【決済】ゆうちょ銀行、ファミペイへの口座登録は二段階認証必須に設定していた [雷★]

【決済】ゆうちょ銀行 ..

2:不要不急の名無しさん
20/09/16 11:57:21.69 0fKjOJJV0.net
他もやっとけや！

3:不要不急の名無しさん
20/09/16 11:57:43.44 abJZmveH0.net
二階の認証がねえと総理なれねえもんな

4:不要不急の名無しさん
20/09/16 11:57:50.92 Tyh3cPt30.net
出来るんじゃん二段階認証
他はやってないだけかよ

5:不要不急の名無しさん
20/09/16 11:58:09.07 pBaPgqWn0.net
じゃあなんで破られたの？

6:不要不急の名無しさん
20/09/16 11:58:33.99 sqs1IYXi0.net
>>3
>>2なら

7:評価した

8:不要不急の名無しさん
20/09/16 11:58:38.64 pBaPgqWn0.net
あ、ファミペイは大丈夫だったのか

9:不要不急の名無しさん
20/09/16 11:58:46.28 UAHGoiSO0.net
ゆうちょが設定変えるだけで他も二段階認証出来たってことじゃん
なにが全力だよ

10:不要不急の名無しさん
20/09/16 11:58:47.21 NgRxJdci0.net
じゃ何でdocomoはそれやらなかった
docomoが2段階認証を拒否してたんじゃないだろうな

11:不要不急の名無しさん
20/09/16 11:59:30.68 27ESAMQQ0.net
どゆこと？なんでペイごとに差があるわけ？w

12:不要不急の名無しさん
20/09/16 12:00:14.38 P197t+r90.net
ゆうちょがファミペイだけは信用してなかったということか

13:不要不急の名無しさん
20/09/16 12:00:51.96 UAHGoiSO0.net
pringは口座残高の入力必須
ドコモ口座とPayPayはなぜ設定しなかったの？

14:不要不急の名無しさん
20/09/16 12:01:20.94 SGrpBNtE0.net
ゆうちょはワンタイムパスワードやら2段階認証あっても
web口座振替には使えないって話じゃなく
結局、事業者側？が望むか望まないかってこと？
ドコモ口座ェ...

15:不要不急の名無しさん
20/09/16 12:01:31.23 UAHGoiSO0.net
>>9
ドコモ口座の他の銀行は普通に二段階認証してたぞ

16:不要不急の名無しさん
20/09/16 12:01:46.97 UAHGoiSO0.net
>>13
銀行側の判断だろ

17:不要不急の名無しさん
20/09/16 12:01:49.73 ziK1Rpoj0.net
>>11
ファミペイだけなんで信用してなかったのかも知りたいところだなｗ

18:不要不急の名無しさん
20/09/16 12:02:00.26 J09sOIAK0.net
ドコモの個人確認は完璧ってしんじてたとか？

19:不要不急の名無しさん
20/09/16 12:02:09.09 fBOfgsYF0.net
これつまりファミマは二段階認証やれって言ったってことだよね？
他はそう言わなかった。
おそらく、ゆうちょだけでなく、他の銀行もそうだと思う。
独自基準で、自ら進んで二段階認証してた銀行はあるんだろうが。

20:不要不急の名無しさん
20/09/16 12:03:01.13 LYsAYMk00.net
>>9
弱小地銀がなんで二段階認証してたんだからドコモが拒否はあり得ない

21:不要不急の名無しさん
20/09/16 12:03:01.77 tyKCRvhc0.net
ドコモ担当者のノリとスライドの勢いにゆうちょ担当者が騙された

22:不要不急の名無しさん
20/09/16 12:03:18.61 W2iW525u0.net
当たり前田のクラッカーー。
常識中の常識。
ドコモ＆他社が疎いだけ。
今Tポイントのクイズにログインしようとすると2回もパス求められたぞ。
いままでそんなことはなかったじゃん。
やっぱ、ドコモのせいで神経質になっているんかな？
これってクイズに答えるだけだけどねー。ｗ

23:不要不急の名無しさん
20/09/16 12:03:25.69 +XFybyH80.net
これゆうちょが提案してたけどドコモが拒否したという話が出てくる流れか

24:不要不急の名無しさん
20/09/16 12:03:51.14 fBOfgsYF0.net
>>14
ドコモはセキュリティを緩くしたのを、その銀行にだけ通達してて
他の地銀には言ってなかったからね。
えこひいきしてるんだよ。

25:不要不急の名無しさん
20/09/16 12:04:26.08 LYsAYMk00.net
>>18
ファミペイ側がやれって言ったのはあるだろうね
7Pay問題でピリピリしてた時期だし

