yogurting ヨーグルティング

2025年03月21日

楽天証券で不正アクセス被害続出　勝手に株取引「損失200万円超」　積立のみ利用でも

楽天証券、情報抜き取り被害に注意喚起　二段階認証要請
https://www.nikkei.com/article/DGXZQOUB220KC0S5A320C2000000/
2025年3月22日 11:33　日本経済新聞
楽天証券は22日までに、同社を装った不審なメールを受け取った顧客が偽のサイトに誘導され、IDやパスワードといった個人情報を抜き取られる被害が最近増えていると明らかにした。身に覚えがない株取引をされている例もあったという。同社は顧客に対し、二段階認証の徹底などの対策を呼びかけている。
こうした事案は2024年末ごろから増加しているという。偽のサイトでのアカウント情報入力を通じて、個人情報が抜き取られているもようだ。ここ数日間も増加傾向で、中国株の売買といった顧客が注文していない取引をされた例もあったという。
メールだけでなく携帯電話のショートメッセージでも同様のケースが確認されている。楽天証券は今後警察に届け出る予定だ。

楽天証券 偽メールで個人情報抜き取り被害相次ぐ 注意呼びかけ
https://www3.nhk.or.jp/news/html/20250321/k10014756511000.html
2025年3月21日 17時19分
ネット証券大手の楽天証券は、顧客の間で会社が送信したように装ったメールから偽のサイトに誘導され、個人IDなどのアカウント情報を抜き取られる被害が相次いでいると公表しました。身に覚えのない株式の売買が行われたと訴える顧客もいて、会社は不審なメールは削除するなど、注意を呼びかけています。
楽天証券によりますと、「口座の安全の確認の必要がある」などと会社が送信したように装ったメールが顧客宛てに送信され、偽のサイトに誘導されたあとIDやパスワードなどのアカウント情報が盗み取られるという被害が去年12月ごろから増えているということです。
メールに記載されたURLをクリックすると偽のサイトに移る仕組みになっていて、中には中国企業の株式を購入したり、保有している金融商品を売却されたりするなど、身の覚えのない取り引きが行われたと訴える顧客もいるということです。会社は警察に届け出る予定で、顧客に対して、不審なメールは送信元のメールアドレスの＠マーク以降がアルファベット表記の自治体名になっているなどの特徴があり、速やかに削除することや、IDやパスワードなどの重要な情報は入力しないことなど注意を呼びかけています。

1012















1014
























1015







1016
























今週の半ばくらいから楽天証券で「自分の資産が売却されて怪しい中国株を売却される」
という不正アクセスに伴う不正売買が行われていることが明らかになったようです

前回起きたSBI証券の不正アクセスによる被害は保有していた金融商品が全部売却され
自分名義の銀行口座に全額出金されていたという犯罪内容でしたが(((( ;ﾟдﾟ)))
発端としてはユーザーがパスワードを使い回していたということが発端でしたΣ(´д｀;)
おそらくは高齢者のユーザーでYahoo!とか他のサイトと同じパスワードを使い回しており
しかも何らかの理由で「偽物の本人確認書類」まで作成されており、その偽物の本人確認書類で銀行口座が勝手に開設されてその銀行口座に出勤されていたという犯罪です。
（なんらかのサイトから本人確認書類のデータが流出していた可能性もあった）

今回の楽天証券では銀行口座を違法に開設するハードルが高いので別の手法でした。
現在は銀行口座を開設するにはマイナンバー書類の提出が必須なので、本人確認書類とマイナンバー書類を同時に偽物を作成するのが困難だったのかもしれませんφ(．． )
（もしくはものすごく手間がかかるので犯罪としてかなり効率が悪い手法なので）

まず楽天証券のログインID/PWと取引暗証番号がすべて抜かれているユーザーが狙われ、
口座にたくさん金融資産が残っているユーザーに限定して犯行が行われたと考えられます
そしておそらく流動性の低い中国株を高値で大量に買い付けて、犯人が安値で保有していた中国株の同一銘柄を売り付けることによって不正に利益を得ていたようです
しかし犯人以外にも同一の中国銘柄の売り指値注文を出してる可能性もあるので、犯罪としては必ずしも効率はよくなく、かなり異例な犯罪手法ともいえるでしょう
（犯人以外の一般投資家の売り指値注文も約定するので犯人の利益が減りやすいので）
0323














