生体認証の証券口座で乗っ取り被害か　パスキーと偽メール対策をめぐる反応

1:名無しさん:2026/11/11 17:06:58 ID:GMbBupAn9.net

11/11(水) 16:18配信
共同通信

　顔や指紋といった生体認証を活用した「パスキー」を設定して不正侵入対策をしていた証券口座が乗っ取られた疑いが出たとして、日本証券業協会や証券会社が注意を呼びかけている。生体認証は昨年相次いだ証券口座の乗っ取り被害対策で証券各社が相次いで導入したが、不審なメールを開かない対策の徹底が改めて必要そうだ。

　パスキーは生体情報などを活用して多要素で認証する手法で、従来のパスワード認証より安全性が高いとされる。パスキーはグーグルやアップルといった大手ITサービスのアカウントにひも付き、主にスマートフォンで管理するのも特徴だ。

　今回の被害は、生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われたとみられている。アカウントのパスワード変更を求める偽メールを信じて入力し、口座を使われた恐れがある。スマホの紛失も被害につながる可能性がある。

続きは↓

https://news.yahoo.co.jp/articles/62e65c5334cac8a825c36c33e1d4596f009f71f8

生体認証の証券口座で被害乗っ取りに注意呼びかけ（共同通信） – Yahoo!ニュース

顔や指紋といった生体認証を活用した「パスキー」を設定して不正侵入対策をしていた証券口座が乗っ取られた疑いが出たとして、日本証券業協会や証券会社が注意を呼びかけている。生体認証は昨年相次いだ証券口座の

