【ドコモ口座】NHKが自己防衛策「暗証番号を定期的に変えることが有効」 [雷★]

通信会社やＩＴ企業が相次いで乗り出し、顧客の獲得競争が激しくなっている電子決済サービス。その1つ、ＮＴＴドコモが展開する「ドコモ口座」を通じて、銀行の預金が不正に引き出される問題が発生しました。これまでに明らかになっている被害は、本人が知らないうちに何者かによってドコモ口座が開設され、いつの間にか銀行の口座から預金がドコモ口座に送られてしまうというものです。いったい何が起きているのか？

(略)

情報セキュリティー会社の専門家は「預金口座の番号や暗証番号などが何らかの理由で外部に漏れてしまうという最悪のケースに備えておくことが大事だ。自己防衛を心がけてほしい」と話しています。

具体的には、暗証番号を定期的に変えることや、同じ暗証番号を使い回さないことが有効だとされています。スマホ決済などのキャッシュレス化が今後ますます進んでいくことが想定されるだけに、利用者としてもできる範囲で対策を行っておく必要がありそうです。
https://www3.nhk.or.jp/news/special/sakusakukeizai/articles/20200911.html

地銀とゆうちょの通帳記載した上で窓口でドコモ口座の紐付けがないことを確認。
紐付けされてなかったので、直ちにキャッシュカードを解約した。
キャッシュカード暗証番号が無くなれば今後も紐付けできないから。
紐付けされてたら残金を他へ移して口座を廃棄して新しく作り直すつもりだった。
週明けに三井住友に同じことするつもり。あそこは二重認証でまだ破られてないけどね。

でも「今後、二重認証にする予定ですし、キャッシュカードを解約する必要はございませんよ？」って行員さんに言われたよ。
「7pay、pay pay、ドコモ口座で3件目でまだ今後もあると思うから。
口座情報はもう流出してると

自己防衛はタンス預金、現金精算、物々交換、自給自足だな。

量子コンピュータの登場を待たずとも、既存システムのセキュリティを
技術的に「突破」する必要もなく、誰かがやらかすシステムやユーザー側の
不備を期待して盲目的に何か仕掛けといただけでも、使用した費用に対して
十分なリターンが得られるってことなのかもねえ。

何の専門家か分からないけど、(マグロ漁の専門家かな？)
逆ブルートで探して、idとpassを見つけたら
すぐ使うだろうから、定期的に変えても意味無いよ
犯人が見つけてから、使うまでの短い時間に、タイミングよく変更するなんて事はまず無い
それにpassを定期的に変え続けるのは、一般に簡単なpassになりがちだからお勧めしないって話に変わってきてる

ＮＨＫは解散しろ

さあ、みなさん、もってる銀行口座を解約して
全額をわたくしどもに寄付しましょう！

無意味ですね
理由はこれ↓

【ドコモ口座による預金引き出しにはリバースブルートフォースが使われたのか】
(一部抜粋)
　パスワードや暗証番号は複数回入力するとアカウントが凍結されるような仕組みとなっているが、IDの方は何度入力し直しても凍結されることはないケースがどうやら存在しているようである。しかし、これを行えば異常なログインと認識されるのではなかろうか。

　もう一度、ドコモ口座と銀行口座の紐付けの方法を確認すると、このときに使われるのが、地銀ネットワークサービス株式会社の「Web口振受付サービス」であった。ただし、「Web口振受付サービス」はあくまでドコモ口座と銀行口座のつなぎの役割となり、ドコモ口座に銀行口座を登録する際には、それそれの銀行のサイトに繋がったかたちで行うようである。つまり、そこでの認証手続きはその銀行の仕様によるものとなる。

　銀行口座でのネットでの利用時にはネットの登録番号などと暗証番号があれば、入ることは可能となるとみられる。この画面でどのようなセキュリティが働いているのかは各銀行によって異なると思われる。

　IDを入力後にパスワードを間違えると数回で入力そのものができなくなる。しかし、リバースブルートフォース攻撃はパスワードを固定した上で、IDをプログラムを使ってログインを繰り返して探ることになる。果たしてこれは銀行サイトの上で可能なのか。サーバーアタックのような格好となるプログラム攻撃を感知して、警戒が発せられることはないのであろうか。

　もしも今回、このリバースブルートフォース攻撃によって暗証番号が盗まれるという事態が発生していたのであれば、フィッシングメールなどによって盗まれずとも、知らないうちに暗証番号が抜き取られている可能性が出てしまう。これはこれであらたな脅威となりうる。

　いまのところ今回の事件にリバースブルートフォース攻撃が使われたという確証は出ておらず、それが使われた可能性もあるのではという程度である。
https://news.yahoo.co.jp/byline/kubotahiroyuki/20200911-00197727/

ただ、
Ｑ．呼称かな？と思ったら
Ａ．電源プラグがコンセントに刺さっているか確認してください。
レベルの話ではある。

厳密にはもっと複雑だけど

これからの時代は性癖認証だな。

ドコモロ詐欺してるやつからしたらまだまだ稼げそうだと思ってそうだな
５Gの意味を取り違えて報道したあれみたいなやつになってるぞ

ところでＮＨＫでハングルが流行ってんだよな
続報頼む

>これまでは、パスワードの定期的な変更が推奨されていましたが、2017年に、
>米国国立標準技術研究所（NIST）からガイドラインとして、
>サービスを提供する側がパスワードの定期的な変更を要求すべきではない旨
>が示されたところです（※１）。また、日本においても、
>内閣サイバーセキュリティセンター（NISC）から、パスワードを定期変更する
>必要はなく、流出時に速やかに変更する旨が示されています（※２）。

