楽天証券 part190

初心者の方へ
大抵の質問は↓のFAQに答えが載っているしwebにも書いてあるよ
刷新されて例えば「不足金」と入れたら候補が出るようになりました！
【公式：よくあるご質問(FAQ)】
https://faq.rakuten-sec.co.jp/

【公式Web】
https://www.rakuten-sec.co.jp/

【MarketSpeed1, MarketSpeed2】
https://marketspeed.jp

【関連スレ】
≪楽天≫マケスピの面白い使い方教えれ！Version.41
https://egg.5ch.net/...gi/stock/1705383552/

【障害履歴】
https://www.rakuten-...tem/failure_archive/

【システム障害時の対応】
https://www.rakuten-...pany/system/failure/

【前スレ】
楽天証券 part181
https://egg.5ch.net/...gi/stock/1705067246/
楽天証券 part182
https://egg.5ch.net/...gi/stock/1706543471/
楽天証券 part183
https://egg.5ch.net/...gi/stock/1708176451/
楽天証券 part184
https://egg.5ch.net/...gi/stock/1709521493/
楽天証券 part185
https://egg.5ch.net/...gi/stock/1713852134/
楽天証券 part186
https://egg.5ch.net/...gi/stock/1719176496/
楽天証券 part187
https://egg.5ch.net/...gi/stock/1727134286/
楽天証券 part188
https://egg.5ch.net/...gi/stock/1733351826/
楽天証券 part189
https://egg.5ch.net/...gi/stock/1739118643/

これが原因の可能性高いみたいだな
マイクロソフトのじゃ防げないみたいだからアンチウイルスソフトなんか入れとけ
www.coindeskjapan.com/283388/

マイクロソフトが警告──コインベースやメタマスクなどのウォレットを標的にした新たなマルウエア

By Margaux Nijkerk
2025年 3月 19日 17:15

このマルウェアはまだ広く拡散されているわけではないが、マイクロソフトはこの脅威の背後にいる主体を特定できていないことを明らかにし、現在の標的に対するいくつかの緩和ガイドラインを提示した。その中には、アンチウイルスソフトウェアのインストールも含まれている。

>>2
結局セキュリティ甘いのがやられたかな

たておつ！

>>2
ウォレット乗っ取りってマイニング流行ってた頃もあったな
ウォレットキーローカルに保存してあるバカの情報抜かれたのみたことある

結局マイクロソフトのセキュリティじゃ甘かったみたいだなあ

とりあえず三木谷見てたら中国株だけでも個別に取引制限できるようにしてくれ。

三木谷「対応済み」

銀行と証券はChromeBookをログインせずにゲストモード使ってやるのが一番良いと思う。
更新が頻度が高くてデフォルトだと自由度が少ない＆利用者が少なくて標的にされにくい。それから元々インストールしたりダウンロードしたりする設計思想ではないから。
それでもログインしてPlayStoreとかlinuxとか拡張機能入れるとWindowsとかと同様危なくなるから注意だけどね。

Ubuntu使わんからよ皆

楽天証券とかネット証券はデフォルト以外のセキュリティソフト推奨とかしてるだろうから保証微妙だね

画像認証をデフォルトにして習近平かプーさんか見分けるようにすれば解決しそうだけどな

楽天銀行に残高ある人は移した方がいいんやろか？
マネーブリッジも解除しとくか………？

HPにでかでかと「天安門事件」て載せとけ

>>9
なるほど
Win11に対応してないPCにchoromeFlex入れて専用PCにようかなぁ

銀行みたいにプロバイダー登録できるようにして
スマホやタブレットも登録制にして
それ以外の端末は弾くようにして
ついでに国外からのアクセスも弾く設定とかできないかな

単純なフィッシング詐欺じゃなくて高度な情報抜き取りが横行しだしたらネット証券使ってる9割の人間はアウトだろうな
ガチガチに徹底防御してるのなんて1割いるかなくらいだろ
ネット証券からどんどん人離れて衰退していくな

任意で設定を出来るようにするべきやな
後、1日の売買金額上限とか
ネット銀行と同じセキュリティにしろ

リスクベース認証導入するんだからもう心配不要だろ

よーわからんのやけど、ログインをメール認証にしたから安心だよね(。´･ω･)?

明日パスワード変えるわ

カスペルスキー使いワイ助かる

マイクロソフトのだけで問題ないだろって思って10以降セキュリティソフト入れてなかったけど買うかなあ

>>19
取引ツールに適用できなかったら意味ねーだろ

三木谷に関わるとロクなことがない

リスクベース認証導入ってええの？

北尾のところも大概だと思うんだが…

2025/03/22(土) 23:58:48.80ID:UwQWTAIq0
SBI4月から約款変わるやん
不正ログインであってもIDやパスワードが一致して取引された物は補償対象にはならないみたいな文言みたいだぞ
やばくね

「持ち株を売却され、謎の中国株を購入させられた」という訴えを多少耳にしますが、この件に関しての補償はいたしません。
なぜなら「言った者勝ち」になってしまうからです。

X見てると面白いね
意識高く投稿してるつもりが情弱を晒すことになってしまってる
ここに及んで騒ぎ立てなくても十分問題と認識されてるよ

>>27
むしろ今までやってきたことは北尾の方がやばいw

HTMLメールは表示しない設定で使ってたほうが良いのは間違いない

>>23
買わないほうがいいよ。
在来型のアンチマルウェアソフトでMicrosoft Defender ウイルス対策より
検知性能が高いのは多くない。

現地で出資規制があるので、中国在住の犯罪組織が利益を得るためには、今回のように中国株売買を介する必要があります
楽天が、中国株発注をネット不可（要本人確認）又は、取引開始を申込制・要本人確認に変更すれば、
今後、中国から同様の被害を受けることは未然に防げるわけで、皆でそういう要望を出さないか？

要望出すフォームは↓
https://www.rakuten-...ember/faq/input.html

内容は「中国犯罪組織の利益移転防止のため、中国株取引のネット取引廃止、本人確認を希望」とでもしとけばいいと思う

とりあえず、国内在住の中国人犯罪組織なら日本の警察の管轄内だからまだ何とかなる可能性あるが、向こうにいる連中はどうにもならんからな。
やつらは下手したら国家事業としてやってるからな。

中華から価格操作できる投資商品はすべて本人確認強化して、不正アクセスしても容易に移せないようにするのが根本的解決だ。

べつに廃止までしないでいいけど隔離はしてほしいわ。

リスクベース認証とか面倒くさい
auカブコム証券が三菱UFJeスマート証券になって二段階認証が追加されてログインするの面倒くさくなった

ブラウザにIDパスワード保存したりフィッシングサイト踏んだりせずアプリからしかログインしなければいいだけよ

だから発注する度にsms認証にすれば良いんだよ
どうせ株なんか長期だし放置するんだからハックされる恐れあるなら手間なんか屁でもないわ

メールもメーラー使わないでWEBメールで見た方が安全だな

Windows11はとっても優れたセキュリティじゃなかったのかよ

楽天証券のユーザーIDってメアドじゃなくてランダム英数字で変更もできないからパスワード使い回しが原因で突破されたはずがない。フィッシングメールしかありえん気がするけど被害者はメールなんか見てもないと言ってるのよね？

