楽天証券 part197

**山師さん** · 2025/05/13(火) 00:04:34.60

前スレと同様のIP表示の無いスレを立てました。

初心者の方へ
大抵の質問は↓のFAQに答えが載っているしwebにも書いてあるよ
刷新されて例えば「不足金」と入れたら候補が出るようになりました！

【公式：よくあるご質問(FAQ)】
https://faq.rakuten-sec.co.jp/

【公式Web】
https://www.rakuten-sec.co.jp/

【MarketSpeed1, MarketSpeed2】
https://marketspeed.jp/

【関連スレ】
≪楽天≫マケスピの面白い使い方教えれ！Version.41
https://egg.5ch.net/test/read.cgi/stock/1705383552/

【障害履歴】
https://www.rakuten-sec.co.jp/web/company/system/failure_archive/

【システム障害時の対応】
https://www.rakuten-sec.co.jp/web/company/system/failure/

【前スレ】
楽天証券 part196
https://egg.5ch.net/test/read.cgi/stock/1746671988/

**山師さん** · 2025/05/13(火) 00:07:13.30

重要必ず理解しておくべき

5月10日からツール（Marketseed１,２、iSpeed）はリスク認証対応の最新バージョンでないと、ログインできなくなりました。

さらに結局、来月からwebログインはもちろんツールでも２要素認証が必須になる（5月半ばぐらいに設定済ませておこう♪）
https://www.itmedia.co.jp/news/spv/2505/07/news138.html

前スレから
（各社２要素認証が必須化の切っ掛けとなった重要情報なので再掲載）

他の証券会社のアドレスも変更されてるなら、ＰＣ丸ごと情報抜かれてるんじゃないか

テスタ@tesuta001
朝一で2段階認証の確認メールがきて
「誰かログイン試みてるまずい」と思い注文履歴を確認したところ
すでに「前日夜に注文した履歴があり」発覚した感じです。
そして慌ててログインパスを変えてる間にもまた注文履歴が更新されてました。
変えてから電話して口座ロックされるまでは、新しい注文はありません。
今急いで記憶で書いてるので、
抜けてたり違う部分あるかもですが、今はこれですすみません。
ウイルスソフトは二重に入れててスキャンも毎日して問題は発見できてないので、
流出経路が全く不明ですが、
他の証券会社のメールアドレスも変更されてたり（こちらも確認中）で、もろもろ調べてます、とりあえず今走り書きなので見づらいかもしれませんがすみません。

**アクセンチュア400億太閤園300億** · 2025/05/13(火) 02:47:17.14

https://i.imgur.com/Cen4XQr.jpeg
https://i.imgur.com/h5hM98K.jpeg
https://i.imgur.com/sKVd8P4.jpeg
https://i.imgur.com/NbCD6YJ.jpeg
https://i.imgur.com/VYafShk.jpeg
https://i.imgur.com/liDCe8k.jpeg
https://i.imgur.com/9rvC935.png
https://i.imgur.com/PLmgpvc.jpg
https://i.imgur.com/TIRAJTt.png
https://i.imgur.com/3JLVxob.jpg

**山師さん** · 2025/05/13(火) 05:43:02.91

Googleがインフォスティーラー対策DBSCの試用版を開始、多要素認証に続く次の一手
https://xtech.nikkei.com/atcl/nxt/column/18/00138/042801754/

**山師さん** · 2025/05/13(火) 07:46:33.07

昨日多要素認証設定したんだけどこれから毎朝フリーダイヤルに電話かよ
めんどくせーな
せめてもの救いは複数PC使ってても電話は一回で済むところか

**山師さん** · 2025/05/13(火) 08:43:11.58

今日は寄付きから入りたいけどマケスピ２ネットワーク落ちしたらやだなぁ

**山師さん** · 2025/05/13(火) 09:14:36.42

設定した

**山師さん** · 2025/05/13(火) 09:51:51.51

前スレでGoogleアカウントが漏出してないかダークウェブチェックの動画貼ってあったけど
インフォスティラーとかでIDとPASS抜かれてるか見るならそこじゃない
パスワードマネジャー部分に拡張された脆弱や流出のチェックを使えばいい
ChromeにもEdgeにも今では標準でついてる

