楽天証券 part198

**山師さん** · 2025/05/20(火) 19:44:54.66

前スレと同様のIP表示の無いスレを立てました。

初心者の方へ
大抵の質問は↓のFAQに答えが載っているしwebにも書いてあるよ
刷新されて例えば「不足金」と入れたら候補が出るようになりました！

【公式：よくあるご質問(FAQ)】
https://faq.rakuten-sec.co.jp/

【公式Web】
https://www.rakuten-sec.co.jp/

【MarketSpeed1, MarketSpeed2】
https://marketspeed.jp/

【関連スレ】
≪楽天≫マケスピの面白い使い方教えれ！Version.41
https://egg.5ch.net/test/read.cgi/stock/1705383552/

【障害履歴】
https://www.rakuten-sec.co.jp/web/company/system/failure_archive/

【システム障害時の対応】
https://www.rakuten-sec.co.jp/web/company/system/failure/

【前スレ】
楽天証券 part197
https://egg.5ch.net/test/read.cgi/stock/1747062274/

**山師さん** · 2025/05/20(火) 19:47:27.34

【重要必ず理解しておくべき】
・5月10日からツール（Marketseed１,２、iSpeed）はリスク認証対応の最新バージョンでないと、ログインできなくなりました。

・さらに結局、来月からwebログインはもちろんツールでも２要素認証が必須になる（5月半ばぐらいに設定済ませておこう♪）
https://www.itmedia.co.jp/news/spv/2505/07/news138.html

但し、「画像認証」は同じ認証システム採用してるANAが設定を6枚（絵柄2＋数字4桁）にしてるから、楽天証券が緩くザル設定してるだけだよね。これは要改善だな
https://pbs.twimg.com/media/FwcmSoFaUAA6DBC.jpg
https://pbs.twimg.com/media/FwcmSnhaMAA_koG.jpg

前スレから
（各社２要素認証が必須化の切っ掛けとなった重要情報なので再掲載）

他の証券会社のアドレスも変更されてるなら、ＰＣ丸ごと情報抜かれてるんじゃないか

テスタ@tesuta001
朝一で2段階認証の確認メールがきて
「誰かログイン試みてるまずい」と思い注文履歴を確認したところ
すでに「前日夜に注文した履歴があり」発覚した感じです。
そして慌ててログインパスを変えてる間にもまた注文履歴が更新されてました。
変えてから電話して口座ロックされるまでは、新しい注文はありません。
今急いで記憶で書いてるので、
抜けてたり違う部分あるかもですが、今はこれですすみません。
ウイルスソフトは二重に入れててスキャンも毎日して問題は発見できてないので、
流出経路が全く不明ですが、
他の証券会社のメールアドレスも変更されてたり（こちらも確認中）で、もろもろ調べてます、とりあえず今走り書きなので見づらいかもしれませんがすみません。

**山師さん** · 2025/05/20(火) 19:51:34.11

前スレで野村のリスクベース認証、安全だといってたやついたが
試したらやっぱりデマだった。
普通にブラウザのクッキー頼みの技術。
リスクベース認証は楽天証券も同様で、気休めレベル。
環境の情報は偽装できる

野村のログイン追加認証 -認証コード送信-
普段と異なる環境（端末・ブラウザなど）からのアクセスと判断したため、ご本人様のご利用であることを確認する追加認証を行います。
ご登録のメールアドレスを選択し、「送信する」ボタンを押してください。追加認証に必要な「認証コード」をお送りします。
普段ご利用の環境は、端末のブラウザ内にcookie情報を保存することで判別しております。
そのため普段ご利用いただいている端末からログインされる場合でも、cookieを削除された時などは、普段ご利用いただい
ている環境とは異なる環境と判断され、追加認証が必要となる場合がございます。

**山師さん** · 2025/05/20(火) 19:57:22.12

↓よく考えるわ
おまえが詐欺だろ

【重要】不正アクセス補償申請のご案内（5月31日締切）
平素よりSBI証券をご利用いただき、誠にありがとうございます。
2025年5月、日本証券業協会より、全国の証券口座におけるフィッシング詐欺・不正アクセス被害に関する補償方針が通達されました。
これに伴い、当社でも影響が懸念されるお客様への補償対応を開始しております。
対象となるケースでは、外部からの不正ログインにより、口座内資産の操作または閲覧が行われた可能性があり、事前の申請が補償適用の前提条件となっております。
下記リンクより、お客様の状況をご確認いただき、必要に応じて補償申請手続きをお進めください。
補償申請期限：2025年5月31日（土）23:59
※上記期日を過ぎた場合、補償対象外となる可能性がございます。

■ 補償申請はこちら：

**山師さん** · 2025/05/20(火) 20:03:45.09

不正ログイン・取引の防止に向けて、以下の5つのセキュリティ対策をおすすめしております。

①ログインパスワード変更強く推奨
②ログイン追加認証
③不審なアクセスを自動検知し追加の本人確認
④ログイン通知メール
⑤取引暗証番号の変更強く推奨

**山師さん** · 2025/05/20(火) 20:05:42.60

1. ランダムな強力パスワードを作成
　→ 例：g5T$3Lx!qZ8iI#

2 . シーザー暗号などで暗号化（ずらす）
　→ 単純な覗き見や流出に対して防御力アップ

3. それを2分割（例：前半・後半 or 奇数・偶数位置）して、紙に別々の場所で保存

4.自分で決めた任意の位置に文字を追加

**山師さん** · 2025/05/20(火) 20:13:47.93

楽天もGoogle AuthenticatorかMS Authenticator導入してほしいな
ワンタイムならフィッシング被害も減る

**山師さん** · 2025/05/20(火) 20:21:19.28

安心ログインをどうするつもりなのかが知りたい
曲がりなりにも生体認証やってたのをメール認証に変更しますって、
あーあれは何らかのセキュリティ規格の実装ってわけじゃなくて今まで安全じゃなかったんです、とでも言うつもりなのか？

**山師さん** · 2025/05/20(火) 20:31:18.11

チャットでロック解除できないの不便だな

**山師さん** · 2025/05/20(火) 21:12:09.01

楽天からの移動先を探してるけど、楽天の売却時の損益表示が便利過ぎて別の証券会社だと馴染まないんだよな…
楽天以外に売却時損益表示あるとこ無いよね？

**山師さん** · 2025/05/20(火) 21:35:07.45

相次ぐ証券口座乗っ取り被害者のパソコン解析で分かったこと5月20日 16時23分

NHKは今回デジタル調査を行う会社と共同で、「デジタルフォレンジック」という技術を使って被害者のパソコンを解析。
そこから見えてきたのは、従来のパスワードだけでは、資産を守ることが難しくなってきている実態だった。

