-
ゆうちょ銀、引き出し被害1社はKyash
2020/9/15 16:35 (JST)
©一般社団法人共同通信社ゆうちょ銀行は15日、決済サービスでNTTドコモ以外に不正引き出し被害が確認された5社のうち1社はKyash（キャッシュ・東京）だと明らかにした。
https://this.kiji.is/678504851783320673関連スレ
【電子マネー】Kyash、ゆうちょ銀行の口座登録を停止
https://asahi.5ch.net/test/read.cgi/newsplus/1600145826/
【決済】Kyash銀行チャージ イオン銀行、ゆうちょ銀行以外は口座登録にワンタイムパスワード必要
https://asahi.5ch.net/test/read.cgi/newsplus/1599913636/
【FinTech】Kyashが銀行チャージに対応 銀行口座登録で本人確認が完了！ イオン、ゆうちょ、埼玉りそな銀行などが対応 ★２
https://asahi.5ch.net/test/read.cgi/newsplus/1599817740/ - 犯罪幇助企業はドコモだけじゃなかったのかｎ
- さっさと記者会見しろよ
ボケナスが
- ここ先週銀行対応したばっかりじゃん
こんな短時間で被害出たのか - 被害は9/7～9/15に発生w
最短記録じゃね？w - 小出しにすんな
- 二段階認証くらいしろや
- ドコモじゃなくて銀行の問題だから被害出したのわかってる銀行とは解約しろって書き込んだら、攻撃してきた工作員がいたな
- Kyashかよ
銀行チャージに対応してからまだ2週間くらいしかたってなくね？ - 郵貯
糞すぎ - これは流石に草
- kyashはチャージ上限が低けりゃ口座作成に個人認証が不要だったかと
今は変わったのかな - >>14
口座紐付けをもって本人確認とするのが通例だからね。
その制度自体がまちがいだったということ。
業者は潰れろ！撤退しろ！
と連呼する連中は犯人と同じと思う。 - >>1
二段階認証にしてない銀行が間抜け過ぎる
ドコモだけに責任があると思ってたやつはセキュリティを分かってない - 停止したから発表できたんだろ
- 死刑にしろよ
- 犯人が本人確認したkyashで他人の口座に成り済ますの？
被害口座と紐付いてたkyashの情報でバレるやろ
まあ本人確認を形だけというテイでkyashが確認サボって無ければだが - >>18
Kyashは銀行口座登録で本人確認
先週からな - >>21
つまり、二段階認証が無い銀行の場合は
入手した口座番号で登録チャレンジして
成功すればKyashではその口座に成りすませるって事かな - >>21
ヘルプ見たらkyashの登録情報(氏名住所生年月日)が銀行側の情報と一致しなかったら登録弾かれるって書いてあるからフィッシング確定かな - >>38
資金移動業者の登録者と銀行口座の名義人の一致を担保するのって原理的に不可能じゃね? - 日本郵政の増田社長はかんぽ不祥事の後始末の次はゆうちょ銀行かww
- 銀行でもドコモでもなくて完全に個人情報が抜かれてるんじゃね
- ゆうちょ銀行しっかりせなあかん
- kyashはアプリでの登録時に
sms認証するので
ドコモロとは違う。 - >ゆうちょ銀
携帯も持たず、「ドコモ」も聞いたことがない、
そんな郵貯老人被害者はまだまだいるだろｗｗ - kyashの保証制度酷すぎ
こんなところと連携すんなよ - 日本にはセキュアなキャッシュレス決済サービスが既にあったのに、前時代的なQRコード決済を推し進めたが為にキャッシュレス決済事業がボロボロになってしまったな
- ドコモから口座番号も暗証番号も漏れているから
他のところで引き落としもできてしまう
ドコモからチャージ止めても他で引き落とすよな - Kyashはダメだろよ。個人事業に毛の生えたようなもので補償の資力はほとんどないぞ
- むしろドコモ口座の問題になってる部分考えたら
ドコモ口座で当たり付けられた可能性もあるんじゃないの？ - ジャップはホントに無能だね
(´・ω・｀) - Kyashつい1週間前に銀行連携始めたばかりなのに、ゆうちょ銀行がザル過ぎるので狙われまくりなのか
- >>35
ゆうちょは暗証番号の他に生年月日も必要だから、地銀みたいに目茶苦茶ザルって訳でもない。フィッシングサイトか何かで口座番号と暗証番号と生年月日を犯人に漏らしたんだよ。
- 口座や暗証番号が有効データなら捨て携帯番号で登録する価値はあるな
そして口座登録できれば、本人確認できたとして出金や送金が可能
金の出口として使える - SMS認証もSMS代行や本人確認しないSIMが存在するからザルセキュリティ
- >>37