**山師さん** · 2025/05/13(火) 09:57:55.86

>>5
多要素認証って設定いらなくて強制で自動でやってくれるんじゃ

**山師さん** · 2025/05/13(火) 10:00:41.64

結局マケスピ2のバックアップ設定で取引番号フリーパスの件は直してくれたのか？
ただでさえ使いづらいのに怖くて毎回番号入力するはめになってて終わってるんだが

**山師さん** · 2025/05/13(火) 10:21:00.21

>>8
チェックの仕方詳しく教えて

**山師さん** · 2025/05/13(火) 11:46:08.91

そんなものチェックして安心できるとか

**山師さん** · 2025/05/13(火) 11:57:54.44

>>9
そうなんだけどHPに、
「いきなりそうなってまごつかないようにあらかじめ設定して試しとけ」
みたいなことが記載されていたのでやってみた

**山師さん** · 2025/05/13(火) 12:13:46.08

舐めてんのかコラ三木谷

警備員[Lv.19] · 2025/05/13(火) 12:21:48.76

電話する多要素認証始まるのか。
松井証券みたいやね。

**山師さん** · 2025/05/13(火) 12:25:33.84

毎日朝一回電話しなくちゃならなくなんの？

**山師さん** · 2025/05/13(火) 12:33:15.16

証券会社側はAIで声と番号で自動判定したりする面白い
昔に戻る
ついでによい情報も知らせる

**山師さん** · 2025/05/13(火) 12:35:02.85

まだロック解除してないけど
絵文字認証はすでにロック前に入れとるから、
解除後はなんもせんでいいのかな？

**山師さん** · 2025/05/13(火) 12:58:21.58

昔とちがって今のフィッシングで誘導される画面、文言は
本物と全く一緒で見分けがつかないから、被害に遭った大半の人は
ボンヤリしてた時にクリック～ID/PASS～取引暗証番号まで入れてしまったと思われる
本人はそんな意識がないから、フィッシングにはかかってないと言い張る。
そりゃそうだ。本人はフィッシングと思ってないのだから・・・

**山師さん** · 2025/05/13(火) 13:04:28.21

野村証券は取引暗証番号に加えてワンタイムパスワード化されたみたいね。
SBIも楽天など他社も当初からこれなら被害は殆どなかったはずなのに・・・

**山師さん** · 2025/05/13(火) 13:04:45.60

>>5
毎回IPアドレスが変わってんだろな

wifiじゃなくて直挿しすればそんな手間なくなるお

**山師さん** · 2025/05/13(火) 13:47:03.42

同じルータならwifiだろうが直刺しだろうがIP同じだろ？何の話してんだ？

**山師さん** · 2025/05/13(火) 13:50:03.96

WiFiは毎回リスクベース認証しないと、不味いだろ
誰がこっそり接続してくるか？分かったモンじゃない

**山師さん** · 2025/05/13(火) 13:55:12.22

昨日、ヤフーニュースに載った記事で
５月２日以降、不正アクセスが無くなったという話だけど、
他のニースサイトにも楽天証券のサイトにも無いなぁ･･･

**山師さん** · 2025/05/13(火) 14:00:56.82

そんなニュースは存在しない

**山師さん** · 2025/05/13(火) 14:06:33.08

YAHOOニュースで
楽天証券証券口座乗っ取り　でググって

**山師さん** · 2025/05/13(火) 14:07:29.49

うちはほぼ毎日IP変わってるはずだけど最近はリスクベース認証入らないな
PCだからスマホと判定基準が違う可能性もあるけど

**山師さん** · 2025/05/13(火) 14:18:50.59

LANケーブル経由で取引、ルーターは寝ている間は電源オフ

**山師さん** · 2025/05/13(火) 14:56:48.73

>>28
毎晩ルーターの電源オフなんて賃貸ワンルームの一人暮らしの学生くらいしかできんだろ
今時戸建てなら光回線で電話もテレビも繋がってるし寝てる間の自動録画もあるし
防犯カメラもインターホンもWi-Fiだし家中にGoogle Homeやアレクサがあるし
電源オフなんて無理

**山師さん** · 2025/05/13(火) 14:58:52.75

毎晩ルーターの電源オフってどんなメリットがあるかわからない
消費電力削減？

**山師さん** · 2025/05/13(火) 15:24:09.32

監視してるつもりが監視されてる奴きてんね

**山師さん** · 2025/05/13(火) 15:26:25.66

楽天証券の不正アクセス減った(無くなった？)代わりに他の証券会社の不正アクセスが増えてる？

**山師さん** · 2025/05/13(火) 15:46:21.36

うちもNASとつけっぱなしのパソコンあるから無理だわ
1人だけど

**山師さん** · 2025/05/13(火) 16:02:18.47

>>32
前スレで楽天証券を騙ったフィシングメールが激減したという書き込みがあったね。

**山師さん** · 2025/05/13(火) 16:08:36.06

リスクベース効いてるな
SBIが狙われるわけか

**山師さん** · 2025/05/13(火) 16:11:02.46

>>22
情弱わろたｗｗ

**山師さん** · 2025/05/13(火) 16:15:12.72

リスクベースの細かい仕組みしらんけどVPN付けてログインしたら普通に通れたわ
まあ以前も使ってたからユーザーのIPとして既に保存されてたのかもしれんけど仮に同じVPN使ってログインされたらあかんやんけ

**山師さん** · 2025/05/13(火) 16:23:54.12

>>36
具体的に何がどう情弱か？を一切示してないお前、実は何もわかってないって言えよボケ

**山師さん** · 2025/05/13(火) 16:26:19.79

ローカルのIPアドレスが毎回変わるとか言ってるのでは？

**山師さん** · 2025/05/13(火) 16:32:38.98

>>37
なら端末見てる可能性高いな
MACアドレスも符合させてるんだろ

**山師さん** · 2025/05/13(火) 16:36:58.04

また炎上してる

**山師さん** · 2025/05/13(火) 16:40:22.93

マーケットスピード2のログインメールが来ない。

中途半端な対策だ!

