パスワードの使い回しや、安易な口座の紐づけは止めましょう

先日、ドコモ口座を利用して紐づけした口座から預金を引き出す事件がありましたが、あれはドコモ口座がメールアドレスのみで容易に作れたので利用されたんです。

そして今度はSBI証券に不正にアクセスし、不正出金したという事件。
これはちょっとドコモ口座事件よりうーんとハードルが高いので、ゾッとしました。

犯人が個人名と顧客のログインIDとパスワード、取引パスワードを知っていないと出来ないし、
そしてなんとこれが重大なんですが、偽の銀行口座を作って、それを出金口座に変更したこと。

被害者は番号の使いまわしはしてなかったそうです

証券口座にあった株を全て売却して現金化し、更に元々入金用に登録してあった銀行口座へも侵入して、その口座にあったお金も証券口座に移して、まとめて不正出金したのです。

被害者の方は証券口座と銀行口座、つまり２重に被害にあってしまった。

ワタシも証券口座は持ってるけど、口座IDやパスワードは証券会社独特なので、使いまわしがしにくいのでかえって良かったかも。

さらに信じられないのは、犯人はなりすましで銀行口座を作れたことですよ。

同じ名義じゃないと出金口座へ送金は出来ないので、犯人は偽の身分証明書を作り、銀行口座を作った。

そこまでする犯人に狙われたら最後、絶対逃れられないと思うわ。証券口座を持ってたら誰もが被害にあう可能性があります。

 

結構な金額を証券口座に預けてる顧客を狙ったのでしょうが、なぜ顧客情報が判ったのかが謎ですよね。

SBI証券にハッキングしたのか、又は内部の人間が犯人の一味なのかなと想像できますが…
　
日本のサイバー犯罪課でこのやり手の犯人を捕まえられるでしょうか？アメリカドラマのようにこのハッカーを捕まえてほしいな。

是非、全容解明して欲しいところです。