大和証券 Daiwa Securities よくあるご質問

なぜ電話認証の方がパスキー認証や生体認証よりもセキュリティ強度が低いのですか。

電話認証は、次のような手口(リアルタイム型フィッシング)で不正ログインに悪用されるおそれがあります。

不正アクセスの一例です。

  1. お客さまが不審なメールに記載されたURLから本物によく似た偽のログイン画面に遷移し、支店コード・口座番号・ログインパスワードを入力する。
  2. 犯人は同時に、リアルタイムで盗んだ支店コード・口座番号・ログインパスワードを本物のログイン画面で入力する。
  3. 犯人は、お客さまの画面上に、本物のサイトで表示されるものと同じ認証用電話番号を表示し、お客さまに電話を掛けさせる。
  4. 電話認証が完了すると、犯人の不正ログインが成功する。

パスキー認証/生体認証であれば、この手口を防げます。そのため、パスキー認証の設定を必ず行なってください。

この内容は参考になりましたか?
ご回答いただきまして、ありがとうございます。
今後の参考にさせていただきます。
Powered by i-ask