タグ

セキュリティと全銀協に関するkimimasaのブックマーク (2)

  • フィッシング詐欺 | 一般社団法人 全国銀行協会

    銀行を装った偽のSMSやメールを送るなどして、インターネットバンキングのログイン画面を精巧に模倣した偽のホームページに誘導し、インターネットバンキングにおけるIDやパスワード、乱数表、合言葉などの認証情報を入力させて盗み取り、口座から預金が不正に送金されるものです。 また、携帯電話会社などの他社を装い、偽のホームページにアクセスさせ、入力を進めていくと、銀行の偽のホームページにリンクし、インターネットバンキングにおけるIDやパスワードなどの情報の入力を求められる場合もあります。 金融機関を装い、マネー・ローンダリング・テロ資金供与・拡散金融対策(マネロン等対策)の名目で、お客さまの口座暗証番号・インターネットバンキングのログインID・パスワード等を不正に入手しようとするフィッシングメールも確認されています。

    フィッシング詐欺 | 一般社団法人 全国銀行協会
  • 「オープンAPIにおけるセキュリティ対策及び利用者保護に関する基本的な考え方」

    オープン API におけるセキュリティ対策及び利用者保護に関する基的な考え方 【 中間的な整理(案) 】 2017 年 1 月 20 日 オープン API のあり方に関する検討会 1 2017 年 1 月 20 日 オープン API のあり方に関する検討会 (事務局:一般社団法人全国銀行協会) オープン API におけるセキュリティ対策及び利用者保護に関する基的な考え方 ※ なお、セキュリティ原則及び利用者保護原則は、現時点の関係法令に基づいて整理したものであり、関係法令の改正等が行われた場合には当該法 令に準拠した対応等が必要になることに留意すること。 Ⅰ.背景 ・ 近年、金融機関と FinTech 企業等との連携を通じた金融サービスの高度化に向けたツールとして、銀行システムへの接続仕様を他の事業者等に 公開する“オープン API1 ”への注目が高まっている。わが国銀行界においても、

  • 1