SBI証券232

【SBI証券】https://www.sbisec.co.jp/

【Webページのメニューがわかりにくい】
右上のサイトマップ、またはwebページ下端(Endキー)からも
一度じっくり見ときましょう

▼前スレ
SBI証券231
https://egg.5ch.net/test/read.cgi/stock/1755746520/

パスワードは基本的に全部Appleのキーチェーンだから全部違うし覚えてないから全て自動入力だし、必然的にフィッシングサイトでも行かない限り手入力する場面がない
要するにそこで気づける

>>445すみません、解除できて普通にログインできました。ありがとうございました。

テレビのSTBが原因だっていうけどどういう理屈
なぜ楽天は無事なの？

>>448
原因じゃないの
そのSTBを踏み台にして攻撃者が不正アクセスをしたってこと
自分のIPアドレスを隠してそのSTBの持ち主のIPアドレスで不正アクセスをしてるってこと

ハイパー預金の利息って平日は23時59分59秒の残高で判定されますか？
もしそうだとすると、23時55分に翌日の現物株の買い注文をするのはバカバカしいって認識で合ってますか…？

警察は現時点でどうやって漏れたかは把握してない
どこから証券会社に不正アクセスしたかしか分かってなくて、それがSTBを踏み台にしてたという
プロバイダーにログが残っていればSTBへのアクセス元が掴めるかもしれんが多段カマしてるだろうな

>>450
どの時点で実際に出金されるの？
余力はすぐに減るだろうけど

>>452
いや出金はしないです
買い注文入れて資金が拘束されるとその分ハイパー預金の残高が減って利息も減っちゃうと思うんですが。
それなら午前0時を過ぎてから買い注文入れた方がいいのかなーって

余力という概念を

あ！何となく解決しました！お恥ずかしい

踏み台の話を聞くと、なぜログイン履歴としてアクセス元のIPアドレスを表示しないんだよ、となおさら思うね

拡張機能 マルウェアで検索してみてね
フィッシング詐欺を強調して責任を逸らそうとしていけど、マルウェア感染で流失してる方が多いんじゃないの？実際どちらで流失したのかは分からないから

日経新聞6/25の記事ではYONAが調査した6台中5台がフィッシングだとある

>>368
ちがう、犯人はフィッシングメールでIDPassを盗んで、そのIDを使ってログインする時
中国のIPアドレスだとSBIに不審に思われるから日本のSTBを踏み台にして日本のIPアドレスに偽装する

>>459
何お前
随分と具体的だけどお前は犯罪者の一味なのかな？

>>446
Appleのパスは3ヶ月ごとに変えてるわ
ここやられたら全漏れだしな

まだ
口座乗っ取り続いてんのか？
それそろ規制解除してくれよ
ウザいってのマジで

>>461
パスワードは頻繁に変えることより長く強力なものにすることが重要らしい

>>463
とりあえず25文字にしてる

とはいえネットサーフィンも頻繁にするし気持ちの問題かな

頻繁に変えるなてのは、個人が考えて単調になっていくからと言う根拠だったはず、自動生成のランダムパスワードなら問題ない

あとAppleパスワード管理に記憶させてるパスワードは数桁削って保存してる

割符方式てやつ

>>460
日本の警察が追える初手がそこだからでしょ

以前の警察ならSTB 所有者をいきなり逮捕して大問題になってるところだろうな

>>437
検索すれば見つけられるのに調べないの？　割と最近報じられたものはFreeVPN.One、過去のは多すぎるので例えば「Chrome 拡張 マルウェア」でGoogle検索して表示される上位7個までをそれぞれチェックしてみては？（Chromeに限らずEdge, Firefoxなど用も存在する）
厄介なのは最初は良い拡張機能しか含まれず、有名になってから突然豹変すること。導入時に安全だったからと安心していたらいつの間にかやられる。

損益とか現在の株価の数字がガバガバになってる

半額補償のSBI
全額補償のGMO

＜不正が起こる前＞、証券会社自身がユーザーに対し、URLリンク付きのメールを送っていたとしたら、第三者が同じ文面でアドレスを一文字だけ変えて誘導した場合、これに気付く人間が何人いるだろうか？フィッシング詐欺防げる？

メールのドメインで気づくだろｗ

HyperSBI2バージョンアップしたら、普段と異なる環境うんぬんのメッセージが出て何か取引(注文、注文取消し)するたびにメールに送られてくる認証コードを入力しないといけなくなった。