やばくね？

>>38
ログイン 突破されてるんなら
電話番号も自由自在に変えられて意味なさそう

ブラウザにパス覚えさせるなとは言うけどキーロガー仕込むようなマルウェアなら意味無いしむしろ手打ちの方が危険まであるからな

やっぱりネットはやらない方がいいな

>>43
ブラウザに覚えさせたら偽サイトではオートフィルされないから安全と聞いたけど？

>>44
ネット不可の対面証券が復活する？まさか！

そのレベルだから今すぐやめた方がいいぞ

何でもパソコン一台でやろうとするから
俺なんてパソコン10台利用先 別に使い分けてるぞ

とりあえず楽天はAuthenticater導入するか、ゆうちょみたいに取引毎に認証アプリにQRコード読ませるなどしてガバい2要素認証やめたほうがいい

追加認証が画像2枚だけって貧弱じゃね？

ブラウザに覚えさせるのとGoogleパスワードマネージャーに覚えさせるのは違うでな

三木谷のXひどいなｗ
緊急事態なんだからまず楽天証券の注意喚起の投稿をリポストしとけよｗ

フィッシング以外にもキーロガーとか画面キャプチャ系のハッキングがありうるのか。

とりあえず昨日2段階認証ってのにした
今まで通りメールからログインしない
他にできることある？

>>51
Googleパスワードマネージャー使ってるけどどっちがいい悪いとかある？

エロ動画を一切見ない
怪しいサイトを見ない
リンクを踏まない

>>51
違いを認識してなかった。GoogleパスワードマネージャならiPhoneのsafariでも使えるのね。ありがとう。

>>55
ありがとう
女だからエロは見ないw

楽天証券専用のパソコンを1台買う
楽天証券専用のスマホを買う

エロを見るのに男も女も関係ないんや
見るやつは見る見ないやつは見ない

全部ネット証券にしようかと思ったが、学生時代に開設した対面証券の口座も解約せずに活用し続けることにした

>>55
それを桐谷さんにも忠告してあげたほうがいい

>>42
電話番号変更って、書類郵送とかが必要なんじゃないの？

この前ＳＢＩで出金口座変える時は書類郵送だったわ

住所ばれてて 郵便物 奪われる可能性

とりあえず中国株は売買できないようにしたいが、解約以外の方法ない？
廃止とか閉鎖とかできないよ。

今のところフィッシングメールにログインパスワードと取引パスワード入れた間抜けなやつらがやられてるって認識でいいよな
大手証券会社のシステム自体をハッキングとかまずあり得ないから

現在ログイン端末数を常時表示
みたいなのもやったらどうか
スマホ１台しか持ってない人なら2以上になったら異常に気づける
さらには同時ログイン端末数の許可上限をユーザーが設定できるとか、上限を超えるログイン行為あったら通知とか

スマホアプリって勝手にログインするからアカウントとパスが入っているんだよね
スマホアプリ辞めるしか無いか？

だから中華株取引開始手続きに、書類郵送と本人証明書類が必要に楽天側が手続き変更すればいいだけだ
中国本土からの回収手段がなくなるから、それで向こうからの被害は受けることほぼなくなる

まあ国内の奴らに対する対策にはならんが、
そっちは証券口座銀行口座の名義人までは警察なら簡単に追える

SBIも速攻利用規約変えて
IDとパスワードさえ一致してれば
誰が入力しても補償しないってよ
もうネット証券オワコンの時代が来るな

>>66
それだと自分がログインして２４時間見張ってないと駄目だよね？
あと、乗っ取られて１端末に上限設定されたら、不正アクセス側がログアウトしないと自分がログインできないだろ

これだからアホはあかんｗ

中国株とか買わないから、関係ない人は中国株取引できない仕組みにしてくれ

SMSだと電話番号変えられたらお終い
メールだとメールアドレス変えられたらお終い

これらの変更は紙を郵送にすれば時間はかかるしネットだけで閉じないのでマシにはなる？

>>52
結局被害者何人なの？
マルウェア仕込まれる馬鹿なんて多くないから
数人レベルなんじゃね？

>>69
「うちはこれだけセキュリティにリソース割いてるから自信あります」 ってアピールして楽天から一気に客奪うチャンスでもあるのにね
まあ、同じ機会をチャンスと考えるか、ピンチととらえるかってとこか

ネット証券トップ争いしてるSBIに流出って流れもあるかと思ったが、そういう調子だと自分はその選択肢は無しだなぁ

>>66
アクセス不可方式だと付随の対策も必要で
不正アクセスで自分が入れなくなったら、クレカや銀行口座を止めるような感じで証券会社に全アクセスログアウト要請できる手段を設けるようなやつ、他にもログイン再開時の手続きとかも付随して折り込むことになるかと

とりま使ってる証券会社のログインパスワードは変えた

>>72
電話番号変えたら、それで犯人側は足が付く
足が付かない他人名義の電話番号を買うとしても、それはそれで費用が掛かるし、被害が出たら即停止で買いなおし

職業犯罪者はちゃんとコストやリスク、捕まった時の量刑相場を考慮して効率よくやってる
アンタより頭がいいから、そんなバカなことはせんよ

>>74
逆にセキュリティザルの顧客が押し寄せてきても困るよな

>>77
日本にいればね

>>66
ログイン端末が増えても寝てる時は気付かない
心配ならユーザーがログアウト時に6時間とか指定してアクセス不可時間を指定できるようにする
ユーザー任意だが不正ログインの機会を減らせる手段が増える

>>79
そもそも、中華の電話番号には設定できんよね？
あと、国内の電話番号持つとしても、停止されてまた裏ルートで調達せにゃならんのは国外でも同じ、

やっぱ「逆に」とかでしか反論できん、揚げ足取りだけのアホはあかんなｗ
アンタ、能力低すぎや

>>80
そいつ、上限設定したら自分がはじかれる可能性があることのに気づかんアホだから、相手せんで良い
短絡的な思い付きで言ってるだけだから

>>81
>>31
これが能力高い人の解なのか
凄いな
根本的な解決ではない

恒久的にそのアカウントを維持しなくても良いのだら一回でも出来ればOKなのに

>>83
アンタはアンカーもまともに付けれない阿呆ということが証明されましたね

>>85
>>33の間違いだ

論理で議論できなくなると、そういうふうに逃げるしか無いよな

投資家の多くは銀行よりも証券の方に多額の資産をあずけているんだから、銀行以上にセキュリティしっかりしてほしいっす

売買や設定変更時はマイナンバーカード必須、にして欲しいな。

>>80
俺が不正アクセス犯人なら、そのアクセス不可時間指定機能を使って本人のログインを弾くけどね

アクセスできなきゃ、被害が発覚するのそれだけ遅らせることができるし
三日くらい入れなくしとけばその間に買い上がった中華株は通常価格近くまで下がる
そこから気づいた被害者の大量売りが入り、売り圧力で落ちたとこで反対売買すりゃいい

>>86
議論全敗の超絶低スペックのお前が言うな って話だなｗ

>>86
議論全敗の超絶低スペックのお前が言うな って話だなｗ

売買ごとにSMS認証とかマイナンバー認証とかありえないわ
やるとしてもログイン時だけだろ
投信は売買ごとでもいいかもしれんが個別株の売買はタイミングが重要なのに

>>92
個別株やってないからわからんけど、そんなFXみたいに1分1秒でしのぎを削るような世界なの？？

常に1分1秒で何かをしてるわけじゃないけど、
開示情報とかその銘柄に関連する何らかのニュースが出たときに急いで動けないとかなりの機会損失

ロックかけたわ

NISAで積立やってるだけだからもっとガチガチでもいい

自分も自動積立しているだけだから、ログイン認証よりも取引パスワードの方をギチギチにセキュリティ強化してほしい
ログイン二段階認証したらマネフォ更新できなくて超不便

