BLOGTIMES
« :: »
2013/04/28

ワンタイムパスワードを盗み取るウィルスに注意

  malware  banking  npa 
このエントリーをはてなブックマークに追加

セキュリティ強化として最近はワンタイムパスワードが導入されることも多くなってきました。ワンタイムパスワードの方式は専用の生成器を用いる方法や、スマホのアプリを使用する方法などがありますが、今回狙われたのは最もお手軽な方式として導入されているメールでワンタイムパスワードを受け取る方式のようです。

メールは平文ですし、操作している端末に配信されるので、端末がウィルスに感染していると送信されてきたワンタイムパスワードをそのまま奪われてしまうということのようです。警察庁の注意喚起のページの元ネタは見つけられませんでしたが、少なくとも違う端末にメールを送るようにするくらいはやっておいた方が良さそうです。いっそのことSMSとかで送る方式とかにはできないんでしょうかね。

ワンタイムパスワードも盗難、新ウイルスに注意 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）

金融機関からインターネットバンキング利用者にメールで送信される「ワンタイムパスワード」を抜き取る新型ウイルスによる被害が国内で初めて確認され、警察庁が注意喚起している。抜き取ったパスワードを悪用し、口座から預金を不正送金する手口で、同庁は、パスワードをメールで受信する際には、ウイルスに感染するリスクの低い携帯電話を使うなどの対策を講じるよう呼びかけている。

† 参考


    by hsur at 12:13 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「警察庁 ワンタイムパスワード ウィルス」
    ・コロナワクチンは 4 月以降 7 千円の自己負担に
    ・NHK の「約 20 種類の感染症データ・情報」が便利
    ・ワクチン接種券（5 回目）が届いてた
    ・求人サイトを利用して闇バイトの募集は行われている
    ・2023 年 4 月 1 日から自転車のヘルメットが努力義務に
    ・日本の実在の大学を詐称するウィルス付きメールに注意
    ・学術関係者向けの標的型サイバー攻撃に注意
    ・NISC などが Lazarus に対する注意喚起を公表
    ・インターネットバンキングの不正送金が 8 月から急増
    ・OGK KABUTO Canvas Sports
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/5764
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.