それを逆から暗証番号を固定して（よく使われる2525とか日付とか）、入手し..

それを逆から暗証番号を固定して（よく使われる2525とか日付とか）、入手した大量の口座番号でリバースブルートフォース攻撃を仕掛けられることが発覚したってのが今回のドコモ口座事件よ（実際の手口がこれかは別にして、それができてしまうシステムだった）

だから1万件の口座番号を入手できても、盗み出せるのはそのうち数十件程度となる

本来、ネット銀行がオンライン取引をするなら2段階認証や乱数表使ったりして本人確認があるから（キャッシュカードの代わり）、口座番号と暗証番号が分かっただけでは盗み出せないのだけど、ドコモ口座がその抜け道を用意していたという話だな

Permalink | 記事への反応(0) | 10:00

記事への反応 -

日本人の個人情報と銀行口座番号は漏れている
情報は簡単に手に入る。 ECサイトやってれば毎日情報を受信出来るし、データエントリー業務をやっていれば毎日エントリーデータの転記も出来る。そこまでしなくても、１日数件程度...
- anond:20200909090504
  でも暗証番号知らないでしょ？
  - anond:20200909091138
    だいたい誕生日だから、366回の総当たりをやれば当てられる。
    - anond:20200909091521
      3回くらい間違ったら止められるだろ
      - anond:20200909091623
        それを逆から暗証番号を固定して（よく使われる2525とか日付とか）、入手した大量の口座番号でリバースブルートフォース攻撃を仕掛けられることが発覚したってのが今回のドコモ口座...
      - anond:20200909091623
        いまは6回くらいまでなら許されるね 3回だと正規ユーザーのロックが多発してコールセンターが死んでた
        anond:20200909091742
        いやもっと早めにさっさとロックされるぞ対応するのはコールセンターじゃなくて窓口だし
        anond:20200909091742
        先日ATMでお金おろす時にパスワード2回間違えたらあと1回でロックしますよって注意書きのダイアログが出たので 3回もまだ普通にあるように思う
      - anond:20200909091623
        そんな賢いシステムを使ってない会社なんて沢山あるぞだからフルパスワードアタックでやられるのだ
  - anond:20200909091138
    今回はリバースブルートフォースと見られてるからパスワード連続ミスで垢ロック、という防御が効かない
- anond:20200909090504
  ATMのごみ箱漁れば口座名義と口座番号なんていくらでも手に入るぞ銀行店舗だとごみ箱に施錠がしてあってなかなか難しいけど、コンビニATMだとATMの下に普通のごみ箱が置いてあるだけ...
  - anond:20200909090837
    つかそもそも口座名義と口座番号って元々さほど重要な情報じゃないんで…
  - anond:20200909090837
    口座番号なんて印字されてたっけ？
    - anond:20200909091117
      されてないよ
- anond:20200909090504
  病院のカルテを病院関係者は自由に閲覧できるような理屈だな
- anond:20200909090504
  昨年paypayとlinepayを都銀に紐づけたんだけどその時の記憶。りそなは暗証番号じゃなくてウェブバンキングのログインパスワードが必要だった気がする。三井住友はウェブも暗証番号で...