6:名無しさん:2026/11/11 17:08:44 ID:y3aQ+jOT0.net

連絡来てもきちんと窓口に折り返して確認する。基本行動。

18:名無しさん:2026/11/11 17:11:31 ID:Tj5yqhH+0.net

sms認証が今のところベター？

19:名無しさん:2026/11/11 17:11:37 ID:ZbzsVVSv0.net

リアルタイムフィッシングに
二段階は効果ないよ

23:名無しさん:2026/11/11 17:12:46 ID:xI7pbrYW0.net

GoogleやAppleのアカウントに入るのも
生体認証いるじゃん
どうやって突破したのよ

30:名無しさん:2026/11/11 17:14:15 ID:FkEPcKy40.net

PC側のWindows Helloパスキーも4桁の番号にしてるけど危ないの？

36:名無しさん:2026/11/11 17:15:10 ID:rmUSnV1U0.net

前回のパスワード変更から◯年経ちましたとかいって未だに変えさせようとしてくるもんなあ

44:名無しさん:2026/11/11 17:16:34 ID:82beDpUv0.net

セキュリティアップデート終わってるスマホ使ってるやつはかいかえろよー

51:名無しさん:2026/11/11 17:18:20 ID:YI6PNv5B0.net

自前のパスキーシステムじゃないの　どうしてGoogleとかApple、Microsoftのパスキーなの？

パスキー(FIDO2)だから安全安心とか関係ない　そのシステムがセキュリティー対策をちゃんとやってるか

56:名無しさん:2026/11/11 17:19:46 ID:ZbzsVVSv0.net

メールで飛ぶのもう禁止してほしい。
ボケてるとうっかりやっちゃう

60:名無しさん:2026/11/11 17:20:54 ID:Hd3PXynk0.net

パスキー=生体認証ってわけじゃないよね？
パスキーは生体認証するだけで使えるが正しいよね？

66:名無しさん:2026/11/11 17:23:22 ID:YGKqdcxW0.net

現状最強なのは物理セキュリティキー+生体認証かな
次点で物理セキュリティキー+PINコードなど
クラウド管理のやつは安心しきれない…

74:名無しさん:2026/11/11 17:24:48 ID:FfstC+HR0.net

パスキーは別に生体認証を活用なんかしてないぞ
スマホならパターンでもPINでもパスキーは使える

78:名無しさん:2026/11/11 17:25:54 ID:8NyD9l1B0.net

生態認証の設定方法がわからんかったから
ずっと電話認証やわ
面倒くさくてしょうがない

79:名無しさん:2026/11/11 17:26:09 ID:g6BPjeQR0.net

公式偽装もできちゃうし
もうどこから来たメールも信じられなくなった

84:名無しさん:2026/11/11 17:27:09 ID:bxH3QZ0F0.net

証券口座は投信買う以外は全て取引停止にした

98:名無しさん:2026/11/11 17:29:56 ID:Nc5mh03n0.net

＞アカウントのパスワード変更を求める偽メールを信じて入力し

昔からあるフィッシングメールの手口だけど
いつまで経っても無くならんな

104:名無しさん:2026/11/11 17:31:10 ID:K00X4Lbp0.net

絞りに絞った厳選した超絶マイナーな取引先
楽天SBI野村、、、どんだけ自分は富豪なんだって位メールが来る
超絶マイナー証券会社を使い、分からない事は担当に電話をする

110:名無しさん:2026/11/11 17:32:59 ID:i7mUX9Zg0.net

メールソフトはハイパーリンクを無効にしろよ
うっかりクリックするのが原因なんだろ？

119:名無しさん:2026/11/11 17:35:22 ID:SIHEeky50.net

>グーグルやアップルのアカウントを乗っ取って、パスキーを使われたとみられている。

アカウントのっとってパスキーつかっても生体認証自体はクリアできんだろ
どういうこと？

130:名無しさん:2026/11/11 17:38:17 ID:6H51SmU60.net

アカウント乗っ取られicloudキーチェーンやgoogleパスワード不正利用やろ？
それなら全てのパスワード取られてるので証券会社だけでは無い

144:名無しさん:2026/11/11 17:41:22 ID:rlXmJS5c0.net

PCのパスキーはPINコードにしてる
生体認証に限らない

149:名無しさん:2026/11/11 17:42:30 ID:yf9aH6gM0.net

スマホの生体認証って生体認証データを金融機関に登録してるわけじゃないからそこを勘違いしたらあんで

151:名無しさん:2026/11/11 17:43:00 ID:J/DUUYzq0.net

ログイン状態の情報そのまま盗んで二段階認証もパスキーも突破されてる被害を最近見るね
もうおわりだよ…

160:名無しさん:2026/11/11 17:45:04 ID:sO780dzK0.net

取引できるスマホを、手元の1台に制限するしかないのか。
マンドクセ

162:名無しさん:2026/11/11 17:45:05 ID:IMZ6m1MQ0.net

アップルIDとパスワードがバレても持ち主には通知が行くよな？

181:名無しさん:2026/11/11 17:49:59 ID:GfCPkaDJ0.net

SBIはアプリ閉じたり1時間操作しなかっただけでログインし直さないといけなくて
いちいちその度にログイン通知メールが来るからすぐ受信ボックスに通知メールまみれになる
逆に不正ログインでメール来てもスルーしてしまうと思うわ(´ ・ω・｀)

191:名無しさん:2026/11/11 17:52:38 ID:jyOZSr6M0.net

＞アカウントのパスワード変更を求める偽メールを信じて入力し

あ～、これは保証されない系…

197:名無しさん:2026/11/11 17:55:43 ID:SVD43stY0.net

パスキーの設定も3種類ぐらいあってどれが安全で騙されにくいのか素人にはなかなかわからない
グーグルアカウント保存は便利だけど安全性では劣ると周知することが必要

208:名無しさん:2026/11/11 17:58:08 ID:qd/5Sk9G0.net

パスキー使うならパスキー以外のログイン手段は禁止しないとな

214:名無しさん:2026/11/11 18:00:01 ID:g2HJI/Ui0.net

クラウドアカウントにもパスキー設定しないとダメだよと周知してないからな
セキュリティ業界の大罪だわ
一般人がわかるわけない

226:名無しさん:2026/11/11 18:04:36 ID:44fgowa00.net

パスキー破られるというより、グーグルやアップルのアカウント乗っ取りだね
YubiKeyとか使うといいんだろうけど、今後こうしたアカウントを厳重にしすぎて、自分をロックアウトしてしまう事例が増えそう