被害者の女性
「本当になぜ乗っ取られてしまったのか、分からないんです。いまは口座を凍結して売買できないようにしていますが、原因が分かるまでは怖くて使えないです」

被害者のパソコン解析すると
なぜパスワードが流出し、証券口座は乗っ取られてしまったのか。
取材班は被害者の女性の了解を得て、取り引きに使用していたパソコンを解析することにした。
都内にある調査会社に協力を依頼し、「デジタルフォレンジック」と呼ばれる技術でパソコンのデータを確認していった。
最初に不正なログインが行われたのは3月7日の午前10時半ごろ。その周辺のデータ記録を中心に調べを進めると、この直前に証券会社になりすましたメールが届いていたことが分かった。
本文には「2025年3月1日の取引約款改定に伴い、オンラインサービス約款が変更になります。サイト改善と利便性向上のため、
お手数ですが、下記リンクよりご確認ください」などと書かれ、偽サイトへのリンクが記されていた。
さらにパソコンのデータを詳しく解析すると、女性がこのリンクをクリックして偽サイトにアクセスしていた記録が残っていた。
アクセスしていたのは、7日午前10時14分。そのおよそ15分後の午前10時半に不正アクセスが行われ、その3時間後の午後1時39分に不正な取り引きが始まっていた。
犯人は偽サイトでパスワードを盗んでから、わずか15分で口座を乗っ取り、不正な取り引きを始めたと考えられる。
www3.nhk.or.jp/news/html/20250520/k10014808601000.html

警備員[Lv.7][新芽] · 2025/05/20(火) 21:45:43.98

>>10
発注の前に概算を～ってことでしょ？あれ便利だよね

ちなみに他社だと…
いわゆるネット証券だとカブコム
ここも注文を出す前に概算が分かる

マネックスもツールによってはあるのだがバラバラ

**山師さん** · 2025/05/20(火) 22:27:14.40

>>11
結局、フィッシング詐欺対策に特化したあの絵合わせが最強だったか。散々馬鹿にしてたがスマンと謝罪しておくｗ

**山師さん** · 2025/05/20(火) 22:32:20.33

他でも言ったばかりだけど
フィッシング以外でやられたと言ってる人の解析もして欲しいね
そっちを詳しく知りたい

**山師さん** · 2025/05/20(火) 22:38:58.11

>>3
クッキーってゆうかIPアドレスとドメイン見てるんだろ
環境変数含めログインが正常ならクッキーに成功と書き込んでるんだろ

**山師さん** · 2025/05/20(火) 22:49:25.94

>>11
これおかしくね？
たった１日で株を売買されただけで７０％も口座資産減るものなのかな？

>大手企業の株を中心に3600万円余りの資産を保有していたが、わずか1日で870万円ほどになり、
>2700万円の損失が出ていたという

**山師さん** · 2025/05/20(火) 22:50:09.84

これはキツイな・・・

NISAなどで保有していた日本企業の株が、わずか数分のうちにすべて売却されたあと、
見知らぬ中国企業の株の売り買いを繰り返され、200万円余りの損失が出ていた。

**山師さん** · 2025/05/20(火) 23:01:49.11

5月の乗っ取り詐欺の被害はどれぐらいなんだろう
相変わらず拡大してるのかな？

**山師さん** · 2025/05/20(火) 23:02:15.71

結局フィッシングだったんかい

**山師さん** · 2025/05/20(火) 23:03:13.62

>>16
高値で買い上げるんやから不思議でもなんでもない。最近は流石に少なくなったが、つい最近まで
・100円～200円位の低位株が突如急騰(10分～15分で3割とか上がる
・突如爆弾のような売りが降ってきて、ほぼ元の値段に落ちる
こういうのが一日に何回もある。

仮に1回の急騰劇で2割減だとしても、これを5回繰り返されたら「ほぼ7割減」になる
現物の試算でもこれなんやから、信用口座まで使われたらもっと悲惨なことになるだろ

**山師さん** · 2025/05/20(火) 23:05:21.82

>>13
前スレで、絵はHTMLだから簡単に複製して、被害者の画面にも同じものを表示できるとか意見もあった。
数秒くらい時間かかるだろうが・・とかだったかな。本当にそれが可能かどうかはわからないけど

**山師さん** · 2025/05/20(火) 23:06:19.07

まあ出来ないんだろね
だから楽天のフィッシングメール来なくなったし

**山師さん** · 2025/05/20(火) 23:21:06.23

造作も無いと思うよ

**山師さん** · 2025/05/20(火) 23:25:47.21

HTMLの絵ってなんですか
ただPNGが添付されてるだけじゃないんですか

添付ファイルは絶対に開かない宗教の人とか居るらしいけど
その人も絵はHTMLでないと開けないとか言ってたし
同じ所で間違うバカが世の中に何人も居るとも思えないので、まあ同じ人だと思いますけどね

**山師さん** · 2025/05/20(火) 23:26:59.99

本格運用されるようになってしばらくしてみんなの気が緩む頃が危ないと思うよ
みんながログインする時間帯に大量に楽天の絵メールが送られてくるようになる、詐欺師どもから

**山師さん** · 2025/05/20(火) 23:28:30.97

ここの人らって出所不明なSNSとかなんで疑いもせずに信じるの？
書いてる人に勘違いやデマ情報も多いのに疑いもなく信じきってるのがヤバい

**山師さん** · 2025/05/20(火) 23:30:10.76

>>11
最新のアンチウイルスを入れていたって映像の女が言っているがWindowsDefenderっぽくねぇか？
フィッシング対策機能がねぇんだが…

**山師さん** · 2025/05/20(火) 23:31:31.55

>>15
cookieを（も）使っているとしても、cookieだけで判断している訳がないじゃんな？

cookieやリモホ以外にも各種の環境変数やセッションID、フィンガープリント、そこまで採取するのは邪悪だとされる端末側のMACやIMEI等の固有IDまで採取して判断しているかもしれない

どこまでやっているのか、何が使われどこが閾値になるのか？等は非公表だし
まあcookieやセッショントークン等が使われているからと言って、それだけの訳がない

**山師さん** · 2025/05/20(火) 23:36:09.34

楽天証券は初めっからフィッシングと言っていたのは正しかった？
やはり楽天証券だけでなく楽天そのものがネットで仕事しているからそう言う分析、対策は得意だったのかねぇ。

楽天の罵倒を100回くらい書き込んだが損害賠償されないように謝っとくわ。ごめん。

**山師さん** · 2025/05/20(火) 23:38:26.08

>>12
カブコムかー、クレカ積立用に口座持ってるけど個別株で使ってなくて知らんかったわ
ちょっと触ってみますありがとう

**山師さん** · 2025/05/20(火) 23:43:59.82

やっぱりGoogleパスワードマネージャーは正しかったな
詐欺サイトなら自動入力が働かないのでおかしいと気づくから
ちなみにGmailだがそういうフィッシングは来たこと無い

**山師さん** · 2025/05/20(火) 23:48:16.40

マルウェア感染したら丸ごとやられるけどな

**山師さん** · 2025/05/20(火) 23:49:27.64

相次ぐ証券口座乗っ取り被害者のパソコン解析で分かったこと

証券会社になりすましたメールが届いていた。
本文には「2025年3月1日の取引約款改定に伴い、オンラインサービス約款が変更になります。サイト改善と利便性向上のため、お手数ですが、下記リンクよりご確認ください」などと書かれ、偽サイトへのリンクが記されていた。

犯人は偽サイトでパスワードを盗んでから、わずか15分で、不正な取り引きを始めた。

偽サイトはすでに閉鎖されていたが、メールには証券会社の正規のサイトに遷移するリンクも掲載されるなど、巧妙な細工が施されていた。

→対策は、楽天から大量に送られてくるメール全部を読まずに自動削除するしかない。それで困ることは何もないので。

https://www3.nhk.or.jp/news/html/20250520/k10014808601000.html

**山師さん** · 2025/05/20(火) 23:53:37.10

>>23
逆張りする俺カッケーとか思ってそう
造作もないならなんでフィッシングメール無くなったんだ？w

**山師さん** · 2025/05/20(火) 23:59:08.22

マルウェア、トロイやウィルスなら）それらの活動の痕跡くらいは被害者のPCから10も20も見つかって不思議はないのに、これまでにそういう話は全く出てきていないからな
煽る奴らは大勢いるが、実態が無い

