楽天証券が緊急の注意喚起--「ただちに追加認証を設定し、資産の保全を図って」

楽天証券は3月21日夜、ユーザー向けに緊急の注意喚起を実施した。ただちにログイン追加認証サービス（二要素認証）を設定し、自身の資産保全を図るよう呼びかけている。 ログイン追加認証サービスは、楽天証券の「マイメニュー＞セキュリティ設定＞ログイン追加認証」から設定できる。 楽天証券によると、楽天証券を装ったフィッシング詐欺により、ログインIDとパスワード、および取引暗証番号が盗用される事態が多発しているという。 ログイン追加認証サービスを設定することで、仮にフィッシングサイトが存在しても、ID・パスワード等の認証情報を盗まれるリスクが軽減されるという。また、取引暗証番号は株式の注文や各種変更の際に必要となる事はあるが、ログインIDとパスワードの入力直後に求められることはないとしている。 さらに、「楽天証券を装う電子メールを経由した不正取引被害が急増している」として、あわせて注意喚起している。

[dollarss]

TOTP（RFC6238）でいいから入れてくれ。ってサポートにしつこくお願いした時、普段と違うログインは検出して弾くからご安心ください。って回答貰ったよ。結局全部解約した。そしたら安心できました、どうもありがとう。

[horaix]

追加認証が追加追証に見えた……

[looot]

10以上証券口座持ってるけど、大体ログインの二重認証は任意だし、設定ないところも多いよ。取引パスワードが別途設定されてる所が大半だけど、楽天だけ4桁とやたら短い。

[strangerxxx]

追加認証入れたらマネーフォワード連携できなくなるんだよな……/急遽できるようになったらしいです

[sumomo-kun]

二要素認証なんて、普通は強制だろ。まして証券会社だろうに、なんで選べるのよ。

[lacucaracha]

まず中国株を買おうと思わないので、そっちを無効化する方法を教えて欲しいんだが。

[point2000]

楽天証券に限らずなんで楽天のサービスは頑なにTOTPを導入しないんだろう…TOTPを導入すると三木谷の家が爆発するのかな/そもそも今回の不正ログインは本当にフィッシングの結果なの？

[BARUBARU]

マネーフォワード（などのスクレイピング資産管理ツール）を優先して、2要素認証解除する選択肢とか有りえんでしょ。なので楽天が2要素導入で同期不可能になった時、自分はマネフォのほうを切った。

[rdlf]

いろいろ楽なので使っているけど、楽天は全般的に認証が楽天的でなぁ…てか、これ取り取引時の暗証番号も無邪気にフィッシングサイトに入力していたってこと？

[kadkadkad]

追加認証がwebメールだとそこが突破されたらアウトだからね、、フィッシングサイトで入力してしまったら、webメールのログイン情報も入力してしまう人が多いかも。

[xtm77]

セキュリティに弱い楽天グループに証券口座を作った失策ですね。速やかにこのグループに口座が有れば解約した法が良い。通常金がらみの取引なら多段認証がデホルトだ今更追加を呼びかけ事自体ありえない。馬鹿企業だ

[kuroyuli]

楽天のサービスを使い続けるなんて、みんな楽天的だなあ

[miruto]

自分も楽天証券を含め複数の証券口座(20以上)を持っているから他人事ではないけど、メールに記載されているURLからログインするのだけは絶対にしないよ

[tanahata]

Money Forward 現状の最新の Q&A では「２段階連携設定の楽天証券とは連携できない」と🌟付きで目立つ場所に書かれています。 https://support.me.moneyforward.com/hc/ja/sections/4407447413913-%E8%A8%BC%E5%88%B8-%E6%8A%95%E4%BF%A1

[syu614]

あ、やっぱマネフォ連携できないんだ。

[iphone]

ブクマの玉石混交度合いが高い。サイバーセキュリティは複雑で大衆的不安に直結してるから、自称事情通や陰謀論者が増えやすい条件が揃ってるんだな。

[ST0RM]

マネックス証券みたいに、APIでマネーフォワード連携したら良いのに。楽天はガバガバだな

[kaz_the_scum]

無一文なので、この件は資産もち羨ましいなぁとずっと思ってる。

[hatebu_admin]

ああ、資産管理ツールが使えないから2FA使わない選択肢を残してるのか。そういうのはAPI連携やろと思うが楽天はんには技術力がないんやね

[l83DK]

マルウェア感染かな

[hiroyuki1983]

積み立ててたオルカン勝手に売られて謎の中国株買わされるの草

[poad1010]

この記事をおすすめしました

[hm_hs]

これもしフィッシングじゃなかったらどう落とし前つけるんだろ？

[hayasinonakanozou]

2要素認証設定した。取引暗証番号が4ケタなのは少ないと思う。被害者はフィッシングじゃないとも言ってるし、資産売られて中国株が買われてるってのも不思議だし今後の動向が気になる。

[avaravax]

ログイン2段階認証入れてみた。10個の絵文字から2つを順番に選ぶだけなので、パターン数は90通り。ランダムに入れても1%以上の確率で認証できる。やる気無いだろこれ…

[a96neko]

楽天証券のセキュリティがガバガバだな

[matomeito]

楽天証券持ってなくてよかった

[ssfu]

楽天はこのまえ、少年に電話番号の売買もやられてたなあ。穴だらけ。こわいこわい。

[tk_musik]

設定しようとしたらどこからやって良いのかパッと分からんかった。いやリンクトップに置いてよ…

[paperclipsquare]

ブラウザから漏れたとすると、暗証番号は保存されてないから売却や購入はできないはずなので、キーロガーみたいな拡張機能が紛れ込んでたのかな。安全のために拡張機能は最小限にして使ってないのは削除するのが吉。

[otihateten3510]

あくまで自己責任だから、サービス側は善意で注意喚起するにとどまるんだろう？おかしくはないよ

[gratt]

なんかフィッシングじゃないという噂もあるのが怖い・・楽天証券じゃなくて（SBIでも）よかったのか・・？

[tenari]

フィッシングじゃない説怖いな 参照用のパスワード実装してセキュリティの改善とマネフォ両立してほしいところ

[korilog]

なんかマネフォが急に二段階認証に対応したって話が流れてるが、日曜日に誰が何をどう対応したのかわからなさすぎて怖い

[big_song_bird]

追加認証が追証追加に見えて、なんかＦＸ暴落とか相当ヤバい事案でも起きたのかとｗ。

[tech_news]

証券マンには強盗され家を燃やされる可能性があるし、ネット証券は不正アクセスされる可能性あるしでどうすればええんや

[spark7]

それはそれとして、楽天は全体的にセキュリティに弱そうな感あって、金を預けたりする用途には使わんようにしてる。最近も例の携帯騒ぎで認証周り強化したぽいがクラシックなcaptcha出てきて驚いた。

[atsushifx]

追加認証ってEメールだけだった、2FAとかパスキーにしたいのに

[akainan]

iSPEEDが空を飛んでる