**山師さん** · 2025/05/13(火) 17:51:10.03

ログイン履歴に接続元IPアドレスを掲載しない信用できない証券会社
ログインパスワード16桁、取引暗証4桁も非常に脆弱

**山師さん** · 2025/05/13(火) 18:19:15.11

環境変数は当然取得できているからせめてREMOTE_ADDRやUSER_AGENTを加えるだけなのに何故やらないか
金融業界には厳格な規制がり、証券会社は各国の法律や業界規則に従ってシステムを運用する必要があり
不必要な情報をログに記録することが規制違反となる場合があります
ありがとうcopilot

**山師さん** · 2025/05/13(火) 18:41:31.50

IPv4でもWANはともかくLAN内のアドレスが毎回変わっているならチェックされるのかもしれない
WANのアドレスでのみ判断すべきで、アクセスしている端末のLAN内の割り当てまで引くのはプライバシー侵害という見方もできるが

**山師さん** · 2025/05/13(火) 18:42:33.04

IPv6に至ってはアドレス生成時にMACの内容も内包するので、MACが変わればLAN内どころかWANへ出て行くアドレスも変わる

**山師さん** · 2025/05/13(火) 19:12:20.63

対面の証券会社でも口座乗っ取りｗｗ

みずほ証でも口座乗っ取り被害確認、対面とネット証券大手10社に波及

**山師さん** · 2025/05/13(火) 19:14:56.89

Wi-Fi Analyzerで見ているとWi-Fiに自分の名前を入れている人がいる
自分のWi-Fiが他の人とチャンネルがかぶらないよう混信防止のチャンネル設定の為に見ているんだが
誰のWi-Fiかわかってしまう
名前が他の人にも見えることをわかっているのだろうか？

**山師さん** · 2025/05/13(火) 19:23:00.93

こういう奴ってストレスとコンプレックスの塊なんだろうなw

**山師さん** · 2025/05/13(火) 19:31:01.70

犯罪者にまともな奴はいないだろ

**山師さん** · 2025/05/13(火) 19:32:10.52

>>44
規制違反は嘘で事実SMBC日興はIPアドレス掲載してるアホがとうcopilot

**山師さん** · 2025/05/13(火) 19:38:20.69

これだけ被害があって政府の動きが鈍いのはどういうことなんだろうな？

セブンイレブン・ペイの時は大騒ぎになったよな？
セブンイレブンの社長が二段認証って何ですか？と言って有名になった
今の被害金額と比べたらダンチだろ

**山師さん** · 2025/05/13(火) 19:41:56.43

そりゃIT後進国だし
犯人かなりの知能犯で最新のサイバー犯罪だから
前例がないだのどうしたらいいかわからないだので政府じゃどうしようもないだろう

**山師さん** · 2025/05/13(火) 19:46:51.20

ところでスマホの件はどうなった？
スマホでトレードしている人はいないよね？

**山師さん** · 2025/05/13(火) 19:51:22.77

スマホの方が安全と思うが？

**山師さん** · 2025/05/13(火) 20:14:17.81

ﾋｿﾋｿ( ﾟдﾟ)ﾔﾀﾞｧ(ﾟдﾟ )ﾈｪ

**山師さん** · 2025/05/13(火) 20:14:28.08

>>55
だね、SBIも楽天も
iPhoneかiPadで取引してるよ

**山師さん** · 2025/05/13(火) 20:18:01.67

例えば顔認証だってぇ、、カモがネギしょってあるいてるよｗｗ

**山師さん** · 2025/05/13(火) 20:18:31.16

( ´д)ﾋｿ(´д｀)ﾋｿ(д｀ )

**山師さん** · 2025/05/13(火) 20:20:26.78

PCは何でもできすぎる
無責任

アンドロイドはプレイストアがあるからそこからダウンロードすれば安全
アップルもしかり
PCもソフトをインストールするなら必ずマイクロソフトストアからダウンロードすればよい

**山師さん** · 2025/05/13(火) 20:25:40.95

スマホなんて一味に狙われたらお終い
暗闇でフルボッコ、気絶したる間に顔認証取られ
証券会社のプログラムあったら起動してマスワードマネージャーでオッケー。起きたら全部売却済み

