■http://anond.hatelabo.jp/20151202023252

間違いとまでは言わないんだけど、なんかちょっと違和感あるな。

まず、事業者は当座預金口座を使うことが多い。

取引なんかで一時的にデカイ金額入れても全額保護される普通預金とは違う決済用の口座な。

で、当座預金はそもそもが決済用だから、通帳が無い(のが普通)。で、当座勘定照合表が送られてくる。

で、通帳を発行しない口座っていうのは、フツーは「普通預金の通帳レス口座」のこという言う。

最近のインターネットバンキングとかの流れから来てる、通帳無しでも使えるよ、的なヤツな。大抵一番最初は通帳発行される。

んで、銀行の業務は基本的に窓口に行くかATMかなんだけど、電話で照合できたら便利だよなということで、電話のサービスが結構複雑に出来上がってる。

テレフォンバンキングとかいうことが多いが、まあ大体が暗証番号入力して、残高照会したり、振込したり、送金したりが出来る。

1. テレフォンバンキングの0120-xx-xxxxに電話する
2. テレフォンバンキングに申し込んだ時にもらった「契約者番号」とか「口座番号」とかを入れる
3. 大抵、テレフォンバンキング専用のなんかパスワード的なのを入力させられる
4. サービス番号(1＃とか)を入れる

とかっていう流れで、使う。知ってるとは思うが念の為な。

で、東京三菱UFJ銀行で残高照会するときは3番が「暗証番号」か「通帳印字の最終残高」になってると。

• 契約者番号
• 口座番号
• 暗証番号
• 通帳印字の最終残高

とかのデータをセットで持ってて、「通帳印字の最終残高」と「暗証番号」を書き換えるようなデータベース持ってりゃ良いわけだよな。

この仕組み上、(ネット無い頃だから通帳レス口座じゃなくて)当座預金口座を特別扱いしたくねえよな。で、気がついたんじゃねえかな。

テレフォンバンキング申し込み初期化時に、「通帳印字の最終残高」変数にランダムな数字を書き込めば良いって。

普通預金口座は「通帳印字の最終残高」が上書きされるから、別に何の問題もない。

当座預金口座は「通帳印字の最終残高」が存在しないから、別に何の問題もない。

ここでホントの乱数入れときゃ今回の問題は起こってないけど、仕組み上コレってハードコーディングされた規定値で問題が無いハズ、だよな。

999999999でも、000000000でも、とりあえず書き込んどきゃ後で上書きされるんだし。

ここの初期値の数字が漏れたんだろうな。(後述の利便性のために)漏らしてたのカモしれんが。

一番のポイントは、なんで「通帳印字の最終残高」みたいなユルイ仕組みになってたか。

これ、「残高照会が誰でも出来るように」っていうのが根っこの部分にあるわけだよ。

近所の銀行に昼休みに行くとオバチャンがモリモリ通帳記帳してると思うんだよね。

アレなにやってるかって言うと、中小企業とかで、振込確認してんだよ。

つまり、「日時、振込名、金額を電話で確認する」作業者は、暗証番号を知らされてない可能性が高い。

というか、口座からカネを引っ張れる暗証番号を単なる作業者に知らせて、テレフォンバンキング使わせるとかアリエナイ。

だって、そのパートのオバチャンがどっかの口座に振り込みでもして全額引き出して夜逃げしてみ。会社潰れるぜ。

ここまで前提としておくと、出会い系運営会社が「なんか振り込み履歴漏れてね？」って気がついた後の流れが、なんか変なんだよな。

• 当座勘定照合表盗んだんじゃなくて、短時間で振り込み履歴が漏れてると判った段階で、その内容で銀行に問い合わせしてない
• 銀行は、20分後に電話がかかってくる漏れかたなら「それテレフォンバンキング使われてね？申し込まれてるけど」と案内してない
• そもそもテレフォンバンキング使ってたなら、業者が気がつくだろ。アレこれから漏れてねって。銀行がログ引っ張れば判ったハズ

だから、たぶん以下の感じなんだと思うんだけど、風評被害怖いしボカしてるんだろうな。

1. 出会い系運営会社は、インターネットバンキングを使ってた（コッチがメイン）
2. 振り込み履歴が漏れてると判った段階で、ネットバンクからの流出を疑ってた。（だから社内で肩越しに覗くとかって話になる）
3. 通帳が存在しないのに、ネットバンクのパスワード変えても、流出が止まらなかった。
4. 「ネットバンクから漏れてね？大丈夫か？」と銀行に問い合わせても、「漏れてねーよ」。(実際に漏れて無いし)
5. インターネットバンキングを開いてると、「連携して」テレフォンバンキングも自動的に使えるようになってた。
6. 警察からの照会時に、たぶん警察に「テレフォンバンキングから漏れてね？」と指摘された。
7. テレフォンバンキング側の履歴確認したら真っ黒で、慌てて塞いだ。（ログ取ってればなにやってたか一発だろうし）
8. 銀行側がログを警察に出して捜査協力中←イマココ

出会い系サイトがテレフォンバンキングでイチイチ振り込みチェックしてるとか、ありえなくね？ネットバンクだろ。

ネットバンクから漏れてる漏れてると調べても、そりゃ判らんだろうな、と。実際漏れてなかったわけだし。

銀行に問い合わせる警察の部署ならテレフォンバンキングについても詳しかろうし、そこで気がついたんだろうな。

これ、記事にするとき相当気を使うと思うぜ。

「ネットバンク開設でテレフォンバンキングも使えるようになって、今回はテレフォンバンキングから取引履歴が漏れました」って書かれてさ。

日時と振込名と金額だけ判ってもフツーは問題無いですって報道されても、「ネットバンク怖え」みたいなブコメが並ぶのが目に浮かぶモンよ。

テレビ観たり新聞読む人がそこまで注意深いとも思わねえし。

今後も「取引履歴が漏れました、一般人には関係ないです、残高照会だけです」みたいに限定して報道がされるだろうな。

インターネットバンキングとか、テレフォンバンキングとかって単語は、たぶん使わないように要請されると思う。（実際関係ないだろうし）

単語だけでとりあえず問い合わせて納得行く答えを営業マンから貰うまで取引しないって人は一定数いるし、結構その手の風評って尾を引くからな。

Permalink | 記事への反応(0) | 12:16

ツイートシェア