被害受けた奴みんなマネフォ使ってたなんてオチありそう

取引パスワードがたった4桁とかどうかしとるやろ

ISPEEDのログインに2段階認証 なんかあったっけ？

楽天公式のマネーサポートでも情報取得したいならログイン追加認証は解除してくれって書いてあるから罪深い
このせいで被害が拡大したってのは絶対ある

マケスピ2段階認証を設定したけど、何も考えずにスマホの承認してしまいそうだ

セキュリティ よりも 利便性を優先した
楽天証券の落ち度がかなり大きいと思う

>>63
そこまで考えたらキリがないなぁ

ログイン 突破されてるんだから
住所も バレてるやろな
相手も何千万単位で盗むんだからやることは何でもやるよ

とりあえずパスワード変えたわ。
SBIとgmoも変えといたわ。
それぞれ違うパスでね。

まぁグーグルのアカウント乗っ取られたら自動入力全部バレるわけだが

年収の何倍と考えたら何年かけても成功させようということになるでしょう
郵便 なんていくらでも盗むよ

これからは電話注文の時代に戻るのじゃ

>>99
確かに。
SBIは6桁やね

だめだ 色々考えたら怖くなってきた
もうネット証券 ネット銀行 なんて 解約します

i speedのパスワード表示機能やめて欲しい
入力して確定する前に確認するだけならわかるんだけど後でいつでも表示できるのはセキュリティ悪いと思う
スマホは基本持ち歩くものだからああいうのは不安

スマホなんてロックかかるから安心だろ。
銀行のアプリだってログインせずに認証番号見れるし。
あれもすごい違和感ある。

アイスピードなんてアプリ開いた瞬間4桁しかない取引パス突破されたら売買出来る状態なんだけど
スマホ落としたりハッキングされたら終わりや
野村マンと対人取引しかないんか

>>94
強固なやつか緩いやつかを設定か設定で無理ならアプリで分けるかしてくれたら良いんだよね。人によって求めるものが違うから

ちょっと前にスワップ詐欺だかで携帯ショップで勝手にSIM再発行されて二段階認証突破から1000万銀行から取られたニュースあったけど
あれ補償とかされたのかな

>>88
そこまでしたら別の問題がでそうで怖いな
そもそもマイナンバーは導入前のデータ入力、中国の企業に下請けで出していたの問題になっていた記憶があるぜ

>>116
マイナカード再発行する事態になったら2カ月売買出来ないとかになってしまうしな

野村マンと対人取引して放火殺人未遂だったり凍死詐欺あったらどうすんねん。
金どころか命まで危ないでｗ

>>118
あー、あれ怖いよね…

・フィッシングメールに釣られている(気づいていない)
・怪しげなパスワード管理ソフトを利用
・怪しげなブラウザの拡張機能を利用している
・パスワードバレやすいのを使っていた
・メールアドレスやパスワードの使い回しが多い
・ウイルスやトロイなどに感染(キーロガーなどで情報吸われている)
・楽天側からなんらかの方法で漏れた

ちょっと考えただけでも色んなパターンがある

マケスピispeedは対策なにもなし？

>>78
ほんこれ

いつもと違う端末からログインしたら即日売買出来ないようにするしかないわな
1週間くらいの期間は欲しいわ

だからリスクベース認証導入してくれたじゃん
ノーガード馬鹿は楽天証券に感謝しろよ
https://www.rakuten-...ased_authentication/

>>124
お、イイね！
正直、これやってくれたら二段階認証まで設定する必要なかったかも

設定していなくて被害にあった時に自己責任とされたら嫌だから一応二段階認証設定するけども

>>120
フィッシングじゃないとしたらアダルトサイトで抜かれたって説かなあ

>>125
被害者が誰一人二段階認証のこと言ってないんだから今のところ二段階認証が防波堤なんだし

>>108
電話はもう詐欺とセールスだらけだし
店舗での対面注文しかないな

リスクベースも2要素もスマホアプリからだと意味無いんじゃないの

リスクベースで問題が起きるとしたら攻撃者とほぼ同時にログイン操作を行った場合かな

ログインパスワードと取引暗証番号変更してマネーブリッジも解除してきたけど
やれる事はこれくらいかな?

結局ispeedがノーガードのままだから
IDパスワード抜く→スマホでログインでいけちゃうんだよなあ

外国証券の取引できなくしちゃえばOKですかね？

>>132
アイスピもマケスピも使わなきゃいい

>>109
6？

>>134
詐欺師が使うのは止めらんないでしょ

リスクベース認証をやりますなんて言われても、すぐに安全だなんて思えんわ
どうせ安上りなシステムを使うんだろ
口ではなんとでも言えるからな
中身がどうなってるのかが問題や

>>134
盗んだ側がispeed使うって可能性考えないのかよ…

中国株扱ってない松井に移管するしかないか

これ持株全売りされて中国株全力買いだから気づけたけど、少しずつ即日売買されてたら気づかんよな
株価操作するために全力買いだったんだろうけど、1年かけて変な中国株を買い支えていたなんてこともあり得る
積み立ててる人だったらいちいちログインしないだろうし、確認メールも見ないだろうし

毎日100万-800万信用取引してるじぶんには取引で二段階認証とか論外

>>140

毎回約定メール来るだろ。
普通それで気づく。
楽天のメールは一切見ないとか言ってる奴は知らんわ。

>>142
個別株こないべ

約定メール設定してない

ispeed経由でPCサイト開けば2段階認証もスルーできるから
PCだけセキュリティ強化してもマジで無意味なんだよなあ…

>>142
ログイン出来てるんだから設定変えられちゃったら終わりよ
そこでメールが届いてないことに気づいて、被害を防ぐことができる人は少なそう

>>142
143だが自分で変更できるのな
約定通知くるように設定した
インデックスは約定通知くるけど個別株は通知なしなってた
サンキュ

>>145
アプリ開くとき指紋認証にしてても意味ないの？

取引ツールはPCのマケスピもあるからな
マケスピは追加認証の必要なしでログインとパスだｊけで入れちゃう
WEBブラウザのセキュリティを強化して終わりではなく
マケスピのセキュリティも強化しないと

>>145
そうなの？

らくらく入金てマネーブリッジやってる限りは停止できないのね

speed

>>113
> 野村マンと対人取引しかないんか
焼き殺されるのはもっとやだ

iSPEEDがセキュリティホールになっててユーザー側ではは塞ぎようがないってこと？

約定メール来たとてその時には売買成立してんだから後の祭りだわな

第3者からしてみれば
約定メールの通知をオフにしてから中国株を買えばいいわけだし

>>115
これ誰が保証するんだろ

銀行は悪くないし本人ももちろん悪くない
過失があったとすれば携帯ショップなんだけど金銭を100％保証する過失はない

ログイン時にリスクベース認証発動を選択出来る様にしてくれよ

SBI証券ユーザーだけど楽天証券口座開設してるわ
三木谷嫌いでも楽天カード作って楽天証券口座開設でポイントゲットしたわいからしたら感謝しかない🥺
情弱がノーガードPC使って含み損株確定されて嘆いてるだけだろ？

