君たちは不正ログインで雑技団にお金を支援していないだろうか？⊂(｀ェ´)⊃

マルウェア対策
1怪しいサイトには近づかない
2怪しいメールやURL、QRコードは触らない
3怪しい無料ソフト、無料アプリをDLしない
4本物サイトでも中継地点を経由すれば盗まれるので、無料Wi-Fiは使わない
5無料充電はマルウェアを仕込まれるので使わない
6中華製激安端末やデバイスは使わない

テスタ君続報

現在の問題点としては
楽天証券で追加認証、いわゆる2段階認証やデバイス認証を設定していても旧バージョンのツールからだとそれらをすり抜けてしまうようです。

これらは５月２日?順次対応していくとのことですが、逆に言うとそれが終わるまではすり抜けられる状態だということなのでご留意ください。
僕は口座自体を一時的に取引ロックしてもらいました。パスワード等がどう流出したかは
今も全く不明です。フィッシング詐欺のようなのにログインするとかパスワードを打つというようなことは絶対していません。
自分は毎日朝から見てるのですぐ気づいて対応できましたが、そうでなく甚大な被害を受けてる人も沢山いると思いますので
どうか少しでも被害に遭う方が少なくなればと思いますm(_ _)m

え？楽天証券やっちまったんじゃね？これ

>>381
結局旧マケスピが抜け穴になっていて2段階認証＋デバイス認証していてもダメってことだから証券会社にも問題あるやん
マジで舐めてんのこいつら

>>485
HyperSBI2とスマホアプリはFIDO認証でいいけど、WEBサイトログインがクッキー使ったデバイス認証だからあっさり突破されそう

これやっぱり初代マケスピが原因でしょ

テスタ
@tesuta001
まだ途中ですがもろもろ対応しています
現在の問題点としては
楽天証券で追加認証、いわゆる2段階認証やデバイス認証を設定していても
旧バージョンのツールからだとそれらをすり抜けてしまうようです。
これらは５月２日〜順次対応していくとのことですが、逆に言うとそれが終わるまではすり抜けられる状態だということなのでご留意ください。
僕は口座自体を一時的に取引ロックしてもらいました。パスワード等がどう流出したかは
今も全く不明です。フィッシング詐欺のようなのにログインするとかパスワードを打つというようなことは絶対していません。
自分は毎日朝から見てるのですぐ気づいて対応できましたが、そうでなく甚大な被害を受けてる人も沢山いると思いますので
どうか少しでも被害に遭う方が少なくなればと思いますm(_ _)m

おまえらスマホ汚染されてるなら引き継いでもウイルス追ってくるだろ
呪われたデバイスに囲まれて過ごす生活
デバイス版コロナだな

iPhoneでスイングだけしてる俺は大丈夫そうやね
SBIでFIDOとデバイス認証かけてあるし安心安全

PC乗っ取られてたら認証じたいコピーされてるからデバイス認証意味ないぞ

楽天ってデバイス認証は無いの？
他の環境からログイン出来ちゃうってのがそもそもアホだよな

さっきから三回デバイス認証コードのお知らせのメール来たんだが、これ誰かがログインしようとしてるのか？

SBIはクッキー削除するといつも使ってるブラウザでデバイス認証解除されるから
携帯に認証コード送られてきて認証する(´；ω；｀)ﾌﾞﾜｯ

>>654
どうやってそれをするんや？
別のデバイスからデバイス追加できるなら全く意味なくね？

>>644
新しいスマホ買ってデバイス追加

デバイス認証ってスマホとか落としたらどうやって変更するん？
アクセスできないと何もできなくね？

SBI証券は
・WEB→デバイス認証
・スマホとツール→FIDO（スマホ）認証
っていう方式なんだね。
急いでデバイス認証だけしてきたわ(´・ω・｀)

あかんやつマン??
@kabuakan
いとうさんがSBIでやられたのはバックアップサイトではないらしいので、こちらかもです。デバイス認証を設定していてもWebログイン時はデバイス認証がオフ設定になっていて気づいていない方が結構います。不正アクセスは大量ログイン試行が容易なWeb経由が大半なので、デフォルトでオフなのはおかしい

>>674
バックアップサイトではなくメインサイトからデバイス認証無しでログインされている
なるほどわからん

>>219
どういうこっちゃ

いとう
@Ito1973
もう一つ追記。不正ログインのログイン通知メールが来る前の段階でデバイス認証のメールは来てませんでした。なんの前触れもなく不正ログインされて通知メールだけきてた。デバイス認証の意味…。
午前10:16 · 2025年5月1日

テスタさん2段階認証やデバイス認証してなさそう
マケスピ2にするのめんどくさがって未だにマケスピ1やしエクセルとかわからん言うてデジタルに疎そうだし

もしや証券会社側がやられてんのか？

https://x.com/Ito1973/status/1917736874409615756

いとう@Ito1973
うわ、ログインしてないのにログイン通知くる。

いとう@Ito1973
返信先: @Ito1973さん
SBI証券です。デバイス認証もFIDO認証も設定済。

いとう@Ito1973
返信先: @Ito1973さん
というかデバイス認証の設定してたのになんでWEBからログインされてんのよ…。

Cookie抜かれてたらデバイス認証もリスク認証も効かないのは覚えておけー

ウェブサイトからのログインはSBIはデバイス認証があり楽天はリスクベース認証があるけどツールは適用外らしいんよね(´・ω・｀)

毎日パスワード変えるとかいってるやついるがマルウェアだったら常時盗まれてるから意味ないなｗデバイス認証突破されてるらしいしCookieもパクられてるからフィッシングじゃなくてマルウェア確定

＞口座乗っ取られた🥹勝手に売られてる😱
ttps://x.com/jfdlbI7o2I96890/status/1917369697298964742

今時、デバイス認証せずにSBI使ってるとかなあ

sbiのバックアップサイトはあっちのスレで騒がれてるな
現状はデバイス認証してもFIDO認証しても無意味でそのサイトから不正に入られる

SBI証券221
://egg.5ch.net/test/read.cgi/stock/1745397330/