北洋銀、Webサービスでキャッシュカードの暗証番号入力を求める

2018年8月11日 20:40

小

中

大

印刷

記事提供元:スラド

あるAnonymous Coward曰く、 北海道に拠点を置く北洋銀行(第二地方銀行)では、各種オンラインサービスと連携を図りやすくするため「ほくようID」というものの発行に力を注いでいるようだ。ところがこの「ほくようID」を発行すべくオンラインで手続きを進めると、キャッシュカードの暗証番号を入力しろとの案内が出る。

 ほくようIDの「よくあるご質問」ページには「ユーザー登録やパスワード再設定の際に、ご本人確認のため暗証番号の入力をお願いしております。暗号化技術を採用し、セキュリティに十分配慮しておりますので安心してご利用ください。」とある一方、北陽ダイレクトの「よくあるご質問」ページなどでは、「当行から会員番号を除き、パスワード、暗証番号等をお尋ねすることはありません」とある。

 はたして一般的な利用者は、ほくようIDの暗証番号入力画面が正規の北洋銀行のWEBサーバーだとどのように認識するのだろう。「ほくようID」の発行サイトを装ったサイトを作れば、口座番号も氏名も生年月日も、さらには暗証番号までも、すんなりと手に入れられてしまうだろう。

 フィッシングに注意を促すべき銀行自体が、その手口を理解していないようにも思えるこの事案。あっちはダメでこっちはよいという、ダブルスタンダードを掲げる金融機関のセキュリティポリシーに疑問を感じざるを得ない。

 最も第二地方銀行くらいの情報部門にそこまで考えろというのは荷が重いのかもしれないが:p

 スラドのコメントを読む | セキュリティセクション | セキュリティ

 関連ストーリー:
セキュリティソフト「SaAT Netizen」には中間者攻撃などとの組み合わせで任意のプログラムを送り込んで実行される可能性がある 2016年03月07日
「暗証番号を変えると運気が上がる」とうたう風水本が出版される 2015年11月24日
家計簿アプリにネットバンキングのパスワードを含むアカウント情報を登録することの是非 2015年07月02日

※この記事はスラドから提供を受けて配信しています。

関連キーワードセキュリティフィッシングパスワード

広告

広告

写真で見るニュース

  • 撮影された全天球画像を平面図に置き換えたもの。(c) JAXA
  • 導入される次世代型電動車いすのイメージ。(画像: JALの発表資料より)
  • ボディ用とガラス・内装用を使い分ける©sawahajime
  • 新型「ヤリス」フロント(プロトタイプ)(画像:トヨタ自動車発表資料より)
  • SUBARU XV「Advance」(画像: SUBARUの発表資料より)
  • スウェーデンの首都ストックホルムにあるノーベル博物館の扉 (c) 123rf
  • 地上階の空間設計。(画像:大阪地下街発表資料より)
 

広告

ピックアップ 注目ニュース