楽天証券は10月10日、新たなリアルタイムフィッシング詐欺の発生を確認したとして、利用者に注意喚起した。ユーザーが入力した認証情報をリアルタイムで窃取し、正規サイトへ即座に不正アクセスすることで、多要素認証を突破する手口だった。 今回のケースは、楽天証券を装ったメールやSMSでユーザーを偽サイトへ誘導し、ログインIDやパスワードを入力させ、そこで窃取した情報を用いて攻撃者がリアルタイムで楽天証券の正規サイトにログイン。要求された追加認証（絵文字）の情報も窃取し、偽サイトに表示してユーザーに入力させる。攻撃者はその情報を用いて正規サイトにログインしたという。 楽天証券は、偽サイトは「正規サイトと見た目では判断がつきづらい」ため、ブラウザ上に表示されるURLが「https://www.rakuten-sec.co.jp/」で始まっているかを確認することを呼び掛けている。 また偽サイトではユーザ

夏の甲子園「広陵×旭川志峯」戦、BS朝日4KからCMスポンサーのタマホームが消えてACジャパン祭りとなりざわつく

証券口座でのいわゆる“不正取引”を防ぐため、6月1日から各種サービスでログイン追加認証を必須化した楽天証券。しかし株式市場が開いた2日午前、一部でログインできないなどのトラブルも発生しているようだ。SNSでは「無限ループ」といった言葉も散見される。 とくに目立つのは、楽天証券が“資産づくりアプリ”をうたう「iGrow」（iOS、Android）ユーザーとみられる人たちの声。「楽天証券の追加認証のせいでiGrow入れない。iGrowから追加認証のメール見るために画面切り替えて戻ってくると、またメール送りましたの無限ループ状態」「絵を確認するためにメール開いてまた戻るとまた指紋認証からの別の絵に変わっての∞ループで一生開けない」「スマホ1台ではiGROWアプリにログインできない。もう1台スマホかPCが必要」といった声が上がっている。 楽天証券の「ログイン追加認証（多要素認証）」は、図柄を使った

証券口座を乗っ取られ、株を勝手に売買される被害が急増している。 不正な取り引きによる売買はこの4か月で3000億円を超えた。 なぜ被害が拡大しているのか。 NHKは今回デジタル調査を行う会社と共同で、「デジタルフォレンジック」という技術を使って被害者のパソコンを解析。 そこから見えてきたのは、従来のパスワードだけでは、資産を守ることが難しくなってきている実態だった。 「証券会社から電話があって、『株を全部売却されましたか』と聞かれて、慌てて資産内容を見たら株式がゼロになっていました」 大阪に住む80代の男性は先月14日、ネット証券の口座を何者かに乗っ取られ、300回以上にわたって身に覚えのない株の売買を繰り返された。 大手企業の株を中心に3600万円余りの資産を保有していたが、わずか1日で870万円ほどになり、2700万円の損失が出ていたという。 何者かがIDとパスワードを盗み出して男性の

楽天証券は6月1日から、トレーディングアプリ「マーケットスピード」や「iSPEED」など全チャネルで、画像選択方式の「ログイン追加認証（多要素認証）」を必須化する。フィッシング詐欺などによる不正アクセスや、第三者による不正取引が相次いでいることを受けた対応。同日付で約款も改定し、認証強化や新たな免責事項について明記する。 マーケットスピードやiSPEEDに加え、「マーケットスピードII」「iGrow」といったサービスで、ログインID・パスワードの入力に加え、登録メールアドレスに届く絵文字と一致する画像を選択する認証を新たに必須化する。同様の認証はフィッシングサイトでは模倣しづらいため、情報の盗用リスクを抑えられるとうたう。 利用には登録しているメールアドレス・電話番号を最新のものに更新する他、別途ユーザー側で設定を行う必要がある。ログイン追加認証（多要素認証）の設定をしない場合、6月1日以

本記事は25年6月2日現在、マーケットスピードⅡの更新により陳腐化しています。楽天証券さん、対応ありがとうございました。現在は設定のバックアップデータに取引暗証番号は含まれず、リストア時の干渉はありません。取引暗証番号を記録した状態でバックアップを作成しても、暗証番号が他の端末に復元されることはありません。 （Sandboxの新規インストール端末にて動作確認済み。） これで、ようやく取引暗証番号をログアウト前に削除したり、記憶したままログアウトした場合に暗証番号変更をする必要がなくなりました。よって、現在は以下を読む必要はありませんが、公開時の状態で一応残しておきます。 楽天証券のセキュリティ問題点と対策：あなたの資産を守るために楽天証券ユーザー向けの注意喚起となります。 本稿では、楽天証券のセキュリティ問題点を具体的に挙げ、現状で可能な対策方法を解説することで、ユーザーの資産を守るための

