めいてい君のブログ

★


　読売新聞などによると

ネット詐欺が悪質化している。

また、IE（ｲﾝﾀｰﾈｯﾄ・ｴｸｽﾌﾟﾛｰﾗｰ）そのものの脆弱性に

つけこまれる危険が指摘されて、ユーザーは

IEｱｯﾌﾟﾃﾞｰﾄ･ﾌﾟﾛｸﾞﾗﾑのダウンロードを 余儀なくされている。

Windows　Update　と言った方が正確かも。 

/////// 

警視庁は３０日、インターネットバンキングで

他人の識別情報を使って不正送金する事件の捜査で、

国内のレンタルサーバーから、

三菱東京ＵＦＪ、三井住友、みずほのメガバンク３行やゆうちょ銀行を含む

１６銀行の約１万３０００口座のＩＤやパスワードなどが見つかったと発表した。

　何者かがネットバンキング利用者のパソコンをウイルス感染させて盗み取ったとみられ、

不正アクセス禁止法違反容疑で捜査している。

　ウイルス対策会社からの情報提供を受けた同庁が昨年１０月、

問題のサーバーを解析したところ、ＩＤやパスワード、預金残高などの情報が見つかった。

その後、銀行に対象口座の利用停止を要請したが、

約２５０口座ではすでに不正送金の被害に遭っていた。

//////// 

★

小生も僅かだがネット決済を行うので、

気になる。

パソコンのメールアドレスは フリーメール を利用すると

簡単であり、便利この上ないが、それだけに 悪用する犯人 には

思う壺らしい。

銀行からは、 お金を払っている本人メールアドレスでないと

送金の対象としてはくれない ようだ。

★

パスワードも犯人が推定しやすいようなものは厳禁で、

第一暗証番号、第二暗証番号までを使用する。

パソコン から正規のメールアドレスで送金を申し込み、

送金を行う前には、 携帯電話 のメールアドレスに

マトリックスカードの複雑な組み合わせを見るように

指示が入り、４桁の数字を入力させられ、

条件が完備されて始めて送金される仕組みである。

２つの通信手段を組み合わせて、さらに、通信暗号とカード暗号を

利用するなど４重で、 通信手段・ｷｰなどが複雑

★

金額が1万円未満だと割と優しく通してくれるが、

金額が１万円を越えるとチェックが厳しくなるような気がする。

★

・・・

★

犯人は、WEB画面で銀行のHPのような 「お誘い画面」 を演出する。

小生でも、WEBの情報や、写真などを借用する時は、コピーするのだが、

同様に、ソースをうまく作成するのだろう。

ということは、アドレスやソースを見ていくとある程度は偽物が

見つかるかも知れない。

あらかじめ認証で確認した正しい銀行のHPを

お気に入りに入れておく と、アドレスだけは本物と間違わないのでは

なかろうか。

CTRL+F5を押すことで最新のキャッシュ が見られるから

「最新情報」を見る癖をつけておきたい。

秘密データをパソコン内に保存しておくのも、また、

辞書機能などでキーなどに残しておくのも、

ｾｷｭﾘﾃｨ面では不味いと思う。

便利と思う機能は、機密情報が詰まっている と考えるべきである。

★

＊警視庁調べ：不正アクセス行為発生状況（H25)

警視庁幹部は不正ｱｸｾｽを防ぐためにPWなどの使い回しの危険に

注意を呼びかけるとともに、

全国警察で共同して効率的な捜査を進めたいとしている。 

（その２）に譲る