なら違うんだろ

喰らう機会もないマルウェアよりも、現実のフィッシングをまず恐れよ

**山師さん** · 2025/05/21(水) 00:01:28.72

>>34
たぶん時間かければ出来るぽいけど、あんまり被害者に砂時計表示させてて待たせたら詐欺だとばれそうだから実際は難しそうだな

**山師さん** · 2025/05/21(水) 00:13:29.36

>>28
ブラウザから取得できるデータは限られる。
それがcookieに保存されてるってだけ。
プライバシーにかかわるimeiとかはデータ取れない

UAのOSとかブラウザバージョンとか
簡単に推測し偽装できるデータばかりだからリスクベース認証はたいしてセキュアではない

**山師さん** · 2025/05/21(水) 00:21:27.20

DA・YO・NE

相次ぐ証券口座乗っ取り被害者のパソコン解析で分かったこと
https://www3.nhk.or.jp/news/html/20250520/k10014808601000.html

**山師さん** · 2025/05/21(水) 00:31:10.88

ブラウザから取得できるものは他にも各種のフィンガープリントや、WebRTC経由のローカルIPなど様々で。

cookieとUAくらいだと思っているなら、だいぶおめでたいな
そのままの君でいて。

**山師さん** · 2025/05/21(水) 00:37:25.85

２１日朝から、福永氏のデイトレセミナー開催
ザラバ×リアルタイム×証券会社主催、の珍しいセミナーだぞー

**山師さん** · 2025/05/21(水) 00:49:16.41

>>39
はぁ？
ファイルの中見ていってるんだよな？
知ったかぶり野郎

**山師さん** · 2025/05/21(水) 00:51:00.24

知ったかぶりはどっちだよ
cookieと生IP以外ノーガードでセキュリティを語る身の程知らずが

**山師さん** · 2025/05/21(水) 01:03:12.35

ほんとにここは問題の本質見ないで知識自慢したがる”無能な働き者”が多いな

**山師さん** · 2025/05/21(水) 01:03:45.89

他人批判とかしょうもない奴の書き込み増えたな

**山師さん** · 2025/05/21(水) 01:04:18.34

>>42
リスクベースごときで安心するなと言ってるのが俺なのになにいってんだ？
おまえはweb serverからIMEIとれるとかいってたバカだろ？

**山師さん** · 2025/05/21(水) 01:06:13.45

>>43
しつこくリスクベースが効果絶大と安心デマながしてるバカがいるから
警鐘を鳴らしてる。
有意義なことかいてる

**山師さん** · 2025/05/21(水) 01:08:05.69

>>46
もし気を悪くしたならごめんよ、君のその意見には同意している

**山師さん** · 2025/05/21(水) 01:13:28.77

>>11
NHKに出てたこの60代のババアの被害額200万ぐらいだったよ
メール開いてリンククリックして速攻やられたってよ
お前らと歳も資産も似たようなもんだろ

**山師さん** · 2025/05/21(水) 01:22:55.27

ルーターのパスワードと暗号化キー変えといた
今更変えてもハッキングされてたら手遅れだけどハッキングされてないことを祈る
ルーターを初期設定で使うと危険なんて今回の証券乗っ取り騒動で初めて知った

**山師さん** · 2025/05/21(水) 01:39:16.60

米ドル円　5/20（火）　スワップ実績

みんなのFX　160円　（165円）
LIGHTFX　160円　（161円）
GMOクリック証券　160円
セントラル短資FX　159円
DMMFX　159円
SBI証券　159円
楽天証券　159円
外貨ex　158円
松井証券　157円
ヒロセ通商　156円
外為どっとコム　155円

マネーパートナーズ　10円

**山師さん** · 2025/05/21(水) 01:49:43.14

ユーロ円　5/20（火）　スワップ実績

外貨ex　128円
DMMFX　124円
みんなのFX　120円
LIGHTFX　120円
外為どっとコム　120円
GMOクリック証券　117円
SBI証券　116円
楽天証券　113円

ヒロセ通商　100円
セントラル短資FX　100円
松井証券　71円
マネーパートナーズ　21円

**山師さん** · 2025/05/21(水) 02:10:49.10

ユーロ円　5/20（火）　スワップ実績

外貨ex　128円
DMMFX　124円
みんなのFX　120円
LIGHTFX　120円
外為どっとコム　120円
GMOクリック証券　117円
SBI証券　116円
楽天証券　113円

ヒロセ通商　100円
セントラル短資FX　100円
松井証券　71円
マネーパートナーズ　21円

**山師さん** · 2025/05/21(水) 02:47:14.60

NHK報道

相次ぐ証券口座乗っ取り被害者のパソコン解析で分かったこと
https://www3.nhk.or.jp/news/html/20250520/k10014808601000.html

**山師さん** · 2025/05/21(水) 03:23:26.71

デバイス認証ってあれリスクベースってやつだよね？
あれもゴミ？

**山師さん** · 2025/05/21(水) 03:28:18.55

絶対に読まないといけないお知らせならハガキで届く。証券会社のメールなんて読まずに削除でいい。

**山師さん** · 2025/05/21(水) 03:39:58.51

>>45
>おまえはweb serverからIMEIとれるとかいってたバカだろ？

ここは本当に案山子を仕立てて殴り始めるキチガイしか居ないな
書いてあることは読めず、書いていないことをを責め出す
追いつめられるとすぐこれな。

ここまで狂った奴がそう何人も居るとも思えないのだが
本当に頭のおかしな奴が少なくとも一人、ずっと居ついていることだけは確かだ

**山師さん** · 2025/05/21(水) 03:44:52.58

デバイス認証は、リスクベース認証で引っかかったときに要求される多要素認証の一環
リスクベース認証はブラウザのcookieやアクセスしたデバイスのWAN側から見えるIP/リモートホストだけでなく、素人では想像もつかない多様な要素を用いて多重に判断される。
リスクベース認証に使われる要素がcookieとIPだけだと言っている奴の話はデタラメだ。こいつは素人ですらない

**山師さん** · 2025/05/21(水) 03:55:29.31

>リスクベース認証はブラウザのcookieやアクセスしたデバイスのWAN側から見えるIP/リモートホストだけでなく、素人では想像もつかない多様な要素を用いて多重に判断される。

具体的に何が用いられ、どこまで一致すれば、あるいはどこまで一致しなくなったら閾値を越えるかはもちろん非公表なので、ユーザー側でできることはせいぜいが憶測止まりだが

アホ1「リスクベース認証はザル。ブラウザのcookieしか見ていない！」←無知のデタラメ
アホ２「cookieだけなんてことはない！生IPとリモホも見ている！」←デバイスフィンガープリント取得の基礎もわかってないアホ