**山師さん** · 2025/05/13(火) 20:31:11.46

ﾋｿﾋｿ( ￣⊿￣)w￣-)フィッシング以前の問題だわｗｗあったまわりーのｗ

**山師さん** · 2025/05/13(火) 20:41:05.88

そんな拉致するような反社に捕まったらパソコンでも同じことだろ
頭悪いなw

**山師さん** · 2025/05/13(火) 20:43:45.94

鴨ねぎ鍋食いたくなってきたぜ。スマホバカは放置してねっよーばいばいきん～

**山師さん** · 2025/05/13(火) 20:46:31.76

>>48
別にパスワードさえ強固ならさほど問題ない
田舎なら誰の wi-fi かなんて一目瞭然だし

**山師さん** · 2025/05/13(火) 20:46:42.44

なんだ早寝の老人か👴
うぜえから透明にしとくかw

**山師さん** · 2025/05/13(火) 21:01:41.17

パソコンじゃないと何かと不便なんだよな

**山師さん** · 2025/05/13(火) 21:06:36.00

デイトレーダーにはパソコンの方が良さそうだね
自分は投信の積み立て設定放置と4月みたいな下落相場にETF追加買いする程度だからスマホかタブレットで良いかな

**山師さん** · 2025/05/13(火) 21:14:57.19

今はそういう人も多そうよね
俺は今日も場中結構張り付いて5万円・・の損失を出したわー

🐘 · 2025/05/13(火) 21:27:08.99

>>38
どこのIPアドレスが毎回変わってるんだと思う？？

**山師さん** · 2025/05/13(火) 21:38:29.19

年寄りはPCしか使えない・・・小さい画面でポチポチ打ち込むのができない
若者はPCが使えない・・・エクセルやWindowsが使えない

**山師さん** · 2025/05/13(火) 21:44:37.26

>>71
昔は年寄りはPCが使えないって言われてたけど、変わったなぁw

警備員[Lv.2][警] · 2025/05/13(火) 21:49:11.39

年寄りはPCもスマホも使えない
PCガシガシ使えてスマホ使えないって技術面であるの？視力以外で

**山師さん** · 2025/05/13(火) 21:53:16.18

>>72
今の年寄りはパソコン通信が始まった時代だから
黒電話の受話器をモデムにおいてアナログでピーひょろろーってな

**山師さん** · 2025/05/13(火) 21:55:55.46

>>72
昔の若者が今の年寄りだからね

**山師さん** · 2025/05/13(火) 21:56:23.31

SBI（偽）からたくさん来るわ

**山師さん** · 2025/05/13(火) 22:00:00.87

>>74
データの保存はそのピーひょろろーをテープに録音ですからねw

**山師さん** · 2025/05/13(火) 22:01:18.27

>>77
テレホーダイで11時から明け方までやってたような

**山師さん** · 2025/05/13(火) 22:06:06.58

>>73
こういう書き込みとかもPCのキーボードの方が早いから
スマホ使えても打ち込むのが面倒なんだろう

**山師さん** · 2025/05/13(火) 22:10:06.99

>>76
犯人からしたらSBIは狙い目ってことなのだろな

**山師さん** · 2025/05/13(火) 23:09:29.80

SBIは素人が多いから狙われる

**山師さん** · 2025/05/13(火) 23:12:41.01

WEB以外からのログインでもログイン通知来るように早くしてくれ

**山師さん** · 2025/05/13(火) 23:29:23.92

>>75
各世代の特徴がそのままスライドしてるだけよな

>>73
昔覚えたからwindowsの操作は出来ても、新しいことを覚えるのが難しくてiOSやらandroidの操作できない人はいるんじゃないかな
俺もスマホでフリック入力できなくてガラケー打ちしてるw

**山師さん** · 2025/05/13(火) 23:32:41.12

SBIは数が多いから狙い甲斐があるんだろうな

**山師さん** · 2025/05/13(火) 23:46:56.88

>>84
楽天は設定しなくても自動で全員にリスクベース認証適応してるけど、
SBIで二段階認証設定しててない人相手にはフィッシング詐欺とかでまだ口座乗っ取りできるのだろね

**山師さん** · 2025/05/13(火) 23:48:50.84

>>85
設定してない人多そうだもんね

**山師さん** · 2025/05/14(水) 00:10:01.09

楽天はメールの絵柄の二段階認証ショボそうに見えるけど、
それ以上にリスクベース認証が効きまくってるのだろな

最近はフィッシング詐欺メールでも楽天証券装ってるのはほとんどなさそうだもんな

**山師さん** · 2025/05/14(水) 00:52:07.72

フィッシングSBIから補償にはデバイス認証が必要です！って毎朝来てるわ
そもそも口座もってねーし
SBI民狙われてんな

**山師さん** · 2025/05/14(水) 01:14:20.07

gmailどころか最近はyahooメールも精度が上がったのか、全然フィッシングが来なくなった。
以前までたまにgmailの迷惑メールフォルダにぽつぽつ入っていたことがあったけど

**山師さん** · 2025/05/14(水) 02:02:25.06

>>88
その文面だと、デバイス認証してない人をターゲットに絞って狙ってる感じだね

**山師さん** · 2025/05/14(水) 02:18:10.90

証券会社に登録しているメールアドレス宛にフィッシングメールが着ているなら
メールアドレスを変え証券会社専用メールアカウントを作った方がいい
フィッシングメールが着ていないアカウントで〇河屋というホビーショップを利用したら突然大量に着だした。専用にしましょう

**山師さん** · 2025/05/14(水) 02:28:26.95

似た話が以前あったな。とあるショップにユーザー登録した途端にスパムが来るようになった
その店がやってるのではなく、その店がハッキングされてたのだろうとは思うが

**山師さん** · 2025/05/14(水) 03:45:40.72

マジなん？
ワイのとこのヤフーメールには偽SBIからのモロバロのフィッシングメールが毎日のように来てるんだが

**山師さん** · 2025/05/14(水) 05:16:06.04

おまんら楽天の指値と逆指値の違い分かる？
100円の株を
逆指値で110円以上で買うってのは分かるが
指値で110円に設定するのと何が違うんや？

**山師さん** · 2025/05/14(水) 05:20:56.11

逆指値は110円より安い値では約定しない
指値は110円より高い値では約定しない
今の値が100円なら、指値だと即時約定だが逆指値だと約定しない

**山師さん** · 2025/05/14(水) 05:34:48.56

今後は認証3回失敗で口座をロックするらしいけど、ロック続出しそう

**山師さん** · 2025/05/14(水) 06:05:17.65

>>93
ヤフーメールはAmazonのフィッシング何度報告しても、いまだに来るし精度悪すぎ。

**山師さん** · 2025/05/14(水) 06:06:51.18

>>93
銀行系→証券会社系ときて偽メール最近減ってきたと思ったらまた銀行系に戻り始めた......

