インフィニティ フライトを語ろう
■ このスレッドは過去ログ倉庫に格納されています
ドコモ口座では提携先の銀行の口座なら他人の口座だろうと本人確認なしで登録できる
他人の口座だろうと登録成功したら本人確認扱いとなるので通帳やカードなしで引き出せる
ドコモ口座はフリーメールアドレスだけで本人確認なしで無限に作れるので犯人は複数アカウントで無限にチャレンジできる
1アカウントは月30万円が上限だが、
犯人は既にドコモ口座のアカウントを大量に作成済みであろうから被害額も月30万×アカウント数になる まず、地銀のログインで暗証番号固定して口座番号は総当たりでスキャンする
ヒットした口座番号で振り込み確認で名義をゲットする
その名義でドコモ口座を作る
ドコモ口座と地銀口座を紐付ける
ドコモ口座へ送金する(上限があるはず月30万までなど)
ドコモ口座から海外口座へと送金して完了。 リバースブルートフォースアタック自体は昔からある古典的な不正アクセスの手法で
IT教科書レベルの基本的な話なのに、その対策しないアホが銀行のシステム作ってた脅威
むしろ一番驚いたのは犯人だろ、通るんかよって・・・ (1)振込サービスの「口座番号の受取人を自動入力する」で、口座番号と名義の対応リストを作成。
(2)d垢を作る。本人確認無しなので大量に作れる。
(3)口座番号と名義に対して、暗証番号は何でもいいから攻撃。
(4)紐付け出来たら成功。
(5)金を抜き出す。残金無くても、自動貸付・カードローンとか危険。
(a)一切の情報漏洩が無くとも、口座があるだけで攻撃される。
(b)紐付け成功して、まだ金を抜かれてないだけなのか、ドコモも銀行も俺達も分からない。 ドコモ口座対応銀行
★=新規登録停止
◎=二段階認証採用(ネットバンキングではなくweb振替に採用)
▽=登録には口座残高や生年月日・住所などが必要
みずほ銀行◎(ネットバンキング登録の場合)▽(他電話生年月日等)←new
三井住友銀行◎
ゆうちょ銀行★▽(生年月日・住所が必要)←いらなかったという説もあり?
イオン銀行★※被害あり
伊予銀行 ★
池田泉州銀行★
愛媛銀行
大分銀行 ★
大垣共立銀行★※被害あり/チャージ停止中
紀陽銀行★※被害あり
京都銀行◎
滋賀銀行★※被害あり/チャージ停止中
静岡銀行▽口座残高←new
七十七銀行★※被害あり
十六銀行
スルガ銀行◎
仙台銀行★
ソニー銀行◎
但馬銀行★
第三銀行★
千葉銀行▽(生年月日・発行番号必要)
千葉興業銀行▽最終口座残高が必要
中国銀行★※被害あり
東邦銀行★※被害あり
鳥取銀行★※被害あり
南都銀行
西日本シティ銀行◎
八十二銀行▽(生年月日・電話番号必要) 足の爪 切る
スイッチ 検討
スチームでゲーム買う
カメラ 検討
フォートナイト する
プラモデル 作れるか? エールストライク
便座の温度 低→中 に上げた
前歯は慎重に使う
年明けの開院までナイフとフォーク
ブラッシング 改善
備蓄 ドラッグストア
お年玉 準備
録画 開ける
アマゾン ミュージック 活用する 母親のらくらくスマホが通話できないらしいです。
どうか対処方法教えてください。
電話帳からタップしてもかからない。
しかも圏外になる
simの入れ直しで直る 足の爪 切る
スイッチ 検討
スチームでゲーム買う
カメラ 検討
フォートナイト する
プラモデル 作れるか? エールストライク
便座の温度 低→中 に上げた
前歯は慎重に使う
年明けの開院までナイフとフォーク
ブラッシング 改善
備蓄 ドラッグストア
お年玉 準備
録画 開ける ドラッグストア 西友
スイーツ ドリンク ヨーグルト
歯医者 二箇所 治療 継続する
スズメ蜂巣 ダミー作成
自重トレーニング
ストレッチ
フォートナイト
爪楊枝 スケーリング
掃除 拭き取る
アルコール消毒 コロナ防衛
シリコンスプレー
パルス オキシメーター
望遠鏡 玄関 ヤ!ス!ア!キ!
豚 豚豚豚 豚豚豚 豚
豚 豚 豚 豚豚豚豚豚豚豚 豚 豚 豚
豚 豚 豚豚豚豚豚豚豚豚豚 豚 豚
豚 豚 豚 豚 豚豚豚豚豚豚豚豚豚豚 豚 豚 豚 豚
豚 豚豚豚 豚豚豚豚豚豚豚豚豚豚豚 豚豚豚 豚
豚 豚豚豚 豚豚豚豚豚豚豚豚豚豚豚 豚豚豚 豚
豚 豚 豚 豚 豚豚豚豚豚豚豚豚豚豚豚 豚 豚 豚 豚
豚 豚 豚豚豚豚豚豚豚豚豚豚 豚 豚
豚 豚豚豚豚豚豚豚豚豚 豚
豚 豚豚豚豚豚豚豚豚 豚 ■ このスレッドは過去ログ倉庫に格納されています