「UFJ銀行を偽装した詐欺メールふたたび」記事へのコメント

UFJは乱数表があるけど

[ddts (10995)]

UFJは、振込みなどの場合には乱数表が必要になるので少しは障壁が高いですね。高木浩光氏
が指摘しているように、なんどもリクエストを投げる攻撃に対しては脆弱ですが。

みずほ銀行のように乱数表すらないインターネットバンキングって、設計に根本的な間違いが
あるような気がします

Re:UFJは乱数表があるけど

[rootbear (25827)]

アメリカで現地の銀行のオンラインバンキングを利用してますが、ユーザー名(口座番号とは別)とパスワードだけで他行への振込み以外はなんでもできてしまいます。自行内なら不正利用があっても後で取り返しがつくからなんでしょうか？