ログインしただけで不正送金 新型ウイルス国内で検出：朝日新聞デジタル

インターネットバンキングで自分の口座にログインすると、場合によっては、自動的に他の口座に不正送金される新型ウイルスが今年５月以降、国内の２万台以上のパソコンで検出されたことが、わかった。実際に一部の銀行では預金の不正送金が確認され、ＩＴ業界は注意を呼びかけている。 情報セキュリティー大手のトレンドマイクロ（東京）が、同社のウイルス対策ソフトを利用するパソコンで検出した結果をまとめた。国内では５月に初めて新型ウイルスを確認、８月末までに計２万６４１台のパソコンから検出された。 ネットバンキングは、ネットで送金などの取引ができる銀行のサービス。従来の主なウイルスは、銀行の偽サイトを表示し、利用者が入力したＩＤやパスワードを盗み取るだけだった。そのため、大手行などはログインのたびにパスワードを変える「ワンタイムパスワード」を導入していた。 だが、新型ウイルスは、利用者が正規のサイトに入り、ＩＤや

[daybeforeyesterday]

うーむ

[kumicit]

MIBだと、ワンタイムパスワードでも防衛できない。オンラインバンキングのユーザ登録前に感染していると、初回利用時に被害にあう。挙動は正当なユーザそのもの、アクセス元も不審ではないので、防御が面倒。

[tatsuh]

[]

[masakih]

fiddler?

[toki]

ログインしただけで不正送金　新型ウイルス国内で検出 - 朝日新聞デジタル ログインだけで、となるとパスワードの仕組みをいくら工夫してもダメだということになるな…

[shukaido170]

確かにこれだとワンタイムパスワードでは無理。ブラウザだけLinux使うとかしない以上無理かも。

[mohirobo2]

こわー！

[vox_populi]

ウイルス対策ソフト製作会社のためにこういうウイルスが作られているという疑念がどうしても残る。問題の根本的解決には、実際の送金を例えば送金操作から24時間後とし、送金予定を予め利用者に通知することが必要。

[dolmen777]

おっかない

[ockeghem]

誤解を招く表現。ワンタイムパスワードが必要なサイトであれば、利用者にワンタイムパスワードの入力を誘導しているわけで。偽サイトは偽ページの間違いかな

[godmother]

“ワンタイムパスワード”ばっかり持っている。が、ログインする時は別のPW。大丈夫かな？なんか、使うのが嫌になる。てか、ネットショップは商売上がったりじゃん！

[karkwind]

後で読む

[daruyanagi]

親には Windows RT とか iPad 使わせてる

[hitodie]

どゆこと？第二暗唱カードは何のために？？

[youg0717]

ちょ、、 / ログインしただけで不正送金　新型ウイルス国内で検出

[gimonfu_usr]

（　ログイン　トリガー　／　不正送金　／　ネット銀行取引　）

[u_eichi]

なんと…。

[call_me_nots]

“新型ウイルスは、利用者が正規のサイトに入り、ＩＤやパスワードを打ち込んでいる間に、他の口座への不正送金の手続きを進める。このため取引１回ごとにパスワードを変えても、不正送金を防げない恐れ”