26:不要不急の名無しさん
20/09/16 12:04:37.11 G2gwJwGy0.net
【経済】LINEの情報が韓国政府に筒抜けという報道。上場を前にLINEが大波乱　2014/06/22　【個人情報】
■LINEの個人情報はどに保管されているのか？
　
　無料通話チャット・アプリLINEの情報が韓国政府に筒抜けになっているという報道が波紋を呼んでいる。LINEの森川社長はすぐに
全面否定のコメントを出したが、騒動はすぐには収まりそうもない。LINEは上場を前に大きな課題を抱えてしまった格好だ。
　きっかけは、韓国の国家情報院（旧KCIA）が、LINEを傍受し、収拾したデータを欧州に保管、分析しているという月刊誌FACTAの記事。韓国政府のサイバーセキュリティ関係者が、日本の内閣情報セキュリティセンター（NISC）との協議の場で認めたという。
　傍受の方法はシステムに直接侵入するのではなく、通信回線とサーバーの間でワイヤタッピングするというもので、韓国の国内法では
違法にならないという。記事では、LINEの日本人ユーザーの通話データなどが韓国政府に送られているとしている。
　LINEの森川社長は、「LINEの通信は、国際基準を満たした最高レベルの暗号技術を使って通信されていますので、記事に書かれている
傍受は実行上不可能です」と反論し、「看過できない記事」であるとしてFACTAに強く抗議している。
　　元CIA職員であるスノーデン氏の事件で明らかになったように、各国の情報機関が通信回線からデータを抜き取っていることはもはや常識である。
LINEは韓国企業ネイバーの子会社であり日本資本ではない。同社が韓国政府からの情報収集対象になっていないことの方がむしろ不自然なことである。
ネットでは、森川社長が「傍受は不可能」と言い切ってしまっていることから、逆にそれを不安視する声も上がっているようだ。

27:不要不急の名無しさん
20/09/16 12:05:00.30 G2gwJwGy0.net
【安全保障】ヤフーとLINE統合へ…裏で何が起きていたのか？　鍵は韓国大統領と孫会談にあった　2019/11/14　【個人情報売買】
■統合には両社の台所事情も影響
　
両社の統合に経済合理性があるというのは、米国や中国のメガプラットフォーマーと対抗するという側面があるとともに、両社の台所事情も影響している。
特にSBGについては、孫氏が創成した10兆円の「ビジョン・ファンド」が投資するシェアオフィス大手・米ウィー・カンパニー（We Workを運営）が
新規株式公開（IPO）を延期したのを境に市場ではビジョンファンドが投資する他のユニコーン企業群についても疑念が持たれはじめている。
直近の7～9月期決算はビジョン・ファンドの巨額損失で「ぼろぼろ。真っ赤っかの大赤字」（孫社長）に転落した（最終損益は7001億円の赤字）。
　一方、LINEも主力の対話アプリの成長が頭打ちとなり、新たな収益源の確保に迫られている。金融事業を含む戦略事業の営業損益は赤字で金融事業のテコ入れは待ったなしである。両社が接近するのは自然の流れと言える。
流れを決定付けたのは孫氏の韓国政府への接近
そして、その流れを決定付けたのが孫氏の韓国政府への接近だった。
経産省関係者は、「孫正義氏は7月上旬にソウルで文在寅大統領と会って握手している。韓国から金を引っ張るつもりだ」と明かしていた。
　　
その席で何が話されたのか。ビジョン・ファンドへの協力とともに、LINEの親会社である韓国ネイバーへの働きかけがあったのではないか。

28:不要不急の名無しさん
20/09/16 12:05:27.52 G2gwJwGy0.net
【ソフトバンク】ヤフー大量ビッグデータを外部に販売　「事業の柱にしていきたい」 11/6【個人情報】
■中国に流出か？　日本国民の個人情報流出の危機
　
ビッグデータの外部提供が広がる
2019年11月6日　
ＩＴ大手のヤフーは、インターネットで検索されたことばなど、大量のビッグデータを外部に販売する新たなビジネスを始めました。個人は識別できないということで、商品開発などに向けてビッグデータの活用が広がりそうです。
ヤフーが販売を始めたのはネットで検索されたことばや利用者の位置情報など、運営するサービスから得られるビッグデータで、個人を識別できないよう統計データの形で、企業や自治体に有料で提供するということです。
専用のウェブサイトで調べたいキーワードを入力するとそのことばを検索している人の性別や年代ごとの動向や、一緒に検索されたほかのことばなどが分かり、商品開発や価格設定といったさまざまな活用方法があるとしています。
記者会見したヤフーの川邊健太郎社長は「個人情報の保護を第１とし、より使いやすいもの、効果があるものにアップデートを繰り返し、事業の柱にしていきたい」と話していました。　　

29:不要不急の名無しさん
20/09/16 12:05:36.34 LYsAYMk00.net
>>22
ファミマが提案して他は提案してなかったってことだろ
8社は二段階認証してなくて1社だけ二段階認証してたということは

30:不要不急の名無しさん
20/09/16 12:05:58.51 2S9JoRFp0.net
はよ犯人捕まえて獄門にかけろ

31:不要不急の名無しさん
20/09/16 12:06:00.99 YBr5p7A60.net
どこもかしこもペイペイ、ペイペイ
何だよペイって

32:不要不急の名無しさん
20/09/16 12:06:10.60 W2iW525u0.net
>>20
”この紋所が目に入らぬか” と強引に押し切ったんじゃないの？
寄り切ってドコモの勝ち！
実はコロナ以上のウイルスを持っていたってことが判明！
もう、土俵に上がるな！

33:不要不急の名無しさん
20/09/16 12:06:47.45 tyKCRvhc0.net
どこの上層部も…２段階？？認証ですか…？？…（苦笑）状態なんだろ

