1: SnowPig ★ 2026/11/11(水) 17:53:31.85 ID:??? TID:SnowPig 顔や指紋といった生体認証を活用した「パスキー」を設定して不正侵入対策をしていた証券口座が乗っ取られた疑いが出たとして、日本証券業協会や証券会社が注意を呼びかけている。 生体認証は昨年相次いだ証券口座の乗っ取り被害対策で証券各社が相次いで導入したが、不審なメールを開かない対策の徹底が改めて必要そうだ。 パスキーは生体情報などを活用して多要素で認証する手法で、従来のパスワード認証より安全性が高いとされる。 パスキーはグーグルやアップルといった大手ITサービスのアカウントにひも付き、主にスマートフォンで管理するのも特徴だ。 今回の被害は、生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われたとみられている。 ソースはコチラ 本記事はネット上の反応を整理したものであり、特定の立場を支持するものではありません。 引用元: ・ スポンサーリンク スポンサーリンク 56: 名無しさん 2026/11/11(水) 23:02:51.73 ID:xJVaV >>1 パスキー設定端末が故障したら何も出来なくなった！wwwwwwwww 63: 名無しさん 2026/11/12(木) 02:07:13.19 ID:eg5oZ >>56 コレマジだから！wwwwww 59: 名無しさん 2026/11/11(水) 23:27:23.93 ID:aq72x >>1 電話認証の俺に ﾀﾋ角はなかった(´・ω・`) 2: 名無しさん 2026/11/11(水) 17:54:42.82 ID:KpALS 証券会社が持っているパスキーの情報が流出したということだから深刻 3: 名無しさん 2026/11/11(水) 17:57:13.75 ID:KpALS >>2 訂正 本人－スマホ パスキー スマホ－証券会社 通常(ID・パスワードなど) それ証券会社でなくスマホ乗っ取り 7: 名無しさん 2026/11/11(水) 18:02:40.63 ID:xh0iS >>3 アカウント乗っ取りだからスマホ乗っ取りしなくていいかも。 4: 名無しさん 2026/11/11(水) 17:57:14.81 ID:SLala ショーケン 懐かしい どうでもいいけど 8: 名無しさん 2026/11/11(水) 18:03:22.17 ID:dYleR ひとりひとり電話するオレオレ詐欺と違って偽メールを一斉配信するだけで引っかかる人がいるから ますますこの手の被害は増えそう 11: 名無しさん 2026/11/11(水) 18:05:38.90 ID:KJcUO 今度北朝鮮のトップとあって懇願するよ 12: 名無しさん 2026/11/11(水) 18:06:44.37 ID:eXzEe そのうち銀行口座のアカウントも乗っ取られるよ 14: 名無しさん 2026/11/11(水) 18:11:14.31 ID:duWdR なんで最近ワンタイムパスワードってないんや？ ワンタイムパスワードが最強やと思うんやが 33: 名無しさん 2026/11/11(水) 19:00:20.51 ID:mfdap >>14 だよな 65: 名無しさん 2026/11/12(木) 02:58:27.65 ID:8tt6N >>14 一部のゲームでGoogleの電子ワンタイムパス使ってるけどそれも乗っ取られたら終わりなんかな… 82: 名無しさん 2026/11/12(木) 22:56:54.64 ID:MSxsD >>14 トークンを使うならまだいいが同じ媒体でやり取りするから スマホが手に入れば意味なしなんだよ。そこが銀行も分かって いない。某銀行がトークンを廃止しスマホ一本で済ます体制を 採った時の話だ。スマホが盗まれたらそれまでよー 16: 名無しさん 2026/11/11(水) 18:17:03.17 ID:bHaRK 乗っ取られていた端末でやっていたなら当然と言えば当然だよな 安心安定のオフライン 19: 名無しさん 2026/11/11(水) 18:23:38.50 ID:hdb7b 新規予算が必要だからって物理トークン導入費用をケチって後回しにしてる証券会社からは今すぐ全額出金すべき 21: 名無しさん 2026/11/11(水) 18:31:48.18 ID:SQERZ Googleアカウントを乗っ取りってどういう事？ あれ、即座に異なる端末のログイン警告出るんだけど 73: 名無しさん 2026/11/12(木) 07:37:58.95 ID:ZlaAy >>21 普段使っていない人のアカウントだろ あるいは通知先が前のメアドとか 31: 名無しさん 2026/11/11(水) 18:51:22.47 ID:ZHUpz Googleアカウント、Appleアカウント（旧AppleID）を乗っ取られたら 速攻でパスワード変更され、パスキーが一旦無効になるか、攻撃者のスマホに同期されて 証券アプリも突破されるわな 32: 名無しさん 2026/11/11(水) 18:56:29.90 ID:EC6Wd GoogleカレンダーやAI連携を悪用した近年の主な攻撃や脆弱性は以下の通りです。 