近年クレジットカードの不正利用に関する犯罪が増えているが、その利用スタイルの変化や対策手段の登場にともない、以前とは違う形での不正利用が増加している現状がある。 以前までであればスキミングや番号の盗み見などの手段で入手したカード番号を元に偽造カードを作成する手法が多かったと思われるが、ICチップ利用の必須化により偽造カード作成は困難になり、盗んだカード番号をオンライン取引で利用するケースが一般化してきている。 まずユーザーにフィッシングメールを送信してカード情報の入力を促したり、あるいは決済サービスを提供する企業のサイトをハッキングしておき、そこに入力された情報をかすめ取るといった手法だ。 このようにして盗んだカード番号をオンラインの決済で利用して換金性の高い商品を購入し、売却することで利益を得るのが犯人の狙いだが、もともとオンラインでの取引は、人と人が店頭で行う対面取引に比べても不正利用

クレジットカード情報を盗まれた人が、カードの利用停止を届け出たのに、その後も不正利用される被害が相次いでいるとして、イオンフィナンシャルサービスは、イオンカードでの被害相談ダイヤルを新たに開設し、注意を呼びかけています。 イオンフィナンシャルサービスなどによりますと、イオンカードの情報を盗まれた利用者から、カードを停止したあとも、勝手に商品の購入に使われているという被害の相談が相次いでいて、11月に入ってからも続いているということです。 カードの有効性を確認する前に支払いが行われる「オフライン取引」と呼ばれる仕組みを悪用して、犯罪グループが停止後も不正利用を繰り返しているということです。 このため会社では、11月20日に専用の被害相談ダイヤルを開設したほか、「オフライン取引」で利用できる限度額の引き下げなどの対策を進めています。 また、カード情報を盗まれた手口のほとんどは、メールなどで偽サ

2019年11月15日〜2021年9月12日の動画の要約 大きな収入があった時に銀行の預金保証額を超えたので、一度使ってみたかった貸金庫に1千万を入れた ある書類が見当たらず、貸金庫に入れたかもしれないと思って見に行ったら、その1千万円が消えていた 盗まれた当日はATMを利用したが、その44分後に貸金庫が開けられていた そんな変な動きは自分はしないが、一応、全ての銀行口座を調べたが1千万円を移動させた口座はなかった 貸金庫を開けるための鍵は家に置き、カードは会社にあるので他の家族が持ち出すのは不可能銀行は行員が盗むのは絶対無理だと主張 確かにスペアキーは封筒に入れられ、封は自分の実印と複数の銀行印で割り印され、開けた形跡はなかった 日数がたちすぎていて、盗まれた日の監視カメラの映像はもう残っていなかった自分の頭がどうかしてるのではなかと真剣に悩んだそもそもお金入れたことを証明できず、無くな

服巻浩司 (Koji Haramaki)@Dr.Flower「Believe your way」 @koji_haramaki 元銀行員から見ても謎すぎ。三菱UFJの何重ものセキュリティの貸金庫、役席でも開けようがないわ防犯カメラもあるし。内部に共犯者がいたとしても1回こっきり突破するのすら難しいのに何年も繰り返し十数億円規模の巨額着服……メガバンクでこれはちょっと信じがたいな。 犯行手口を詳しく知りたい(笑) x.com/news24ntv/stat… 2024-11-22 20:17:54 服巻浩司 (Koji Haramaki)@Dr.Flower「Believe your way」 @koji_haramaki 青二プロダクション声優・ナレーター。現役保育士。 『真・三國無双』馬超『KOF』ソワレ・メイラ『ペルソナ4』生田目太郎『ONE PIECE』大マサ『ちびまる子ちゃん』野口富

まんりき @manriki すごい。被害者いっぱいいたはずなのに全然事件化してなかった理由はこれか！ 被害者「貸金庫に入れていた金が盗まれた！」 銀行「そんなことが起こるわけがない」 警察「はっはっはご冗談を」 誰も信じてくれないし被害者は被害を証明できないからバレてもバレないんだ！ x.com/kagachan777/st… 2024-11-23 21:22:08

