インフィニティ フライトを語ろう (34ﾚｽ)
上下前次1-新
21: 2020/09/09(水)11:36 AAS
ドコモ口座では提携先の銀行の口座なら他人の口座だろうと本人確認なしで登録できる
他人の口座だろうと登録成功したら本人確認扱いとなるので通帳やカードなしで引き出せる
ドコモ口座はフリーメールアドレスだけで本人確認なしで無限に作れるので犯人は複数アカウントで無限にチャレンジできる
1アカウントは月30万円が上限だが、
犯人は既にドコモ口座のアカウントを大量に作成済みであろうから被害額も月30万×アカウント数になる
22: 2020/09/09(水)11:41 AAS
まず、地銀のログインで暗証番号固定して口座番号は総当たりでスキャンする
ヒットした口座番号で振り込み確認で名義をゲットする
その名義でドコモ口座を作る
ドコモ口座と地銀口座を紐付ける
ドコモ口座へ送金する(上限があるはず月30万までなど)
省1
23: 2020/09/09(水)11:50 AAS
リバースブルートフォースアタック自体は昔からある古典的な不正アクセスの手法で
IT教科書レベルの基本的な話なのに、その対策しないアホが銀行のシステム作ってた脅威
むしろ一番驚いたのは犯人だろ、通るんかよって・・・
24: 2020/09/09(水)11:54 AAS
(1)振込サービスの「口座番号の受取人を自動入力する」で、口座番号と名義の対応リストを作成。
(2)d垢を作る。本人確認無しなので大量に作れる。
(3)口座番号と名義に対して、暗証番号は何でもいいから攻撃。
(4)紐付け出来たら成功。
(5)金を抜き出す。残金無くても、自動貸付・カードローンとか危険。
(a)一切の情報漏洩が無くとも、口座があるだけで攻撃される。
(b)紐付け成功して、まだ金を抜かれてないだけなのか、ドコモも銀行も俺達も分からない。
25: 2020/09/09(水)12:27 AAS
ドコモ口座対応銀行
★＝新規登録停止
◎＝二段階認証採用(ネットバンキングではなくweb振替に採用)
▽＝登録には口座残高や生年月日・住所などが必要
みずほ銀行◎(ネットバンキング登録の場合)▽(他電話生年月日等)←new
三井住友銀行◎
ゆうちょ銀行★▽(生年月日・住所が必要)←いらなかったという説もあり？
イオン銀行★※被害あり
伊予銀行 ★
池田泉州銀行★
省22
26: 2020/12/05(土)20:47 AAS
2020/12/05
27: 2020/12/26(土)23:26 AAS
足の爪 切る
スイッチ 検討
スチームでゲーム買う
カメラ 検討
フォートナイト する
プラモデル 作れるか？ エールストライク
便座の温度 低→中 に上げた
前歯は慎重に使う
年明けの開院までナイフとフォーク
ブラッシング 改善
省4
28: 2020/12/27(日)21:29 AAS
母親のらくらくスマホが通話できないらしいです。
どうか対処方法教えてください。
電話帳からタップしてもかからない。
しかも圏外になる
simの入れ直しで直る
29: 2021/03/08(月)12:16 AAS
2021/03/08
30: 2021/04/07(水)23:27 AAS
足の爪 切る
スイッチ 検討
スチームでゲーム買う
カメラ 検討
フォートナイト する
プラモデル 作れるか？ エールストライク
便座の温度 低→中 に上げた
前歯は慎重に使う
年明けの開院までナイフとフォーク
ブラッシング 改善
省3
31: 2021/04/08(木)00:51 AAS
ドラッグストア 西友
スイーツ ドリンク ヨーグルト
歯医者 二箇所 治療 継続する
スズメ蜂巣 ダミー作成
自重トレーニング
ストレッチ
フォートナイト
爪楊枝 スケーリング
掃除 拭き取る
アルコール消毒 コロナ防衛
省3
32: 2021/04/09(金)05:01 AAS
ヤ！ス！ア！キ！
豚 豚豚豚 豚豚豚 豚
豚 豚 豚 豚豚豚豚豚豚豚 豚 豚 豚
豚 豚 豚豚豚豚豚豚豚豚豚 豚 豚
豚 豚 豚 豚 豚豚豚豚豚豚豚豚豚豚 豚 豚 豚 豚
豚 豚豚豚 豚豚豚豚豚豚豚豚豚豚豚 豚豚豚 豚
豚 豚豚豚 豚豚豚豚豚豚豚豚豚豚豚 豚豚豚 豚
豚 豚 豚 豚 豚豚豚豚豚豚豚豚豚豚豚 豚 豚 豚 豚
豚 豚 豚豚豚豚豚豚豚豚豚豚 豚 豚
豚 豚豚豚豚豚豚豚豚豚 豚
省1
33: 2023/03/24(金)20:53 AAS
(*ﾟДﾟ)y-..oO○
34: 2023/03/24(金)21:01 AAS
おじ
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.807s*