1. カレンダー招待を使ったフィッシング・セッション乗っ取り（Operation CloudFire） 概要: 2026年8月中旬以降に確認された、Googleカレンダーの招待通知やGoogleの正規URLを悪用して多要素認証（MFA）を回避し、認証済みのセッションを奪うAiTM型フィッシング攻撃です。 手法: 過去にやり取りした組織のアカウントなどを送信元として使い、裁判所からの呼び出しや支払い遅延などの件名でカレンダー招待を送信します。最初はGoogleの正規URLやリダイレクトを経由するため、従来のURL検査では危険性を見抜きにくくなっています。 2. AI（Gemini等）とカレンダー連携の脆弱性（間接的プロンプトインジェクション） 概要: GoogleのAI「Gemini」などのAIアシスタント機能とGoogleカレンダーの連携を狙った脆弱性です。 手法: 「Invitation Is All You Need」と呼ばれる手法などで、カレンダーの招待状のテキストやメモ欄に隠しコマンド（間接的プロンプトインジェクション）を埋め込みます。ユーザーがAIに「カレンダーを確認して」と指示した際に、AIがその悪意ある命令を実行し、スマートホーム機器（照明やボイラーなど）の不正操作や情報窃取を引き起こします。 34: 名無しさん 2026/11/11(水) 19:02:27.66 ID:0Wec6 そもそも生体認証てアップルのキーなのか？ 36: 名無しさん 2026/11/11(水) 19:07:58.80 ID:8DKlK >>34 乗っ取り後にスマホ変えたからとパスキー変更、あとは自由自在 38: 名無しさん 2026/11/11(水) 19:14:15.10 ID:YHhqq 全然分からん。なんでそんなことできるの？俺終わった。 39: 名無しさん 2026/11/11(水) 19:15:49.30 ID:pZoqI パスキーはグーグルやアップルといった大手ITサービスのアカウントにひも付き ひも付いてるって記事だがようわからんな 48: 名無しさん 2026/11/11(水) 20:29:26.71 ID:HHySK >>39 っ 大手に丸投げ 40: 名無しさん 2026/11/11(水) 19:23:20.64 ID:ZDEo2 スマホが乗っ取られていると、、詰んでいる。 という話。だろう。 41: 名無しさん 2026/11/11(水) 19:26:24.31 ID:ZHUpz 同時大量お漏らしで、国民の大半はメアド氏名は漏れてるだろからなあ 成りすましが巧妙だと、フィッシングにひっかかる奴は多いだろなあ 43: 名無しさん 2026/11/11(水) 19:45:22.86 ID:JMxWs フィッシングメールでドメイン偽装までしてるのはかなり少ないから メールサーバーでブロックすればいい 45: 名無しさん 2026/11/11(水) 20:10:37.34 ID:VYIKX よくスマホで証券売買とかできるよなあ 情報が空中飛んでるんだぞ 46: 名無しさん 2026/11/11(水) 20:13:06.93 ID:vgmDS 証券会社は廃業やな お前、リストラや 47: 名無しさん 2026/11/11(水) 20:17:58.23 ID:VYIKX 証券会社関係ないじゃん 鍵無くして泥棒に入られて大家のせいにするようなもん 49: 名無しさん 2026/11/11(水) 20:34:44.89 ID:3T37Q 証券専用のメアド（フリーメールではない）に＊＊証券から認証を求めるメールが来た。 証券会社からしか来ないから安心しきってたけど、メアドがおかしいので寸前で気がついた。 メアドは＊＊証券から漏れたんだろうなぁ。 51: 名無しさん 2026/11/11(水) 20:37:59.60 ID:yoV4K たとえパスキーといえど 人間側に隙があるとムリーーー 52: 名無しさん 2026/11/11(水) 20:40:36.56 ID:yoV4K オレオレ詐欺等、人情に弱い人間はいくら最先端システムをもってしても無意味 53: 名無しさん 2026/11/11(水) 21:34:12.04 ID:tgSAF 証券会社4社あるけど変なメールはまだ来てないな 57: 名無しさん 2026/11/11(水) 23:11:20.77 ID:jRwZw AI が進化したら色々突破されてもうオンラインは色々無理だ 58: 名無しさん 2026/11/11(水) 23:22:32.51 ID:KPm6r >>57 AIはアタマがいい奴レベルだしな凡人なオレとか狙われたらやられるのしかたないわ。 オレとかロボットの中にAIの頭入ったら臭い匂いするポンコツ生体ゴミ扱いだな。 そのうちドローンで狩られる。 電気も資源も彼らのもので生体ゴミはゴキブリみたいに生きるのかな 60: 名無しさん 2026/11/11(水) 23:55:21.00 ID:I29O7 パスキーなんて信用しちゃだめだよ AIがデバイスを乗っ取るための布石だからね スポンサーリンク…
