cis、証,券,口,座乗っ取り被害者の90%以上はフィッシング詐欺に引っ掛ったんじゃないだろうよ👈偽電波塔のせい？

1 : 2025/05/04(日) 05:26:14.70 ID:wOnjO/QA0: https://x.com/cissan_9984/status/1918220190611050617
2 : 2025/05/04(日) 05:26:33.23 ID:wOnjO/QA0: 証,券,口,座乗っ取り被害者の90%以上はフィッシング詐欺に引っ掛ったんじゃないだろうよ
テレビでフィッシング詐欺って報道して個人の責任感出してるのもひどい
渋谷とかいろんなところで偽電波塔やって不正アクセスしてる外国人達を全員テロ等準備罪で即ぶち込んだ方がいい
なんで放置してるんだろ
3 : 2025/05/04(日) 05:30:12.32 ID:jmmHqwlI0: 偽基地局ってショートメール送る以上のこと出来るのだろうか
何れにしても怖いけど
4 : 2025/05/04(日) 05:33:38.86 ID:mlbSJfk/M: フィッシングじゃないかもな
5 : 2025/05/04(日) 05:34:50.80 ID:MQNAY/d90: 犯人特定できるなら電波法でしょっぴけるだろう
なんで放置しているんだろう、ではなく単に捜査能力に欠けているだけ
6 : 2025/05/04(日) 05:36:39.63 ID:GmrOy3Vh0: あれは2G3G回線のやつだって話だから今時のスマホは関係ないよ
7 : 2025/05/04(日) 05:38:00.99 ID:zEbS5x6or: セッションクッキーハイジャックだっけ？
8 : 2025/05/04(日) 05:38:32.64 ID:JG1sPOvK0: セキュリティは弱くて資産は結構持ってるからかなり美味しいとみられて狙われやすくなった
9 : 2025/05/04(日) 05:39:34.69 ID:JG1sPOvK0: これまで「日本語」が一種のセキュリティ要素として担ってきたのがAI等で克服されてしまったらしい
10 : 2025/05/04(日) 05:40:36.40 ID:vKrz2Ynl0: どういう仕組みで乗っとるんだ？
21 : 2025/05/04(日) 06:24:53.87 ID:mnFD0cu30: >>10

最新型はクッキー盗む。
これやられるとログインしてますっていう情報そのもの盗まれるので認証経由しないでログインできる。
リスクベース認証入れれば再度認証しなおしになるから一応予防にはなるけど、それだって万全じゃない。
24 : 2025/05/04(日) 06:30:50.39 ID:OXYt5CsO0: >>21
アホやん
そんなお手軽にセッションID盗めるなら被害が証券会社だけで済むわけねえだろ
30 : 2025/05/04(日) 06:49:54.27 ID:2nDMUSss0: >>24
Amazonやfacebook、googleの乗っ取りもあるよ。
32 : 2025/05/04(日) 06:56:04.76 ID:OXYt5CsO0: >>30
ソースはよ？別にクッキーはXSSとかでも盗めるから
そもそもクッキーのセッションID盗めるなら、対策として採用されている多段階認証の意味ないじゃんｗ
口座へのログイン時じゃなくて、注文を確定するときに認証するようにしないと防げねえよ
28 : 2025/05/04(日) 06:46:37.96 ID:vKrz2Ynl0: >>21
偽Wi-Fi設置してもクッキーは盗めんやろ
11 : 2025/05/04(日) 05:42:05.66 ID:DYYrVwDA0: マルウェアかChromeの拡張じゃないかと思ってる
12 : 2025/05/04(日) 05:42:24.28 ID:v7x54uKh0: 無料Wi-Fiスポットに偽装したやつとか
パスワードとかそれらしく書いてあっても貼ってるシールごと偽物になってたりして
素直に繋いじゃったら全部見られるらしい
せめてフロントとかでパスワード渡すタイプじゃないと怖いね。
15 : 2025/05/04(日) 05:55:17.15 ID:Y4MXxa7r0: >>12
暗号化されてるから無理でしょ
13 : 2025/05/04(日) 05:43:26.81 ID:Q2nz3z7p0: まあどこのキャリア使ってたかは報道すべき
14 : 2025/05/04(日) 05:53:50.42 ID:Y4MXxa7r0: フィッシングじゃないとすると、ネット上に不正取引されたって人が証拠付きで全然でてこないのが違和感ある
テスタのは結局なんだったんだっけ？
16 : 2025/05/04(日) 05:57:11.45 ID:5ob+uZ3N0: だから取引パスと入金出金は指紋認証にしろ
今すぐな
17 : 2025/05/04(日) 05:57:27.10 ID:fURVJlq90: 状況証拠から乗っ取られてるよ
名誉毀損ってのは庶民の都合の悪い意見を潰すためにある
18 : 2025/05/04(日) 06:02:10.71 ID:fURVJlq90: 最近ニュースで金融関係に強い大手クラウドがハッキングされたんだが
そこから漏れたんじゃないのか
パスワードがもれなくてもサーバーに入られたら危ないと思う
20 : 2025/05/04(日) 06:11:49.35 ID:8ur6OahG0: シンギュラリティか？
22 : 2025/05/04(日) 06:25:33.23 ID:rc+ASyXq0: とりあえず取引用PCは別に分けるか
よくわからないアプリやサイトを見るためのPCを分けるかだね
23 : 2025/05/04(日) 06:28:05.02 ID:NkrzqZ0J0: なんで常時VPN張ってないの？
無料WiFiとかVPN無しで繋ごうとはまず思わないわ
34 : 2025/05/04(日) 07:10:30.67 ID:QnUIGzmT0: >>23
wifiと端末の間にVPNがあると思ってる？
25 : 2025/05/04(日) 06:38:04.36 ID:OXYt5CsO0: つうかSBIだとクロームとかのブラウザでログインしたあと、他のブラウザでログインすると
最初にログインしてたブラウザでは強制ログアウトが発動するし、
10分くらい無操作でも勝手にログアウトされるしブラウザのセッションハイジャックはありえねえよ
26 : 2025/05/04(日) 06:38:48.47 ID:KTmBEDe+M: 自宅の有線回線以外で口座にログインすんなよ
27 : 2025/05/04(日) 06:39:03.72 ID:3RS5f0kb0: どの地域に被害者が多いかの調査はしたほうがいい
偽電波塔なら被害者は特定の地域に多いという傾向があるだろうから
29 : 2025/05/04(日) 06:48:40.29 ID:Wo1Sl3n00: 資産運用アプリとかあるけどアレの安全性ってどうなん？
銀行口座やクレカや証券講座とか一元管理できるけど
それぞれ登録するときにログインIDとパスが漏れたりというリスクはないんか？
31 : 2025/05/04(日) 06:52:39.21 ID:dJZEcpCe0: フリースポットWi-Fiに何も考えずにつなぐアホの自業自得ってことか
33 : 2025/05/04(日) 06:57:06.69 ID:rc+ASyXq0: 何年か前にyoutubeのアカウントが乗っ取られて
動画の中身書き換えられたりとかあったね