総務省の「国民のための情報セキュリティサイト」
www.soumu.go.jp/main_sosiki/joho_tsusin/security/basic/privacy/01-2.html

「パスワードは定期的に変更してはいけない」–米政府
www.newsweekjapan.jp/stories/world/2017/05/—–2.php

実は危ない、パスワードの定期変更
www.nikkei.com/article/DGXMZO05876050Z00C16A8000000/

わいはPWそんな感じでいじってるから
メモしてある日本語の文字列が漏れてもとりあえずは大丈夫や

静岡銀行だっけかこれやってるの

電子マネーは銀行チャージはやめてクレカチャージ
（補償があり怪しい動きは監視している、
普段しないような高額決済時は電話かかってくる）
現金チャージでもいいが補償の面が心配（少額ならおk）

賃金に見合った仕事が出来ないなら賃金下げろ

絶対こうなるオチ

【ドコモ口座】は廃絶すべき
ついでにNHKも廃絶すればいい

台風きたら命を守れ、避難しろ。
地震がきたら、津波に注意しろ。
熱中症をには、こまめに冷房に水を飲め。
コロナが流行ったら、マスクに手洗い。

国民全員、幼稚園児かよ。

　
　
おいおいおいｗ
こんなことはサルでも言えるだろｗ
暗証番号ちょくちょく変えると今度は暗証番号が
わからなくなって仕事中に外出許可貰って
暗証番号教えて貰うために銀行に手続きに行かなくては
いけなくなって面倒なんだよ。
それに暗証番号変えたって、覗かれる環境を改善しない限り
例え何回変えても直ぐに覗かれる。
何が専門家だよｗｗｗ

集団訴訟起こしてほしい

もちろんNHKも詐欺師みたいなもんだから引き落とし不可で

ATM出金制限とかできて安心な面もあるんやけどな

ゆうちょだと調べてくれるみたいだから
銀行も身分証明書やら持って窓口行ったら調べてくれそうだな
電話で依頼したら断られたって言ってる人ちらほらみるけど
電話はそらそうやろ、、、って思う

それよかアルファベットを組み合わせるべきだろ。

むかつくんだけど

ガラケー

ババアって

誰のことや？

問題だしてる銀行と完璧に防いでいる銀行の違い

これを採用してて、メガバンク１行だけで数百億円の被害が出るんだとさ。

じゃあなんでそんな被害でててもRSAやめないのかといえば、保険で補填されるから。

そんで、そのRSA運営してたり、保険会社やってるのが、天下り機関なんだってさ。

（ニューソクの須田さん情報）

https://ja.m.wikipedia.org/wiki/RSA%E6%9A%97%E5%8F%B7

ドコモ口座もってて解約すれば被害にあわないならまだいいんだけど
そうじゃないから騒ぎが大きくなってるのに、
ドコモはそこをまったく理解してないわ。

一種の金融テロみたいなもんだぞ。

情弱は数字4桁のままでもいいが。

それ意味ないでw

・ドコモ利用関係なく、銀行口座から不正送金される事案。対象銀行口座保有してる場合は要確認。

・ドコモ口座対象銀行一覧
https://docomokouza.jp/detail/bank_list.html
対応してない三菱UFJ、りそなは安全

・ドコモ口座が終わっても、類似サービスに要注意（本人認証が確りしたサービスならOK）
https://www.watch.impress.co.jp/docs/news/1275460.html
Kyashアプリから3ステップで完了。口座から即時に引き落とされ、リアルタイムにKyashの残高に反映。送金や決済へ利用できる。入金に対応する銀行は、イオン銀行、関西みらい銀行、熊本銀行、埼玉りそな銀行、親和銀行、福岡銀行、みずほ銀行、三井住友銀行、ゆうちょ銀行、りそな銀行の10行。

利権のカタマリ

完全にランダムである必要はない
自分の好きな歌や文章の一節を、適当なルールで変換したら
結構長くて強いパスワードになる

これやたよ

いつまで
ふざけてんだよ
テメーら

ガラケー
ババアって
誰のことだって
聞いてんだけど

いつまで
ふざけてんだ？

銀行が悪いのドコモが悪いのとネットで片方だけを叩きたがるアホは、ドコモと銀行によるもたれあいの手抜き仕事が犯罪を誘発したということがわかってない。

で、強弁を張れるからじゃないかと想像してる

「ド●モ銀行よりのお知らせ

最近、ネットによる詐欺が横行しております。

NHKの報道にもありますように、暗証番号を変えるようお願いします。

変え方が分からない方は、こちらにご連絡ください。

銀行員がお伺いして、変更のお手伝いします」

ドコモ口座を潰せば済む話だろ？

なんで口座あるだけのこっちが対策とらないとダメなんだよ(笑)

二段階好きやなあ～

住信SBIネット銀行はatmの手数料0円だし最強やで

───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────

会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。

▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/

▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php