「インターネットバンキングで正規サイトにログオン後、不正なポップアップ画面 」記事へのコメント

もうね、お年寄りは怖がって誰もインターネット使おうとしない

[Anonymous Coward]

報じられ方も問題在るけど、悪質な手口が大杉。

だがちょっと待ってほしい

[Anonymous Coward]

常駐してるならずっとこっそりと情報収集し続けていればいいのに、
わざわざ表に出てきて感染していることがわかりやすくなっている。
悪質とは言い切れないのではないか？

Re:

[hahahash (41409)]

マルウェアとして当該PCに常駐して、ブラウザの挙動を乗っ取る、なんてことしてるなら、
もっとひっそりといくらでもまずいことができそうな気がするよなぁ……

というか、その手のマルウェアなんて、わりと昔からよく騒がれてたはず。

あえて、わざわざポップアップ出してユーザに入力させるってのは、
通常の画面での入出力をジャックするだけじゃ不足な情報があるから、
専用の入力でそれを収集したい、とか、そういうことなのかな？

Re:

[hahahash (41409)]

ちょっと追ってみた。

スクショ見ると、ゆうちょは合言葉、三菱東京UFJは乱数表（全部）を入力させるようだ。

ゆうちょの場合、
http://www.jp-bank.japanpost.jp/direct/pc/security/dr_pc_sc_riskbase.html [japanpost.jp]
普段と違う環境でアクセスしたときとかに、合言葉を聞いてくる。

三菱東京UFJの場合、
http://direct.bk.mufg.jp/secure/index.html [bk.mufg.jp]
普段と違う環境からのアクセスのときは、メールで送るワンタイムパスが必要。
で、登録情報の変更等を行う時に、カードの乱数表の入力が必要らしい。
乱数表入手＞メールアドレス追加＞ワン

Re:

[Anonymous Coward]

＞普段と違う環境からのアクセスのときは

これは銀行側ではどうやって判定しているのか分かる？
ユーザエージェントの情報の一致不一致とかをやっているのかな？？

Re:

[hahahash (41409)]

＞これは銀行側ではどうやって判定しているのか分かる？

わかんない。

判定方針ばれたら悪人に対処されちゃうから秘密でしょうね。

＃想像だけど、かなりいろいろやってんじゃないかなぁ？

Re:

[Anonymous Coward]

三菱東京UFJでIBやっているけど、いろいろやっている気配はないなあ。

普通にISP接続してPCのブラウザからログインしているだけだから、「普段と違う環境」なんて言っても、そもそも環境の情報なんてユーザエージェントを見るくらいしかないと思うんだけど。

もしかしてクッキーを消したら「普段と違う環境」と判定されるのかな？

Re:だがちょっと待ってほしい

[seitsui (34028)]

携帯版を最初に使った時とか、スマフォのアプリを最初に使った時とか チャネルを変えた時くらいしか来ないような記憶ですね。