**山師さん** · 2025/05/14(水) 06:12:17.83

歳とると手が乾燥していてビニール袋がめくりにくいようにスマホみたいな静電容量式のタッチパネルも思っているのとズレて入力されやすくなり苦手になってくる

この意識外のズレに筋力低下による微妙なブレ、老眼と合わさって本当に入力苦手になる

**山師さん** · 2025/05/14(水) 06:34:36.85

>>95
あーなるほど
指値は110円を上限にして
それ以下なら即約定ってことか！

**山師さん** · 2025/05/14(水) 07:57:32.93

>>95 >>100
楽天証券の解説くらい読め。

細かく説明すると、指値は普通の板取引で、板にその価格で発注する。市場価格がその価格になって買い方がいれば売買が成立。
逆指値は証券会社の発注タイミングの設定。市場価格がその価格になれば証券会社が板に成行発注する。なので発注時に市場価格が急変すれば指定ので売買できずに変な価格になることがある。

**山師さん** · 2025/05/14(水) 07:59:40.28

さすプロ

**山師さん** · 2025/05/14(水) 08:00:05.11

>>97
Yahooメールは有料セキュリティのオプション買わすためにワザと甘くしてると思う

**山師さん** · 2025/05/14(水) 08:13:38.73

>>101
ついでに言うと、指値は市場価格よりも損する価格にも(原理的には)設定できる。ただそのときは(東証の場合は確か)成行と同じ扱いとなるので市場価格ですぐに取引が成立する。
逆指値も(原理的には)市場価格よりも得する価格に設定できるけど、市場価格がその価格になってから発注となるので指値よりも約定が遅くなる。

**山師さん** · 2025/05/14(水) 08:15:29.49

逆指値で「以上で成行」にチェック入れないと
約定されない仕様は危険すぎるだろ
あれで損切失敗したやつ
けっこう居るみたいだしw

**山師さん** · 2025/05/14(水) 08:29:49.24

アウトルックメールアプリ
認証の絵柄アイコンが壊れて添付ファイルになって面倒
なんか設定ある？

**山師さん** · 2025/05/14(水) 08:33:34.04

>>106
送受信メールをHTML設定とかテキストのみの設定とかそういう場所の設定なんじゃないの？

**山師さん** · 2025/05/14(水) 09:01:32.12

逆指値やるなら板が厚い取引所使わないと怖い

**山師さん** · 2025/05/14(水) 09:10:19.07

>>89
Ｇｍａｉｌはもちろん、Yahoo!メールも無料なのに優秀だね

ＯＣＮメールは有料なのに、受信箱といったんゴミ箱に大雑把に分けるだけゴミ箱に普通の有用なメールがどっさり入る。
迷惑メールや受信拒否の振り分け設定は、（有料のプロバ料金に加え）＋特別料金払ってアプリ入れないとダメ、というクソ仕様
ホント電電公社の時代昔ながらの殿様商売で怠惰。

フィッシングメールもその他有用なメールと混在してそのまま同じフォルダで受ける。自分ですべて判断しなければならない。
法外なプロバ料金とっておいて、ホント何様だよＮＴＴ、フィッシングに引っ掛かったらおまえのせいだと言いたくなる

**山師さん** · 2025/05/14(水) 09:15:08.66

thunderbirdでほとんど迷惑メールはシャットアウトできる

🐘 · 2025/05/14(水) 09:44:09.27

>>109
そんなメール使ってるのが悪い。
プロバイダ変えたら使えなくなるそんなメール使ってるような化石は少ないから金かける理由もなし。

**山師さん** · 2025/05/14(水) 09:50:04.48

先月仕込んだSP500が+32万になった
あのタイミングで300万ぶっ込んでたら+80万になってたのでゾッとする

**山師さん** · 2025/05/14(水) 10:50:10.80

絵を５枚に増やして、認証ミス５回までOKにしてくれたほうがありがたい。

**山師さん** · 2025/05/14(水) 11:05:21.24

こうなってくると、テスタの経路を知りたくなってくるよな

**山師さん** · 2025/05/14(水) 11:06:44.75

>>104
売り注文が指値、買い注文が逆指値として書かれているようにと思いますが、
市場価格よりも得する価格に設定するのが指値で、市場価格よりも損する価格に設定するのが逆指値と思ってました
間違ってましたか？
基本的なことですみません

**山師さん** · 2025/05/14(水) 11:10:58.27

楽天証券の不正アクセス被害者割合
2025年2月から4月中旬までに、日本の主要証券会社8社で合計3,312件の不正アクセスが確認されていますが、この数字は楽天証券単体の被害件数ではありません。楽天証券の口座数は約1,193万口座です。
仮に全3,312件がすべて楽天証券だった場合でも、被害者割合は約0.028%（3,312 ÷ 11,930,000 × 100）となります。実際には他社も含まれているため、楽天証券だけの割合はさらに低いと推測されます。