てめえの無知を棚に上げたアホ共の妄想にすぎない懸念よりは、ずっと賢いから安心していい

それで十分だとは俺も言っていないが、こいつらの懸念は根本からデタラメだ。

**山師さん** · 2025/05/21(水) 03:59:53.68

自分の態度へのセキュリティはガバガバなの草なんだよなぁ

**山師さん** · 2025/05/21(水) 04:00:40.83

とりあえず現状のペースでセッション切られてはやってられん
一日10回以上大して当てにならないメール認証を通してログインとか冗談キツイ

**山師さん** · 2025/05/21(水) 04:12:06.27

自動ログアウトの設定時間が短すぎるというのは、以前からあった不満の一つではある
今回の件以前から、それだけ悪用されまくって来た…ということなのだが

**山師さん** · 2025/05/21(水) 05:53:52.41

水戸市役所の運用では、全ての端末へ
東証プライム上場の「介護ソフト・介護システム｜カナミックネットワーク」の
電子証明書インストール
https://www.city.mito.lg.jp/uploaded/attachment/29566.pdf
銀行
より安全に、より安心してインターネットEBをご利用いただくために、ID・パスワード方式から電子証明書方式への切替えをお願いします。
https://www.sihd-bk.jp/corporation/internetbanking/security/certificate/

**山師さん** · 2025/05/21(水) 06:39:53.58

テスタのPCは解析しないのか
解析したら、あれだけ絶対にないと言ってたフィッシングがバレるからできないのかw

**山師さん** · 2025/05/21(水) 07:20:20.89

>>11
200万が資産の半分程度だったとするとそのマイナス取り返すの凄く大変だぞ
素人が安易に株に手を出した結果がこれ
笑えないね

**山師さん** · 2025/05/21(水) 08:34:07.48

結局イタチの追いかけっこ
乗っ取り詐欺やってるハッカーはあの手この手でやってくるだろ
で、また低知能ジジババ中心に無一文になる輩が大量発生と
お前らもいい加減目を覚ませよ

**山師さん** · 2025/05/21(水) 08:35:49.97

テスタ氏もおそらくフィッシングメールに急かせてメールリンクからログインしちゃったんだろう
確かあの人、パスワードを紙とかに保管してなかったっけ？　パスワードマネージャーだと自動入力できないからおかしいと気づくけど、手動だと気づけないからね

**山師さん** · 2025/05/21(水) 08:38:34.07

だって、テスタ氏は「ウィルスソフト」を２つも入れてるんだし…

**山師さん** · 2025/05/21(水) 08:46:08.12

スティラさんが被害に遭ったのはフィッシングメールが急増する前だから別経路かもしれんでしょ

**山師さん** · 2025/05/21(水) 08:54:23.42

テレビ朝日で証券口座乗っ取りの番組やってる

**山師さん** · 2025/05/21(水) 09:15:45.59

結局フィッシングか
大したことなかったな

**山師さん** · 2025/05/21(水) 09:42:15.30

結局、フィッシングなら騒いでた人を取り締まれや　自分のせいでみんなが不安になり
まあ証券会社が脇甘かったから是正方向は良いことだけど

**山師さん** · 2025/05/21(水) 09:43:04.74

松井証券が激しくなってきた

**山師さん** · 2025/05/21(水) 09:46:49.41

マーケットスピード使ったことないんだけど、セキュリティのためにその後使う予定なくても、ダウンロードしてなんか設定した方がいいの？

**山師さん** · 2025/05/21(水) 10:00:34.64

えっほえっほ

証券口座乗っ取り詐欺で株で得するどころか大損して泣き寝入りする人大量って伝えなきゃ🦉💦

**山師さん** · 2025/05/21(水) 10:21:46.66

松井証券は意味不明よな
先に電話して3分以内にログオン
登録電話番号を変える場合はこちらへ！ってリンクから変えようとするとオンラインでは電話番号の変更はできません！て
何を言い出したんだかと

警備員[Lv.222][SSR防+20][苗] · 2025/05/21(水) 10:25:34.64

松井証券見ると楽天はまだマシだな
毎回電話とか流石に面倒すぎてポジション固めて取り引きしなくなるよ

**山師さん** · 2025/05/21(水) 10:40:45.11

桐谷さんは大丈夫だったのだろうか？
叡智なサイトガンガン見ているようだが

**山師さん** · 2025/05/21(水) 10:53:58.37

中国製のキーボードとかを接続して使用すると
個人情報とかパスワードが盗まれるリスクがある。
（タイピングしたデータを収集することも可能）
今後、中国製の機材や電子機器など買ってはいけない。
残念ながら今ある中国製の電子機器は全部廃棄処分して
買いなおした方が良い。
その方が被害のリスクが最小限になる。
被害にあう前に対策した方がいい。
だけど中古屋に売って買いなおすのはNG!

陰謀論でもなんでもなく実際に中国製の太陽光パネル
とかの中にあるものが組み込まれているのが
発覚して大問題になっている。
中国製または記載されていない製品は中国製と思って、
最大限に警戒したほうが良い。

自分が商品を買う場合いかにしてmade in chinaを避けるかを考え、
例え分からないようにルートを変えて無表記又は他国に仲介
してもらい分からなくしたとしても特定して買わないようにしたい。
キーボードなら少し高くてもELECOMで買うことにしようと思う。

all made in japanが最強の品質かつ安全な商品である。

**山師さん** · 2025/05/21(水) 11:10:45.53

結局不正アクセスはフィッシングのリンクからログインしたのが問題だったんだから、急いでやるべきは公式がURL付きのメールを送らないなどであって、認証の複雑化は利便性との兼ね合いを検討しながらやれや

今回の大規模被害対策と認証の脆弱性は別問題だろ

**山師さん** · 2025/05/21(水) 11:16:56.03

ELECOMのキーボードmade in chinaだけどｗ

**山師さん** · 2025/05/21(水) 11:35:08.64

結局フィッシングらしいのは安心材料かな
何が起こってるのか判らないのかほんと恐かったわ
まあまだわからんけど

**山師さん** · 2025/05/21(水) 11:43:59.92

>>79
結果それがベストの気がする
セキュリティ緩かった部分を修正して
メールはお知らせのみでURL記載せず公式WEBかアプリからログインして確認せよ
で被害はかなり減るよな

**山師さん** · 2025/05/21(水) 11:44:44.94

>>11
これテスタのPCもぜひ調査して欲しいな

テスタが了解するか？分からないが
あれだけ大騒ぎになって多くの人が株式投資に不安を抱くようになって取引中止したり止めたりしてるのが現状だから

原因をはっきりさせることは急務だと思う（曖昧なまま放置すべきではない）。
もちろんテスタさんのプライバシーは最大限尊重するのは当然だし、
調査依頼する会社は信頼できるところに絞るべきだが。

**山師さん** · 2025/05/21(水) 12:06:53.48

ルーターがボット感染したら遠隔操作されるからルーター初期化してパスワード変更しといたほうがいいよ
初期化した後はプロバイダの認証IDとパスワードも入れ直さないとネット繋がらなくなるから気をつけて

**山師さん** · 2025/05/21(水) 12:13:38.39

中国製太陽光パネルの一部のバッテリーとインバータ
に通信機器が仕込まれていた
ルータなんて最初からでないかな

**山師さん** · 2025/05/21(水) 12:33:35.99

ルーターなんて何回パスワード間違えてもブロックかからないから簡単に不正ログインされてしまう
中国人がこんなカモを放置するわけないので今すぐ初期化してパスワード変えたほうがいい