楽天仮想通貨はもとからセキュリティ高レベルよね

【朗報】2段階認証設定しててもマネーフォワード利用可能になる

iSPEEDとかの初期設定をする時にSMSなりで認証コードを送るようにすれば安心だと思うけどそこまでセキュリティガチガチにする気は無いだろうな

>>161
それどこ情報？

>>163
ソースはS&P500最強のハゲ

>>159
自分が情報弱者で草

画像認証コードをPCメールソフト「Thunderbird」で受信すると
コード画像（鳥、ポスト、配達員など）がメール下部に落ちて見にくい

ソフトの設定でなく、メール自身に問題ありそうなんやけど

登録したメールや電話番号等は***で隠れた部分を変えて
再登録されたら分からんよね？

フィッシング詐欺損害保険が欲しい。
なんとか作れないのか。

お前らアイグロウ入れてないの？

犯人は凌遅刑ですら生温い･･･

何ヶ月に1度パスワード強制変更とかになるんだろうな

>>161
マネフォからアカウントとパス抜かれる可能性もあるけど、マネフォのセキュリティ態勢はどんなもんやろか？

>>145
やっぱそうだよね？
普段PCしか使ってない！って人でもスパホアプリのiSPEEDとかiGrow経由ならパスワードだけでログインできちゃうと思うんだけど俺の設定ミスじゃ無いよね？

iSPEEDアプリ更新来てんね

楽天証券のispeedのアプリ更新したけど
なんにも変わってないような？

>>174
5日前に来てたけど気づいてなかった
サンキュー

>>175
エンジニア「うるさいなーこっちは徹夜でやってるんだよ」

この件の被害件数はどのくらいなんだろう？

マネフォ使ってたから二段階認証設定してなかったけど、今回の騒動のおかげでせっていしてても連携できるようになったから結果的に良かったわ
速攻対応してくれてありがとう

問題が起きてから 修正するとか
そんなことやってる時点でもうダメなんだよ
顧客のお金を何だと思ってるんだ

単純にネットからの中国株取引禁止で大部分が防げるよな。
外国株は時価総額の巨大な銘柄上位500社限定でもいいし

中国ASEAN株は設定で取引できないようにはならないのか

中国株って口座開設のみで取引可能なの？
外国証券の取引口座を開かないとだめなんだよな？

楽天銀行は可能な限り定期預金にしておけば、マネーブリッジで中国株買われるリスクは最小限にできないか？

資産管理アプリ笑

情強のつもりが最情弱笑

>>159
https://x.com/801_uk.../1901718537321988460

>>181
そうしたら日本の投資信託を使うだけだろ。
山程怪しい投資信託あるし

>>181
気づいてなくて今も変な中国株買い支えているやつ絶対いるよな
そいつらで株価操作できる市場ってとんでもないわ
今すぐ取引禁止は無理だとしても設定でオフに出来るようにはして欲しい
絶対触らんし

>>188
犯人は楽天証券口座持ってないやろ多分
同じことを日本の投資信託でやったら足がつくだろうし

中国内の証券会社で取り扱ってて株価操作できる銘柄を買わされた
あらかじめ仕込んでおいた銘柄が急騰して売り抜けた敏腕トレーダー面してるかもな

そう考えるとこれらの銘柄を推奨してたトレーダーなりインフルエンサーを探ってみると犯人に繋がるかもしれん

結局、出金で認証があったとしても、クソ株を高値で買わされたら意味ないんだよな
もうこれマネーロンダリングだろ

被害者の共通点教えて欲しいわ
カビューとか資産管理アプリと連動してるとか使ってるスマホの機種やマイナンバーカードと連携させてるとか中華アプリゲームやってるとか

この期に及んでまだ資産管理アプリがどうとか正気かと思うわ
わざわざ自分でリスク増やしてどうすんだ
リスクは限りなく低いだろうが100%安全はあり得ない
資産管理アプリで連携していいのは残高APIキーのみ
ダークウェブにIDパス流れてるってXのポストあんのに
どこから何が漏れてるかわからない状況では少しでもリスク減らしておくターン

この期に及んでまだ資産管理アプリがどうとか正気かと思うわ
わざわざ自分でリスク増やしてどうすんだ
リスクは限りなく低いだろうが100%安全はあり得ない
資産管理アプリで連携していいのは残高APIキーのみ
ダークウェブにIDパス流れてるってXのポストあんのに
どこから何が漏れてるかわからない状況では少しでもリスク減らしておくターン

すまん大事なことなので連投になっちまった

ドンマイ

ispeedは早く約定の有無を知るために使っていて取引は家のPC
そのために指値か始値でしか買えないけど。

資産管理アプリなんて信用していないので、紙に書いて電卓で計算してるわ
不正侵入や貸金庫のような内部犯行の可能性があるのにわざわざリスク増やす必要ないやろ

あとブラウザに保存もやめとけよ
パスワード管理アプリ笑も絶対に安全かはわからない
リスクオフ

家計簿サービスのサービス提供側のサーバ上には
IDとパスワードと保存されてるんだよね
大量に出回るってこれじゃないのか？
個人ひとりひとりから盗まれて同時期に大量って考えられん

アグリゲーションはローカル保存じゃないの

楽天証券はメール全部止めればいいのに

>>202
重要なお知らせは書留だな♪

ブラウザに保存するとニセサイトで弾かれるからとか情弱意見はもうやめろよ
電子署名確認すればいい2秒でおわる

「楽天中国株証券」を作って、中国株を移管すればいいのでは？

PCがウイルスに感染してIDとパスワード抜かれてるんだろ
PCで取引してるお爺ちゃん狙われとる
スマホアプリのほうが安全かもな

Chromeのパスワードマネジャーってブラウザに保存されていたの？
てっきりGoogleのオンライン（クラウド上）で暗号化されていると思ってたのに

>>192
資産管理アプリ経由で連続アタックされてたみたいなツイートは何件か見たわ

iGrowが出たあとだけど何か関連は？

>>207
暗号化自体はされてるんだろうけど、疑いだしたらキリがないからな
今後はゲストモードでログインするのが無難かも

>>208
資金管理アプリかぁ………

マネーブリッジも解除しないと

>>198
万全を期すならそうなんだけどね。
総資産が一目で見れるのが便利でね

資産管理とか家計簿とかまぢで怪しい
最初から情報を盗む目的で立ち上げたサービスの可能性だってある
資産情報つきの個人情報リストが特殊詐欺集団に渡っている可能性もある

>>212
まぁ楽天銀行に残高置かなきゃいあんだけどね

補償されないみたいだから
こんな場所撤退だわ

楽天証券のサイトを見てたら
オペレーター代行注文てのがあった
知らなかったw

>>198
私も資産管理ソフトは使ってなくてそれぞれログインして評価額確認
エクセルに手入力ですわ

なんでもかんでも連動させたり連携させたり紐付けするほどリスクは上がる
ポイントとかに釣られてほいほい連携させたりな

取引暗証番号も漏れてるからな
マネーフォワード経由ではないんだろうが、余計なものは解除した方がいい

資産を守るためには不便さも受け入れなくちゃならんよ

漏洩の可能性
新しいスマホに買い換えて
古いスマホを初期化しないで売却
ＩＤ　ログインパスワード　取引パスワードが
盗まれたが本人は気付かず

>>217
電話注文だろ
どこの証券会社でもあるわ

>>126
楽天証券のログインIDはメールアドレスじゃないので、他システムで抜かれることはないと思う
シンプルにこれでしょ

アマゾンなんかで中国企業から商品を購入した際に取得されたメールアドレスが中国に出回り楽天証券名義で手あたり次第にフィッシングメールバラ撒き
↓
たまたま楽天証券ユーザーだった人がうっかり偽サイトでログインパスワード、取引パスワードを入れて裏勢力にバレてしまう