>>473
＞取引するたびにメールに送られてくる認証コードを入力しないといけなくなった。

私も。これまでは１日最初の取引だけでOKだったのに

2回認証コードを入力したら以降は入力不要になったが何だったんだ？

>>475
ホントだ。なおった

輻湊？

HyperSBI2も取引時認証（リスクベース認証）に対応したということか

ソニーフィナンシャルの日足…

My資産にiDeCoが追加されたのか
急に資産残高が増えてたから喜んだのにぬか喜びだった

>>472
送信元メールアドレスなんて偽装可能やで

>>481
そんなのDMARCとかで拒否されるじゃん

どこもDMARC有効じゃないぞ

>>473
＞取引するたびにメールに送られてくる認証コードを入力しないといけなくなった。

外国株取引もいちいち毎回認証コード入力面倒
もうSBI使用しないやだ面倒すぎて
自分たちのシステムの不具合を改修せずその負担を顧客に押し付けるサービス業ってどうなんだろう

他の証券会社も同じくらい面倒になってるよ

471はアドレス一文字違いと言っている
そうすると一文字違いで電子署名とかが整合してDMARCノーエラーで届く可能性が出てくる。ドメインを取ったり面倒だけど
BIMI/VMCでバレそうだが

プロバイダの業界団体あたりがDMARCサポート必須化、WEBメールのBIMI/VMC必須化とか打ち出せばいいのにと思っている
ユーザ個人としてはgmailあたりに転送して読むのが手っ取り早い

今日久しぶりにセキュリティ設定でログイン制限の所を見たらHyperSBI2の制限や解除が電話だけになってたんだが
前はここで制限も解除もできなかったっけ？

逆にここまで変更を重ねるという事は従前の対策が不十分であった事を自白しているようなものだよな？

あーい、とぅいまてぇ〜〜ん

スマートアプリ/FIDO認証
デバイス認証(ブラウザ向け。サイトからデバイス認証のクリアが出来る)
デバイス認証(HSBI2向け。デバイス認証のクリアが出来ない)
電話認証
よりどりみどり、各種、取り揃えています

しかも複数を組み合わせることもできる
IDとパスを盗まれてもログインすらできないほど強固だな
銀行でもここまでやってるところは無い
これで不正利用される奴ってわざとやって補償金詐欺を狙ってる可能性もある

iDeCoもMy資産に表示されるようになったのか
地味に仕事してるんだな

どうせなら金銀プラチナもMy資産に入れてくれよ

>>403
今見たら修正されてた、リリース時点でやっときゃいいのに

Q【iDeCo】iDeCoで運用している資産は、My資産に表示されますか？
A　iDeCo資産は「My資産」に表示されます。

>>491
つまりこの対策以前はSBIがザルで対策不十分って事だな

金銀パールプレゼント！って何だったっけ？

>>496
洗剤　ブルーダイヤ

証券口座のお金をＳＢＩ新生銀行に移動するにはどんな操作をすればいいの？
出勤口座に設定されているのは別の銀行なんだけど、一旦出金口座を
新生にして出金してまた戻すしかない？

後、証券口座がゼロでも、新生のハイパー預金が設定してあれば、
証券口座からの積み立ては、自動的に新生銀行からされる？

hsbi立ち上げるたびに追加認証求められるようになったんだが・・
同じデバイスからなのに

本当にデバイスの情報把握してるのか？って疑問を抱くよな

>>498
別の銀行から新生銀行に振り込めばいいじゃないか

どゆこと？

| 保有資産評価 詳細 
現金残高等（合計） 64,027,130
SBI証券口座分   -5,972,870
スィープ専用銀行口座   70,000,000
株式 894,072,467
計 958,099,597

なんでSBI証券口座分がマイナスなんだ？

My資産でiDeCoも確認出来るのは良いんだがマネフォで見てるからどうでもよかったりするんだよな

そんな事より銘柄の入れ替えをしろと
要望出さなきゃ始まらんから嫌がらせのように出し続けるしか無いんだが

>>502
現金余力が全部スィープに振り替えられるからSBI口座分は含み損

約定したけどまだ受け渡しされていない分じゃねえの？
もしかして余力の考え方を知らんやつ多すぎ？

>>502
口座サマリーの保有資産評価欄の「SBI証券口座分」にマイナスの金額が表示されているのはなぜですか？ : SBI証券
https://faq.sbisec.co.jp/answer/5eeafe4b144d40001145dd61/
「口座サマリー」内、保有資産評価欄にある「SBI証券口座分」は、当日の現金（先日付入金及び出金・振替指示額を含む）から約定分（受渡未到来）を考慮し、支払額の方が多い場合にはマイナス表示となります。