34:不要不急の名無しさん
20/09/16 12:07:00.16 Nvd7pLSB0.net
>>9
PayPayもKyashもゆうちょは二段階認証してない

35:不要不急の名無しさん
20/09/16 12:07:04.02 mUv5xJER0.net
さっきゆうちょいってきたけど
テレビで見て解約したいって老人が来てた
まだシャンとした若めの老人だったけど
時間差で解約まつり来るかもな

36:不要不急の名無しさん
20/09/16 12:07:20.91 U+lYiIUc0.net
セキュリティの穴なんか多種多様だからな
パソコンやスマホ自体が乗っ取られてても素人には気づけんやろ

37:不要不急の名無しさん
20/09/16 12:07:43.80 BBRyly380.net
エディは止められたみたいだが楽天ペイは大丈夫なのか？

38:不要不急の名無しさん
20/09/16 12:07:49.01 MdsqQU9F0.net
ゆうちょ側ではなくファミマから二段階認証指定していた可能性が高いな
システム管理に手間がかかるから全面導入には積極的では無かったんだろう

39:不要不急の名無しさん
20/09/16 12:08:01.48 UR0QGFV40.net
メルカリでうっかり、メルペイというのを
ゆうちょ銀行と紐つけした記憶があるけど
それも注意した方がいいのかな

40:不要不急の名無しさん
20/09/16 12:09:12.05 2QfMovmq0.net
>>5
今したんだろ

41:不要不急の名無しさん
20/09/16 12:09:15.12 7mnMCPnN0.net
ドコモユーザー相手だったサービスを
ドコモユーザー以外に開放したときにそのままにしたからだろ？

42:不要不急の名無しさん
20/09/16 12:09:17.01 hAhrF9VJ0.net
ドコモが変な圧力かけたとか、手数料が違うからケチったとか？

43:不要不急の名無しさん
20/09/16 12:09:47.84 tyKCRvhc0.net
>>38
これ自分のゆうちょ銀行の口座自体を警戒しないといけないので個別のPayサービスは関係ないぞ
注視しないといけないのは自分の口座

44:不要不急の名無しさん
20/09/16 12:10:13.21 DrEhpIvl0.net
>>37
ゆうちょ側が二段階認証を拒否した可能性もあるな
ファミマとは資本関係があるから渋々二段階認証とか

45:づら
20/09/16 12:11:37.72 /hjsJ4rG0.net
ドコモどんだけぇー！！！

46:不要不急の名無しさん
20/09/16 12:11:47.64 ppoC2OgS0.net
できるんなら全部にやれよ

47:不要不急の名無しさん
20/09/16 12:11:52.18 pCu3rbl90.net
これはキャリアの敗北ですな
手を抜いていたのはキャリア

48:不要不急の名無しさん
20/09/16 12:12:00.62 lG1/DZ+z0.net
>>40
それくさい
最初はSIM認証だったから手軽さを求められた

49:不要不急の名無しさん
20/09/16 12:12:59.79 3dSbpVBS0.net
>>30
アダモちゃんの決めゼリフ

50:不要不急の名無しさん
20/09/16 12:13:20.12 ODEffE6Y0.net
記帳してきたが問題なし
まぁキャッシュカードしか使ってないしな

51:不要不急の名無しさん
20/09/16 12:13:45.41 Rx4DTIbp0.net
>>46
手を抜いてたのはゆうちょ

52:不要不急の名無しさん
20/09/16 12:14:30.46 Ca6zKIbv0.net
>>20
まあそうだけど、知識あるハズのドコモ側が
セキュリティまでケアして2段階認証を
提案しないと駄目だよな

53:不要不急の名無しさん
20/09/16 12:14:35.51 ckZNIcP/0.net
ゆうちょが公認で使えるのはこことpringだけになる

54:不要不急の名無しさん
20/09/16 12:14:39.53 W2iW525u0.net
>>34
昨日もおれ、近くのゆうちょに行ってきたお。
すでに長蛇の列、行く前にネットで残高は確認しておいたんだが～。
BBAが多かった。

55:不要不急の名無しさん
20/09/16 12:15:19.20 hk6Z1Utr0.net
今日ゆうちょ行って聞いてきた
いまのところ紐づけなし
まあ月に1回か2回は確認したほうがいいな

56:不要不急の名無しさん
20/09/16 12:15:35.60 lG1/DZ+z0.net
>>51
ファミマは仕様上銀行に対して2段階要求してきたんだろうな

57:不要不急の名無しさん
20/09/16 12:16:09.38 QXLrDP2C0.net
>>49
＞まぁキャッシュカードしか使ってないしな
まだ理解してないのか

58:不要不急の名無しさん
20/09/16 12:16:19.71 kqi14NJt0.net
ファミマのATMでゆうちょの引き出しは手数料無料だしな
ゆうちょが自分らと関係あるところはセキュリティしっかりやっといたんだろ

59:不要不急の名無しさん
20/09/16 12:16:47.55 xq4rs3ng0.net
これってファミペイからの申し出でやってるの？

60:不要不急の名無しさん
20/09/16 12:17:15.49 EktyU29z0.net
来週あたりにまた記帳に行くか
面倒だな。何時までやらせるんだよｗ

61:不要不急の名無しさん
20/09/16 12:17:51.05 lG1/DZ+z0.net
>>59
一生だよ、ウィズドコモなんだから

62:不要不急の名無しさん
20/09/16 12:18:04.67 kqi14NJt0.net
ファミペイがイオン銀行に対してはどうだったかで、ファミマとゆうちょのどちらが2段階認証を提案したかわかるかな？
イオン銀行が2段階認証していなかったら、ゆうちょが提案だろう