>>221
これ俺
売った後 買った人からちゃんと初期化した方が良いですよ って連絡があったｗ
慌てて 全てのサイトのパスワードを変更した

ちゃんと初期化して売ったんだけど
なんか 復旧する方法があるらしいから
そういうものは売らないで破壊して処分した方がいいらしいよ

>>187
SBIにマルウェアと認定されてて草
本人も否定してないようだしね

>>187
こんなんまじで起きたら恐ろしいな
2FAあれば安全なんだろうけど

>>223
フィッシング詐欺メール絶対踏んでないって人も被害でてるみたいだから原因別だろうね
楽天はフィッシング詐欺の自己責任で終わらせたいんだろうけど

>>223
結局のところフィッシングのやつって、無料Microsoft defenderでは防げないっぽい。

Microsoft defenderだけで十分とYouTubeやってるパソコン博士的な奴が言ってたんだが。

4oにダメだと無茶苦茶言われた↓
https://i.imgur.com/g4Glpno.jpeg

電話注文コースって売買手数料が往復で数％取られたりして馬鹿らしいわ。

仮にフィッシング詐欺でアイパス流出したとしても2FAをセットしなかった証券会社が悪いだろ

顧客の資産を守る責任があるのだから

変な懸賞のリツイートしてる奴の資産なぜ守らなきゃいけないんだと思ってしまうわな

>>228
実際フィッシング詐欺だとして、楽天ID、楽天証券ID、ついでに取引暗証番号まで入力する知恵遅れがこんな発生するとは思えない

ハッキングだとすると被害が少なすぎる

HTMLメールで
<a href="詐欺サイト">楽天サイト</a>
って書けば画面上は楽天だけどクリックして飛ぶのは詐欺サイト
詐欺メール踏んでないじゃなくて気付いてないだけじゃね

>>231
手数料無料でそんなことまでやってたら証券会社赤字だろ・・・

だから真相はこれだろ
これなら被害者がフィッシングではないと主張してるのも合致する
https://x.com/nekono.../1903401960163901627

金融庁は早く声明出せよ
こういう時のための省庁だろ

>>148
ない
あれはスマホロックみたいなもんで
別端末からならidパスだけで入れる

フィッシングだから引っかからなければ大丈夫って思ってるやつばっかでマジでヤバそう

>>229
ディフェンダーで防げないのは周知の事実。金融資産を取引すんのにディフェンダーだけって情弱過ぎんだろ。
>>231
アホ。通帳と印鑑を盗まれて出金されて補償する銀行があるか？
それと同じ。お前、アタマいかれとるんか？

インフォステララーやべぇな

>>242
スティーラーな
主が誤字ってるだけ

>>187
証券会社はリスト型攻撃の対策しとけよって感じ
短時間にIDを変えながら試行してきたらそのIPを
一定時間ブロックするとか簡単にできるだろ

まあ俺だけは大丈夫だから二段階認証とかやらんでええか

>>237
コロナショック以前に香港株を結構売買していたことがあったワイが標的にされなかったのが不思議やった。
ブラウザにID・ログインパスワードは登録しているが、取引パスワードまでされるのは拒否していたのが幸運やったんかなぁ。

今回の騒動のお陰でMFA設定してても資産管理アプリ連携できるようになって助かる
いつまでも放置してたツケなんで今後は両社でしっかり対応してくれ

>>1😡😡😡😡
楽天モバイルは「不正請求」の温床か
被害者は「不誠実な対応」に怒り、「泣き寝入り」も

s://dot.asahi.com/articles/-/252421?page=1

楽天リーベイツの認証厳しくなってめちゃ不便
ポイント乞食しにくくなった

まあでも
日本株は今は天井
中国株は今が底
かもしれない
感謝することになる可能性も

こういう話題の時に
Twitterでリンクを踏ませる奴にも注意だ
情報が抜き取られるかもしれない

スマホは売ったこと無い
ドコモショップで処分してもらってる

楽天モバイル３期連続赤字企業なのに、ここのグループの証券会社なんて使いたくない
３期赤字だと銀行が融資してくれない、だからって高金利債権発行して自転車操業の会社

>>253
なんでこのスレにいるの

楽天証券なんか使っている情弱を煽りたいからw

>>252
ドコモショップ店員がリセットもせずに
メルカスで売って処分してたら楽しい

>>255
育ちが出てるぞw

>>237
Stealerはフィッシングで仕込まれる
そいつはフィッシングではないと言っているが

助けて

買わされた中国株がテンバガー銘柄で被害者全員大儲けが一番のハッピーエンド

>>248
超やべえ

ここに貼られているリンクが一番怖い

Stealerが犯人なら楽天のみじゃなく根こそぎもってかれるぞ

>>255
対面証券にお勤めの方の書き込みも見られるようですが、こんな事件があってもネット証券が主流になる時代の流れは変わりませんよ。笑

今週配当確定日あるから50万ぐらいぶち込むつもりだったのにな

楽天証券対応済みたいね↓

楽天証券、新セキリュティ導入

https://i.imgur.com/FYmM92W.jpg
x.com/utbuffett/status/1903492950803587262

さすが東大ぱふぇっとさん

SBIも大して変わらんだろ。

こんだけ何年も前から情報流出続いてるのに頑なに銀証連携進めようとしてるUFJとSMBC、国賊だと思いますよ

>>225
らしいから
らしいよ

ｗ

マネーブリッジ解除とセキュリティで二段階認証

パスワード変更

ロック

犯人も事前に中国株仕込んでない限り儲かってないよね？事前に大量に仕込んだ、後で売り抜けたやつどこまで追跡できるのかね

>>241
お前が頭イカれてるだろ

本人確認は何のためにある？
2FAが紛れもなく本人確認を省略するフォームだろ
平成で頭のネジが止まってそう

海外取引所や証券取引所では2Faがないのが珍しいだろ
MT4ぐらいしか2FA強制してないの思い浮かばない

>>266
土日で実行できるレベルを今までやらなかったのはホンマガイジだわ

これでフィッシングのせいにするんか？
楽天は投資家保護で保証すべき

追加認証のメールが届いたのだけど

ログイン追加認証の認証コードが発行されました。
認証コード：●●●←この部分が認識出来ない
メールをスクロールしたら下の方に大きな絵があったので
それを選択したら通ったのだけど、これってメールソフト
との相性かな？

>>271
事前に仕込まなくても空売って手もある
株式市場を通しての通常の売買だと追跡は無理じゃない
犯人じゃなくても値動き見て便乗しただけのもいるかもだし

>>272
黙れ無能
お前のド素人のレスみてアホでアタマいかれとるってんのが分かんねぇのか？
お前のレスのどこがおかしいか気づかないならテメェはこの一連のテロリストか、余程の無能

テメェの発言は万死に値する

>>274
らしいよ

とりあえず証券口座にある数十万の残高を別の銀行口座に移しといたわ
それからメールアドレスとパスワードと暗証番号を全変えして、それからリセットした専用パソコンを用意
楽天証券解約するかは数カ月様子見
プラスの株や投信は順次利確して出金してく予定

え？とりあえず、ログインをメール認証にしとけば一安心だろ？

>>276
頭弱いと言論誰で反論できないんだよね
結局、土日で2Fa実装されたけど

何回も言うけど海外ではログイン時に2段階認証は当たり前
楽天は出金時のみ2段階認証

銀行でも窓口本人確認あるのに
2Faを強制しなかった証券会社に責任あるの当たり前

金融商法とはそういうもので、言語化することもできないウンコはレスしてこなくてええよ

>>241
Microsoft defenderで防げないとか知らないよ。セキュリティの大学院を出ている訳でもなく、研究の最前線にいるわけでもなく、専門家じゃないんだから。
それともこのスレのみんなは情報セキュリティの大学院をでて、修士号や博士号をもってるの？

中国株の取り扱い(警察が追えない)

