オンライン証券口座乗っ取り急増－日本の弱点露呈、官民の対策急務

The scandal threatens to undermine the government's push to get more people to invest for their retirement. Photographer: Kiyoshi Ota/Bloomberg オンライン証券口座の乗っ取りが横行している。世界の低位株の価格つり上げを狙った不正取引に絡む犯罪行為だ。こうした不正売買の波は２月に始まり、その総額は1000億円に達したが、被害が収まる兆しはない。 ハッカーは侵入した口座を利用して国内と海外で流動性の低い株式を購入。事前にポジションを構築し、水増しした価格で売却できるようにするのが典型的な手口だ。一部の証券会社は中国株と米国株、日本株について特定銘柄の買い注文受け付けを停止した。 楽天証券やＳＢＩ証券を含む国内大手の証券８社が自社のプラットフォーム上で不正

[call_me_nots]

“被害に気付いて楽天に連絡したところ、警察に届け出るよう指示された。だが地元の交番で、被害に遭ったのは森さんではなく楽天証だと言われ、被害届が受理されなかった。楽天証は同社に過失はないと告げたという”

[rainbowviolin]

“楽天に連絡したところ、警察に届け出るよう指示された。だが、地元愛知県警の交番で、被害に遭ったのは森さんではなく楽天証だと言われ、被害届が受理されなかった。楽天証は同社に過失はないため支援できないと”

[daybeforeyesterday]

うーむ

[Edge_Walker]

楽天は不振のモバイルに資源を全振りしてるのでグループのセキュリティ対策にちゃんとお金をかけてるのか不信感がある。虎の子の楽天市場のサーバーですら最近調子がおかしい事がある。こんな事は以前は無かった。

[ookitasaburou]

“手口把握できないケースも、証券会社が補償を行うかはっきりせず”

[strawberryhunter]

ここ数日はSBI証券を騙るフィッシングスパムが大量に来てる。マネックス証券も多い。

[akanama]

証券会社はセキュリティ対策するより先に利用規約書き換えるからな。

[dltlt]

攻撃者の偽サイト（AITMなのでプロキシ）はドメイン名が違うだろうから、FIDO認証なら署名データが送信されないので安全ということか。FIDOで入らせている口座は乗っ取られていない？

[kazkun]

いや、被害者は楽天証券じゃなくて個人女性だろうよ。警察しっかりしろ。

[lli]

独自MFA採用しないでほしい。パスキーで頼むよ

[kenzy_n]

普通に証券会社のなりすましメールがどんどんと送られてくる状況。

[zu2]

"楽天に連絡したところ、警察に届け出るよう指示された。だが、地元愛知県警の交番で、被害に遭ったのは森さんではなく楽天証だと言われ、被害届が受理されなかった。楽天証は同社に過失はないため支援できない"

[sainokami]

idecoで中国個別株買えるの？

[dorje2009]

パスキーしかないのでは。希望するユーザーが設定できるよう、パスキー導入を証券会社に義務付けてほしい

[hatest]

新ＮＩＳＡだとか言ってセキュリティのセの字もわからない素人に甘々設定の証券口座の開設を促したらこうなるにきまってるだろ

[lainof]

偽サイトならTOTPでも防げないのでは？リクエスト中継してログインされて、認証の設定まで変えられたら終わり。

[w_bonbon]

SMSとの2段階認証なので”安全”なんですっ！ってサポセン実際多いです。

[versatile]

MFA必須じゃないと怖くて登録できんよ

[hatebu_admin]

クソデカ主語使うなや。弱点はTOTPすら満足に扱えないリテラシーの低さとそれに乗じてTOTPすら実装せずSMS認証みたいなクソ実装で誤魔化すのが当たり前な技術レベルの低さだぞ