ネットバンクで不正アクセス

IT

日本全国の銀行ネットバンクで不正アクセスが報告され始めているが、今のところベンダー側は「システムに問題見つからず」との事。

一方で、7月のインシデント報告対応四半期レポートによると金融機関から「アカウント詐取を目的としたマルウエア」の発生も報告され始めているので、システム不具合や情報管理の問題というよりも、利用者の情報リテラシーまで含めた「インターネットバンキングの仕組み」としての「想定外」を狙われている可能性も懸念される。

8年前から何かにつけ心配していたのだが、フィッシングサイト等も含めて結局ユーザが本物を見分ける眼を持つしかないのかな…

と思ったのだが、ここ数年ですでにオンラインバンキングの中心はアドレスバーすら無い携帯電話中心になっていて、電子証明書やドメイン名による信頼性の確認方法すら破綻している。

また、オンラインバンキングをターゲットにしたトロイの木馬キットZeusがSpyEyeに発展・強化されているという報告もあるので、取り敢えずは「共用パソコンではインターネットバンキングを使用しない」というのと「なるべく早めにパスワードを変更する」という対策からスタートかな。

ちなみに2006(H18)年に「偽造・盗難カード預金者保護法」が施行され偽造・盗難キャッシュカード犯罪の被害補償が義務付けられたが、相変わらずインターネットバンキングによる預金等の不正払戻しについては法的には被害補償対象とされていない。2008(H20)年に全国銀行協会から出された「銀行界の不正払戻しに関する自主ルール」で「預金者保護法の趣旨を踏まえた対応を行うよう」通達されているので「全く保護されないわけではない」が、法的に補償が義務付けられているわけではないので実際どうなんだろうねぇ。

参照

ITpro http://itpro.nikkeibp.co.jp/

JPCERT コーディネーションセンター http://www.jpcert.or.jp/

INTERNET Watch http://internet.watch.impress.co.jp/

情報処理推進機構 http://www.ipa.go.jp/

全銀協｜全国銀行協会 http://www.zenginkyo.or.jp/