがあるから・・・

446: 名無しどんぶらこ 2025/05/23(金) 17:50:38.37 ID:HAjXqkyj0

>>8
専用マシンが一番リスク抑えられるだろうなぁ

11: 名無しどんぶらこ 2025/05/23(金) 14:09:06.02 ID:uoXpMFJi0

で、どのブラウザ使ったんだよ
エッジ？クローム？

19: 名無しどんぶらこ 2025/05/23(金) 14:12:46.66 ID:BgFJEMW70

結局どちらにしても顧客のミスか
これ補償する証券会社大変やな

818: 名無しどんぶらこ 2025/05/25(日) 04:24:23.30 ID:1LTr134e0

パスキー（生体認証）を標準化すればよい
盗まれない生体認証がいちばん安全だろう

819: 名無しどんぶらこ 2025/05/25(日) 05:39:56.99 ID:wIksxF750

付箋に手書きが一番

821: 名無しどんぶらこ 2025/05/25(日) 06:14:48.09 ID:CcnfvYDE0

未だに一日50件位詐欺メールが届くんだが何とかならんのか　９９から始まる変な電話もかかってくるし　怖い世の中になったな

822: 名無しどんぶらこ 2025/05/25(日) 06:15:52.10 ID:/ug5RJNp0

どう考えてもフィッシングに引っかかるアホだけじゃ説明付かないものが多すぎたからな

826: 名無しどんぶらこ 2025/05/25(日) 06:57:15.48 ID:DVLfYEbh0

紙に手書きが最強

827: 名無しどんぶらこ 2025/05/25(日) 07:01:37.02 ID:vW4zjUNT0

>>826
その手法が一番ｗ

828: 名無しどんぶらこ 2025/05/25(日) 07:15:22.74 ID:DYZGzDS+0

フィッシングメールはなぜか最近全然来なくなったけどsmsで荷物配達に伺いました系はよく来るな

832: 名無しどんぶらこ 2025/05/25(日) 08:09:16.02 ID:PY4v+qO+0

>>828
本物がDMARK始めたからかな
gmailだとチェックされるらしい

829: 名無しどんぶらこ 2025/05/25(日) 07:33:23.10 ID:ot6bSMES0

こういう手法もありますよってだけで9割以上はフィッシングでしょ

引用元: https://asahi.5ch.net/test/read.cgi/newsplus/1747976560/