他人のスマホ決済サービスのアカウントを乗っ取り、不正にチャージした電子マネーを自分が管理するアカウントに送金しようとしたとして、兵庫県警が千葉市の１４歳の男子中学生を不正アクセス禁止法違反などの疑いで逮捕しました。 逮捕されたのは、千葉市若葉区の１４歳の男子中学生です。 警察によりますと、ことし（２０２４年）４月、神戸市に住む２０代の女性のスマホ決済サービスのアカウントに不正にログインして電子マネー８万円分をチャージしたうえ、一部を自分が管理するアカウントに送金しようとしたとして、不正アクセス禁止法違反や電子計算機使用詐欺未遂などの疑いが持たれています。 女性のもとに身に覚えのない電子マネーのチャージに関する通知が届いたことで被害が発覚し、警察が通信履歴を解析するなどした結果、中学生が関わっていた疑いがあることがわかったということです。 調べに対し、容疑を認めているということです。 中学生

「パスキー」って何？ Webサイトにログインする際に「パスキー」の設定を推奨されることはないだろうか？　よく分からないため、［後で］をクリックして設定をパスしたり、途中まで設定して不安になって止めたりしている人も多いと思う。そこで、「パスキー」とはどういったものなのか、仕組みや設定方法などについて解説する。 Googleアカウントにログインする際、「ログインをシンプルに」という画面が表示され、「パスキー」の利用を推奨されたことはないだろうか（一度、パスワードを忘れて、再設定後にGoogleアカウントにログインする際などに表示されることが多い）。 このパスキーとはどういったものなのだろうか？　よく分からないため、［後で］をクリックして設定をパスしたり、途中まで設定して不安になって止めたりしている人も多いのではないだろうか。 本稿では、このパスキーの仕組みや設定方法、運用上の注意点などについて

「イオンカードを不正利用され、カード会社に対応を求めたのに、何カ月も対応してもらえないまま不正利用が続いている」――こんな悲鳴がXに相次い投稿されて、話題になっている。 こうした声を受け、イオン銀行とイオンフィナンシャルサービスは10月8日、不正利用の被害対応に時間がかっていると謝罪。「被害実態や複雑かつ巧妙化する犯罪手口の解明と、被害金額の特定・返金処理などに時間を要している」と釈明した。 Xでは「イオンカードの不正利用が6月に発覚し、止めてほしいと依頼しても止まらず、8月までに30万近く支払った」「不正利用されてカードを再発行したけれど、返金が可能か3～6カ月かかるので不正利用分はいったん支払った。返金されるか不安」「1月にイオンカードに不正利用の連絡をしたが、関連の書類が10月にようやく届いた」などの声が出ている。 ここ最近は、フィッシング詐欺による被害や、ECサイトへの不正アクセス

Henry @HighWiz 義父のPCがクッッッッッッッソ重くて、調べてみたらMcAfeeが常にCPUの80%を食い潰している。 悪い奴らから守ってやりますよﾍｯﾍｯってツラしながら宿主が動けなくなるまで寄生するのほんと情報社会の寓話過ぎてヘンリーは激怒した。 かの邪智暴虐のセキュリティソフトを除かねばならぬと決意した。

【読売新聞】　今や日本の生活インフラともいえるＬＩＮＥヤフー（ＬＹ）。だが、昨年発覚したＬＩＮＥアプリ利用者の情報 漏洩 （ ろうえい ） 事件を通じて見えてきたのは、驚くほどの「韓国依存の体質」（関係者）だった。旧ＬＩＮＥ社は親会