228:名無しさん:2026/11/11 18:04:58 ID:SVD43stY0.net

よくわからんのはグーグルアカウントのログインもパスキーに変えたんだがこれどこに保存されてんの？これもGoogleパスワードマネージャー？
パスワードマネージャーの中に証券会社のパスキーとGoogleアカウントのパスキーが保存されてる？？

257:名無しさん:2026/11/11 18:12:28 ID:ku2KAsec0.net

勝手に信用取引されたら敵わんな
過失があったら補償されんやろし

273:名無しさん:2026/11/11 18:16:51 ID:ku2KAsec0.net

ストップ安確定の株をフルレバで買われたら人生終わる
常にアカウントを監視してないとアカン

306:名無しさん:2026/11/11 18:24:25 ID:olwa5rZI0.net

最近松井証券を騙ったメールがよく来るわ

324:名無しさん:2026/11/11 18:30:52 ID:sEePZGSl0.net

生体認証って言うか、実態は公開鍵認証方式だから
端末内のデータ奪われて秘密鍵がバレたらアウト

332:名無しさん:2026/11/11 18:36:15 ID:sjdI72SJ0.net

パスキーは生体認証じゃないことをいい加減に報道機関も理解徹底しろ

336:名無しさん:2026/11/11 18:36:59 ID:FXItBqtl0.net

不用意にメールのリンクからグーグルアカウントのIDとパス入力したんやろ
これでパスキーあかんとはならん

355:名無しさん:2026/11/11 18:42:26 ID:BkZVxgjU0.net

何としてもApple、 Googleもしくは他パスワードマネージャーは物理キーでパスレス設定しかないか？

360:名無しさん:2026/11/11 18:44:05 ID:1RQ2YASI0.net

パスキー＋ワンタイムパスワードでもダメ？

386:名無しさん:2026/11/11 18:57:31 ID:7L5QHEty0.net

怪しい動きを察知したらネット遮断してサービスを一時停止する
事業者はもうこれぐらいしか対処法はないだろう

391:名無しさん:2026/11/11 18:59:59 ID:T+Xe5caN0.net

そもそも証券会社のフィッシング詐欺が増えたからその対策でパスキー必須になってるのに、それでどうやってログインされるんだ

401:名無しさん:2026/11/11 19:04:34 ID:R3Xj/a+L0.net

メールのリンクは踏むな
アドレスが正規でも踏むなよ

421:名無しさん:2026/11/11 19:18:29 ID:5yb/c0bQ0.net

パスキーってその端末に紐づけたものじゃあないのー　別の端末からもいけるのー

429:名無しさん:2026/11/11 19:22:25 ID:yf9aH6gM0.net

初心者ほどパスワードマネージャーは使ったほうがいいな
それだけでフィッシングサイトに騙される確率がぐんと減る
まあアカウント自体のセキュリティ設定がザルだと意味ないが

454:名無しさん:2026/11/11 19:36:54 ID:A3fqROhO0.net

パスキーって結局、端末登録、端末認証なの？その端末を解除する鍵が生体認証だったりPINコードだったり

461:名無しさん:2026/11/11 19:42:29 ID:98dod4iZ0.net

パスキー設定して安心安心しちゃってんだろ、パスワード設定残したままで

467:名無しさん:2026/11/11 19:47:25 ID:R3Xj/a+L0.net

登録でリンクが必要な直後のメール以外は、もうリンクがあるメールはすべて疑うべきだな

477:名無しさん:2026/11/11 19:57:01 ID:TiUdT1hL0.net

メールなんて詐欺か広告だけだから完全無視でいいよ
重要なことはログイン直後に表示される

引用元URL：https://ai.2ch.sc/test/read.cgi/newsplus/1794384418/l50