**山師さん** · 2025/05/21(水) 12:33:54.35

マルウェアはメール添付ファイル開くか、エロ動画経由でID/PASSがダークウェブに流出とかなので
やっぱり大多数はフィッシングだろうな。ついついメールリンク踏んだのだろう。
最近のメールの文言、デザインは本家をまるまるぱくっているし日本語も自然、
送信元もアドレス偽装してるので以前みたいな一目でインチキとわからない。

🐘 · 2025/05/21(水) 12:50:08.10

>>78
なら何も買えないな。

**山師さん** · 2025/05/21(水) 13:03:01.36

中国製の USB ケーブルすら怪しい

**山師さん** · 2025/05/21(水) 13:24:39.60

テスタこそ自分はパソコン大先生と思ってるけどフィッシングメールからログインしましたってやつだろうな

**山師さん** · 2025/05/21(水) 13:55:14.74

>>90
ウィルスソフト２個入れててエクセルもできないのにパソコン大先生だと思ってるのかいなｗ

**山師さん** · 2025/05/21(水) 14:33:29.50

電話認証の電話番号も偽装できるらしい
犯人が電話番号偽装して楽天にかけてきたら解除される

**山師さん** · 2025/05/21(水) 14:35:23.02

>>92
リスクベース認証突破できるとは思えんけどなあ

**山師さん** · 2025/05/21(水) 14:41:21.27

ISDNのプロトコルをやってた人間からすると発信者の
電話番号なんて書き換えられるとは思えんな

**山師さん** · 2025/05/21(水) 14:41:47.60

キーボードはファームウェアにマルウェア仕込まれてることは実際にある

**山師さん** · 2025/05/21(水) 14:44:20.98

dell HPのパソコンに付属のキーボードは大丈夫でしょうか？
ロジクールのキーボードはどうでしょうか？
HP　dellのパソコンの保証期間内の自宅に出向いて修理の場合
BIOS触られたりしますが、ウィルスを入れられる可能性はありますか？

**山師さん** · 2025/05/21(水) 14:47:03.30

dell HPの引き取り修理だと工場で複数人で検査修理するけど
自宅に出張修理だと一人で来て修理だから
何か悪さされる可能性はありますか？
最近のPCはオンサイド修理のが多いです

**山師さん** · 2025/05/21(水) 14:50:00.06

>>94
IP電話によるスプーフィングは容易じゃん。
ISDNで時代が止まってる人には理解できないかもしれないけど。

**山師さん** · 2025/05/21(水) 14:53:40.44

IP電話なんか楽天証券から本人認証用の電話として許容されてんの？

**山師さん** · 2025/05/21(水) 14:54:09.85

>>93
リスクベースの突破が電話番号認証だろ
何言ってんだ？

**山師さん** · 2025/05/21(水) 14:54:12.00

メーカー製は正規のファームウェアやbios使っとけば基本大丈夫でしょ

**山師さん** · 2025/05/21(水) 14:58:30.94

実在する警察署番号が表示される不審電話、国内サービスを悪用した手口の可能性が浮上
xtech.nikkei.com/atcl/nxt/column/18/00001/10466/
＞関係者の間では「発信転送サービス」が悪用された可能性が浮上している。

**山師さん** · 2025/05/21(水) 15:05:57.86

かつては出来たのか
詐欺師ってすごいな

**山師さん** · 2025/05/21(水) 15:06:52.01

>>101
修理の作業員は自宅に来てマザーボードとか交換の際にバイオスいじってウィルス
入れても、メーカー製のバイオスならアップデートが頻繁にあるから
ウィルスは削除されると言う事でしょうか？

**山師さん** · 2025/05/21(水) 15:07:02.20

0110で掛かってきたら丁寧な対応しちゃうわw

🐘 · 2025/05/21(水) 15:28:12.16

警察からは市外局番で末尾0110で掛かってくるから間違えて出ちゃう人がいてもおかしくはない。

**山師さん** · 2025/05/21(水) 15:33:17.00

>>100
でも、今は楽天証券の被害激減したらしいよ
そーいうことよ

**山師さん** · 2025/05/21(水) 15:34:04.05

>>104
その作業員が信頼できなかったのなら今入ってるbiosをダンプしてメーカーが配布してるbiosとハッシュ比較してみたら？

**山師さん** · 2025/05/21(水) 15:50:00.94

被害激減どころかアプリにもリスクベース認証導入後被害0になったらしいな

**山師さん** · 2025/05/21(水) 16:05:22.13

焦って松井証券にしなくて良かった...

**山師さん** · 2025/05/21(水) 16:07:39.53

追加認証の多くは、ワンタイムキーや認証コードをメールや電話で受け取った後、WEB画面で入力する必要がありますが、
リスクベース認証で採用している認証方法のひとつ「フリーダイヤル認証」なら当社に登録済の電話番号から指定した電話番号にかける（無料）だけで認証が完了します。

ログインID/パスワード・登録電話番号全桁が漏れてたら、利用者から指定電話番号に音声発信するタイプの認証方法だと、まだリスクは存在するなw

犯人がIP電話の発信時に通知する電話番号を、本来のユーザーの携帯電話番号なり固定電話番号として偽装できちゃう余地がある訳だからね。

**山師さん** · 2025/05/21(水) 16:12:37.07

次はリスクベース認証突破されるだけやろ
油断してるジジババが被害にあう

**山師さん** · 2025/05/21(水) 16:18:44.95

どんなバカでも絶対に阻止できる、完全に安全な認証方法など存在しないので
1000人に一人いるか居ないかのレベルのバカのために残り999人が毎日毎時不便を強いられることにどれほどの意味があるの？という疑問が湧くのは当然だろうな

どこまで不便で面倒くさく、突破が困難な策を講じたところで、アホはそのいちいちを自分自身の手で解除するよ。犯人の言いなりになってな…

**山師さん** · 2025/05/21(水) 16:23:01.49

楽天証券のフィッシングメールが、湧き出したら攻略されたと見てええな

**山師さん** · 2025/05/21(水) 16:32:24.50

>>4
損害が発生したお客様への補償を開始するのみならず、懸念があるだけで補償してもらえるのか。俺も懸念があるから補償してもらお

**山師さん** · 2025/05/21(水) 17:01:19.66

>>96
中国でモバイルバッテリーにウイルスが仕込まれてデータ抜かれてた案件はあったそうだ

**山師さん** · 2025/05/21(水) 17:15:26.38

>>108
素人の自分には難しそうです、なにかもっと簡単な方法はないでしょうか？
例えば、デスクトップPCなのでボタン電池を取り除いてバイオスを初期状態に
戻すとか？
ウィルスがバイオスに入っていてもきれいになるでしょうか？