ようは粗忽者がフィッシングや怪しいサイトでマルウェア感染してるだけ
証券会社が原因ならこんな僅かな規模では済まないよ

**山師さん** · 2025/05/14(水) 11:20:20.40

>>116
>ようは粗忽者がフィッシングや怪しいサイトでマルウェア感染してるだけ
そうだとは思いますが、資産規模の大きい口座から狙われてるとも考えられます
少ない口座数で大きな金額、ローリスクハイリターンてことでw

**山師さん** · 2025/05/14(水) 11:34:42.42

資産規模の大きい口座から狙われてるとも考えられんなら
内部者が顧客リストを流しているということか
ログインしてみないと残高わからんからな

**山師さん** · 2025/05/14(水) 11:36:35.02

>>118
それはあるのですが、あらゆる可能性は否定できないかなと
内部者の協力も含めて

**山師さん** · 2025/05/14(水) 11:36:44.36

前にも書いたけど平均買い付け金額1億円とかだった気がするけど
その半分の5000万円買える口座から使っているとすると
全部現金だとすると信用使えば1500万積んであればで届く
割といるんじゃないかと思うけどね

**山師さん** · 2025/05/14(水) 11:51:02.67

確率的には、偶然にテスタの口座を引く可能性は非常に低い。
何かがあったと考えるのがロジカルシンキングだよな

**山師さん** · 2025/05/14(水) 11:52:13.93

2000万円発言で荒れたように
2000も持ってない人間が多いんだろ
持ってる金の半分以上突っ込んでる人も少ないだろうし

**山師さん** · 2025/05/14(水) 11:53:36.62

大手の証券ばかりが狙われているし、
大手各社に工作員がいるとかはないか？

**山師さん** · 2025/05/14(水) 11:55:30.10

>>121
何かあったんだろうとは思うけど
テスタが特別にずぼらだったとは思えないので明日は我が身

**山師さん** · 2025/05/14(水) 11:56:08.49

>>115
>市場価格よりも得する価格
得か損かなんて約定した後の話なんだから、
買い指値⇒時価(直近の約定価格)より安い価格
売り指値⇒時価(直近の約定価格)より高い価格
が大半だが、べつにそうじゃなくても勿論いい。時価1,000円の株があったとして、別に1,100の指値で注文だって出せるんやぞ

なんか「どうやって価格が形成されるか？」がわかってなさそうなので、基本的な動画なり見ろ
逆指値なんかデイトレ以外でほぼ使わんぞ、仕組みをよくわかって使わないと冗談みたいな値段で約定するリスクあるからな

**山師さん** · 2025/05/14(水) 11:56:27.59

>>123
数が多くて効率がいいからでしょ

**山師さん** · 2025/05/14(水) 11:57:40.15

引き上げて数百円しか残高がない俺の口座は不正ログインないな

**山師さん** · 2025/05/14(水) 11:58:07.09

>>117-120
おそらくそうだろう、件数の割に被害金額が大き過ぎるから
資産１億以上の大口ウザーを狙い撃ちしてる感じ

ただ、なぜそのようなターゲットに絞れてアタックできるのか？
テスタはマスゴミに顔出し登場してるから分かるとしても、
その他３千人余についてはどうやってIDパスそもそも資産規模など知ったのか？

まさか内部に共犯（カネ貰って情報売った、掛け子・受け子ならぬ売り子・流し子）など居ないよね？

**山師さん** · 2025/05/14(水) 11:58:29.99

巨大な組織が背後にあるかもわからん

**山師さん** · 2025/05/14(水) 11:59:52.91

>>125
ありがとうございます
>時価1,000円の株があったとして、別に1,100の指値で注文だって出せるんやぞ
これって売り注文だったら指値になるけど、買い注文だったら逆指値になりませんか

**山師さん** · 2025/05/14(水) 12:05:41.38

なんで平均で考えてるんだ？
1割が数十億や数百億の人で残り9割は数十万や数百万という小口
という可能性もあるだろ

**山師さん** · 2025/05/14(水) 12:06:41.20

>>125
確かに得か損かは別問題ですね

**山師さん** · 2025/05/14(水) 12:06:54.52

とりあえず逆指値注文欄で
特定の指値で売買できる仕様はやめろ
あんなの使う奴いないだろ
全部「それ以上以下で成行」でいいだろ

**山師さん** · 2025/05/14(水) 12:07:13.66

>>130
指値も逆指値も「明示的に指定して行う行為」なんだから「値段によって指値になったり逆指値になったりしない」
煽りじゃなくて、あんたは今の知識ではやらんほうがいい。ある程度の資金準備したら、まず低位株を指値注文してみて、
買ったり売ったりしてみ。呼び値0.1円とかを最小単位でやれば損してもしれてるだろうから。

「たとえ100円でも損したくない」ならそもそも相場なんかやらんほうがいい。
逆指値は今理解する必要はまったくない(相当のベテランでも使う人は稀)。まず、売買して感覚掴みなよ