日興証券ネット口座は割とアリなんでは？
信用手数料無料、金利低め管理コスト無料

後は松井とGMO辺りか・・・

ログインするたびに毎回メール認証めんどくせｗ

>>280
しつこいぞ無能
お前の全ての発言が間違いであり、無能さを露呈している
自分の発言を見て気づかないようだから余程の低能なんだろう
しかも粘着質な気質

テメェのような奴が無差別殺人やテロを起こしたりするのだろう

楽天モバイルは「不正請求」の温床か　被害者は「不誠実な対応」に怒り、「泣き寝入り」も
https://dot.asahi.co...cles/-/252421?page=1

そろそろ楽天グループヤバいかもな
いっせいにヘイトが向きそうくらい全ビジネスボロボロ

とりあえず楽天は取引パスワードを8文字以上小文字大文字数字記号必須に強化したらどうだろう。

>>274
やはり相性でしたか･･･
メールの下の方に絵が２つ並んだ画像が
２つ(上下同じ物)表示されていたので混乱して
しまいました。

出金時のSMS認証も忘れずにな

>>1
楽天って
セキュリティが悪い上に、
もし 被害にあっても
>>248 >285のクソ醜い対応されるんだぞ

マルウェアやウィルス怖い人はcubes OS、やUbuntuなんかを使うのがいいかもしれません　どっちもLinuxOSですが

もっと手軽なのは取引にiPhoneかiPad（最新OSを維持）を使うことで、システム変更についての管理者権限がユーザー側になかったり、カプセル化(アプリ同士の干渉を防ぐ)であったり、顔認証を使ったパスワード暗号化保存であったり。
セキュリティに絶対はありませんが、iOSについてはセキュリティ関連で被害を生んだ話はあまり聞かないですよね
FBIが犯罪者のスマホをロック解錠できなかった話なんかも有名ですが

Androidも最近のは堅固化が進んでいるのでgoogle pixelで最新版使ってるとかなら、かなり安全そうです。
当たり前ですがほとんどのマルウェアがWindows を標的としてるのでそこから離れるのが一番ですね。

ベストプラクティスはクリーンなスマホを用意してHなサイトを踏むブラウザと同じブラウザで金融取引をしないことであったり、もしくはそのスマホでHなサイトをみたりしないことだと思いますね。

>>276
ブチャラティみたい
中国株買わされたんか？

>>289
SBIも同様の被害出てるみたいだな

>>288
出金口座変更にSMS認証必須だから出金時のSMS認証は別によくね？

これから不正アクセスの手口も進化していく中でNISA20年放置とか言ってる人達の何割が資産無事でいられるんだろうな

被害にあった人の環境はどこかでまとめられてないのかな
統計とったらどの環境の何が怪しいかわかりそうなのに

気づいてないんだから
そりゃ自分は違うって言うよね

ほんとうに　フイ　ッシングが原因　な　の　か　ね　？

なんなら気づいてても認めてないやつもいるだろうしな
フィッシングだと補填されないんだから

俺に来てたフィッシング詐欺メール
https://i.imgur.com/nmlsIr4.png

アプリからだとログイン通知くる？

メールにこっちの名前が入ってないのは100%詐欺として処理してるわ
amazonカスタマーお客様とかさ
ふざけてんのかと

新NISAの口座で買ってた銘柄も勝手に全部売られて中華のクソ株買ってたのかも気になるわ

信用２階建てで全力で買われてた人もいるのかも気になるわ

口座の資産のうち何割なくなったとか全然分からんもんな
２００万円失ったとかだけとか・・・

ログイン連続で失敗してロック掛かったけどこのまま放置でいいか？

最初にフィッシングのせいにしたから分かりにくくなってるけど、原因はウイルスでしょ
仮に証券会社から流出してるならこれだけ時間があって気付かないはずがない

スマホアプリ使ってる奴の被害が多いから普段PC使わないからセキュリティが甘いんだろ

ただ、なぜ楽天に被害者が多く出ているのかが分からない

フィッシングなら対処できるけど流出してるなら運ゲーだからやべえよ楽天保証しろよ

スマホアプリも二段階認証にしろよWEBだけやってなんの意味あるんだよ
今どきはほとんどスマホやろ

>>280
前から実装されてましたよw
認識間違えたまま批判するのは良くないですね

>>306
iSPEED使いづらくね？
どうしても出先でスマホ使わなきゃなんない時はブラウザのPC表示にしてやってるわ

>>290
Qubes OS は使ってたことあるけど普通の人の手に負えるもんじゃないよw

パソコンの大先生レベルの人なら適当なLinuxディストリ入れて、用途毎に仮想マシン作るくらいかなぁ

>>308
株歴ちょうど10年だけどスマホ以外使ったことない多分1回だけPC使った事あるくらいかな
人間なんでも慣れだろう

まぁ慣れの問題だと思うが、iSPEEDは株価チェック用だな。

スマホってよく考えてみると危険だな

自動ログインしてるからスマホ盗まれた時はヤバそう・・・

フィッシングについてはパスワード操作でアカウントリセットした時など以外はメールアプリ自体を開かないのが良さそうな気がしますが
向こうからプッシュしてきたメールは発信先を問わず開かない方針で
返信が必要な仕事用などとは分けたほうが良いかと思います

個人的にはgmailだと不審な詐欺っぽいメールとか一切来ないんですが、最初から精度の良いフィッシング詐欺のフィルタリング機能のあるメールサーバーを使ってれば被害に合わないと思います

このメールは詐欺か否か？　を日頃から判断する負荷は大変なので最初から地雷を遠ざけるプラクティスを実践することでしょうね～

>>248
>>1
👺楽天モバイルも楽天証券も
セキュリティが未熟の責任を
100%ユーザーに責任押し付ける
醜い対応でやばい

楽天証券で不正アクセス続出でも補償拒否!気がついたら保有証券全売却され中国株を買われている [633746646]
https://greta.5ch.ne.../poverty/1742540934/

>>106
グーグルに残したパスワードも可能なら消した方がいい
タブの履歴を消し忘れてて
そこからURLいつの間にか変えられて入られる事例もあるそうだ

>>309
そうですね～　Linuxインストール自体普通のユーザーにはハードルは高いと思います

なので普通にiPhoneかpixelかchrome bookなんかで取引するのがおすすめな気がしますね（OSは常に最新で）

金融取引については地雷の多いWindowsから逃げるのが重要です

結局被害に遭ってるやつが自分から情報抜かれたに三木谷の魂を賭けるぜ！

googleのパスワードマネージャーが抜かれたら世界中が終わるから大丈夫やろの精神で全部保存してるが…
冷静に考えてサーバーにパスワードとID保存してるのやばすぎるよな

>>308
基本スイングだからアプリから売買するわ

Googleは大丈夫やろGoogle抜かれたら全部終わるし

WindowsってホントごみOSだよね
セキュリティ弱いしシステムのごちゃつき加減は楽天グループに通じるところがある
月1で初期化したくてもどんだけ時間食うんだって話
ハッキングされたくない情報はWindowsで絶対触っちゃいけない

>>318
そうなんだよ。みんなで渡れば怖くないの精神でGoogle先生のサーバーに保存してるw

>>318
おれなんてIDとパスワードは全部共通だぞ
多要素認証を適切に設定しておけば安心

マルウェアに侵入されてそれでパスワード盗まれたのか？
マルウェアってこちらからアクションしない限り入るもんじゃないから
どこかで怪しいソフトを入れたんだろ

>>304
最近、楽天カードとか証券を騙ったフィッシングメールがたくさん来るのよ
楽天ユーザーが狙われてるのかも知れんね

毎日ウイルスチェックする人生が始まった

パスワード変更したけどあれって本物の楽天のページだったんだろうか
心配になってくるな

>>326
あっ

自宅用スマホ買って、証券アプリはそっちにだけ入れてる。
持ち運び用スマホに証券アプリ入れるのは、ちと怖い。

勝手に中国株買われるより恐いのは、勝手にFXされることだな

>>318
取引パスワードはgoogleで保存しないようにしてるよ。

>>329
一般個人レベルの資産額じゃ影響皆無だからやる意味ないよ

優秀な中国のFPに株を無料で選別してもらえるんだからありがたい話だ

まぁたしかに取引パスワードは保存しないしフィッシングで入力してなかったとしたらキーロガー系のウィルスかマルウェアだよな
さすがにそんなもん拾ってくるようなサイトは開かないが…感染経路はどこなんだろうか