63:不要不急の名無しさん
20/09/16 12:18:09.75 2QfMovmq0.net
URLﾘﾝｸ(i.imgur.com)
ゆうちょはFamiPay以外全てのキャッシュレス決済サービスに二段階認証求めてなかった
なんでドコモがーになるの？
バカなの？

64:不要不急の名無しさん
20/09/16 12:18:52.86 fKEvBsiX0.net
三年ほど放置してたのに、本当に何回確認にいかせるんだよ
腹立つわ

65:不要不急の名無しさん
20/09/16 12:19:14.16 f6006XnI0.net
>>49
口座を持っててキャッシュカードがある奴がやばい
キャッシュカードなし口座ならweb口振できないから安全らしい

66:不要不急の名無しさん
20/09/16 12:19:38.89 ER8Io3R60.net
ファミペイチャージできるの都市銀行とゆうちょとじぶん銀行しかないな
ゆうちょには2段階認証入れてって要請したんかな

67:不要不急の名無しさん
20/09/16 12:20:08.82 lG1/DZ+z0.net
>>63
毎日記帳を一生続けなくてはならない、それがウィズドコモ、ドコモ後の世界

68:不要不急の名無しさん
20/09/16 12:20:12.19 4vKN8KT40.net
あれ銀行が悪いんじゃなかったの？

69:不要不急の名無しさん
20/09/16 12:20:31.71 h4XRHRrU0.net
なんではじめから全部2段階にしなかったんだよ
バカかゆうちょ

70:不要不急の名無しさん
20/09/16 12:20:58.77 UyzgwptS0.net
うわぁこれゆうちょの怠慢が招いたって確定されたじゃん

71:不要不急の名無しさん
20/09/16 12:21:26.34 2QfMovmq0.net
>>61
FamiPay口振ひも付け対応銀行にイオンはないようだが
URLﾘﾝｸ(famidigi.jp)

72:不要不急の名無しさん
20/09/16 12:21:29.76 kqi14NJt0.net
ファミペイ使ってないから、誰かファミペイとイオン銀行との連携には2段階認証が必要になっているかどうか調べて

73:不要不急の名無しさん
20/09/16 12:22:07.22 PLNV7Y1v0.net
ペイペイが誰でもなりすましでアカウント取れるからこんなことになったんじゃないの違うの

74:不要不急の名無しさん
20/09/16 12:22:09.45 hWAZSCgF0.net
なんなん、それは忖度なの？他のもそれやるべきでしょ…

75:不要不急の名無しさん
20/09/16 12:22:20.42 Rx4DTIbp0.net
>>67
これで銀行が悪いことが確定

76:不要不急の名無しさん
20/09/16 12:23:07.75 1+MQBzk10.net
分岐点はドコモ口座を自社携帯ユーザー以外に開放したときなんだろうね
それ以前は、ドコモ側で事実上の本人確認ができており、銀行側はそれを前提に緩い認証で口座振替の手続きを通していた
ところが開放以降は、本人確認なしで無限にドコモIDを作れるようになった
この時点でドコモは①ドコモ口座の利用開始時に本人確認をする②銀行にこのユーザーの本人確認が取れてないことを通達する
などの対策が必要だったのにそれを怠った
ってのが事件のあらましなんだろう

77:不要不急の名無しさん
20/09/16 12:23:08.34 AxfqDv7C0.net
>>73
ゆうちょ「ファミマとはお付き合いあるから何かあったときヤバいし二段階認証しとくか…」
たぶんこんなかんじ

78:不要不急の名無しさん
20/09/16 12:23:28.61 2QfMovmq0.net
>>67
ゆうちょは出来たのにしなかったって事
FamiPay以外に二段階認証求めてない
さらに立場がなくなった

79:不要不急の名無しさん
20/09/16 12:23:41.99 LYsAYMk00.net
>>1
スレタイおかしいぞ

80:不要不急の名無しさん
20/09/16 12:24:15.02 HMylX8GG0.net
ゆうちょは二段階認証しないとヤバいということを知っていながら二段階認証してなかったということ

81:不要不急の名無しさん
20/09/16 12:24:51.89 hWAZSCgF0.net
>>76
ちょっと…ええーーーとドコモは身代わりのように…

82:不要不急の名無しさん
20/09/16 12:25:14.61 h4XRHRrU0.net
>>70
UFJあるじゃん
ファミペイはUFJから信認されたってことか

83:不要不急の名無しさん
20/09/16 12:25:46.44 HMylX8GG0.net
二段階認証もシステム的に出来ないからしてなかったわけではなく
ゆうちょは二段階認証できるのにしていなかった

84:不要不急の名無しさん
20/09/16 12:25:47.89 2QfMovmq0.net
>>75
違う
ドコモ口座以外5キャッシュレス決済サービスから抜かれてる
さらには自社のキャッシュレス決済サービスmijicaも不正利用されてる

