【不正】ゆうちょ銀行の自社サービス「mijica」、口座振替登録に「二要素認証」なし [雷★]

1 ：雷 ★：2020/09/24(木) 13:21:51.81 ID:v0ssTN/C9.net

(略)

４．届いた登録用のURLにアクセスしネット口座振替受付サービスを申し込みます。
mijica（ミヂカ）登録流れ
総合口座とmijica（ミヂカ）をリンクして利用できるようにするため
申し込みには総合口座通帳かキャッシュカード、ATM利用に使う４桁の暗証番号が必要です。
mijica（ミヂカ）ネット口座振替サービス


５．手元の通帳又はキャッシュカードの「記号：1xxx0」と「番号xxxxxxx1」を入れます

(略)

http://yubin.2-d.jp/c1/28.html

https://i.imgur.com/g6piLao.jpg


関連
【国内】ゆうちょ銀行のデビットカード「mijica」を悪用した不正な引き出し 顧客54人から計332万2千円 全額補償する方針
https://asahi.5ch.net/test/read.cgi/newsplus/1600836481/

2 ：不要不急の名無しさん：2020/09/24(木) 13:22:16.58 ID:MPtrwVkx0.net

majica！

3 ：不要不急の名無しさん：2020/09/24(木) 13:22:28.49 ID:iaiERNna0.net

majicaよ

4 ：不要不急の名無しさん：2020/09/24(木) 13:22:36.79 ID:090FSUFD0.net

またかよ、いい加減にしろ

5 ：不要不急の名無しさん：2020/09/24(木) 13:22:52.26 ID:ZbxcqAna0.net

マヂカ

6 ：不要不急の名無しさん：2020/09/24(木) 13:23:08.19 ID:HvcoxZPD0.net

二要素認証を強く要請しているとはなんだったのか
自分のサービスですらしてないじゃん

7 ：不要不急の名無しさん：2020/09/24(木) 13:23:49.21 ID:0HIpF7uh0.net

マジか！


とりあえず流れに乗ってみよ

8 ：不要不急の名無しさん：2020/09/24(木) 13:24:37.73 ID:RqlmnDVP0.net

全口座確認して報告しろゴミクズが

9 ：不要不急の名無しさん：2020/09/24(木) 13:24:41.36 ID:HvcoxZPD0.net

【不正利用】ゆうちょ銀の緊急会見、「二要素認証、決済事業者に求めていた」は本当か　複数の決済事業者「そうした依頼はなかった」
https://egg.5ch.net/test/read.cgi/bizplus/1600302541/


自社で出来てないのに他社に要求なんてするはずないわな

10 ：不要不急の名無しさん：2020/09/24(木) 13:24:45.79 ID:DC1OYgkw0.net

>>1
マジカ！

11 ：不要不急の名無しさん：2020/09/24(木) 13:25:06.60 ID:gxD/qUxr0.net

ゆうちょが悪いｗ
皆、ゆうちょから引き上げたほうが良いぞ

12 ：不要不急の名無しさん：2020/09/24(木) 13:25:26.95 ID:tIm55SP50.net

そんなサービスは止めろよ
既に契約してる分を含めて停止させろ

13 ：不要不急の名無しさん：2020/09/24(木) 13:25:50.70 ID:fj2KrZyV0.net

祖父母・両親の動き少ない口座からしっけいしようとする放蕩息子は誰？

14 ：不要不急の名無しさん：2020/09/24(木) 13:26:08.33 ID:6PtSJZpV0.net

>>11
とっくに残高7000円

15 ：不要不急の名無しさん：2020/09/24(木) 13:26:38.44 ID:4UJuHBwK0.net

ミジカ・マジカ

16 ：不要不急の名無しさん：2020/09/24(木) 13:27:07.39 ID:rE2/jCz+0.net

このぐらいもはやどうでもいいわ
ゆうちょで外部接続したサービスは全部だめだと思ってる

それぐらい杜撰なことばかり

17 ：不要不急の名無しさん：2020/09/24(木) 13:27:16.95 ID:XFO2Wopy0.net

dameja

18 ：不要不急の名無しさん：2020/09/24(木) 13:27:20.16 ID:V58hjRnb0.net

majika解約してきたわ
もうドンキなんて行かない

19 ：不要不急の名無しさん：2020/09/24(木) 13:27:36.73 ID:rE2/jCz+0.net

壮絶なるドンキへの風評被害

20 ：不要不急の名無しさん：2020/09/24(木) 13:27:55.02 ID:SOAi+ihU0.net

>>12
もう止まってるよｗ
ゆうちょPayは止まってないけどｗ

21 ：不要不急の名無しさん：2020/09/24(木) 13:28:49.43 ID:OltDtWQZ0.net

短命に終わるか
mijikaだけに

22 ：不要不急の名無しさん：2020/09/24(木) 13:29:54.89 ID:x77NLWKf0.net

ドコモ口座、mijica
mijikca? 郵貯40年使ってるけどそんなの知らねーよ
知らないサービスなうえ不正ザルシステムが続々と出てくる
もうこれは預金降ろして自己防衛するしかないか