不正アクセス側にも悪用されかねない、同時ログイン、一定期間ログイン禁止機能を追加しろとか、
FXとかCFDは発注ワンクリックの時代に全注文２段階認証要求しろとか思い付きだけで言ってるバカがいるみたいだが
そんなことやらんでも、証券口座にログインがあったらSMS通知が来ればそれだけでもだいぶ違うんだよ
それが自分の操作なら、「ああ自分ですね」でスルーすりゃいいだけだし気にならんだろ

俺の中では楽天は不正利用にしっかり対処してくれる会社なんだが最近は違うのか？
うちの爺様は何度助けられたことか

>>302
投資信託は現物しかないだろ

ChatGPTに聞いてみたら、ブラウザに保存したパスワードを盗むマルウェアもあるらしいな

>Stealerの実例（例：RedLine）
>RedLine Stealerなどは、
> Chrome/Edge/Firefox/Operaのパスワード保存領域を解析し、
> 暗号化を自動で解除し（WindowsのAPIを使って）、
> 攻撃者に一括送信する設計になっています。

俺はそういうこともあるかと思ってブラウザの補完機能は一切使ってなくて少し安心した

知っている限りだと、Googleも保存されたパスワードは暗号化してサーバーに保存していて、サーバーサイドの管理者も含めてユーザー以外は誰も復号できない仕組みなので大丈夫ではと

ただ内部犯が地雷を仕込む可能性などセキュリティに絶対はないと思うので、パスワード保存しないのも選択肢ですが、その分紙から盗まれたり、キーロガーからの流出のリスクは上がると思います。

またいろんなサイトにアクセスするブラウザからよりも、OSのアプリ間の防壁機能で守られてるので専用アプリからのが安全のはずですね。　拡張機能にマルウェア入っててスキャンされましたであったり、ブラウザの脆弱性を突かれる場合もあると思うので。

ウィルスやフィッシングに個別に対応とかではなく、防壁を複数設置したり地雷に近づかないがセキュリティの基本的な考え方だと思います

犯人側に利益がない場合は
愉快犯以外は危険視されるデメリット大きいので
中国株以外でやられるリスクは少なそう。
最悪外国株でやられるリスクはあるが国内株やFX先物のリスクは低そう。

取引パスが数字4桁なら
メアドパスが他で流出してるダークウェブから推察出来るよな。
最早有事に備えて中国株は封鎖しちゃって良いんじゃなかろうか。

>>329
>>331

資産額とかいう以前に、自分が建てた割高玉とぶつけられなきゃ意味ないだろ
犯罪集団は嫌がらせの為に、わざわざ時間と費用を掛けてリスク負ってやってるわけじゃないぞ、ちゃんと経済合理性があるんだよ

つか、ほんとバカなんだなお前ら、そりゃ騙される奴や、右上がり相場なのに投資で負ける奴が多いわけだ

そもそも不正アクセスなんだから、
警察に捜査、逮捕して欲しいもんだ。
それができるように、証券会社はセキュリティー対策してくれ。

ログインにSMSって設定できないのかよ
メールのみとかだるいわ

>>336
なんで中国個別株買われた話で、投資信託が出てくるのか全く意味不明

>>341
相手側が国外で中国株なら警察は手も足も出ない。

>>335
楽天側の過失が中国株取り扱い、取引パス4桁、リスクベース認証無しとかだから
流石になぁ。犯人と騙された側で責任は完結しちゃうよな。

>>341
中華株を介して利益移転なんだから相手はほぼ間違いなく本土在住の中華だからな
現地捜査機関が仮想敵国の日本の警察に積極的に協力なんてするわけないし、
奴らは下手したら国家事業でやってますから

InfoStealer(ブラウザのログインIDPass情報取得)の可能性も指摘されてるけど
届いたフィッシングメールを解析したところ取引パスも抜いてるんだね。

取引パスを都度メールやSMS認証にするのは
取引量減少やコスト考えるとやりたくないだろうからなぁ

資産管理アプリって自分の資産の全てを把握されるどころかIDとパスも預けるんだよな
国や税務署でもアンタッチャブルな情報を大手でもないIT企業に渡すなんてリスクしかない

>>340
だからマイナー中国株使って売り側と示し合わせて高値で買わせてんだろ？
そんくらいわかってるわ
FXじゃあ参加者多すぎてそんなことできないこともな。
しかし極端な話数百数千億の資金あれば短い時間操作することも可能だからこう書いたんだよ文盲

中国株取引はいったん完全リセットして、どうしても取引したい人は、手書き書類を証券会社に郵送して、それで行えるようにしてほしい。関係な人まで巻き添えとかご免こうむりたい。

>>347
それでも例えば仮にユーザーが1000万人いたとしたら、1人1円ずつ吸い取る事ができたら1千万手に入るわけだからな。

>>344
ただ、リスクベース認証・ログイン解析と通知とか、トークン生成機や暗号表、秘密の質問等を複数使うセキュリティは他人のカネ扱う他社はやってるからね
楽天グループ内で見ても銀行の方は暗号表とか、秘密の質問の回答は要るでしょ

出金が本人確認済みの銀行口座にしかできない という点で楽天証券側も安心してたんだと思うが、
同じグループ内でも劣後してるんだから、楽天証券のセキュリティがザルだったってのは否めない話だと思うぞ

>>264
ぐぬぬ…

暗証番号は全部暗号化して紙に保存してる
泥棒や強盗が来ても大丈夫なように

ダークウェブに流出したアカウントについては確認できたものだけでもその旨伝えるべきだろ
やってるかもしれんが

>>353
いや、強盗はパスを吐くまで拷問するかもしれんよ･･･

ビットコイン持ってるとジムで自慢したら拉致られた人いたね

十何年ぶりにウイルススキャンしたわｗ
俺にウイルススキャンさせるとかたいしたもんだよ

身元不明の人間に、証券会社が好き勝手取引される状況なんだから
もはや自己責任のレベルじゃないな　東証があらされる

ウイルススキャンしたつもりがウイルス仕込まれてたりして笑

去年あたりウィルス対策ソフト不要論とか見たなぁ

東証ごと乗っ取られそうだな

楽天証券の口座開設数1200万口座
詐欺られた人数数十人
確率的にほぼゼロに近い

古いPC使ってたり違法サイトや違法ダウンロードしてたり
怪しいアプリ入れてたり
フィッシング引っかかってるのを気付いて無かったり
パスワードの使い回しや安易に推測できる等やろ？

ネットリテラシー高い人が詐欺られたの聞いたことがない
お前らビビりすぎ

ウィルス対策ソフトってやっぱいいんだな

フィッシング対策もしてくれるもんな

親に入れさせといて良かったわ

こんなん補償してたら補償してもらう詐欺が横行するもんな

個人的には楽天本体にサイバー攻撃をされてIDパスが流出したりしていないかや、内部犯から流出してないかの可能性の方が心配で
サイバー攻撃による大規模流出であれば身代金要求されそうですけど、今のところそれはないようですが。

