証券口座乗っ取り問題
画像 証券口座乗っ取り、海外発９９％ 警視庁が捜査開始 証券会社の口座が乗っ取られた問題で、不正アクセスの発信先は中国だったことが強いことが30日、複数の関係者への取材でわかった。 盗んだ顧客の認証情報を悪用し、国外からの遠隔操作で株式を勝手に売買したと思われる。 警察庁は発信先の情報を分析し、犯罪組織の特定を目指す。 証券会社の乗っ取りはこれまで17社で発覚し、不正な売買は合計で3000億円を超える。 中国から不正アクセスか 関係者によると、乗っ取りが確認された証券口座へのアクセス記録の中に、中国を発信元とする形跡が確認された。 顧客のID・パスワード盗まえたルートは大きく2つあると思われる。多いのは偽サイトに誘導し、認証情報を入力させる「フィッシング」で、被害が確認された証券会社の巧妙な偽サイトも見つかっている。 もう一つは「インフォスティーラー」と呼ばれる不正不正プログラムを個人の端末に感染させる手口。インフォスティーラーは偽メールに添付されたファイルを開いたり、海賊版のソフトウェアーをダウンロードシたりすると感染する恐れがある。 日本証券業協会によると、乗っ取りが発覚した証券会社は被害を保証する方針を示している。一連の問題を受け、インターネットを通じた取引ではログイン時に複数手段で本人確認する「多要素認証」を原則必要とする会社が増えた。 （日経新聞5月31日朝刊）