【緊急悲報】ゆうちょ銀行のセキュリティガバガバすぎた…簡単に他人の電子決済と紐付けが現在も可能、口座持ってる人は今すぐ確認を！ [632250434]
■ このスレッドは過去ログ倉庫に格納されています
LINE Payとゆうちょ銀行の紐付け方法がこちら
くっそ楽チン
そりゃセキュリティのユルガバな銀行は狙われる
http://pay-blog.line.me/archives/75806865.html
ゆうちょ銀行
・記号・番号・暗証番号
キャッシュカード、総合口座通帳の見開きページをご用意ください。
【登録フロー】
①利用規約を確認後、「同意事項」→「同意する」の順にタップ
②キャッシュカードまたは通帳を見ながら、指示に従って、「記号（店番）」を入力し「進む」をタップ
③「番号（口座番号）」を入力し「進む」をタップ
④入力情報を確認し問題なければ「進む」をタップ
⑤銀行の引き落としに使用している「暗証番号」を入力し、「進む」をタップ
⑥入力情報を確認し問題なければ「口座振替申込」をタップ
⑦登録完了
「ドコモ口座」以外の電子決済サービス5社でも不正引出し確認
「ドコモ口座」を通じて各地の銀行の預貯金が不正に引き出された問題で、高市総務大臣は閣議のあとの記者会見でゆうちょ銀行が提携している電子決済のサービス12社を対象に、不正な引き出しがないか調べた結果、ＮＴＴドコモの「ドコモ口座」のほかにも5社のサービスで不正な引き出しが確認されたことを明らかにしました。そのうえで、不審な出金などがないか口座を確認するよう呼びかけました
https://www3.nhk.or.jp/news/html/20200915/k10012618701000.html
ゆうちょ銀行口座持ってる人は今すぐ確認したほうがいいです
取り急ぎ
な 被害拡大中だぞ
既にドコモ口座含む6社のサービスがゆうちょ口座から不正引き出し
>>11
それがほんとならLINEが無能じゃねえか 楽天銀行（当時イーバンク）との連携の際には
色々面倒だったんだけどねえ
老人じゃ気づくのも遅いだろうし
なぜ引き出されたかわからんだろう
ゆうちょやばすぎやん
確認して全部ネットバンクに移動するわ
なんでローンチ前にインド人に見てもらわなかったんだよ
>>14
ゆうちょも楽天も作る時普通に厳しいから無理
これは片方を作るのが楽だから問題なんだろうが 民営化してからゆうちょは質落ちすぎだわ
ついでにもう地銀も信用ならない
ゆうちょダイレクトも使いづらいしで良いところないやん
もうline payキャンペーンしなくなったし大きい買い物も
しないから銀行提携解除しといたわ
>>20
だからなんだよ無限にリトライできるのが問題だっつってんだろ >>23
遅いというか気づいてないのも多いと思う
ゆうちょ自ら、全口座調査して本人に連絡する気ないみたいだし な？公務員は民間企業では通用しないってのがわかっただろ？
日本郵便もNTTも元公務員
ゆうちょ銀行ドコモ口座以外からも不正引出しだらけの直ちに危険銀行だったw
アマプラに続いてゆうちょ不買運動をします
理由はまたしても松本
LINEは電話の問い合わせ窓口無かった気がする
緊急事態にメールで問い合わせとかうける
>>11
口座振替申込みで3回までだろ
3回間違えたら暗証番号ロックされるから本人確認書類持って窓口まで行かなきゃ解除されない >>32
どうやってだよ
3回間違えたらロックされるから事前に知らなきゃ無理だろ
それともロック回避して何度も試せる手法でも発見されたんか？ ちょっとドコモに全部おっかぶせるのはムリなんじゃないですかねえ
>>27
ドコモ口座事件で4桁の暗証番号なんてガバガバと判明したが 未来に渡って延々と確認しなきゃならないの？
お前らの利便の為にド偉いことになったな！
まぁ暗証番号4桁は今の時代に合わないよな
数字だけだし
合わないんじゃなく間違った使い方するのが問題なだけだよ
4桁の暗証番号は回数制限あってのセキュリティだから
ゆうちょは生年月日入力しないといけないから地銀と違って被害無いと
先週けんもーさん言うてたやんか！？
ドコモは暗証番号固定の口座番号ずらしで総当たり(リバースブルートフォース)という説もネット上ではあるが
口座登録名と口座番号が一致しないとダメなのでこの説はない
結局氏名、口座番号、暗証番号がどこかから漏れてたということ
だから銀行側の口振受付システムがガバガバなら別のサービスでも同じ話
>>56
被害確認されたよ
氏名、口座番号、暗証番号まで漏れてたら生年月日だって漏れてるさ
やっぱり紙に暗証番号書かされた給付金の情報が怪しいのでは >>59
え？お前のところは暗証番号も書かされたの？
俺は紙で申請したけどそんな項目無かったぞ >>49
多分逆なんだろ
パスワード固定して口座番号を撃ちまくればロックはかからなくね？ ここは【乞食速報】だろ
現金つかみ取り遅れるなよ！
>>62
リバースブルートフォースもここまで知られたらロックかけるように対策するよね でも、ネット口座にするのすごく面倒くさいよな
