電話認証は、次のような手口(リアルタイム型フィッシング)で不正ログインに悪用されるおそれがあります。
不正アクセスの一例です。
-
お客さまが不審なメールに記載されたURLから本物によく似た偽のログイン画面に遷移し、支店コード・口座番号・ログインパスワードを入力する。
-
犯人は同時に、リアルタイムで盗んだ支店コード・口座番号・ログインパスワードを本物のログイン画面で入力する。
-
犯人は、お客さまの画面上に、本物のサイトで表示されるものと同じ認証用電話番号を表示し、お客さまに電話を掛けさせる。
-
電話認証が完了すると、犯人の不正ログインが成功する。
パスキー認証/生体認証であれば、この手口を防げます。そのため、パスキー認証の設定を必ず行なってください。