23 ：不要不急の名無しさん：2020/09/24(木) 13:31:14.54 ID:xmOL3EsZ0.net

>>3
ドンキな

24 ：不要不急の名無しさん：2020/09/24(木) 13:33:02.09 ID:Ko+k8Dz20.net

ゆうちょは解約
どうして必要なら
改めて口座を作る

ろくに利子もつかないのに
口座持ってるだけで金抜き取られるなんて
タンス預金以下じゃん

25 ：不要不急の名無しさん：2020/09/24(木) 13:33:21.21 ID:P2DM2hnD0.net

>>18
www

26 ：不要不急の名無しさん：2020/09/24(木) 13:33:55.66 ID:KfR4/2qK0.net

ザルやな

27 ：不要不急の名無しさん：2020/09/24(木) 13:34:50.69 ID:Mbesznd00.net

乱立しすぎてキャッシュレス普及してるようでしてなさそう

28 ：不要不急の名無しさん：2020/09/24(木) 13:38:25.32 ID:HkcMgW1g0.net

マージかマジかポイントもらえるマジカ
マージかマジカで買い物じょーずっ！

29 ：不要不急の名無しさん：2020/09/24(木) 13:38:37.45 ID:raYJ0pSW0.net

>>18-19
自分は、ゆうちょからmajicaへチャージできるんだと思った

30 ：不要不急の名無しさん：2020/09/24(木) 13:39:07.69 ID:YRjTV6t+0.net

やたらゆうちょの事を
上げ連ねるねえ
ドコモロの援護射撃のつもりか

31 ：不要不急の名無しさん：2020/09/24(木) 13:40:09.21 ID:x77NLWKf0.net

>>27
以前いつも現金払いだとレスしたら時代遅れのバーカと言われたことあるけど
キャッシュレスの安全性に問題あるなら今後も利用することはないな

32 ：不要不急の名無しさん：2020/09/24(木) 13:41:05.54 ID:eD6I1mpk0.net

>>10
それはドンキ

33 ：不要不急の名無しさん：2020/09/24(木) 13:41:08.17 ID:foVqXJn90.net

振替ですか

34 ：不要不急の名無しさん：2020/09/24(木) 13:42:13.41 ID:sK0Utomt0.net

>>31
今まで何見てたんだ
キャッシュレス使ってなくても銀行口座持ってるだけで被害の可能性がある

35 ：不要不急の名無しさん：2020/09/24(木) 13:42:58.56 ID:J3Ff70oT0.net

ドコモも悪いゆうちょも悪い

36 ：不要不急の名無しさん：2020/09/24(木) 13:43:20.52 ID:KR5UT0gR0.net

>>24
口座維持手数料とかいうキチガイサービスにも言ってくれ

37 ：不要不急の名無しさん：2020/09/24(木) 13:44:58.54 ID:x77NLWKf0.net

>>34
そりゃ承知のうえだ
そんなで銀行口座から引き落とせてしまうキャッシュレスシステム自体に重大な欠陥があると言いたい

38 ：不要不急の名無しさん：2020/09/24(木) 13:45:46.30 ID:xmOL3EsZ0.net

>>31
むしろ積極的に使って口座に紐付けないと安全じゃないって話だよね

39 ：不要不急の名無しさん：2020/09/24(木) 13:46:36.79 ID:PgKtA0Y30.net

>>31
1つの口座に原則1つのドコモ口座しか紐付けできないとかあるので
そういう不正利用できる口座を使用している人の方が被害にあいにくい

40 ：不要不急の名無しさん：2020/09/24(木) 13:46:54.01 ID:i7TDfPTv0.net

mijicaは1000円貰うために、3ヶ月間アマギフ15円x5回だけ使ったな
停止したまま放置してるけど、解約するべきか

41 ：不要不急の名無しさん：2020/09/24(木) 13:47:53.39 ID:+IGU12j30.net

地方民からすると金融機関の選択肢が少なくて困る
メガバンクは県庁所在地にしかなくてな

42 ：不要不急の名無しさん：2020/09/24(木) 13:49:14.62 ID:x77NLWKf0.net

>>39
理屈はわかる
やられる前に自分で紐づけしとけば被害に合わないということだな
うーん
それは唯一の絶対的予防になるならしてもいいか
でもアカウント情報抜かれたらどうなのとか心配は消えない