85:不要不急の名無しさん
20/09/16 12:25:53.60 UyzgwptS0.net
ゆうちょから引き上げるしかねーな

86:不要不急の名無しさん
20/09/16 12:25:58.66 yoCart/00.net
ペイペイ大杉。統一してくれよ

87:不要不急の名無しさん
20/09/16 12:26:09.49 0wwat75I0.net
>>33
ゆうちょが対応してるのに使わないとかゴミだな

88:不要不急の名無しさん
20/09/16 12:27:06.32 ziK1Rpoj0.net
>>85
ほっときゃ数年で淘汰されて３つぐらいになるだろ

89:不要不急の名無しさん
20/09/16 12:27:58.53 4vKN8KT40.net
>>77
決済会社側がに段階じゃない認証を銀行に要求して
それにOK出したから銀行が悪いっていうこと？

90:不要不急の名無しさん
20/09/16 12:28:01.98 5uzYvDBD0.net
【悲報】ゆうちょ、ファミペイだけはしてたもん、ほかはしてなかったけど！

91:不要不急の名無しさん
20/09/16 12:28:04.31 kqi14NJt0.net
>>70
イオン銀行自体がないのか
となると、ファミペイ側がセキュリティの弱い銀行は連携お断りしていたのかな？
とすると、ドコモ口座や他のゆうちょとの連携に2段階認証がないサービスは、ドコモや他サービス会社側から緩いセキュリティでいいから連携させてと頼んだという可能性が高いのかな？
あくまで推測ね

92:不要不急の名無しさん
20/09/16 12:28:47.44 oCm0XBsD0.net
>>12
銀行口座の登録が簡単ですってセールスしたい業者については、認証を省略したんだろ
あとは、インターネットバンキングの登録縛りをなくしたかったとか

93:不要不急の名無しさん
20/09/16 12:28:48.04 gDAWyez80.net
二段階なのかニ要素なのか
はっきりせい
携帯でログイン、携帯にSMSコールバックは二段階
認証される機器は単一の携帯
(本人所持が前提だが盗難の可能性あり、単に面倒が増えるだけ)
携帯でログイン、携帯にコールバック(携帯を認証)、携帯に登録してある指紋、顔認証(生体認証)は二要素
OTPも複数機器の認証だからニ要素
(両方の機器が盗難に遭うとダメ)
何れにしても生体認証だけが本人確認になる

94:不要不急の名無しさん
20/09/16 12:29:14.48 ApOswcb20.net
利便性とセキュリティは両立しない
キャッシュレス社会は利用者の犠牲の上にできている

95:不要不急の名無しさん
20/09/16 12:29:30.52 9nFjoYoH0.net
>>62
ドコモ口座が一番叩かれてるのは
飛ばし回線準備してsms認証させるという手間を省く犯罪者大喜びシステムだったからでしょ
銀行も悪いが、ドコモもクソ

96:不要不急の名無しさん
20/09/16 12:29:30.71 wSX4lKMT0.net
２段階認証も甘い。
最終残高入力させろ。

97:不要不急の名無しさん
20/09/16 12:29:34.87 2QfMovmq0.net
>>81
そう。UFJは一切キャッシュレス決済サービスへ口座ひも付けしてないって5chで書いてる奴はウソを言ってる
UFJはアメリカに関連会社を持ってるので連邦法の適用を受ける
でアメリカは二段階認証してないサービスと連携する事を禁止してる
ちなみにLINE Payやメルペイとも連携してる

98:不要不急の名無しさん
20/09/16 12:30:08.52 hWAZSCgF0.net
>>89
そこに気づかないおまいらが悪いんだからね！ふぁみぺーとはずーっと仲良しだから！

99:不要不急の名無しさん
20/09/16 12:30:37.56 gsApK35i0.net
>>87
3年後、ご当地payなるものが流行って数百ものペイが生まれるとは、
この時には知る由もなかったのであった。

100:不要不急の名無しさん
20/09/16 12:30:45.33 BBRyly380.net
ゆうちょ側が個別でやってたの？
ファミペイ側の仕様じゃなく？
銀行側で設定できるなら全銀行でやってほしいが

101:不要不急の名無しさん
20/09/16 12:31:02.34 QXLrDP2C0.net
>>81
UFJはバンクペイとも連携してる
今回の件でバンクペイ側が止めちゃったけど

102:不要不急の名無しさん
20/09/16 12:31:41.99 ziK1Rpoj0.net
でもさ逆に考えるとこれゆうちょのせいで大騒ぎになってよかったよ
ゆうちょが二段階認証してたらほとんどの人はドコモ口座とは無関係だったわけで
地銀のいくつかから被害が出てようがたいした話題にもならず
あら大変だねーですんでたかもしれん
図体でかいゆうちょがすごいバカだったせいでほぼ全国民巻き込んだ大騒ぎになって
これから一気に認証厳しくなるだろ
あとメガバンクの信用度は一気に高まった
漁夫の利だけどいいこともあった

103:不要不急の名無しさん
20/09/16 12:31:48.73 SFDh++qj0.net
>>5
ファミペイは破られてない。
ゆうちょは相手の希望に応じた認証
→なんとかペイは楽な方が利用者が増えるからザルを希望

104:不要不急の名無しさん
20/09/16 12:31:49.99 lG1/DZ+z0.net
>>99
まあ、どちらでもいいが俺たちは毎日記帳を一生続けなくてはならない