🐘 · 2025/05/21(水) 17:23:16.88

>>117
気にすんな。
気にしたら負け。

**山師さん** · 2025/05/21(水) 19:52:04.97

マジでフィッシングメールが来ないんだけどGmailの防御力ヤバくね？セキュリティカチカチだね

**山師さん** · 2025/05/21(水) 20:04:14.98

gmailのlフィルター強そうだから
金融機関のアドレスはGに変えたわ

MSのメールは「サインインの失敗」の文字が
authenticatorにいっぱいでてくる。
不正アクセスされまくりで怖い

**山師さん** · 2025/05/21(水) 20:06:10.61

大量の迷惑メールきてるひとってメールなにつかってるんだ？
いまだにISPのメールとかかな？

ヤフーメールもメルアド変更する何年か前までは大量にきてた。
迷惑メール削除がめんどくさくなって変更したっけな

**山師さん** · 2025/05/21(水) 20:08:15.41

>>121
楽天が送ってくる大量の宣伝メールを迷惑メールと呼んでいる人が多い。

迷惑メールは全部自動削除しても何も問題ないよ。

**山師さん** · 2025/05/21(水) 20:08:25.44

ベストは新規に金融機関専用のGmailアドレス作ることだな
Yahooメルアドは俺も長年使ってるやつは削除して変更したところ

**山師さん** · 2025/05/21(水) 20:16:46.65

>>122
問題なくない。
迷惑メールフォルダに必要なメールも入ることあるから、
チェックしないといけない。
その時間がもったいないからメール変更がベスト。

フィッシング被害怖いし、まずフィッシングメール来ないようにするのが最強

**山師さん** · 2025/05/21(水) 20:22:04.57

>>83
同意
騒ぎになったのはテスタきっかけでもあるから、テスタのPCも解析してもらって
テスタがやらかしてたのか、それともテスタは気を付けていたけど狙われたら個人としてはどうしようもないのか
そこをハッキリさせて欲しい

**山師さん** · 2025/05/21(水) 20:23:17.80

gmailは仮に迷惑メール来ても迷惑メールフォルダにしか届かない。その数も少ない
迷惑メールフォルダを潜り抜けて受信箱に来た迷惑メールはしばらく記憶にないなあ
３、４年前くらいにはごくたまにあったかな？という程度

**山師さん** · 2025/05/21(水) 20:26:32.21

gmailが強いのは被害が起きる前から日々脆弱性を研究して対策してるから
ネット証券みたいに被害が起きてからあたふたしてるようじゃな

**山師さん** · 2025/05/21(水) 20:27:07.45

今回の不正取引騒ぎで証券会社が補償する流れになってるけど無条件で全員全額救済は止めるべき

補償する前にPC解析を義務づけて
もしフィッシングでやられていた場合は補償したら駄目だよ
それは本人の問題だから

**山師さん** · 2025/05/21(水) 20:29:05.42

テスタはもういいよ
PCは初心者レベル確定してる。
ウィルス対策アプリ2個いれていたといっていた。
やってはいけないやつ

あとほかの証券のメール変更されてるからひどい
マルウェアでPC乗っ取りされてるか、
パスワード使いまわしの論外運用

**山師さん** · 2025/05/21(水) 20:36:38.72

金融機関からのメールにリンクのっけてるのがフィッシング詐欺を助長しているという面がある
日常的にメールのリンクをクリックさせてるのだから
交通事故で自動車の過失が０にならないのといっしょで金融機関側の過失も０には決してならないだろ
貯蓄から投資へと言う政府の方針に泥塗ったということもあるから金融庁に首根っこつかまれてる連中は補償せざるを得ない

**山師さん** · 2025/05/21(水) 20:52:24.59

>>126

代わりに必要なメールが迷惑フォルダ行きになることが多いのがGmail

**山師さん** · 2025/05/21(水) 20:54:59.74

>>128
そんなの証券会社の自由だろｗ
やりたきゃ自分で証券会社立ち上げればいい

**山師さん** · 2025/05/21(水) 20:57:18.12

>>129

実際はDefenderと有料の何か
当人が分かっているかどうかは不明だがDefenderは休止するので競合はしない
そして手動スキャンを両方でやってると言っている

本人がどこまで意識してるかは不明で本当に2つのアンチウイルスソフトが常時監視していると思い込んでいたのかもしれないが結果的にやってることは極めて真っ当

**山師さん** · 2025/05/21(水) 21:02:13.18

テスタの場合金あるの分かりきってるから個人的に狙われてる可能性あるのもややこしいわ
知り合いから借りたUSB経由とかまで有り得るからな

**山師さん** · 2025/05/21(水) 21:11:16.98

テスタくらいの資産規模であれば、ウィルス対策ソフトがどうのこうの言ってる時点であまい
私だったら少なくとも専用のPC用意してメールのリンクは開かず、そのPCでは証券会社のサイトにしかアクセスしない
ルーターには外部からのアクセス禁止と他の端末とのネットワーク分離を設定する
テスタほどの資産規模ではないけど、これくらいはやっている

**山師さん** · 2025/05/21(水) 21:14:19.29

>>135
だよね、メール見るのもトレードと別ＰＣにして
回線だって何本も引ける
ウイルス対策ソフトが必要な時点でおかしいｗ

**山師さん** · 2025/05/21(水) 21:24:26.81

>>134
2つの証券会社同時だからね、対個人標的攻撃に遭ってたかもしれない

**山師さん** · 2025/05/21(水) 21:28:57.83

テスタが詳細話してくれないからわからないけどインフォスティーラーの可能性が高いな
メイン証券はブラウザに記憶させてなかったけどサブの証券はブラウザに記憶させてやられた

**山師さん** · 2025/05/21(水) 21:34:11.99

PCに侵入する前の対策についてはフィッシングに引っかかってないというだけで、他の対策はされてないように思われる
ウィルス対策も二重というなら、片方止めてとか訳のわからない方法ではなく、UTM（ネットワークの入り口）とエンドポイント（PCへインストールするソフト）とかにするべき
私はUTMまでは設置してないけどw資産規模による

**山師さん** · 2025/05/21(水) 21:35:31.07

被害の止まらないSBIは悲惨だな
楽天と違ってIDを変えられるのは良くない

プレゼントを装って会員登録させるサイトはあやしいので
フィッシングサイトと同じと思った方がいい

ここで設定するIDとパスワードは盗むためにある
IDがメールアドレスでパスワードが同じ使いまわしなら終わる
　　　

**山師さん** · 2025/05/21(水) 21:38:30.88

証券会社は甘すぎる
ダークウェブを常に監視して自社のIDパスワード流出した顧客にはお知らせで知らせるべき

**山師さん** · 2025/05/21(水) 21:59:56.96

>>136
そう、侵入させなければ、そこまで重要ではなくなる
必要ないは言い過ぎだけどw
資産規模によるが、Microsoft Defenderで十分
もちろん、そのPCに他人のUSBメモリ突っ込むとかはありえないw

**山師さん** · 2025/05/21(水) 22:12:35.85

>>124
楽天からの大量の宣伝メールをいちいち読むから、楽天に化けたフィッシングメールに引っかかってしまう。

楽天からの大量メールを全部自動削除しておけば安全だし、何の支障もない。

読んでもらえないと楽天と犯罪組織は困るが、ユーザーは何もこまらない。

**山師さん** · 2025/05/21(水) 22:13:52.50

>>135
自分は以前からケチらず証券専用端末を用意すべきと言ってたが、
なぜかしつこく否定するヤツがいたが最近見なくなったな
テスタだって、証券専用端末で取引やってたら被害には遭わなかっただろう

**山師さん** · 2025/05/21(水) 22:14:34.99

詐欺組織の人がここでメールを読むように訴えているが、ユーザーは全部自動削除しても何も支障がない。

**山師さん** · 2025/05/21(水) 22:14:45.00

証券会社からのメイルなんて、口座開いて直ぐ、殆どを止めた。
で、重要だと思われるモノは残したが、タイトルしか見てない。

**山師さん** · 2025/05/21(水) 22:22:18.21

テスタの場合は本人も自覚してない1年前にログインしてただけの口座が不正ログインされてるからな
フィッシング以外は確定。NHKで証券口座からログインIDとパスワード漏れてる的なこと言ってたからそれじゃね？
だとしたら俺らじゃ防ぎようがないだろ