**山師さん** · 2025/05/14(水) 12:12:12.68

>>133
仮想通貨では逆指値注文はできずに、指値もしくはトリガー+成行注文しかできない取引所もあります

**山師さん** · 2025/05/14(水) 12:12:40.81

信用で買った株が2日で＋12万になってて
すでに利確したい
しかし俺の見込みだと
最低でも＋25万までいくはずなんや…

**山師さん** · 2025/05/14(水) 12:15:27.20

>>134
株でのデイトレはやらずに、基本保有するだけですが、気になったので
ありがとうございました

**山師さん** · 2025/05/14(水) 12:22:11.31

大手証券の社員とかいっても、収入はそこら辺のサラリーマンと同じなんだから、
金や女で簡単に転ぶだろう。
だいたい野◎の社員からして窃盗放火殺人未遂だしな。
今後の警察捜査を待つしかない

**山師さん** · 2025/05/14(水) 12:22:21.99

>>128
数十万の被害で訴えてた人もいたけどね

**山師さん** · 2025/05/14(水) 12:26:38.17

二段階認証＋リスクベース認証は強力なのだろな

設定なしで自動でリスクベース認証なのも地味に効いてるわ

楽天証券を装った詐欺メールすら来なくなったからな

**山師さん** · 2025/05/14(水) 12:27:46.51

>>139
だろうね
平均で考えて1億だから大口のみと考えるのは短絡的

**山師さん** · 2025/05/14(水) 12:27:51.48

見かけた日経の記事ではフィッシングとフェイクサイトと断言していたし
実際に何千人からいかれていて環境も千差万別であるにも関わらず、トロイやウィルスならその痕跡の10や20くらいは見つかっておかしくないものが一件も報告がない(少なくとも表沙汰になっていない)というなら、トロイやウィルスではなくフィッシングなのだろう

インフォスティーラー連呼してる連中、まえから筋が悪すぎると思っていたが、またしても傍証が積み上がっちゃったな

**山師さん** · 2025/05/14(水) 12:29:28.23

まあフィッシングメールの増加と被害件数が比例してるし
９割フィッシング、１割ウイルスだろね

自己責任ですわこんなの^_^

**山師さん** · 2025/05/14(水) 12:36:58.36

おまえらはなんで乗っ取り原因を一つに決めつけるのだ
複数かもしれないし全部かもしれないだろ

**山師さん** · 2025/05/14(水) 12:41:15.84

資産管理アプリなら資産状況把握できるしIDとパスワードも・・・

**山師さん** · 2025/05/14(水) 12:43:31.79

証券口座ある人全員漏れている可能性まで考えた方が良いのかもしれない

**山師さん** · 2025/05/14(水) 12:44:10.93

楽天のリスクベース認証って他の証券会社と比べて緩いんでしょ
それでも被害がでなくなったんだからリスクベース認証で乗っ取りはほぼ防げるんじゃないの

**山師さん** · 2025/05/14(水) 12:45:27.02

原因を一つに決めつけているのは、インフォスティーラー連呼厨のほう。脅威判定にバイアス掛けようとしているきらいすらある。現にこうして指摘の矮小化すら図っている

フィッシングはメールもランディングサイトも統一などされていない(だから道具の方で対処することが原理上困難)
ユーザーのリテラシー、つまり頭の作りを変えるしかない。できない奴はネットを使うべきではない

**山師さん** · 2025/05/14(水) 12:48:26.90

>>146
全員漏れてるならごっそりやられてるだろ
何故1万分の1の被害者しか出たないの？

**山師さん** · 2025/05/14(水) 12:49:39.83

今は某証券会社を騙るメールが山程ばら撒かれて集中的に狙われてるけど6月の認証必須化以降は次に弱いところにがターゲットになるのかな

**山師さん** · 2025/05/14(水) 12:50:14.11

最初に問題起こした楽天はもう安全だから気にする必要はないよ

**山師さん** · 2025/05/14(水) 12:53:40.66

>>147
他の証券会社も任意じゃなくて強制になったらほぼ防げるだろねえ

**山師さん** · 2025/05/14(水) 12:54:11.34

>>130
>101にも書いたけど、そもそも指値と逆指値は発注の流れから違う。
指値はすぐに取引所の板に乗るけど、逆指値は証券会社が発注準備するだけ(取引所には発注されない)ので板には乗らない。
ユーザーからの見え方は大雑把に>125が書いてくれた感じ。

>>133
板が薄いと滑りまくるので「とにかく値段が高くても買いたい／安くても売りたい」という危機的状況でもなければ指値を入れる習慣をつけたほうがいい。
指値でも有利な価格で約定はするので、とりあえずは板の売り方買い方の価格のちょっと不利価格に指しとけば、だいたい板の価格(指値よりも有利な価格)で約定する。

**山師さん** · 2025/05/14(水) 12:55:51.59

>>144
最近のネット脳は正解は一つであとは全部不正解って考えてるから
まぁ脳のキャパが少ない人にとってはそのほうが楽なんだと思うよ

**山師さん** · 2025/05/14(水) 12:56:37.33

でも、今回の事件で楽天証券は設定なしで全員にリスクベース認証採用したし、
今まで無限にできてた二段階認証の絵柄合わせが３回失敗でロックになる仕様に変更になったし
利用者にとったら今回の事件あってセキュリティ強力になるから良かったわ