105:不要不急の名無しさん
20/09/16 12:32:13.33 iu8Om8S+0.net
ペイなんてシステムを信用するなよ

106:不要不急の名無しさん
20/09/16 12:32:20.84 QXLrDP2C0.net
>>99
ファミペイに限らず、口座紐付け時の手順は銀行ごとに異なる

107:不要不急の名無しさん
20/09/16 12:32:23.94 mrOUbP/XO.net
所管はどこなんだ？

108:不要不急の名無しさん
20/09/16 12:32:27.05 2QfMovmq0.net
>>88
Web口振(銀行口座の本人確認)のセキュリティシステムは銀行側で施行するんであって、キャッシュレス決済サービス側の意図は関係ない

109:不要不急の名無しさん
20/09/16 12:33:47.45 oCm0XBsD0.net
>>92
そこは相手のレベルにあわせてこちらが斟酌するしかないｗ
俺は、多段階と多要素の違いを説明をするの諦めた

110:不要不急の名無しさん
20/09/16 12:33:52.94 gDAWyez80.net
>>93
そうではない
銀行口座の運用を手本にしている事が
そもそもの誤り
口座の運用に於いて
個人口座は本人が取り扱うべきだから
本人確認は必須で良かった
しかし、法人、団体の口座は複数人が取り扱うから
そちらのセキュリティが弱い方に合わせたことが間違いの元

111:不要不急の名無しさん
20/09/16 12:34:11.44 SFDh++qj0.net
>>107
ゆうちょの認証はキャッシュレス側が契約時に指定できる。

112:不要不急の名無しさん
20/09/16 12:34:12.03 4vKN8KT40.net
>>107
ファミペイだけってのも謎だな
なんでだろ

113:不要不急の名無しさん
20/09/16 12:34:35.50 h8H8sx5I0.net
俺の持っている口座は対象の銀行にないから安心！
って言い切れない不安

114:不要不急の名無しさん
20/09/16 12:35:11.10 mYNQIAkm0.net
>>99
ゆうちょ側でやってる
てっきり共通インターフェースだと思ってたが、収納機関ごとに認証方式変えられるとか無駄に柔軟性高い

115:不要不急の名無しさん
20/09/16 12:35:13.01 BRZeji4y0.net
　
今や大手企業や組織の方が杜撰という常識ｗ
　

116:不要不急の名無しさん
20/09/16 12:35:34.48 xrsDI+TF0.net
まーたファミマが勝ったのか

117:不要不急の名無しさん
20/09/16 12:36:07.53 QXLrDP2C0.net
三井住友はこの手のサービスと連携するときに
・SMBCダイレクト使ってない口座は問答無用却下
・ダイレクト使ってる場合はそれと同じ認証を求める（ワンタイムパスワード等）
ので、今後なんたらPayが発覚してもまず安心

118:不要不急の名無しさん
20/09/16 12:36:20.98 5uzYvDBD0.net
コンビニだけがまとも

119:不要不急の名無しさん
20/09/16 12:36:26.47 lG1/DZ+z0.net
>>115
そうだな
ファミマ>セブン
ファミマ>ドコモ

120:不要不急の名無しさん
20/09/16 12:36:35.32 2QfMovmq0.net
>>94
いや、ドコモが先に発覚したからドコモが悪いと勘違いしてる奴が多い
ゆうちょは自社のmijicaでさえ二段階認証なしで不正利用されまくった

121:不要不急の名無しさん
20/09/16 12:36:47.54 MYspCdyw0.net
>>113
ドコモロ擁護工作。完全敗北まぢか

122:不要不急の名無しさん
20/09/16 12:36:51.71 s0hAgJdi0.net
>>11
SoftBank…ヤフー…ファミリーマート…うっ

123:不要不急の名無しさん
20/09/16 12:38:10.67 id9ooGnW0.net
統失かよ

124:不要不急の名無しさん
20/09/16 12:39:34.81 MYspCdyw0.net
ドコモロ擁護「ぎんこーがわるいいいあいいぅぃいィ」
ゆうちょ「ふぁみまは二段階にんしょしてる」
ぼくら「なんでドコモロは？」
→ ドコモロが金融機関の信頼を裏切った

125:不要不急の名無しさん
20/09/16 12:39:50.65 CJRXrsCZ0.net
>>58
それはぜひ知りたいな

126:不要不急の名無しさん
20/09/16 12:40:27.52 2QfMovmq0.net
>>111
それはゆうちょに誰かが問い合わせるしかないだろ
なぜFamiPayだけ本人確認審査を厳しくしていたのか
他に口座連結の際に二段階認証求めたキャッシュレス決済サービスはあったのか

127:不要不急の名無しさん
20/09/16 12:40:32.45 wbm8xtJB0.net
>>119
最初に名義人と口座番号と暗証番号を正確です！！って
犯人に教えたのはドコモでしょ、止めないから他のキャッシュレスに飛び火したんじゃん、今も教え続けてるやん
マジでいってんの？

128:不要不急の名無しさん
20/09/16 12:41:34.36 eWwbf2K00.net
ファミペイはもともとアプリを使い始める時にもSMS認証が必要だった
ファミペイ側が二要素認証を希望した可能性もある

129:不要不急の名無しさん
20/09/16 12:42:58.67 2QfMovmq0.net
>>116
ね、ネットに疎い爺婆完全切り離しをやってた店舗持ち銀行は三井住友だけっぽいな
思い切ってセキュリティ強度上げていた

