不正アクセス

楽天eSIMスワップ詐欺

IT

楽天モバイルのスマホが乗っ取られる事案　同社が回線停止や楽天ID／パスワード変更などを呼びかけというニュースに反応。

第三者が、不正なWebサイト（フィッシングサイト）などを通じて、利用者の楽天IDとパスワードを入手し、差し替えが必要なSIMカードをeSIMとして再発行し、モバイル通信サービスを不正に利用する事案が発覚したという。

という事だ。

楽天モバイルのSIM

楽天モバイルのSIM

楽天IDとパスワードの盗難だと【楽天市場】で不正購入が真っ先に思い浮かぶが、それは送付先から足がつきやすい。電話もすぐに気づかれて止められてしまうので意味がなさそうだが、不正送金などの為のSMS認証が目的であれば数分間使えればいいので、動機としては十分ありそうだ。

この手の攻撃はNHKでも「SIMスワップ詐欺」手元にあるのに解約？スマホ乗っ取りの手口とはとして報道されたようにeSIMに限らずSIMカードでもある手口だが、楽天モバイルのウリである「my 楽天モバイル」アプリにログインしていれば「eSIM再発行」にeKYCを含む本人確認すら不要のお手軽さが狙われた可能性がある。ただ、現在は登録メールアドレス宛のワンタイムパスワードが必要になっているようなので、それなりの対処はされた模様。

昨今は「バックアップ用のeSIM契約」という流れもあり、休眠回線では奪われていることにすら気づいてないケースもあるかもしれないので、要注意だ。

参照

ITmedia Mobile https://www.itmedia.co.jp/mobile/

NHK News Web https://www3.nhk.or.jp/news/

楽天モバイル https://network.mobile.rakuten.co.jp/

Wikipedia https://ja.wikipedia.org/wiki/

【続】コインチェック

IT

コインチェックのMEM流出事件。

ITmedia NEWS記事によると

仮想通貨取引所「coincheck」で顧客から預かっていた仮想通貨「NEM」が流出した件で、運営元のコインチェック（東京都渋谷区）は1月28日、対象となる顧客約26万人に日本円で返金すると発表した。総額は約460億円で、原資は自己資金でまかなうという。

との事。

460億円以上の自己資金ってどういう事よ？と思ったが、ビットコイン高騰で資産価値が上がって民事再生処理になった「MTGOX」と同様に、利ざやを稼いでたんだろうな。

参照

ITmedia NEWS http://www.itmedia.co.jp/news/

Wikipedia https://ja.wikipedia.org/wiki/

コインチェック

IT

ITmedia NEWS記事によると

コインチェックによれば、26日午前3時ごろ、顧客から預かっていた5億2000万NEM（午前3時時点の同社レートで約580億円相当）が流出。午前11時25分ごろに「NEM残高が異常に減っていること」を検知し、正午ごろに入金を制限。その後、NEMの売買と出金、取り扱う仮想通貨全ての出金を停止した。

との事。

約580億円ってすげ～。

参照

ITmedia NEWS http://www.itmedia.co.jp/news/

Wikipedia https://ja.wikipedia.org/wiki/