おそらくですが、犯人グループは日本の証券会社ではなく中国本土の証券会社で口座を開設しており、その口座で流動性の低い中国株を事前に買い付けていたと考えられます。
日本の証券会社で口座作っていたらすぐに名義人から足が付きやすいので、おそらく中国本土のセキュリティなどの甘い証券会社で借名口座を保有していたんでそう
そう考えるとかなり前から準備されておりけっこう手間がかかった犯罪ってことですぬ。

＜犯行の前提としてID/PWと取引暗証番号がすべて漏洩＞
�‖召離汽ぅ箸汎碓譴�ID/PWなどを使い回していた
�▲瓠璽襪�らフィッシングサイトに誘導されID/PW、取引暗証番号がすべて漏洩していた
��SNSからフィッシングサイトに誘導されID/PW、取引暗証番号がすべて漏洩していた
��GoogleChromeのパスワードマネージャからID/PW、取引暗証番号がすべて抜かれた
�ゲ�しいフリーWIFIに繋いでログインしてID/PW、取引暗証番号がすべて抜かれた

ID/PWなどの漏洩の考えられる理由としてはおそらく上記のような原因が考えられます
ニュースに出ていたフィッシングサイトからの漏洩というのはあくまで1つの事例でしかないので、その他の方法で漏洩していた可能性は十分に考えられます。
GoogleChromeのパスワードマネージャなんて非常に脆弱ですし、マルウェアかなにかでPCがウイルスに侵入されたら一発で全金融機関の情報がごっそり抜かれるので危険です

たしか2024年の年末くらいから迷惑メールフォルダに楽天銀行や楽天証券のなりすましフィッシングメールが大量に来ていたのは自分でも確認しています。
セキュリティ意識の低い人はわりと簡単に引っかかってしまった可能性も考えられます
一般的にいって、メールのリンクやバナーをクリックしてログインするのは危険です
仮にそのメールが本当のサイトから送信されてきた正式なメールであったとしても、メールサーバそのものがウイルス感染していればまったく無意味だからですΣ(ﾟдﾟ;)
まあそのくらいのセキュリティ意識や最低限の知識が必須ということでしょう

PCやスマホの知識が少ない投資家は対面取引か電話取引だけ使えってことでそ
ぶっちゃけ対面取引か電話取引だけならアナログすぎて今回の犯罪はすべて回避できます･･･

2024年05月31日
DMMビットコイン482億円流出､金融庁は原因究明求める
http://blog.livedoor.jp/ss2286234570/archives/2024-05-31.html

2021年04月05日
【悲報】松井証券からID・パスワードダダ洩れ、2億円引き出される
https://ss2286234570.livedoor.blog/archives/2021-04-05.html

2021年02月18日
SBI証券資金流出、偽の口座開設疑い男2人逮捕　大阪府警
https://ss2286234570.livedoor.blog/archives/2021-02-18.html

2020年11月10日
SBI証券の顧客資金流出、中国籍の少年と少女を窃盗容疑で逮捕
https://ss2286234570.livedoor.blog/archives/2020-11-10.html

2020年09月16日
【悲報】SBI証券さん、顧客資産9,864万円が偽口座に流出！
https://ss2286234570.livedoor.blog/archives/2020-09-16.html

楽天グループ（4755） 901円　−1.6円 （−0.18％）
https://finance.yahoo.co.jp/quote/4755.T/chart




タグ ：
楽天証券
痛いニュース
犯罪・事件
SBI証券
ネット証券
不正アクセス
フィッシング詐欺
ss2286234570 at 20:41│Comments(0)│ このエントリーをはてなブックマークに追加 │ネット証券 | フィッシング詐欺
このBlogのトップへ│前の記事│次の記事

この記事にコメントする

名前:
URL:
  情報を記憶: 評価: 顔    星