マイナポータルハッカソンなるものをデジ庁がやるらしいのだが、それを見ていて思ったやつを一つ。 https://www.digital.go.jp/policies/myna_portal/hackathon/ 個人情報を相手に渡さない個人認証システム、匿名実在認証システム、みたいなの誰か作ってくれないか。 個人情報扱わないOAuthみたいな感じで手軽に使える奴を。 概要アカウントを作るときにマイナポータルでマイナカード認証させるマイナポータルで認証すると、マイナポータル側では任意の一意のトークンを発行する。 このトークンは以下のような性質を持つ。 マイナポータルが発行したことは保証される認証するサービス相手ごとに全く違うトークンになる。故にサービスを跨いでの名寄せはできない。認証が破棄されるまで、同じ人が同じサービス向けに発行すると毎回同じトークンになる 非可逆的で、一方的。トークンから元

リンク 窓の杜 ダウンロードしたVBAマクロは既定でブロックへ ～「Microsoft Office」攻撃への対策を強化／警告のメッセージバーは赤色へ変更、ボタンだけでは有効化不能に 米Microsoftは2月7日（現地時間）、インターネットから入手したVBA（Visual Basic for Applications）マクロを既定でブロックする方針を明らかにした。「Microsoft Office」を狙う攻撃からユーザーを保護するためであるという。 26 users 71 リンク 窓の杜 Microsoft、ダウンロードしたVBAマクロを既定でブロックする方針を一時撤回か／「Microsoft 365 管理センター」で最新チャネルのロールバックを通知 米Microsoftは7月7日（現地時間）、ダウンロードしたVBAマクロを既定でブロックする変更をロールバックし、「Microsoft O

凶行を防げなかったのか？映像より見えた「警備体制や警護の限界」とは[2022/07/09 22:30] 凶行を防ぐことはできたなかったのか？番組では銃撃の瞬間をとらえた映像を検証、そこから見えてきたのは警備体制や身辺警護の限界でした。 屋上で目を光らせるスーツ姿の3人、 視線の先にあるのは、あす投開票を控えた参院選の演説会場です。 さらに会場の入り口には、金属探知機も設置されました。 安倍元総理の銃撃事件を受け、警察庁は、都道府県に対し要人警護の強化を指示、各党党首の遊説先などは物々しい雰囲気に包まれていました。 岸田総理大臣 「民主主義の根幹である選挙が行われている中で起きた卑劣な犯行であり…決して許すことができないと思っています。警備については最善をつくしていたと信じたいと思いますが、それについても今一度しっかり実態を確認する」 安倍元総理の背後に近づき、凶行に及んだ山上容疑者、…「そ

2017年、インテルやARMのCPUに情報窃取の脆弱性が存在することが明らかになった。通常、CPUのプロセスはほかのプロセスの処理しているデータを読み取ることはできない仕組みになっているが、ある機能を悪用することで実行中のプロセスから本来は入手できてはいけないデータを窃取できることが明らかになった。この仕組みを悪用して複数の攻撃手法が開発されたが、「Spectre-v2 (またはBTI: Branch Target Injectio)」と呼ばれる手法が最も危険な攻撃方法と認識されている。 これら脆弱性に対して、オペレーティングシステム側が対策を導入したほか、CPUメーカーがハードウェア緩和策（eIBRSやCSV2など）を導入した。この緩和策は意図した通りに機能するが、どうやら研究者はこの攻撃手法を復活させることに成功したようだ。 研究者らは「Branch History Injection

九六槻コウ @KUROtsuki__KOU 【拡散希望】 僕のTwitterアカウントが乗っ取られました。 直前に覚えのないメールアドレス変更がありましたが、2段階認証も設定しており、経緯は現在Twitter社に確認中です。 現在乗っ取ったアカウントにて下記の固定ツイートをしているようです。 絶対にクリックしないでください！ pic.twitter.com/b2exT4i4kP 2021-12-15 04:27:22 九六槻コウ @KUROtsuki__KOU 簡単な経緯の推測 ・海外からイラストの依頼あり ・資料をrar形式(圧縮ファイルの一種)で送られてきて、ダウンロード→解凍 ・約1時間後、Twitterのメールアドレス変更の通知が来る ・念の為再度2段階認証を設定し直し ・直後乗っ取り＆メタマスク内も全部抜かれる 恐らくPCがやられた可能性 2021-12-15 05:07:17