130:不要不急の名無しさん
20/09/16 12:43:42.44 Y15EVBua0.net
とりあえずオンラインで確認出来ない口座の通帳を片っ端から記帳してきた。

131:不要不急の名無しさん
20/09/16 12:43:41.82 CJRXrsCZ0.net
>>113
変えられるのはいいんだよ
問題はなぜ収納機関によってそこを変えているのかということ

132:不要不急の名無しさん
20/09/16 12:43:45.80 8LEBDKSU0.net
>>92 >何れにしても生体認証だけが本人確認になる生体認証は怖い。腕切り落とされたり眼球盗まれたり顔面剥ぎ取って盗むとかどんな馬鹿でも力尽くで盗める

134:不要不急の名無しさん
20/09/16 12:44:06.44 Knn5ChfC0.net
解約して農協に行こうかと思ってたけど、もう少し様子見だねこれは
ゆうちょ銀行見直したわ

135:不要不急の名無しさん
20/09/16 12:44:27.58 WmgQcfL40.net
ドコモロは認証不備だけでなく
犯罪ほう助ツールを提供してた罪がでかい

136:不要不急の名無しさん
20/09/16 12:44:39.64 2QfMovmq0.net
>>126
違う。まだ「リバースブルートフォース攻撃」とか古い状態言ってんの？
本人確認にこんなに手順踏まないといけないから無理がある
URLﾘﾝｸ(www.jp-bank.japanpost.jp)

137:不要不急の名無しさん
20/09/16 12:45:00.43 8QjXn6wI0.net
>>95
せめて通帳記入最終残高いるよね

138:不要不急の名無しさん
20/09/16 12:45:03.88 z2jo1rAe0.net
いや、全部に設定しておけよ
ゆうちょはなにやってんだ？

139:不要不急の名無しさん
20/09/16 12:45:26.01 eWwbf2K00.net
あといくつかのアプリのことを確認したら、紐付け時に必要な銀行口座の情報もファミペイは多い
同じゆうちょ銀行なのにそこでも差がある

140:不要不急の名無しさん
20/09/16 12:45:41.53 QXLrDP2C0.net
>>128
俺が自分で確認できたのが三井住友なだけで
UFJもちゃんとしてると噂だが

141:不要不急の名無しさん
20/09/16 12:45:55.68 SGrpBNtE0.net
>>119
ドコモ、ゆうちょ持ちだが両方クソだと思う。
どっちかは被害者って認識は無いから、両者存分に叩かれて
今後のセキュリティ強化につながって欲しい

142:不要不急の名無しさん
20/09/16 12:46:11.25 XXY4/l2V0.net
セブンペイで問題起きたからファミペイ対策しただけの話だろ

143:不要不急の名無しさん
20/09/16 12:46:17.26 CJRXrsCZ0.net
>>136
収納機関側の要求に対応した可能性もある
まだ分からんが

144:不要不急の名無しさん
20/09/16 12:46:34.35 eWwbf2K00.net
>>125
pringは生き残ってたからpringは二要素認証やってるんじゃないか？

145:不要不急の名無しさん
20/09/16 12:46:37.17 oCm0XBsD0.net
>>81
イーネット関係で三菱と何かしら繋がりがあるんじゃね?
まともな銀行関係者が設計していればキャッシュカードの暗証番号だけで認証させるのはちょっと。。ってなるはず、、なんだけど

146:不要不急の名無しさん
20/09/16 12:47:14.35 WmgQcfL40.net
>>131
そんな物騒なことしなくても，指紋はグミ指，光彩はコンタクト
静脈や顔面は３Dプリンタで簡単に偽造可能

147:不要不急の名無しさん
20/09/16 12:48:04.99 YiSY5hHC0.net
>>134
銀行コードや支店コードは数十年前からテーブル化してるし、口座番号は連番+チェックデジット一桁で自動生成可能だよ。
その流れだと暗証番号までは自動で行ける。

148:不要不急の名無しさん
20/09/16 12:48:08.70 lG1/DZ+z0.net
>>132
解約してJAはやった方がいいよ

149:不要不急の名無しさん
20/09/16 12:48:26.11 9nFjoYoH0.net
>>140
ドコモ口座「なんか問題起きてるねーwww」
こんな感じで対岸の火事だと思ってたんかな

150:不要不急の名無しさん
20/09/16 12:48:36.43 2QfMovmq0.net
>>133
リバースブルートフォース攻撃など使えねえよ
どんだけフリーワードの入力項目あると思ってんだ >>134
明らかに何らかの理由で口座番号氏名生年月日暗証番号全部抜かれた奴しかログイン出来ない

151:不要不急の名無しさん
20/09/16 12:48:39.77 AbLqoCVM0.net
>>140
それもあるだろうが、もともとファミペイの方が登録が厳しい（批判もあったほど）
セブンペイと同じタイミングでサービスがスタートしたのが懐かしい

152:不要不急の名無しさん
20/09/16 12:48:40.85 6jgTEmIN0.net
もう定期預金にするしかねえな

153:不要不急の名無しさん
20/09/16 12:49:19.39 Knn5ChfC0.net
>>146
やはりそうっすか？

154:不要不急の名無しさん
20/09/16 12:50:13.72 mh0IYVwT0.net
>>103
解約して作り直せよｗ

155:不要不急の名無しさん
20/09/16 12:50:38.47 2QfMovmq0.net
>>145
違う。よく見ろ。名前と生年月日入力も必須
ランダムで当たる分けねえだろ
給付金かフィッシングサイトか闇サイトか知らないが何らかの理由で漏れてるだけだ