**山師さん** · 2025/05/21(水) 22:30:20.18

テスタはインフォスティーラーとかの可能性もある
解析調査したわけじゃないから誰にも分からんけど

**山師さん** · 2025/05/21(水) 22:31:09.52

証券端末変えても肝心のルーターを初期設定で使ってたら意味ない
中国人が初期設定のルーター漁ってそう
初期設定のルーターは簡単に不正ログインできたりウイルス仕込んだりできるらしいな

**山師さん** · 2025/05/21(水) 22:37:24.53

>>147
そう、だから証券会社に1番やってほしいのは2段階認証のどうのこうのより、情報流出や社員による不正への対策をしっかりやってほしい
以前、証券会社からの流出の可能性もちゃんと調査すべきと書いたら
スパイがとか漫画やアニメの見過ぎやろってディスられたw

**山師さん** · 2025/05/21(水) 22:44:48.95

インターステラって言いたいだけおじさん

**山師さん** · 2025/05/21(水) 22:46:44.37

PC のデータまるごと抜かれとるんやろ
昔あったあれや
金玉ウイルスてやつや

**山師さん** · 2025/05/21(水) 23:01:37.05

>>133
テスタ。
複数の証券のメールアドレス変更されてるの聞くと
まともなセキュリティ対策できてない
論外

アンチウィルスなんて信じきってるのが危険

**山師さん** · 2025/05/21(水) 23:05:52.38

>>143
迷惑メールたくさんきてたら楽天のメールなんてあけない
そうじゃなくて
友達とかのメールも迷惑メールにはいってしまうから一括削除などできないということ
友達からメール来ないおまえにはわからないねｗ

大量にきたらメール変更。これしかない

**山師さん** · 2025/05/21(水) 23:09:10.31

>>154
横から悪いけど、金融機関と友達、同じメールアドレス使うのもどうかと思うぞ？

**山師さん** · 2025/05/21(水) 23:10:38.67

楽天は追加認証なしの古いマケスピからのザルログインまだ禁止してないのかよ
バージョンアップしないアホのために全員を危険にさらすなよ
ほんと頭悪い

**山師さん** · 2025/05/21(水) 23:12:36.98

テスタのやつはフィッシング対策しなかったんやろなぁ。
iフィルタを入れて、証券会社のサイトのみアクセス可能にするだけなのに。

テスタの例は過失、それも重過失やろ。

他の連中は分からんが。

**山師さん** · 2025/05/21(水) 23:12:49.55

古いマケスピは情報提供だけにして発注できなくすればいい

**山師さん** · 2025/05/21(水) 23:15:01.49

マケスピ1は廃止していいだろ

**山師さん** · 2025/05/21(水) 23:15:09.04

>>152
調べたら情報搾取ウイルスの原型みたいなやつだな
なぜ銀魂ウイルスなのか知らんけど

**山師さん** · 2025/05/21(水) 23:17:48.49

>>155
金融機関のアドレスはいま変えてる。>>120のとおり。

金融以外のユーザー登録アカウントは300個くらいあった。
30個以上メールアドレスつくって運用しないといけない。いままだ10個程度か。
1アカウントで登録10個くらいにしないとメールアドレス変更がつらくなる。
できれば5個以下

gmailエイリアスは論外

**山師さん** · 2025/05/21(水) 23:23:35.03

>>152
忘れてたけど、調べて思い出しました
WinMXとかwinnyとかの時代ですね
この時もPCを専用にしてやってました
このときは感染覚悟専用PCですけどw
感染しても問題ないように個人情報等は記憶させずBIOSのバックアップも取ってw

**山師さん** · 2025/05/21(水) 23:25:23.54

専用端末を作れ、Windowsは捨てろMacとiphoneにしろと言ってる奴とインフォスティーラー連呼してる奴の話は、他の一見便利そうに見えるものも一切聞いてはダメだよ
こいつらは混乱を増大させてほくそ笑む愉快犯か、本質的な対処からユーザーを遠ざける確信犯でやっているクソ野郎だ
なんの役に立たない、やってる感だけでなんの解決にもならない代償行為に時間と労力を浪費させる詐欺師みたいなもんだよ

**山師さん** · 2025/05/21(水) 23:26:25.25

ロシア峰不二子
焙煎にんにく

MXは油断したら切断されて持ち逃げされるんよな😎

**山師さん** · 2025/05/21(水) 23:29:09.55

USBメモリあり得ないとかわかってる風で騙ってるアホも、BIOSでUSBブートを禁止してなさそう

なんならBIOSパスワードも設定してなさそう

Linux紫紺だUSBメモリを挿して電源入れたらLinuxが起動しそう

それで何が不味いのかも理解してなさそう

バカって言うんですよそういうの
こういう連中にはせっかくのセキュアブートもTPMも無意味

**山師さん** · 2025/05/21(水) 23:30:31.52

口汚く煽ってるオッサン湧いとるね
ウイルスの数からもiOSの方がセキュリティリスク低いのは一目瞭然
iPhoneやiPadでも人為的に脱獄させない限りマルウェア感染させることは実質不可能だしね
WindowsPCやAndroidとか怖くて使う気しない
多分不正取引被害者のほとんどはWindowsPCだと思うよ。

**山師さん** · 2025/05/21(水) 23:31:06.38

>>154
詐欺組織の人がここでメールを読むように訴えているが、ユーザーは全部自動削除しても何も支障がない。

楽天からの大量の宣伝メールをいちいち読むから、楽天に化けたフィッシングメールに引っかかってしまう。

楽天からの大量メールを全部自動削除しておけば安全だし、何の支障もない。

読んでもらえないと楽天と犯罪組織は困るが、ユーザーは何もこまらない。

詐欺組織の人がここでメールを読むように訴えているが、ユーザーは全部自動削除しても何も支障がない。

**山師さん** · 2025/05/21(水) 23:37:15.81

これまでに判明している被害者はマルウェアではなくフィッシング
脆弱性はお前の頭
Macでもお前をお利口にはしてくれないんだよ

ろくに知りもしないインフォスティーラーのせいだマルウェアにやられたんだWindowsのｍせいだと連日書き連ねて
被害者を減らすことよりもMac信者増やすことに熱心な、どさくさ紛れに俺らをカモろうとしているクソ野郎だよ。口汚い？お前は意地汚い宗教詐欺野郎だろうが。

見かけたら殺せよこういう奴

**山師さん** · 2025/05/21(水) 23:39:46.45

安全を誇るMacさんも、USBストレージからブートする設定変えないまま使ってそう。

賢しげにあれこれとほざいておいて本人がこのレベルでは、ねえ。

教えたがりの素人の話なんか、一切耳を貸しては遺憾よ…

**山師さん** · 2025/05/21(水) 23:40:40.36

・メールは全部しっかり読め
・証券専用端末なんて無意味だから買うな

ある意味、わかりやすい。犯行グループはスレを巡回してると考えた方が確実
日中合同か、ネイティブ並みに日本語できる中こく人グループがミャンマー拠点でやってるのだろうな

**山師さん** · 2025/05/21(水) 23:40:40.66

パソコンの大先生気取りのキモォ高齢独身老人激おこぷんぷん丸やん( ^ω^ )