パソコンを廃棄するとき、よく注意点として挙げられるのが「HDDの内容は完全消去する」というものです。HDDのなかには、さまざまな個人情報が詰まっているための注意ですが、単にフォーマットをしただけではHDDの完全消去は不十分。復元ソフトを使うことで情報を盗み出すことも可能なため、月の方法でHDDは完全に内容を消去する必要があるのです。 HDD完全消去はフォーマットでは不可能 HDDを完全消去するといえば、まず再フォーマットを行うという方法を思い浮かべる人が多いでしょう。ところが、この方法で消去されるHDDの情報は、ディレクトリと呼ばれるファイルが格納されている場所を保管した部分のみで、肝心のファイル内の情報はそのまま残ってしまうのです。 再フォーマットを行ったHDDは、通常の方法でパソコンに接続しても空のHDDとして認識されます。しかし、ファイル復元ソフトを活用することにより、高い確率でデー

NECサイバーセキュリティ戦略本部セキュリティ技術センターの日下部です。 エンジニアの方にとって、システムのネットワーク構成を設計する機会は多々あるかと思います。 ネットワーク構成を検討する際、機器の役割や設置場所によって異なるネットワークアドレスを付与するネットワーク分割を実施することになります。ネットワーク分割の方法はファイアウォールやルータといった装置での分割の他に、サーバやPCに二枚のNIC（Network Interface Card）を使用してネットワークを分割するいわゆる”NIC二枚挿し”という方法もあります。しかし、この方法はセキュリティ上推奨しないという考え方があります。 本記事では、セキュアな産業制御システム（ICS : Industrial Control System）を構築するためのガイドであるNIST SP800-82を参考にNIC二枚挿しによるネットワーク分割

2/28(日) 午前の仕事を終え次の仕事に向かうまでの間、翌日3/1(月)以降の引き落としに備えて入金するため、駅併設の商業施設内に設置されたみずほ銀行ATMで預け入れを行うつもりだった。 12:20頃だったと思う。 【トラブル内容】 ATMから入金するため、 トップメニュー→預け入れ→通帳挿入→現金挿入 →紙幣投入口が閉まったところで取り扱いエラー画面になる …………え？ いや、さっきまで普通の感じで動いてたじゃん！ 故障？故障なの？ ATM画面横の受話器からは繋がらず、画面外左上に設置された受話器からATMセンターへ連絡する。 プルルルル、プルルルル、プルルルル、 ・・・・ッツー、、ッツー、、ッツー、、 何度かけても同じ。 時折、「担当者を呼び出しますのでそのままでお待ちください。〜♪〜」 とアナウンスが流れるも、 「ただいまお電話が混み合っております。しばらく経ってからおかけ直しくだ

「ドコモ口座」を発端とする銀行口座からの不正出金問題。その波紋が広がっている。 ゆうちょ銀行は9月16日、ドコモ口座を含む6つの決済サービスで被害が確認されたと発表した。被害件数は109件、金額は1811万円にのぼる。 被害の構図はNTTドコモの「ドコモ口座」と同じだ。不正利用者は、何らかの形で入手した第三者の名前や口座情報をもとに銀行口座と決済サービスを接続。その後、口座から決済サービスに入金し、お金を使った。 ゆうちょ銀行の場合、口座と決済サービスを接続する際の本人確認に甘さがあった。本人確認のセキュリティーを高めるには異なる要素を持っているかを確認する「二要素認証」を行う必要がある。具体的には、口座の番号を知っている「知識」、電話や通帳などを持っている「所有」、指紋や顔などの「生体」のうち2つの要素を確認する。 二要素認証の導入は2つだけ ゆうちょ銀行の口座と接続可能な決済サービスは