通帳必要だし、失敗すると窓口まで用紙取りに行かんといけない
>>65
ゆうちょやたらとめんどくさかったから俺もネットバンキング使って無いわ 口座番号と暗証番号の入力画面分けてるから
逆ブルートフォースが難しいってことか
ゆうちょペイだと
口座に登録してる自宅の固定電話に
電子音で認証コードかかってくるけどな
>>65
ゆうちょペイやってみろよ
電話だけで完結する
口座残高スマホで見れるの便利だぞ >>64
同じIPからの連続認証は一定の動作で検出してロックかける
といってもTorで毎回IP変えられちゃ意味ないし、結局はワンタイムパスしか回避方法がないんだよね >>62
ああなるほどな
最も使用率が高い暗証番号を固定で試しまくればいのか
こりゃ対策難しいな
SMS認証とかで所有物認証が必須になってくるか だから誰がどの口座にアタックしたかの確認を取ってないドコモの罪は重いよねって話
資金移動業？違反になるらしいけど
一週間くらい前にゆうちょダイレクトから一日の送金限度額０円に設定したんだけど
今試しにLINEペイからゆうちょ登録してチャージできるか試してみた
即座に登録チャージできたわw
残高十万残して楽天銀行でゆうちょから入金手続きしたわ
キャッシュカードを紛失扱いで停止すれば防衛できるぞ
24時間対応電話で停止出来る
LINE Payチャージすんのにスマホだったら6ケタ入れねーと駄目だろ だからといってドコモコウザが安全とはならない
だからといってドコモコウザが安全とはならない
だからといってドコモコウザが安全とはならない
だからアカウントどれだけ気軽に作れるかが重要でしょ
なんでこんなひでーんだよ
4桁の数字で防ぎきれってあり得ないぞ
なんでSMS認証程度のことができないの？
この国本当に先進国か？
そー言えば昔のヤフオクで出品者がジャパンネットバンク決済で
いたずら入札者が口座ロックさせる悪質いたずらがあったな
>>62>>73
今回の事件では犯人試行錯誤してない
ほぼすべて一発で通してる
だから本人がフィッシングに引っ掛かって漏らしたと判断されて
なかなか表沙汰にならなかった ゆうちょはネットバンクにセキュリティトークンあるからネットバンクの利用をわざわざ申請して
めんどくさいからと2段階認証にしてない人はやばいだろうな
>>96
知ったかぶりでデマを垂れ流すのはやめたまえ
ゆうちょダイレクトと今回不正利用された即時振替サービスは全くの別物
ゆうちょダイレクトの利用の有無にかかわらず
生年月日と氏名と記号番号と口座番号と暗証番号だけで利用できる
これらの情報の中で秘密情報は暗証番号だけで、他は全て公開情報だ >>50
暗証番号を固定して口座番号を総当たりする
1234の暗証番号は全体の3％程あるから千件やれば30件は見つかる
ドコモ口座は足がついたので他のサービスに振り替えてるんでしよ 会員登録とか生年月日が必須になってたりするけど、入れさせるのやめろよと思ってしまうわ。流出したの集めたら暗証番号以外のほとんどのデータそろうだろ
>>99
だから今回は総当たりじゃない
試行錯誤してない
アクセス数増えてない >>99
だから、口座番号と生年月日をどうやって一致させるの？
机上の空論もいいけど、もうちょっと現実的なこと書こうや？な？ 銀行は物理カードがあるから数字4桁のパスワードなんだけど
>>24
飛ばしのシムは貴重だから振り込め詐欺に使うだろ。 >>105
言うほど貴重ちゃうで～
多重債務者なんていくらでもおるからな
トバシひとつ3～4万円台や
SIM1つで30万円抜けるなら元取れるで 安全なゆうちょpayに切り替えてくださいって局員が言ってたで？
>>77
ゆうちょ限らずアプリだろうがwebからだろうが認証必須の各行のネットバンキングにリダイレクトする仕様なら口座操作されることは無いって事なの？(ネットバンキングなければ当然弾く)
そうではなく即時送金サービスは各行のネットバンキングサービスとは別にそれぞれ認証やら接続ルートがあるって事？ >>77
ゆうちょダイレクトで設定できる送金限度額はあくまでも他人名義の口座への送金なんだな
きっついのぅ >>106
元取れるか？
30万抜けたとしても換金したら半額とかなりそう。
そっから人件費抜くとトントンになりそう。足も付きやすいし。 口座振替なんて儲かるもんでもないから、誰も気にかけなかったし設備投資もなかったんだろうなあ。既存の仕組み使えばいいじゃん、この話終わり！とか上役言いそう。
キャッシュカードの裏に書いてある紛失盗難連絡先に電話して紛失扱いでキャッシュカード停止したら、連携済みのLinePayにもチャージ出来なかった
ゆうちょコールセンターで確認したら、書面で申し込む「口座振替サービス」とWebから申し込む「即時振替サービス」は別物で、後者はキャッシュカード停止すれば止まる、前者はキャッシュカード停止しても止まらないとの事
最近はほとんどキャッシュカードも使わないので、このまま使う
■ このスレッドは過去ログ倉庫に格納されています
