タグ

ブックマーク / piyolog.hatenadiary.jp (4)

  • なりすまし口座に約1億円が流出したSBI証券の不正ログインについてまとめたみた - piyolog

    SBI証券は顧客アカウントへの不正ログインにより9,864万円の顧客口座の資産が外部へ流出したと発表しました。資産流出には不正に開設された銀行口座も悪用されました。ここでは関連する情報をまとめます。 SBI証券の発表 悪意のある第三者による不正アクセスに関するお知らせ なりすまし口座を使った犯行 不正利用の手口(SBI証券発表情報よりpiyokango作成)SBI証券からの流出は以下の手口で送金まで行われてしまった。 SBI証券の顧客アカウントに不正ログイン。 偽造した人確認書類を用いて銀行でSBI証券と同名義の口座を開設。 顧客アカウントが保有する有価証券を売却。出金先銀行口座を不正口座に設定変更。 売却した資金を不正口座に送金。送金された金を引き出し。 約1億円が流出 SBI証券が2020年9月16日時点で把握している被害は顧客数6人、総額9,864万円。1件当たり数百~3,000万

    なりすまし口座に約1億円が流出したSBI証券の不正ログインについてまとめたみた - piyolog
    shozzy
    shozzy 2020/09/17
    二要素認証必須の時代だな。。。
  • トレンドマイクロ従業員の不正行為で発生したサポート詐欺についてまとめてみた - piyolog

    2019年11月5日、トレンドマイクロは同社従業員(当時)の内部不正行為で一部の顧客情報が流出し、その情報が同社のサポートになりすました詐欺電話に悪用されていたと発表しました。ここでは関連する情報をまとめます。 トレンドマイクロの発表 blog.trendmicro.com www.trendmicro.com 2019年8月上旬、ホームセキュリティソリューション利用者の一部がトレンドマイクロサポート担当者になりすました詐欺電話を受けている事実を把握。 詐欺犯が保持している情報を受け、同社が組織的な攻撃を受けている可能性を考慮。 顧客情報の流出は外部からのハッキングではなく、同社従業員による内部不正行為が原因であることを確認。 徹底的な調査は即行われたが、2019年10月末まで内部不正行為によるものと断定できなかった。 同社は洗練されたコントロールを行っていたが、計画的犯行により突破されて

    トレンドマイクロ従業員の不正行為で発生したサポート詐欺についてまとめてみた - piyolog
    shozzy
    shozzy 2019/11/06
    セキュリティツールが最大のセキュリティホールとか、この前のセコム従業員が窃盗したのと同じレベルでヤバいな。信頼はゼロだ。
  • 不正移管によるドメイン名ハイジャックについてまとめてみた - piyolog

    2018年9月頃から第三者に汎用JPドメインがのっとられるドメイン名ハイジャックの事例が相次ぎ、これらは不正なドメイン移管手続きにより発生した疑いがあります。ここでは関連する情報をまとめます。 不正移管の手口 のっとり犯が自身が利用するレジストラを通じて他人が所有するドメインの移管申請を行う。 次のいずれか該当する場合に(一時的に)ドメイン移管申請が行われてしまう恐れがある。 指定事業者が承認確認(不承認含む)を行わない(放置する) 登録者または指定事業者がのっとり犯が行った移管申請を誤って承認してしまう 汎用JPが狙われているのは自動承認ルールを悪用しているためとみられる 移管元指定事業者から承認、または不承認が10日以内に確認取れない場合、自動承認となる。 「汎用JPドメイン名登録申請等の取次に関する規則」第11条第2項に則ったものとされる。 第11条(取次にかかる登録申請等に対する決

    不正移管によるドメイン名ハイジャックについてまとめてみた - piyolog
    shozzy
    shozzy 2019/04/08
    スタードメインも、事前に管理ツール上で所定の手続きをしていなかったら移管は拒否すると書いてありました。https://www.star-domain.jp/news_detail.php?view_id=2326
  • 公式サイトと錯覚させる広告表示について調べてみた - piyolog

    確定申告の公式サイトと思わせるようなタイトルがつけられたWebサイトが検索結果の広告で表示されていると話題です。 ここでは関連する情報をまとめます。 問題の広告を取り上げたツイート 確定申告のページに行こうとしてうっかり検索結果の上部に出ている広告サイトを踏んでしまい,気がついたらIEの起動時のページがfromdoctopdfなるものに置き換わって何度消そうとしてももとに戻らない,という問い合わせへの対応だん.— Ntaki (長瀧寛之) (@nagataki) 2019年2月7日 なるほどBingの広告酷い pic.twitter.com/yEIB9dJG9x— yasu (HIRATA Yasuyuki)@アスカネット (@hirayasu) February 8, 2019 Bingでの現在の「e-Tax」検索結果 pic.twitter.com/J3mblElAgy— Haruhi

    公式サイトと錯覚させる広告表示について調べてみた - piyolog
    shozzy
    shozzy 2019/02/10
    いつになっても、インターネットを利用するのは難しいなぁ。嘘を嘘と見抜けないと。広告を広告と見抜けないと。/広告踏んでもらわないと稼げない構造なのはわかるけどさ、、、
  • 1