楽天証券webだと二段階認証+フリーダイアルだけどマケスピ1段階なのはなんや？
不安なんですけど

物理キー方式ならほぼ安全
二段階認証はセキュリティ的に弱い

＞旧バージョンのツールからだとそれらをすり抜けてしまうようです

悪意あるユーザーが楽天証券の旧ツール使ってIDとパスさえ判明してりゃ、自分以外でログイン出来てしまうって事だろ。
2段階認証すっ飛ばしじゃねーかよ。
そりゃIDとパスワードの管理をそもそも怠ったユーザー側に責任あるだろ　楽天側から突っぱねられたらどーしようもないけど。

テスタ君続報

現在の問題点としては
楽天証券で追加認証、いわゆる2段階認証やデバイス認証を設定していても旧バージョンのツールからだとそれらをすり抜けてしまうようです。

これらは５月２日?順次対応していくとのことですが、逆に言うとそれが終わるまではすり抜けられる状態だということなのでご留意ください。
僕は口座自体を一時的に取引ロックしてもらいました。パスワード等がどう流出したかは
今も全く不明です。フィッシング詐欺のようなのにログインするとかパスワードを打つというようなことは絶対していません。
自分は毎日朝から見てるのですぐ気づいて対応できましたが、そうでなく甚大な被害を受けてる人も沢山いると思いますので
どうか少しでも被害に遭う方が少なくなればと思いますm(_ _)m

え？楽天証券やっちまったんじゃね？これ

これマケスピ1から多段階認証を振り抜けられていること事前に楽天は知ってたってことか？

ま確かに
旧バージョンからだと二段階認証なしでログインできます、じゃ意味なかったな　簡単な論理

むしろ最新バージョンにした本人だけ認証が厳しくハッカーにとっては甘いという本末転倒な状態になっていた
この場合、ツールを最新にしないとログインできないようにしないといけなかった

>>381
結局旧マケスピが抜け穴になっていて2段階認証＋デバイス認証していてもダメってことだから証券会社にも問題あるやん
マジで舐めてんのこいつら

>>391
損なのは知らん、俺の場合はってだけだ、スマホ汚染ってどうしようもなくねｗｗｗ

>>393
やましいってレベルじゃない、サイバーノーガードや

>>398
対策のしようがないから。メールアドレス変更して二段階認証抜かれるようならもう終わりや。

これやっぱり初代マケスピが原因でしょ

テスタ
@tesuta001
まだ途中ですがもろもろ対応しています
現在の問題点としては
楽天証券で追加認証、いわゆる2段階認証やデバイス認証を設定していても
旧バージョンのツールからだとそれらをすり抜けてしまうようです。
これらは５月２日〜順次対応していくとのことですが、逆に言うとそれが終わるまではすり抜けられる状態だということなのでご留意ください。
僕は口座自体を一時的に取引ロックしてもらいました。パスワード等がどう流出したかは
今も全く不明です。フィッシング詐欺のようなのにログインするとかパスワードを打つというようなことは絶対していません。
自分は毎日朝から見てるのですぐ気づいて対応できましたが、そうでなく甚大な被害を受けてる人も沢山いると思いますので
どうか少しでも被害に遭う方が少なくなればと思いますm(_ _)m

怖すぎる。ログインのグーグルパスワードマネージャー削除しといた方がいいか？
つか２段階認証も突破されるとかどう対策いいか分かんね〜よ〜
そしてショートが絶賛爆損
なんでこんなに爆上げしてんの

とりあえず2段階認証やってみたわ
テスタのおかげでセキュリティちゃんとするようになったし感謝だな
もしかしたら変な株買われてた可能性もあるし

ダウ先41000いってんじゃんじゃん(´・ω・`)
いろいろ話きいてみたけどさ、二段階認証設定シたうえで乗っ取りとかやっぱ意味がわからんチン

テスタさんと言えば今まで女性スキャンダルが一切なく真面目で潔癖な人である。
誰が見てもいい女の田中みな実が手を握ってきても、
今をときめく美人女優・誘惑の魔術師とまで言われている永野メイが
ち○ぽを握ってきてもまったく反応しなかったテスタ氏である。

そんな彼が楽〇天証券の口座を乗っ取られ、中国クソ株を売り買いされてしまった。
「二段階認証は意味ないのではないか？」とまで言う。

俺たち一般貧乏投資家ももう他人事とは言ってられないのではないか。
俺たちはこの5月最初の日にいったい何をするべきなのだろうか？

警告です。

テスタさんと言えば今まで女性スキャンダルが一切なく真面目で潔癖な人である。
誰が見てもいい女の田中みな実が手を握ってきても、
かわいくて今をときめく永野メイがち○ぽを握ってきてもまったく反応しなかったテスタ氏である。