**山師さん** · 2025/05/14(水) 12:57:54.35

あと、事件前は二段階認証やリスクベース認証なしでアプリやマケスピまでIDとパスあったらログインできてたもんな

**山師さん** · 2025/05/14(水) 12:58:32.47

正解を一つと思い込む奴は、0か1かでしか判断のできないデジタル脳のバカだが
少なくともこの筋はほぼ無いだろう、と可能性の一つを潰すのはデジタル脳ではないので

俺が全力で賭けている可能性を潰す奴はデジタル脳だ！！みたいな叫びもまあ筋違いというか
徹頭徹尾筋が悪いという点では一貫しているよね、彼ら。

**山師さん** · 2025/05/14(水) 13:06:43.35

2段階認証が通る確率を確率を1/1000くらいにしてくれたら戻るわ

**山師さん** · 2025/05/14(水) 13:15:53.51

>>153
ありがとうございます >>130です
>>135のように
逆指値注文はできずに、指値もしくはトリガー+成行注文しかできない
とすればわかりやすいんですけどね

**山師さん** · 2025/05/14(水) 13:20:21.08

>>158
そんなことより今日ログインパスワードを
ランダム大小英数字記号16文字で変更すれば良いだけだろ（スパコン解析3万年以上）
頭悪いねキミ

**山師さん** · 2025/05/14(水) 13:43:24.54

テスタは１年使用してない証券会社までやられたと言ってるからおそらくマルウェアだろう

**山師さん** · 2025/05/14(水) 13:47:34.37

あんまり楽天証券を批判したら法的措置を食らうから根拠の無い批判はお控えください。

**山師さん** · 2025/05/14(水) 13:59:25.30

多要素認証は、理想を言えばpasskey、それが無理でもMS/Googleのauthenticatorに対応してほしいよ

絵合わせを残したければ残しても構わんけど、他の多要素認証を使うなら外せるようにしてほしい

**山師さん** · 2025/05/14(水) 14:00:54.74

不正取引今は減少してるそうだな

**山師さん** · 2025/05/14(水) 14:03:38.91

絵合わせじゃなくてもいいけど、1/30くらいの確率で通ってしまうのが不満

**山師さん** · 2025/05/14(水) 14:06:01.40

さっきログインしようとしてないのに二段階認証のメール来た
恐いんだけど

**山師さん** · 2025/05/14(水) 14:06:57.06

>>166
それフィッシングだろ🎣

**山師さん** · 2025/05/14(水) 14:08:45.73

それって別の誰かがログイン？

**山師さん** · 2025/05/14(水) 14:12:55.35

>>166
直ちに、ログインパスを長く複雑なものに変更する。（最低限、直ちにこれは実行）
念のため、取引暗証番号も変更する
ツール（マケスピ1,2、iSpeed）に取引暗証番号を記憶させない

可能なら、念のため、自動音声で一時口座ロック

>>165
絵合わせ続けるなら、せめて４／１２にして欲しい。
∵これで初めてATMの一万分の一の確率に倣う水準となる

１／９０ x3回＝１／３０の高確率なんて、ザル過ぎて論外

**山師さん** · 2025/05/14(水) 14:24:00.48

ドヤ顔でアホ晒してて草w

1/90の当たりくじを3回引いて1回以上当たる確率は、
「1回も当たらない確率」を求めて1から引く方法が一般的です。
• 1回で外れる確率：89/90
• 3回連続で外れる確率：(89/90)^3 ≈ 0.967
したがって、1回以上当たる確率は
1 － (89/90)^3 ≈ 0.033、つまり**約3.3%**です。

**山師さん** · 2025/05/14(水) 14:25:27.69

6月からセキュリティが厳しくなって犯行が難しくなるから、
その前の駆け込みで今月いっぱいは犯行グループは活動が激しくなるよ。
念のため当面は口座ロックした方がよい

**山師さん** · 2025/05/14(水) 14:30:42.89

>>170

0.033333~＝３．３^％≡１／３０なんた゛が

**山師さん** · 2025/05/14(水) 14:31:35.55

>>169 の1/30 と >>170 の 0.033 は同じなんだが
アホ晒してるのはどっち？

**山師さん** · 2025/05/14(水) 14:32:10.66

だぶった

**山師さん** · 2025/05/14(水) 14:41:23.99

1-x^n ≒ 1-nx （x<<1）は、理系職場では説明不要で使われる日常会話のひとつだ

**山師さん** · 2025/05/14(水) 14:43:27.11

スマン式書き間違えた
直しといて判るよな

**山師さん** · 2025/05/14(水) 14:44:44.52

>>173
命題Ａは真

当たる確率＋（当たらない確率）＝１

当たる確率≡１－（当たらない確率）【命題Ａ】

この命題Ａに、楽天絵合わせの数値を代入する
１／９０x3　≡　　１－（89/90)^3　　≡１／３０　　　　　　　

∴当然、>>172-173

**山師さん** · 2025/05/14(水) 14:58:48.23

>>175
一瞬そこの職場やばいでしょと思った
カッコつけないとねw
そもそも1/30とは全く無関係w