本人確認しないSIM何てあるの？俺の知る限り零細格安SIM業者も含めて全て本人確認が必要の筈だが
- >>48
SMS番号はフリーで取れるサイトがある
自分もTwitterとかでSMS認証が必要になったから取得してやろうとしてみて取ったから判る
ただし、フリーで取れるSMS番号は登録で使えないって事は多い（そりゃそうだ） - >>48
反社なら譲渡で手に入てるだろうし、SMS認証の信頼性はそこまでなさそう。 - こんなんもう全部停止するしかないやろ
どうすんのこれ。 - ドコモで割った分か
- 銀行チャージはやめた方がいいね
- 強制招集か
恐ろしいな - ドコモ口座と違って、ｋｙａｓｈの本人確認はちゃんとやってるのに、本人確認書類まで偽造してるってことか
- >>46
９月から銀行口座と紐づけできれば本人確認書類は不要で
本人確認できるようになった
つまりそういう事 - >>1
kyashって日本人の会社なの？
あっち系の臭いがサイトから感じるんだけど - 犯人：Kyash口座あり
おれ：なし。そんなの知らん
この場合でもゆうちょから勝手に抜かれるってこと？
だとしたらコワイどころの話じゃないぞ。これ！！
個人情報抜かれっぱなしってことだよね。 - >>49
お前の銀行(郵貯)口座に、かってにKyashからの自動引き落としが
紐付けられるんだよ紐付けた奴が買い物しまくり、Kyash口座が空になると
お前の口座からチャージする - 先週、ドコモ口座の問題が出た後に、ゆうちょ銀行との連携をスタートさせたんだっけ？
連携中止しとけばよかったのに馬鹿だな - Kyash きたか もう使うのはリスクあるな
- >>52
よく理解したほうがいい
Kyashを利用するのがリスクなのではなく
ゆうちょ銀行に口座をもっているのがリスクであると - 少なくとも名義、口座番号、生年月日のリストが存在するね
ドコモ口座もアカウント名義と口座名義が一致しないと口座登録がエラーになるし、試行回数が少なくピンポイントで口座登録に成功しているからな
- >>53
給付金かな - >>53
そういや最近政府が大々的に集めてたなあ - >>53
それらは、ほとんどが公開情報です - >>53
どこかの社長とか生年月日がWikiに書かれてたりする人はどうなっちゃうん？ - Crashキター
- おいｗ
- 地銀とゆうちょだから毎日記帳だよ。
死ぬまで毎日記帳するの嫌だな。 - 銀行もダメだな
引き落としが絡んだサービスの紐付けは窓口でしか出来ないようにしろよ - 霧のかかった山に入るとか自殺行為じゃん
登山家でもやらないだろ - Kyashや他の決済サービスでもそういうところが多いと思うが、
Kyash側の本人確認として、銀行口座と連携したらKyashの本人確認完了、としているから、こういう不正で銀行口座と連携したらKyashの本人確認完了にもなってしまうつまり、銀行口座と連携する前の段階でのKyash単独での本人確認はやっていない
- せやから言うたやろ(´･ω･`)
- Web口振を停止させる届出をすれぱ良いの？？？
明日ゆうちょ行ってくる。 - >>74
Web口座を持っていない人も狙われるから（ATMの4桁数字暗証番号で銀行口座と連携できる）、ゆうちょ銀行口座からお金をおろしておくのがベストな対応
定期預金もしていたら、それもおろすこと
定期預金があると口座金額がマイナスになっても定期預金額までは引き出せてしまうから - >>85
定期は解約しなくても 担保なしにすれば良いのでは？ - 今北
なんでkyashだけ名バレしてんだ？ - 補償があるから安心だね
- 享年8日
- Kyashの口座登録からイオン銀行も消えたな
- そらドコモでハックされてんだから、そのままのシステムで動かしたらそうなるわ。アホなの？
- Kyashなんて改悪しかしないぽんこつサービスは今すぐ廃業でいいぞ。
- 結局さ
銀行側のセキュリティ上げないとどうしようもないんだよ
犯人はドコモがだめなら他へいく
暗証番号も口座番号も名義もわかっているんだから - Kyashって補償は10日以内だっけ？
しかも２回目はもう知らんとかいう - >>83
この被害者は使った分じゃなくて、
ドコデモドリルと同じくやってなかった人じゃないかなあ。 - 2％やめたからこんなことになるんだ
- いやチャージ開始すんなよ
全額移動させるけど2度と使わんぞ - 泥棒が真っ先にKyashとゆうちょ紐付けしたってことか。支那窃盗団は機動性高いからな。
- ドコモ口座の出金はd垢名義と一致する必要があったが、Kyashはもしかしてfreedom？
【速報】ゆうちょ銀行、被害1社はKyash 銀行チャージ開始は9/7
ニュー速＋
コメント一覧