パスワードはサーバーには保存されてませんが、公開鍵暗号でユーザーからサーバーへ暗号化送信されたあと、
復号してからサーバー保存済みのユーザー固有のソルト値と組み合わせてハッシュ値を出して保存済みのハッシュ値と照合する仕組みのようで、
楽天システム自体が深いところまで乗っ取られたか、内部犯行者であればメモリから抜ける可能性は一応あるのかと。
保存されたハッシュ値とソルト値を盗んでもパスワードは抜けないので、今のところそこまで楽天のシステムから漏れた可能性は高くないのではと見ていますが。

結局WindowsPCがゴミでしたで片付けられる問題でしたねｗｗｗ楽天証券気の毒ですな
WindowsPCは持ってないからわからんけどウィルス対策ソフト必須だもんな
うちの会社の現場PCはWin7にウィルスソフト一切ない、おまけにネットアクセス制限もないとか終わってるしな

なんとかキャンペーンでHP
にログインさせるやつヤバイよね

俺はサブ機のSurfaceLaptopを2台をトレード専用PCにしてて
マケスピ2とトレーディングビュー等のチャート分析専用で使ってるわ
エロサイト見る時はウイルスの心配がほぼない最新IOSのiPadでしかみないわ

トレード専用のPCと世界最高峰のセキュリティーのiPhoneとiPad以外の端末ではでは絶対に口座開かない
あとアップル純正のパスワードアプリで流出警告があったものは全て難解なパスワードに即変更してる

楽天は悪くなかったのか

楽天証券から来るアンケートは本物なん？

>>370
メールは全て開くな
ぽいぽい開く馬鹿が被害に遭っとる

>>370
それがフィッシング詐欺かもしれんぞ・・・

そんなアンケート来た覚えないからな

>>370
本物だろうけどアンケートに答えるメリットないから普通はスルーだろ

ついこの間iGrow 使った感想についてメールアンケート回答したばかりだなぁ

データSIM契約だからSMS受け取れないから詐欺にも合わない
二段階認証で固定電話で番号聞いて入力するのは自分くらいかな？アプリによっちゃ携帯電話ないと無理だから親の電話借りてる

それくらい対策しないと今の詐欺は巧妙

googleアカウントにパスとか保存するのもまずいのかな？

しかし最近困ったのは確定申告とかマイナーバー使うものがwindows使うしかない感じなので、これはどうにかならないものなのかと^^;
dockerや仮想デスクトップ入れても正直自分のwindowsにキーロガー仕掛けられてないか絶対の自信ないんですよね
Windowsつかってると必然的にアプリの入手元っていろんなとこからブラウザでダウンロードしてることになりますし

セキュリティ考えると企業や公官庁はSElinuxの有効化されたLinuxを中心ににしてWindowsは仮想化環境のみとかのがいいんではと
Windowsはゲームしたり動画作ったりには便利ですけど

>>377
専用のPC作るしか無いんじゃない？

ネット証券会社が万が一のための保険を売り出したら良いのにな

今時ウイルスセキュリティソフトなんてなんの意味もないと思ってたけど、やっぱ入れたほうがいいの？

楽天なら流出ありえそうだから皆怖い
とはいえSBIに乗り換えるかというとSBIも似たような
報告があるし手間考えたらなあ

楽天自体が山ほどメールを送りつけてメール内リンクをクリックで1ポインヨ付加とかやってるからなあ
楽天証券からのメールを確かめてみるとニュースだお知らせだトウシルだの他にも色んな種類のメールがリンク踏ませる前提でどっさり着てる
そもそもこれがいけないんじゃ？

基本的にメールのリンクなんかどのメールだろうが踏まない方がいいよ

中国株扱ってないネット証券大手は松井だけだな。GMOは中堅だし・・
あとマネーブリッジ的なとこはリスキーやな。となると松井は質実剛健って感じやなw

とはいえ楽天よりはSBIかなぁ・・取引パスが複雑なのと
楽銀に比べて住信SBIのセキュリティが強め。

ここまで被害にあったスクショなし

しかしこの件で明日からサポート電話はもともと繋がりにくかったのに、更に繋がりにくくなるだろうな

普通のまともな会社いってたらフィッシング回避のトレーニングとか普段からやってるしな
まず相当な確認せずにリンクなんて開かないわな

>>380
フィッシング詐欺にも対応してるウィルスソフトあるし高齢者やネットに詳しくない人は入れておいて損はないだろな

いくら、技術者がブラウザやOSやらに、気を使っても、
大本のパスワード直接もってるのがど素人だからな　なんかの拍子に平文でネットに流せば、意味をなさなくなる
パスワードがなくなる世の中になるといいな

週明けはウイルスソフト会社の株上がったりしてな

WindowsにChromとか役満かよｗ
IEなんでなくなったんだよ
https://i.imgur.com/srHIJod.jpeg

セキュリティ対策は最下層に合わせてやるからな
リテラシーある人は適度なとこまでで全部付き合う必要はないよ

>>391
これ、今話題の中華のクソ株買われたってやつ？？

儲けててワロタｗ

>>385
この人はスクショ晒してる
https://x.com/Plodmu.../1903541086422999192

>>370
BIMIロゴ表示されてれば本物

株はかフィッシング詐欺かどうかはアドレス見たらわかるのになんで警戒してんの？

>>390
職場にも派遣で来てるおまえみたいなお爺ちゃんいるわ

セキュリティソフト
アンチウイルスソフト
ウイルス対策ソフト

だろーおじーちゃん

>>391
ブックマークバーがサイトそのままで散らかってる感じだし、あんまりPC詳しくなさそうだな
フィッシングサイトにそもそも気づいてない説が濃厚だわ

>>376
仕組み的にパスワード自体ユーザー以外復号できないのに加えて、優秀なマネジメント層が超優秀なエンジニア集めてやってる会社なので安全な部類の製品かとは思います
ただ、ユーザーが十分長いパスワードやランダムパスワードなどで強いパスワードを復号用のパスワードに設定していないといけないし、復号用のパスがマルウェアのキーロガーで抜かれた場合保存パス全てが流出になるリスクはありますよね
でもキーロガーあるとGoogleパスワードマネージャー使ってなくても関係なく抜かれますね

しかしながら自分でパスワードを作るとサイト入力のパスワードが短かったり弱いと、ハッシュ値とソルト値がサイバー攻撃でサイトから漏れた場合にパスワード復元が簡単になりそうだったり、
総当たり攻撃に弱くなるはずなので、ランダムの長いパスワード生成できるパスワードマネージャ使うほうが安全じゃね？もありますね。　自分で弱いパス設定するといろんな段階の総当たり攻撃（ブルートフォース）に弱くなります。
なので総合的に見て多分パスワードマネージャーつかつてランダムパス生成するほうがリスク低いのではと見てます。
セキュリティ専門家じゃないのでさらに総合的に詳しい方いればお願いします。

個人的には生体認証での暗号化がされていて、マルウェアが生体認証情報を抜けそうにないiPhoneがひとつセキュリティ運用でリードはありそうな気はしますが。

素人でよーわからんのやけど
とりあえず、ログインパスワードは変更してログインもメール認証にしてロボフォリオも提携外したけど
これでええの？

違法エロサイト見ない
メールのリンククリックしない
ちょっとした違和感を見逃さない
理解してない動作にはいを押さない
とか基本的なことの方が余程重要だと思うな笑

>>318
ヤバそうなパス保存せず暗記してる

>>401
違法エロサイトくらいは見てもええやん？

別PC用意するのが早いか