【注意喚起】楽天証券の不正アクセス 原因はフィッシングサイトではなく「InfoStealerウイルス」の可能性 ブラウザ保存したIDとパスを盗まれ他の証券会社でも被害の懸念

楽天証券の不正アクセス被害が話題ですが原因として利用者のPCがInfoStelaler/情報窃取特化型ウィルスに感染しており、そこから認証情報が抜かれ悪用されている可能性が高いと考えます。PCでの取引が多くChrome等のブラウザにログイン用と取引用のID/Passwordを保存していた人は特に注意が必要です。以… pic.twitter.com/Wtl1Qs9t3z

— nekono_nanomotoni (@nekono_naha) March 22, 2025

上記投稿について2点訂正です。

・用語のスペルミスがありました
誤 InfoStelaler
正 InfoStealer

・取引用暗証番号はフィッシングで盗むのは相当困難と書きましたが以下のような実例もありました。よく考えれば本物と全く同じにする必要もなく迂闊でした…。https://t.co/26xDJvlmTL

— nekono_nanomotoni (@nekono_naha) March 22, 2025

>取引用パスワードまではフィッシングサイト側を相当作り込む必要があり相当困難

取引用パスワード（＝取引用暗証番号）は「口座開設時に決めになった4桁の文字列」なので、入力フィールドを1つ追加するだけで容易に窃取できますし、フィッシングサイトもそのような作りになってますね...… https://t.co/BArSR9ZUUd pic.twitter.com/vX5YX9rnG3

— はざ (@haza3g) March 22, 2025

楽天証券のフィッシングメール届いてたので確認してみましたが、取引暗証番号も抜いてますね
被害が発生した原因としてはフィッシングとInfostealerの両方のパターンありそう... https://t.co/xmeGMNLRjr pic.twitter.com/P9Vu8SwxKL

— はざ (@haza3g) March 22, 2025

＞PCでの取引が多くChrome等のブラウザにログイン用と取引用のID/Passwordを保存していた人は特に注意が必要です。

注意喚起ありがとうございます🫡

— シンスのエル🤖⚡Fallout76☢ (@Synth_FO76) March 22, 2025

それが原因なら、SBI証券など他のネット証券でも起きません？

— Yamada (@YAMADA19791979) March 22, 2025

https://t.co/7FqLwLWmCb

— 西武線沿いで単元未満投資 (@pip99577080) March 22, 2025