銀行口座売ってもええの？　３万で買ってくれるって言われてて　パチで負けてマジで金に困ってるから売りたいんだが

https://digital.asahi.com/articles/ASN9S655JN9SULFA024.html

客の使い回しパスワード悪用か　SBI証券の1億円流出

ネット証券最大手のSBI証券の顧客6人の口座から約9800万円が不正に引き出された問題で、同社は他の大手証券と異なり、口座にログインするIDを顧客が自由に決められるようにしていたため、狙われた可能性があることが分かった。顧客がIDやパスワードを使い回していれば、他のサイトから情報が漏れた場合でも、被害に遭う可能性がある。

　SBI証券によると、資金が流出したのは7～9月。何者かが証券口座にログインし、顧客が持っている金融商品を売却。証券口座に入った資金をゆうちょ銀行と三菱UFJ銀行に開いた顧客名義のニセ口座に送金し、引き出していた。ニセ口座は何者かが偽造した健康保険証を使って開いていたとみられている。

　SBI証券の口座で取引をするには、IDのほか、ログイン用と取引用の二つのパスワードが必要。IDは「ユーザーネーム」として、利用者が自由に設定できた。被害にあった6人は、ログインと取引で同じパスワードを使っていたという。

　IDやパスワードについて、同社は社内システムからの情報流出はなかったという。他のサイトから流出してリスト化されたIDやパスワードを使ってログインしようとする「リスト型アカウントハッキング」と呼ばれる手口がとられたとみている。

「パスワードは闇で流通している」
　ただ、楽天証券など主な同業者は、IDは会社側が割り当てた固有のもので変更はできない。このため、こうしたハッキングに遭いにくいという。

　専門家はIDやパスワードの使い回しの危険性を指摘する。立命館大学の上原哲太郎教授（情報セキュリティー）は「過去に流出したIDやパスワードはデータベース化され、闇で流通している」と指摘。IDやパスワードをサイトごとに変えるのがネット犯罪への自衛策だという。ただ、「そもそもパスワードを守り切るのは難しい。指紋などの生体認証や登録した端末以外でログインできないようにするといった対策も必要だ」と話している。

　一方、口座を開設された銀行側にも課題がある。今回、資金の送金先に使われた銀行口座は、証券口座を持つ顧客本人の名義で開かれていた。ゆうちょ銀は窓口で、三菱UFJ銀はネットバンキングで口座が開かれていたという。いずれも本人確認には偽造された健康保険証が使われていた。

　顔写真のない書類を本人確認に使うことは法令で認められている。銀行は保険証などに記載された住所に転送不要の郵便を送り、受け取られたことで本人確認する方法をとっている。ただ、偽造の証明書では空き家など虚偽の住所を記載しているケースもある。犯罪グループが、空き家に不在票が入ったのを確認して郵便物を改めて受け取るなど、犯罪の手口は巧妙化している。