**山師さん** · 2025/05/21(水) 23:42:11.54

今さらぷんぷん丸とか使ってるおぢきてんね

**山師さん** · 2025/05/21(水) 23:42:24.09

NHKみたら入口はフィッシング
その後は情報を抜き取るマルウェア

の多段攻撃って言っているぞ

誰だよフィッシングだけみたいなこと言ってたやつは

**山師さん** · 2025/05/21(水) 23:43:31.72

メールは件名だけ見て内容は全部無視、取引や設定は証券専用端末からしかやらないのなら
フィッシングにもマルウェアにも引っかかりような無いわな

**山師さん** · 2025/05/21(水) 23:44:26.55

レスを見てみると他人をアホだバカだと暴言ばかり
まあリアルでもクソ嫌われてるんだろう
高齢独身が更年期でヒステリー起こしてみっともないよ？🤓

**山師さん** · 2025/05/21(水) 23:45:06.65

何度でも言うよ。パソコン大先生やMac信者の話は聞くな。

こいつらの騙るWindowsの脆弱性は20年も30年も昔の話だし、有効な対処や対策だと言い張るものは悉く無意味か、逆効果でしかない

**山師さん** · 2025/05/21(水) 23:51:58.84

証券会社の不正取引被害で使われた被害者の端末としては、「パソコン」が多いことが最新の調査で明らかになっています。NHKの報道によると、実際に被害者のパソコンをデジタルフォレンジック（電子鑑識）で解析した結果、不正なログインや取引の痕跡がパソコン上で確認されています。
一方、スマートフォンも標的になるケースがありますが、現時点で大規模な乗っ取り事件の多くはパソコン経由で発生していることが報告されています。主な攻撃手法は、フィッシング詐欺やマルウェア感染によるID・パスワードの窃取で、これらはパソコン利用時に特にリスクが高いとされています。
まとめると、証券会社の不正取引被害で最も多い被害者の端末は「パソコン」です。

多いのは間違いなくWindowsだろうね❤

**山師さん** · 2025/05/21(水) 23:52:39.72

取引を専用端末からしか行わなければ詐欺られる恐れがない、というのが素人の浅知恵で、
結局メールやWebを見るのに使っている環境で釣られて自分でアカウント情報から何から入力してたら、専用機は無事でもフィッシングは成立してしまう
こんな単純な事すらわからない、もしくは意図的に言及せずに専用機さえ用意すれば安全かのように言い募る奴は単純に有害なので、黙るか逃げ出すまでイジメ続けるしかない

こういうのも専門教育を受けていればその初歩でやる話にすぎないのだが、こいつらはそのレベルにすらない
そのくせ教えたがりで、こうして毎日飽きることなくしゃしゃり出てきては害毒をまき散らしている

**山師さん** · 2025/05/21(水) 23:54:27.48

Mac推しはIDコロコロ、つまりネット工作専用の環境からの投稿

**山師さん** · 2025/05/21(水) 23:55:24.58

• 日本国内のパソコン利用者は圧倒的にWindowsが多数派であり、攻撃者も効率を重視してWindows向けのマルウェアや攻撃手法を多く開発・流通させています。
• インフォスティーラー型マルウェアは、ブラウザに保存されたパスワードやCookie情報を盗み出すことが多く、特にWindows環境での被害報告が多い傾向です。
• Macでも被害は起こり得ますが、攻撃の主流は依然としてWindows向けです。
まとめると、証券会社の不正取引被害で最も多いのは「Windowsパソコン」です。ただし、Macも標的となる可能性はあり、どちらのOSでもセキュリティ対策が重要です。

これが現実なんよな、、、、

**山師さん** · 2025/05/22(木) 00:03:26.17

取引専用端末は無意味

端末からの漏洩や窃取を防ぐ目的なら、普段ネット閲覧や雑務に使用している環境に証券会社や金融機関の情報を保存しない、保存されているなら完全に消去する処置が必要。

こんな話、こいつらは一度もしていない

普段使いのPCから証券・金融関連のアカウント情報を完全消去したとしても、フィッシングサイトに自分で入力するアホはそれでも救えない訳だし

完全に安全な方法なんてものは存在しない
ただ、取引専用機を作っても無意味。そんなことに金や労力を回すより先にすべき事がある

**山師さん** · 2025/05/22(木) 00:14:59.28

警察のサイバー犯罪担当者の数が少なすぎる
今の人員の100倍が適正人数
少ない人員で実績上げるために簡単な事件ばかり追って実績稼ぎするという最悪の状態

**山師さん** · 2025/05/22(木) 00:15:04.73

>>179,180

>これが現実なんよな、、、、

すげえ皮肉 😂

**山師さん** · 2025/05/22(木) 00:42:22.68

>>180
たしかにそれは言えてます
けど、フィッシングなどに騙されるような層の多くがWindowsパソコンを利用しているというのもその利用者の被害を増やしてる要因の一つではないでしょうか

**山師さん** · 2025/05/22(木) 00:43:02.34

マケスピのせいじゃねぇ、フィッシングに引っかかるような低能がNISAで大挙して株はじめたせい

**山師さん** · 2025/05/22(木) 01:06:36.91

>>181
取引専用端末が無意味なのではなくて、取引専用端末が無意味になるような使い方をしているだけw

**山師さん** · 2025/05/22(木) 01:11:53.69

ID:exp64+Cv

サクラ？自演と言った方がいいか

**山師さん** · 2025/05/22(木) 01:12:54.91

>>187
ん？自演とは？

**山師さん** · 2025/05/22(木) 01:16:44.67

ID:cGDdRO9v
と同じものです

**山師さん** · 2025/05/22(木) 02:50:43.95

インターステラ、ってタイトルの映画があった様な気がする…

**山師さん** · 2025/05/22(木) 05:12:07.73

ID:WgPRj/mz
自分のことを自分で言ってるのか？

**山師さん** · 2025/05/22(木) 06:50:45.75

外国株取引できる会社だけ分離して「楽天外国証券」を作ってはどうか？
今の会社は国内株と投信専用にして、外国株やりたい人は、分社化した会社でも書面で口座開設すればいい。

**山師さん** · 2025/05/22(木) 07:25:20.25

>>192
ぼくのかんがえたさいきょうの対策はもう古いですよ！

**山師さん** · 2025/05/22(木) 08:26:47.09

おまんらミンカブって見てる？
あれの目標株価(予想株価)って
あてになんの？

**山師さん** · 2025/05/22(木) 08:48:12.77

>>194
評論家の予想と同じで気休め程度。自分でもそういうもんだとわかってんだろ

**山師さん** · 2025/05/22(木) 08:50:47.78

競馬予想みたいなもんでしょ
そんなもの当たるならとっくに億万長者🤑

**山師さん** · 2025/05/22(木) 10:07:04.99

みんかぶの株価予想は数年前のものもあるから指標としてはイマイチ

**山師さん** · 2025/05/22(木) 10:09:18.94

なるほど

**山師さん** · 2025/05/22(木) 10:35:48.73

>>109
リスクベース認証をバカにしてるやつがこのスレでたまに見掛けるけど、
被害０になったとか結構強力っぽいね

**山師さん** · 2025/05/22(木) 10:40:23.24

今日もSBIを装ったフィッシング詐欺メールが来たわ・・・

メールのタイトルが【SBI証券】口座保護のための設定更新　ってのは笑うわ
引っ掛かる奴がおるからまだ詐欺メール送って来るのだろな