まーた嘘資産報告か

発注で認証コード送るならログインでFIDO認証もいらんやろ
テンポ悪すぎてよそに移管するか検討するレベル

半額補償のSBI
全額補償のGMO

>>508
発注時に認証コード？野村ネット&コールみたいだね
HYPER SBI取引にして事前に取引パス入力して注文すればどうなんだろ？
変更されたのかな9/25に注文した時は認証コードは要求されなかった

「外国株券等の配当金への除斥期間設定等に伴う「約款・規程集」改定のご案内」
というお知らせが来てるけど、
「外国株券等の配当金等（償還金等を含むすべての金銭）が長期間未受領となった場合」
ってどういう意味？
配当金て証券口座に自動的に入るんじゃないの？
未受領になるのはどういう時？

XPで譲渡益税明細ってどうやってみるの？
取引履歴のリンクが5月のリニューアルで表示されなくなったぽいんだけど
変更点のご案内ページにも取引履歴のリンクがない

>>511

国内に上場している外国株式や国内上場株式ETF（外国株式扱い）の配当金は
配当金領収証方式（郵便局等で現金受け取り）にしていると郵便為替が送付されて
通分局で換金する

このことでは

通分局→郵便局

>>513
なるほどそういうことかー
株式数比例配分方式を選択してる場合は関係ないか
ありがとう

考え事してたらちんこたってきた

それでもSBIなら10/25にFIDO2認証導入してくれると信じている

楽天証券のパスキーはPCでログインする時はスマホにQRコードを読ませるとかやる必要があるみたい

>>508
野村はログインはIDパスワードだけ
取引時に二段階認証

SBIは無駄な認証が大杉

>>512
Windows XPのこと？　SBI証券のWebサイトの造りが既にXP対応のWebブラウザでは扱えない仕組みなので諦めたら？上部メニューの口座管理、取引、…、サポートなどのプルダウンもできないし、ログイン／ログアウトも見えないのでは？

>>518
今のSBIやんけ

>>518
PCにスマホを組み合わせてやりたいというならそういう方法になる。しかもPCにbluetoothが必要
でもその方法でやる必要もない。PCだけでパスキーは使える
楽天が普通と違う変な作りをしているなら話は別だけど

>>522
えBluetoothいるの？

ごめん、楽天が特殊だったわ
パスキー認証（FIDO2）のご利用には、スマートフォンでのパスキー作成が必要です。PCサイトをご利用の場合も、お手元にパスキー認証用のスマートフォンをご用意ください。

>>523
楽天のは特殊みたいなのでbluetooth不要かも。専用アプリを使うのかなぁ? それってFIDO2と名乗れるのかなぁ?

PC+スマホで使うなら普通のパスキーはbluetoothが必要。デバイスが近接していることを保証するために使う
そうでないと中継表示されたQRコードを自分のスマホで認証してしまうという中間者攻撃を防げないから
hybrid/Cross-Device Authentication でググってみて

�@進次郎有力の噂で進次郎→日経4万割れ
�A進次郎有力の噂で高市→日経5万超え
�B進次郎有力の噂で林→日経1万割れ

コレで合ってる？？？？？

自民党政権の継続→日本終了

スマホやノートPCなどのモバイル機器を取引に使いたくないんだがなぁ
他のパスキーのサイトもずっとデスクトップPCのみで使い続けているぜ

かと言って
悪夢の民主党政権ふたたびではなぁ

維持率80%あるのに「預り金不足」で入金しろってなってるのなんでかな

>>526
あってる？って何それ？

さ●えちゃん陣営もSNS投稿戦略をやっているのだろうか

>>529
円高だったのだけ引き合いに出して民主党時代は良かったとか言い張ってる底辺結構多いよな 5ちゃんねる

>>526
全部あってない

もう鳩山も菅直人もいないから悪夢の民主党の頃とは違うだろう

>>535
野田……
米山……

>>524
楽天はほんと圏内のサービス全てにスマホ登録させようとするね
SBIのほうはFIDO2デバイスはいろいろ対応するってあるから期待してる
既に韓国パチモンyubikeyもどき買ったわ

はやく規制解除しろよ

>>536
連邦議会立法調査官やビニール袋大臣、コンバインリース大臣、カルト議員の糞壺からクソを選ぶのに比べればマシ

>>539
糞壺って自民党議員の壺市？

住信と新生とどっちを使った方がメリット有る？

>>542
金利は住信が0.2で新生が0.4だけど口座開設する時スマホでの
自撮り写真認証があるから不細工だと銀行員に笑い者にされる

ハイパー預金を設定したけど、その金額と買付余力が微妙に違ってるのは何故…

>>541
ロゴマークあるけど
おまかんだろ