勝手に登録されたネットバンキングから不正送金される事案についてまとめてみた - piyolog
開設済みの銀行口座を狙って第三者が勝手にインターネットバンキングの利用登録を行い、それを悪用することで不正送金の被害に遭う事例が全国で相次ぎ報じられています。ここでは関連する情報をまとめます。 インターネットバンキングに勝手に登録して不正送金 2021年末頃から全国的にこの手口による不正送金事案が発生しており、被害者に対して電話でインターネットバンキングの利用登録に必要となる情報を聞き出し、その情報を使って勝手に利用登録を行う。登録したインターネットバンキングを通じて自身の口座に不正に送金が行われる。 インターネットバンキングの利用にはワンタイムパスワードの登録が必要で、利用者が口座開設の際に登録している電話番号から所定の番号へかけることで確認が行われるものがある。これに対しては「手続きに必要」などの指示を通じて被害者から電話を掛けさせることで確認作業を突破し、被害者自身は本人確認の行為を
量子コンピュータの解読に耐えうる暗号アルゴリズム「格子暗号」の最新動向
IMES DISCUSSION PAPER SERIES INSTITUTE FOR MONETARY AND ECONOMIC STUDIES BANK OF JAPAN 日本銀行金融研究所 〒103-8660 東京都中央区日本橋本石町 2-1-1 日本銀行金融研究所が刊行している論文等はホームページからダウンロードできます。 http://www.imes.boj.or.jp 無断での転載・複製はご遠慮下さい。 量子コンピュータの解読に耐えうる暗号アルゴリズム 「格子暗号」の最新動向 清藤武暢 せいとうたけのぶ ・青野良範 あ お の よ し の り ・四方 し か た 順司 じ ゅ ん じ Discussion Paper No. 2015-J-9 備考： 日本銀行金融研究所ディスカッション・ペーパー・シ リーズは、金融研究所スタッフおよび外部研究者による 研究成果をとりまとめたもの
三菱ＵＦＪ銀行 Fintech Challenge 2016 “Bring Your Own Bank ! ” | 三菱ＵＦＪ銀行
Fintech Challenge 2016 Bring Your Own Bank ! とは？ インターネットの世界では、多くの企業がAPI（Application Programming Interface）を通じて様々な機能をネット上に公開し、新たな価値を創造する「APIエコノミー」が広がっています。金融サービスにおいても、APIを公開することでビジネスを広げる動きが出てきています。 三菱東京ＵＦＪ銀行では、銀行APIを利用した本邦初のハッカソン（※）を開催します。本ハッカソンでは「より身近で便利なIT×金融のサービスづくり」をテーマとして、銀行APIの可能性と様々な活用アイデアを探っていきます。 この新たなプロジェクトにご賛同いただける皆さまのご参加を、心よりお待ちしております。 ※ハッカソンとは、「ハック」と「マラソン」からなる造語で、ソフトウェア開発者が共同して、一定期間集中的
Deflate (gzip) のアルゴリズムを視覚化してみた
のような感じにエンコードされることが分かります。 自分の好きなデータで試すことができて便利！という話でした。 PS. 以下は実行結果です。 % make % gzip < alice.txt > alice.txt.gz % ./puff -10 alice.txt.gz puff() succeeded uncompressing 1328 bytes 8 compressed bytes unused inpos=406,inbits=224,outpos=0,outbytes=45 41 6c 69 63 65 20 77 61 73 20 62 65 67 69 6e 6e 69 6e 67 20 74 6f 20 67 65 74 20 76 65 72 79 20 74 69 72 65 64 20 6f 66 20 73 69 74 74 A l i c e w a s b
金融機関の口座集約アプリの危険性について - プログラマでありたい
先日、銀行口座の口座集約のとあるiOSアプリの記事について、危険だよなぁと何気なく呟いたら中の人からリプを貰いました。Twitterで呟いているのですが、文字だけでは解りにくいのでまとめてみます。ただ、そのアプリ固有の問題ではなく、構造的な問題なのでアプリ名は開示しません。（安全なので安心ですという論調は、どうかと思いますが。。。） 口座集約アプリの構造 口座集約のアプリは、アカウント・アグリゲーション(Account aggregation)サービスと言われています。サービスの実体は、複数の銀行の口座情報とID,Passwordを預かり、代行でログインして結果のhtmlを解析（スクレイピング）して利用明細や残高を集約するものです。口座とID,Password情報、解析エンジンをどこに置くかで、クライアント型とサーバ型に分類されます。 サーバ型アプリケーション まずサーバ型アプリケーション
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