156:不要不急の名無しさん
20/09/16 12:51:04.56 9nFjoYoH0.net
>>134
問題発覚して停止する以前、
ドコモ口座登録時にそれやってたと思ってるの？w

157:不要不急の名無しさん
20/09/16 12:53:28.84 2QfMovmq0.net
>>138
UFJに関してはみずほと同じでネットバンキングユーザーにはネットバンキングアプリのワンタイムパス。
ネットバンキング契約していない爺婆には預金通帳の最終残高
ただし、UFJはアメリカ連邦法に縛られてるからそもそも口座連結出来るキャッシュレス決済サービスが少ない
その意味でみずほ以上
メガバンクでの厳しさはUFJと三井住友が双璧。キャッシュレス決済サービス絞ってるUFJが一枚上手か

158:不要不急の名無しさん
20/09/16 12:53:57.64 Ayhutf9C0.net
sbi のような目的別口座とかあるとメイン口座からしか引き落とせないから少し安心

159:不要不急の名無しさん
20/09/16 12:55:34.00 cyb5hjWt0.net
>>113
ここにのってる銀行は共通、他は個別だよ。イオンとかも個別
URLﾘﾝｸ(www.chigin-cns.co.jp)
ここにのってるから暗証番号だけかとそういうわけでもなく
銀行側が自分たちで決める

160:不要不急の名無しさん
20/09/16 12:55:34.81 VjrDV6Fo0.net
>>153
これ「口座名義人名」欄は収納機関側から送られてきて自動入力なんだよな
（勘違いしてる奴いそうだけど、振込時のような口座番号入力→自動表示ではない）
ますますリバースなんちゃらは可能性低いよね

161:不要不急の名無しさん
20/09/16 12:55:43.75 wbm8xtJB0.net
>>155
メガバンクは破れそうにないね

162:不要不急の名無しさん
20/09/16 12:56:26.59 2QfMovmq0.net
>>154
はあ？4年前の2016年から記載内容同じだが
URLﾘﾝｸ(web.archive.org)

163:不要不急の名無しさん
20/09/16 12:57:18.03 SQyR3Rdf0.net
>>150
総合口座にするなよ

164:不要不急の名無しさん
20/09/16 12:58:01.70 mh0IYVwT0.net
>>160
4年前からドコモコウザやられてたのか･･･恐ろしいな･･･

165:不要不急の名無しさん
20/09/16 12:59:44.06 4ctaQJoS0.net
>>161
自分も定期だけ残して通常からは撤退したいんだけど定期だけの口座はもう作れないみたいよ

166:不要不急の名無しさん
20/09/16 12:59:57.68 2QfMovmq0.net
>>158
そうですね
だから数日前発覚時点でネットで騒がれていたリバース・・の点は消えたという事
普通に口座番号と氏名生年月日がセットで流出してる
それを悪人がセキュリティ低いゆうちょ、イオン、地銀で利用した

167:不要不急の名無しさん
20/09/16 13:00:29.71 2ckbA++p0.net
ゴミゆうちょ

168:不要不急の名無しさん
20/09/16 13:00:30.70 2QfMovmq0.net
>>162
？

169:不要不急の名無しさん
20/09/16 13:02:26.77 WBoC91/I0.net
ドコモだけ特別扱いなのか
ファミペイだけ特別扱いなのか
それとも何か基準があったのか
どうなんだろうな

170:不要不急の名無しさん
20/09/16 13:02:44.74 oCm0XBsD0.net
>>163
総合口座持っている銀行にいって、この総合口座のCIFに定期預金口座追加（名寄）してくださいって言えばよい
窓口のお姉さんがわか

171:らなかったらベテランおばちゃんに変わってもらえ

172:不要不急の名無しさん
20/09/16 13:02:59.37 ckZNIcP/0.net
ドコモ口座のお知らせが今日の10時に更新されててチャージ停止が増えてるみたいだけど、
○日○時からとかなんも付いてないからもうどこが増えたかサッパリ
数は28行

173:不要不急の名無しさん
20/09/16 13:03:22.96 fUkXxtqw0.net
>>157
ゆうちょの即時振替サービスが地銀のWeb口振とは別の独自サービスなのは知ってるよ
その即時振替登録のインターフェース（少なくとも認証方式）は全収納機関で共通だと予想してたが、
それが実は収納機関毎にカスタマイズ可能だったというのが少し意外だった

174:不要不急の名無しさん
20/09/16 13:03:47.39 4ctaQJoS0.net
>>168
出来るのか
後で行ってくる
ありがとん

175:不要不急の名無しさん
20/09/16 13:03:53.56 2QfMovmq0.net
つまりセブンペイがあんな事になったからゆうちょ側が同じコンビニで同時期にサービスインしたFamiPay信用してなかったと言うことだ
ますますゆうちょ側の落ち度か

176:不要不急の名無しさん
20/09/16 13:04:11.99 AbLqoCVM0.net
>>167
今回生き残ってたのはFamipayとpringだからファミペイだけではない

次ページ