ピストン赤沢さん、TACOピーの言った言わないの関税で迅速に仕事して新しいあだ名“アディーレ赤沢”が増える

他人の楽天IDに不正ログインして携帯電話大手「楽天モバイル」の通話回線を契約したとして、警視庁と神奈川県警の合同捜査本部が20日までに住所不定、無職の少年（17）を不正アクセス禁止法違反と電子計算機使用詐欺の疑いで逮捕した。捜査関係者への取材でわかった。このほか横浜市在住の15歳の少年も不正アクセス禁止法違反容疑で書類送検した。同市在住の17歳の少年についても近く同法違反容疑などで書類送検する

バッカじゃねーのかな。 この仕組みを考えた奴何も考えてねえだろ。 こう言う頭のいいふりしたバカにシステムを作らせてはいけない。 詳細eSIMを設定したモバイルルータが死んだので、楽手モバイルでeSIMの再発行手続きをしたところ、二段階認証の表示が出た。 SMSまたは登録のメールでコードを送ったのでみてね、だそうである。 しかし待てど暮らせどメルアドにコードが送られてこない。なんだこれは。 で、楽天モバイルのfaqを漁るとこんなことが書いてあった。 https://network.mobile.rakuten.co.jp/faq/detail/00001914/ 継続的にセキュリティー対策を強化しており、5月下旬より一部のお手続きについてワンタイムパスワードの送信方法をメールからSMSに変更しました。は？ ばっかじゃねーの？　ホテルで部屋のパスワードを忘れたので新しく発行してくれと言ったら、

楽天モバイルで「身に覚えのないeSIM再発行」の危険性　緩すぎる2つのプロセスは改善すべき：石野純也のMobile Eye（1/3 ページ） 楽天モバイルは、4月23日にあるお知らせをWebサイトに掲載した。タイトルは、「【重要】身に覚えのないeSIMの再発行にご注意ください」。ユーザー自身が気付かない間に、eSIMを再発行され、楽天モバイルの回線を乗っ取られてしまった事例があり、それに対する注意喚起を行った格好だ。悪意のある第三者がSIMカードやeSIMの情報を盗み取る犯罪は「SIMスワップ」や「SIMハイジャック」などと呼ばれることがあり、世界各国で問題視されている。 こうした事例に対し、楽天モバイルはユーザーにIDのメールアドレスからの変更や、他のサービスとのパスワードの使い回しをやめるよう案内している。ただ、これで本当に十分な対応といえるのだろうか。モバイル回線は単に電話やデータ通

楽天モバイルは2024年4月23日から、eSIMを不正に利用される事案があったとして、利用者に注意喚起を行っている。eSIM（Embedded SIM）はネットワーク経由で契約者情報（プロファイル）を書き換えたり、プランを変更したりできるのが利点。eSIMの再発行もオンラインで行える場合が多い。 第三者が、不正なWebサイト（フィッシングサイト）などを通じて、利用者の楽天IDとパスワードを入手し、差し替えが必要なSIMカードをeSIMとして再発行し、モバイル通信サービスを不正に利用する事案が発覚したという。 同様の被害は近年、増加しており、FBIも2022年に警鐘を鳴らしていた。メディアやセキュリティー専門家は「SIMスワップ詐欺」と呼称することが多い。その手口は、楽天モバイルが案内している事案に似ており、何者かがフィッシングサイトなどで得た個人情報をもとに、スマートフォンの契約者になりす

コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕

スーパーマーケットを展開するいなげやは11月9日、神奈川県の川崎土橋店と川崎下小田中店で、ネットスーパーの入会案内ポスター／チラシに記載したQRコードが、予定していない不正サイトにアクセスする事象が発生し、一部の顧客のクレジットカード情報が抜き取られる被害が発生したと発表した。 問題は、10月27日～11月9日に発生。QRコードからサイトにアクセスした際、「netsuper.rakuten.co.jp」という文字と「OK」ボタンを含む画面や、「モバイルアクティベーション」と書かれた画面などが表示された場合は「予定した入会サイトではない」としてすぐに閉じよう案内している。 心当たりのあるユーザーにはクレジットカード会社に連絡するよう求めている。 いなげやは、楽天グループが提供するネットスーパーのインフラサービス「楽天全国スーパー」を活用してネットスーパーに参入。両店舗は11月20日にサービス

