20/09/08 21:34:59 EpJlXKzC0.net
たとえばゆうちょ銀行は、オンラインバンキングシステムではスマホを使った生体認証でセキュリティを確保しているけど、Web口座振替サービスでは「氏名カタカナ・生年月日・口座番号・4桁暗証番号」だけで本人確認している。で、これらの情報は気づかないうちに盗まれる可能性が高い。例えば役所の特別給付金事業を下請した企業の雇ったアルバイトからとか。4桁暗証番号は逆総当たり攻撃で入手できる。
20/09/08 21:34:59 EpJlXKzC0.net
たとえばゆうちょ銀行は、オンラインバンキングシステムではスマホを使った生体認証でセキュリティを確保しているけど、Web口座振替サービスでは「氏名カタカナ・生年月日・口座番号・4桁暗証番号」だけで本人確認している。で、これらの情報は気づかないうちに盗まれる可能性が高い。例えば役所の特別給付金事業を下請した企業の雇ったアルバイトからとか。4桁暗証番号は逆総当たり攻撃で入手できる。