43 ：不要不急の名無しさん：2020/09/24(木) 13:49:40.99 ID:2GIOR83S0.net

まじか！

44 ：不要不急の名無しさん：2020/09/24(木) 13:52:01.20 ID:wIFMRLkb0.net

>口座振替登録に「二要素認証」なし
majica

45 ：不要不急の名無しさん：2020/09/24(木) 13:52:31.72 ID:sK0Utomt0.net

>>37
それは銀行のシステムの問題だぞ

46 ：不要不急の名無しさん：2020/09/24(木) 13:52:36.84 ID:rE2/jCz+0.net

>>39
それはドコモだけだろ

他のサービスだったら複数可能かもしれないし
そもそも提携している全サービスに紐づけするなんて無理だろ

47 ：不要不急の名無しさん：2020/09/24(木) 13:54:51.70 ID:+5DrOlJk0.net

自分たちが原因でしたと自分から認めていくスタイル

48 ：不要不急の名無しさん：2020/09/24(木) 13:54:55.33 ID:xmOL3EsZ0.net

>>42
まあ今はサービス乱立状態なのにドコモ口座だけの問題じゃないって事だから
いたちごっこなんだけどな

49 ：不要不急の名無しさん：2020/09/24(木) 13:55:33.98 ID:x77NLWKf0.net

>>45
だったら銀行から預金降ろすしか現状予防策はないのかと、堂々めぐり

50 ：不要不急の名無しさん：2020/09/24(木) 13:56:00.95 ID:xmOL3EsZ0.net

>>49
銀行が認証を厳しくすりゃいいだけなんだよ

51 ：不要不急の名無しさん：2020/09/24(木) 13:56:20.64 ID:sK0Utomt0.net

>>49
堂々巡りじゃねーよ
さいしょから危険な銀行から金下ろす以外に方法はない

52 ：不要不急の名無しさん：2020/09/24(木) 14:00:09.22 ID:x77NLWKf0.net

ここまでの議論をまとめると
銀行の認証を厳しくすりゃこんな問題起きてないってことか
不正に引き出された金の責任は銀行に？
でも確かドコモ口座から出た被害はドコモが補償すると言ってなかったか
「責任」の所在がよくわからんだけに不安になるね

53 ：不要不急の名無しさん：2020/09/24(木) 14:01:17.40 ID:bXHMhnHF0.net

尿素認証ってなにかと思ってました。

54 ：不要不急の名無しさん：2020/09/24(木) 14:01:47.37 ID:sK0Utomt0.net

>>52
ドコモ口座は銀行と相談して補填する、だからドコモが全額補填じゃないぞ

55 ：不要不急の名無しさん：2020/09/24(木) 14:03:33.18 ID:rE2/jCz+0.net

>>52
大丈夫な銀行もあるからな

基本は銀行が悪い
ドコモは被害者ではあるが踏み台として使われたのでその点では悪い
しかしドコモは銀行とけんかしてサービス利用者が減る（今後増えない）より
はした金なら払ってしまった方がいいということ