ソフトバンク元社員、無罪主張　「営業秘密と認識せず」―５Ｇ技術不正持ち出し・東京地裁 2021年12月07日17時23分 東京地裁（ＡＦＰ時事） 携帯電話大手ソフトバンクが持つ超高速・大容量通信規格「５Ｇ」の技術情報などを転職先の楽天モバイルに不正に持ち出したとして、不正競争防止法違反罪に問われた元社員合場邦章被告（４６）の初公判が７日、東京地裁（野沢晃一裁判長）であった。同被告は「持ち出した情報は営業秘密と認識していなかった」と述べ、無罪を主張した。 楽天モバイルと元社員を提訴　１０００億円の請求権主張―ソフトバンク 検察側は冒頭陳述で、合場被告が持ち出したソフトバンクの基地局や５Ｇ対応に関する情報を、楽天モバイル側で利用できる状態にしていたと主張。転職が決まった際、同社の知人に「機密情報を持ち逃げしたのでがっつりやりましょう」と無料通信アプリ「ＬＩＮＥ」でメッセージを送っていたと指摘し

日米両政府が、経済安全保障の観点から楽天グループを共同で監視する方針を固めたことが20日分かった。中国IT大手の騰訊控股（テンセント）子会社が3月に大株主となったことで、日米の顧客情報がテンセントを通じて中国当局に筒抜けになる事態を警戒。日本政府が外為法に基づいて楽天から定期的に聞き取り調査を行い、米当局と内容を共有することで、中国への情報流出リスクに連携して対処する。 楽天はテンセントの出資を「純投資」と説明。テンセントを含む株主が個人情報にアクセスする可能性も否定している。

2021年1月12日、ソフトバンクは元従業員が退職申告後に同社の営業秘密を不正に持ち出したとして、不正競争防止法違反で逮捕されたことを発表しました。転職先である楽天モバイルも同日に従業員が逮捕されたことを発表しています。ここでは関連する情報をまとめます。 同業転職した元従業員を逮捕 不正競争防止法違反（営業秘密の領得）で 逮捕されたのは楽天モバイル従業員の男。 男は携帯電話基地局の設置工事などに従事。線路主任技術者の資格も保有している。 警視庁生活経済課は楽天モバイルから男に対し、スムーズな転職条件として楽天モバイル側から不正持ち出しの指示があり、ファイルの持ち出し行為は計画的に行われたとみて捜査中。*1 警視庁は男の容疑の認否を明らかにしていない。また動機や使途の供述も1月12日時点では報じられていない。 楽天モバイルは同業者から技術者などリクルートしており、男も知人の紹介などで転職した

謎のナウナウジャパンから身の丈に合わない大型案件受注のデータセクション、予告どおり希薄化200%でディスカウント率53%の558億円欲張り株券印刷をキメる

日経の記事利用サービスについて 企業での記事共有や会議資料への転載・複製、注文印刷などをご希望の方は、リンク先をご覧ください。 詳しくはこちら 高速通信規格「5G」に関するソフトバンクの技術情報を不正に持ち出したとして、警視庁は12日、ソフトバンク元社員の合場邦章容疑者（45）=横浜市鶴見区=を不正競争防止法違反（営業秘密領得）容疑で逮捕した。合場容疑者は持ち出しがあったとされる直後に同業の楽天モバイルに転職していた。 逮捕容疑はソフトバンクに勤務していた2019年12月31日、社外から自分のパソコンで同社のサーバーにアクセスし、営業秘密にあたる5Gの技術情報などを不正に取得した疑い。警視庁は認否を明らかにしていない。 合場容疑者は同日にソフトバンクを退社し、直後の20年1月に楽天モバイルに転職した。ソフトバンクによると、持ち出されたのは同社の4Gと5Gの基地局設備や基地局同士などを結ぶ固

2020年12月25日、セールスフォースドットコムは一部製品、または機能を利用するユーザーにおいて、Salesforce上の組織の一部情報が第三者より閲覧できる事象が発生していると案内を掲載しました。また、12月に入り外部への情報流出の可能性を発表した楽天、PayPayがこの影響を受けたユーザーに含まれていたことが報じられています。ここでは関連する情報をまとめます。 設定不備で第三者からの情報閲覧事象が発生 www.salesforce.com セールスフォースドットコムが公開したリリースをまとめると以下の通り。 影響を受ける対象機能、製品はExperience Cloud（旧 Community Cloud）、Salesforceサイト、Site.com。 既に当該機能、製品利用組織において第三者による閲覧行為が発生している。 脆弱性起因の問題で生じた事象ではなく、ゲストユーザーに対する