そんな彼が楽〇証券の口座を乗っ取られ、中国クソ株を売り買いされてしまった。
「二段階認証は意味ないのではないか？」とまで言う。

俺たち一般貧乏投資家ももう他人事とは言ってられないのではないか。
俺たちはこの5月最初の日にいったい何をするべきなのだろうか？

>>6
まんまで受け取ると
前日夜にスマホから入られて、当日朝 犯人は二段階認証の確認メールをみてWEBからログインしたのかな？
メールの受信サーバーのパスワードもバレてるんかね

そもそも二段階認証なんかセキュリティ的にはガバガバ

著名投資家のテスタ氏が1日、X（旧ツイッター）を更新。証券口座の乗っ取り被害に遭ったことを明かした。

証券口座を乗っ取られる被害が多発する中、テスタ氏も「乗っ取られました　証券会社は楽天証券です」と報告。「調べ中なのでもし自分が間違ってたら大変申し訳ないですお世話になってる証券会社だし」と前置きした上で、「それでも言っておいた方が被害減ると思うので忖度無しに言っておきます」とし、「現状自分の認識では楽天証券の二段階認証は意味を成してないと思います」と指摘した。

「朝一2段階認証の確認メールがきて　誰かログイン試みてるまずいと思い注文履歴を確認したところ　すでに前日夜に注文した履歴があり発覚した感じです」と経緯を説明。「そして慌ててログインパスを変えてる間にもまた注文履歴が更新されてました　変えてから電話して口座ロックされるまでは新しい注文はありません」と状況を伝えた。

自身は2段階認証のほかに、ウイルスソフトを二重に入れて毎日スキャンしていたものの「問題は発見できてないので流出経路が全く不明」だという。また、「他の証券会社のメールアドレスも変更されてたり（こちらも確認中）でもろもろ調べてます」とした。

テスタ氏は有名な株式投資家。Xのプロフィル欄によると、24年2月に「総利益100億円」を達成したという。

朝一2段階認証の確認メールがきて
誰かログイン試みてるまずいと思い注文履歴を確認したところ
すでに前日夜に注文した履歴があり発覚した感じです
そして慌ててログインパスを変えてる間にもまた注文履歴が更新されてました
変えてから電話して口座ロックされるまでは新しい注文はありません
今急いで記憶で書いてるので
抜けてたり違う部分あるかもですが今はこれですすみません
ウイルスソフトは二重に入れててスキャンも毎日して問題は発見できてないので
流出経路が全く不明ですが
他の証券会社のメールアドレスも変更されてたり（こちらも確認中）でもろもろ調べてますとりあえず今走り書きなので見づらいかもしれませんがすみません
午後0:34 · 2025年5月1日

https://i.imgur.com/RPbtDZZ.png

でも楽天の2段階認証メールが来て発覚した訳だし意味無い訳じゃ無いよね
テスタも乗っ取りは流石にきついか

楽天の2段階認証が突破されるというのは
アプリ経由なら追加認証がないとかなのかしらん(´・ω・｀)

>>717
著名投資家のテスタ氏が1日、X（旧ツイッター）を更新。証券口座の乗っ取り被害に遭ったことを明かした。

証券口座を乗っ取られる被害が多発する中、テスタ氏も「乗っ取られました　証券会社は楽天証券です」と報告。「調べ中なのでもし自分が間違ってたら大変申し訳ないですお世話になってる証券会社だし」と前置きした上で、「それでも言っておいた方が被害減ると思うので忖度無しに言っておきます」とし、「現状自分の認識では楽天証券の二段階認証は意味を成してないと思います」と指摘した。

「朝一2段階認証の確認メールがきて　誰かログイン試みてるまずいと思い注文履歴を確認したところ　すでに前日夜に注文した履歴があり発覚した感じです」と経緯を説明。「そして慌ててログインパスを変えてる間にもまた注文履歴が更新されてました　変えてから電話して口座ロックされるまでは新しい注文はありません」と状況を伝えた。

自身は2段階認証のほかに、ウイルスソフトを二重に入れて毎日スキャンしていたものの「問題は発見できてないので流出経路が全く不明」だという。また、「他の証券会社のメールアドレスも変更されてたり（こちらも確認中）でもろもろ調べてます」とした。

テスタ氏は有名な株式投資家。Xのプロフィル欄によると、24年2月に「総利益100億円」を達成したという。

テスタ、楽天の2段階認証の対策してたのに乗っ取らたん？？

クリック証券って二段階認証じゃないのに被害まだでてないのか
これから狙われるのかな

マルウェア感染だから複数の証券会社の情報をぶっこ抜かれてるし、
セッションIDも抜かれてるから二段階認証も突破されてる

２段階認証の確認メールで誰かが不正ログインしようとしてるのがわかるけどさ、例えば夜中グーグー寝てる時にやられたらどうしようもなくない？