56 ：不要不急の名無しさん：2020/09/24(木) 14:06:50.60 ID:26j58Ki90.net

ninja？

57 ：不要不急の名無しさん：2020/09/24(木) 14:15:46.86 ID:K9did+130.net

使ってるやついるの？

58 ：不要不急の名無しさん：2020/09/24(木) 14:20:00.74 ID:ngH3ZfWb0.net

フィッシングだった口座情報獲得が
ドコモで容易になっただけ

口座振替は契約を預金者に告知しない
今引き出さなくても騒ぎが収まった
頃合いに引き出せ良いだけ

ドコモで獲得した口座情報は
今後１０年以上被害を出し続けるよ

59 ：不要不急の名無しさん：2020/09/24(木) 14:22:07.06 ID:lfURyC850.net

ドンキのパチモンみたいなネーミング

60 ：不要不急の名無しさん：2020/09/24(木) 14:25:23.47 ID:KAGd4DDe0.net

短命てこと？ｗ

61 ：不要不急の名無しさん：2020/09/24(木) 14:27:40.10 ID:08fj7XoY0.net

設定者本人に「あなたが口座振替を設定しましたか？」と問うても意味ないだろ。
口座保有者に聞けよ。

62 ：不要不急の名無しさん：2020/09/24(木) 14:28:27.12 ID:i7TDfPTv0.net

ゆうちょ口座を新たに作って、今の口座には100円残しとくか？
もう3口座持ってるし、多分作れなそうだけど

63 ：不要不急の名無しさん：2020/09/24(木) 14:29:58.03 ID:FX9QtZ2x0.net

よくわかんねえから
取り敢えずSBIデビッドと楽天EDY動かせなくしておいた

64 ：不要不急の名無しさん：2020/09/24(木) 14:36:24.52 ID:/4Dumq4e0.net

>>1
マジか。。。

65 ：不要不急の名無しさん：2020/09/24(木) 14:38:24.20 ID:HQ8KVjkM0.net

経営者責任なので
会長から常務まで引責辞任
業界永久追放処分

66 ：不要不急の名無しさん：2020/09/24(木) 14:41:25.70 ID:dvVr9t2P0.net

ん？通帳もしくはカードを用意って現物確認するんじゃないのか？
口座番号だけ？アホなのか？

67 ：不要不急の名無しさん：2020/09/24(木) 14:42:41.18 ID:IBu2yJMp0.net

これはヤバイということで、
早速idを記号入りに変更しますた
記号が使えるとちょっぴり安心感があっていいな〜

で、楽天経済圏どっぷり漬かっている身としては、
当然楽天idにも記号を入れとくべきだと思って実践しようとしたが、
記号使えないやん(´；ω；`)

68 ：不要不急の名無しさん：2020/09/24(木) 14:53:40.60 ID:sp66rNaX0.net

やはりクオカードやウェブマネーが正義であるか

69 ：不要不急の名無しさん：2020/09/24(木) 15:18:34.25 ID:3ut6JzJ10.net

社長「せっかく二段階認証覚えたのに今度は二要素認証だって…」

70 ：不要不急の名無しさん：2020/09/24(木) 15:25:31.74 ID:QumVJSeQ0.net

5chに自称金融業者を名乗り「金融機関側はドコモの責任だと認識している」って言い切ってた奴が居たな。

完全に金融機関の責任じゃねーか。
銀行屋はITに無知だからこんな事になるんだろ。

71 ：不要不急の名無しさん：2020/09/24(木) 15:26:27.84 ID:CZeik6Rh0.net

mijicaのカードは作成時に本人確認してるだろ。
どういう状態かわからんが。

72 ：不要不急の名無しさん：2020/09/24(木) 15:28:04.05 ID:kd7tMBsi0.net

今、ミヤネ屋でゆうちょでの被害6000
万って言ってるぞ
まだまだ出そう

73 ：不要不急の名無しさん：2020/09/24(木) 15:33:32.82 ID:QumVJSeQ0.net

自称金融業関係者「本当は金融機関はfinetech参入なんてしたくなかった。だけど国が参入させたんだ。だからfinetech側の決済業者が2段階認証を導入してセキュリティ対策をする責任がある。これは金融機関の総意。」



ゆうちょの自前決済システムのセキュリティすら突破されてますやんw
笑わすなよ自称金融業関係ww

74 ：不要不急の名無しさん：2020/09/24(木) 18:23:01.54 ID:UOZLpvcz0.net

【セキュリティ高】陰性
・口座解約（預金残高マイナスの可能性シャットアウト、最悪作り直す）
・キャッシュカードの廃止（キャッシュカードの4桁暗証番号は監視カメラの前で使うから意味ある、ATM限定に利用制限かける銀行が存在したらまるっと解決する）
・キャッシュレス時代にあえて気軽に提携しない口座を選択する　例：三菱UFJ、非営利の金融機関（JAバンク、信金）、貯蓄預金口座

【セキュリティ中高】自主隔離
・暗証番号を変更する（紐付け確認が先、一度開設したらその後のチャージは暗証番号いらずという）
・合鍵リストが闇に出回ったものと思って他行で同じ暗証番号を使い回さない（無限フリーメールチャレンジ＋匿名tor接続可というのは誰も想定してないバックドア）

【セキュリティ中】PCR検査
・記帳（今日無事でも明日抜かれない保証なし）
・提携の口座残高を0にする（安易に0円にすると本人認証に必要な残高当てられて暗証番号だけ解読される可能性あり）
・紐付けされた事業者リストの保管、ネット閲覧、Web口座振替全般の拒否権が預金者にない以上知らないうちに新しい電子マネーサービスと紐付けられてないかは銀行窓口で確認するしかない（届出印鑑も持参のうえGoTo窓口が確実）

【セキュリティ低】変異した新株
Kyash銀行チャージ　イオン銀行、ゆうちょ銀行以外は口座登録にワンタイムパスワード必要　(new)

パスワード紐付け完了→無症状感染者
記帳「ドコモコウザ　-○○万」→発症
累計感染者数　73件→120件→145件→157件→189件

75 ：不要不急の名無しさん：2020/09/24(木) 18:27:24.17 ID:61xq1bq+0.net

majicaはドンキのポイントカードです

76 ：不要不急の名無しさん：2020/09/25(金) 08:58:23.39 ID:bxwzyWJM0.net

証明できない限り保証はしない！

77 ：不要不急の名無しさん：2020/09/25(金) 09:49:36.28 ID:NFb35Vu90.net

せめて、「口座振り替え手続き完了のお知らせ」を口座保有者に送るとか。