楽天証券「不正取引」が話題に 原因と対策は？（山口健太） - エキスパート - Yahoo!ニュース

ここ数日、楽天証券で不正取引が多発しているとの話題が広がっており、Webサイトには大きく注意喚起が出ています。 どのような原因と対策が考えられるのか、楽天証券の広報担当者に聞いてみました。 大部分はフィッシング詐欺か最近、ネット銀行やスマホ決済サービスを狙ったフィッシング詐欺が増加しています。楽天証券では、今回の不正取引についても「大部分はフィッシング詐欺と考えている」（広報）としています。 フィッシング詐欺は、本物そっくりの偽サイトに誘導し、IDやパスワードを入力させるというものです。被害者は本物のサイトと思い込んで自分から情報を入力してしまうため、簡単かつ強力な攻撃手法として猛威を振るっています。 楽天証券についても、巧妙に作られたメールやSMS（ショートメッセージ）が多数送信されており、そこに記載されたリンクから偽サイトに誘導する事例を確認しているといいます。 ただ、楽天証券にログイ

[king-zessan]

ログイン画面の注意喚起がだんだん大きくなってきた

[maturi]

これだけ大規模だとすると、今どきフィッシング詐欺とは考えにくい（あと証券口座開設したきり一度も株買ったりしてない人もやられた由）

[question_marker]

SBIもやばいとの噂がある

[yarumato]

“大部分はフィッシング詐欺（本物そっくりの偽サイトに誘導し、ID、パスワード、取引暗証番号を入力させる）。昨日からリスクベース認証（電話をかける、またはSMSを受け取る追加認証）を導入”

[sgo2]

既にTOTPに対応してるマネックスは偉い。

[deepgen]

２段階認証設定してもブラウザでログインする際にだけ効果があって、マーケットスピードだと楽天証券あんしんログインを設定しててもこれを回避できてIDとパスワードだけでログインできるから意味がないです

[otchy210]

マネフォが早速二段階認証に対応したなどと言う真偽不明の情報を見たが、このリスクベース認証に対応してるって事じゃないかな？マネフォサーバからの初回アクセス時は引っかかるだろうからね。

[tarodja3]

楽天証券---

[racooon]

リスクベース認証、今日から有効化したのね。これで一応守られるのかな？もう少し信頼性の高い仕組みにして欲しいが。

[dekigawarui]

相場操縦に使うのか。なるほどこれなら足がつきにくいな。

[ykhmfst2012]

「楽天を使わない」これが一番の対策。

[kyukyunyorituryo]

Google 認証対応しないかな

[qdkmqJut]

ログイン追加認証を設定するとマネーフォワードMEと連携しての自動更新が出来なくなるの困る。調べたら自社の楽天家計簿アプリもログイン追加認証に未対応だった。

[odakaho]

“被害者の口座を使ってこうした銘柄を大量に購入することで株価をつり上げ、第三者が利益を得る手法が考案された”