【悲報】パスキー設定してた証券口座、乗っ取られる被害が発生
ざっくり言うと
パスキーで不正侵入対策をしていた証券口座が乗っ取られた疑いが生じ、日本証券業協会や証券各社が注意を呼びかけている。パスキー自体が破られたのではなく、グーグルやアップルのアカウントが乗っ取られてパスキーが悪用されたとみられ、パスワード変更を求める偽メールに騙されて情報を入力してしまったことが原因とされる。証券業界は昨年相次いだ証券口座乗っ取り被害を受けてパスキーを導入していたが、改めて不審メールへの注意徹底を呼びかけている。
- パスキーは生体認証などを使う多要素認証でパスワードより安全とされる手法
- パスキーはグーグルやアップルのアカウントに紐づきスマホで管理される
- スマホ紛失も被害につながる恐れがあると指摘されている
パスキー設定の証券口座 侵入疑い
顔や指紋といった生体認証を活用した「パスキー」を設定して不正侵入対策をしていた証券口座が乗っ取られた疑いが出たとして、日本証券業協会や証券会社が注意を呼びかけている。生体認証は昨年相次いだ証券口座の
news.yahoo.co.jp
スレ主1通りすがりの投資家
パスキーにしてたのに口座乗っ取られる被害出たらしいやが、結局Googleとかのアカウント乗っ取られて使われたんやって。生体認証万能や思っとったわ
この記事どう思った？タップで教えて
2名無しの個人投資家
パスキー自体は破られてないんやろ？入口のアカウントがやられたら意味ないってことか
3セキュリティ警察
結局どんなに認証強化しても人間がフィッシングメールに引っかかったら終わりなんよな
4通りすがりのIT係
鍵を何重にしても玄関の鍵と合鍵まとめて渡しちゃったらアウトってことやね
5名無しさん
昨年も証券口座乗っ取り大量に出てたよな、ほんま証券会社も大変やな
6ボケ担当のおっさん
ワイのスマホ、認証疲れでパスキーもIDも全部メモ帳に書いてある。これが一番安全や（）
7通りすがりの会社員
>>6 それもう平文パスワードやん何の進化もしてない
8名無しの慎重派
証券会社からのメールって名乗っててもリンク踏まずに直接公式サイト行くのが鉄則やで
9懐疑派おじさん
パスキー導入すれば安心みたいな煽り方してたとこもあったし今回で化けの皮剥がれた感ある
10肯定派の人
いや生体認証自体は破られてへんのやから技術的には機能してる、問題は運用側やろ
11通りすがりのスマホ勢
スマホ紛失も被害に繋がるって書いてあるし、画面ロックと生体認証二重にしとかなあかんな
12名無しの情弱
パスキーって結局スマホに紐付いとるからスマホ本体の管理が全てになるんやな
13豆知識おじさん
パスキーはFIDOアライアンスの規格で、パスワード自体を使わない仕組みやから本来は使い回しとかの被害は防げるんやで
14ツッコミ入れる人
>>13 せやのに結局アカウント乗っ取りという別の穴から入られたら草も生えんわ
15名無しの皮肉屋
どれだけ鍵強くしても人間が騙される限り永遠にいたちごっこやね
16通りすがりの被害妄想民
ワイもさっき怪しいパスワード変更メール来たわ、証券会社名乗っとったけど無視した
17名無しの慎重派
>>16 正解や、怪しいと思ったら絶対リンク踏まんのが一番
18ボケ担当のおっさん
もう証券口座も指紋も顔も全部やられたら最終手段は現金タンス預金しかないんか…
19現実派の人
>>18 タンス預金は泥棒とシロアリに弱いから一長一短やで
20名無しの証券マン見習い
業界的にはパスキー導入したばかりやのにこの件で信頼揺らぐのはキツいわな
21通りすがりの一般人
日証協のコメント見ても結局「アカウント管理を徹底してほしい」でふわっとしてて草
22懐疑派おじさん
注意喚起って毎回同じ文言やし抜本的な対策にはなってへん気がする
23豆知識おじさん
二段階認証も結局SMSとかメールに依存する部分あるとそこが弱点になりがちやしなあ
24名無しの主婦投資家
怖すぎるわ、株やってるだけで常にハッカーと戦ってる気分になるで
25通りすがりの会社員
GoogleとかAppleのアカウントこそ二段階認証ガチガチにしとかなあかんってことやな
26名無しのネット歴長い人
結局フィッシング耐性って技術より人の意識に依存する部分でかすぎるんよな
27ボケ担当のおっさん
ワイのGoogleアカウント、パスワード「password123」やったわ今変えてくるンゴ
28ツッコミ入れる人
>>27 今まで無事やった方が奇跡やろそれ
この記事どう思った？タップで教えて
