昨今、インターネット上に公開している顧客向けサービスや業務システムに対する不正アクセスが相次ぎ
ほんと面白いこれ -> “なお、金融機関が非対面で顧客の本人確認を行うに際しては、犯罪収益移転防止法等に基づき、本人確認書類の厚みのほか、顧客本人の容貌写真等も確認することとなっております”
実在証明が求められる。
対面非対面問わず券面確認はもう無理でIC読んで中身確認しないとだめじゃない？今のところマイナンバーがまだやられてないから最後の砦としてあるけど、これがやられたらどうしようねー/IC読めって書いてあった
"本人確認書類の画像に不自然な点がないか" 本物の画像を盗まれているのだから、「不自然な点」などひとつもないと思うが。1,3はまぁそうね
「金融機関が非対面で顧客の本人確認を行うに際しては、犯罪収益移転防止法等に基づき、本人確認書類の厚みのほか、顧客本人の容貌写真等も確認することとなっておりますが、なりすましの手口が巧妙化している中」
指が顔にかかるようにして、アへ顔ダブルピース画像を求めたらどうだろうか？
もうダダ漏れなんで「初回の本人確認はスマホのマイナンバーで厳格に、日常のログインはパスキーで手軽かつ安全に行う」という組み合わせで、乗っ取りやフィッシング詐欺を防ぐしかないかも…
金融庁がもっと強めに「運転免許証は道交法とその付帯手続に限って有効であり、身分証明書としての利用はこれを認めない」とはっきり庁達を出したら潮目がガラリと変わると思うよ。本気で
「不正対策として極めて効果が高い、ＩＣチップ情報の読取に原則一本化されるところ、現下の情勢を踏まえ、施行日を待たず、可及的速やかな対応を図ること」
"本人確認方法として、本人確認書類の画像送信を受ける方法は廃止し、不正対策として極めて効果が高い、ＩＣチップ情報の読取に原則一本化されるところ、現下の情勢を踏まえ、施行日を待たず、可及的速やかな対応を"
盗んだ側がそんな情報セキュリティしっかりしてんのかってのも思うし、そのうちダークウェブから情報が流出して個人情報のコモディティ化みたいな未曾有の状況になったりして
画像とか言う昭和の認証は止めようね
内閣官房国家サイバー統括室からの注意喚起もあるとの事。本命は令和９年４月１日からの本人確認のＩＣチップ情報の読取に原則一本化。元々そうだったと聞いてるけど施行日を待たずに対応を図るとの指示
でとるな
PayPayなどのマイナ必須で求めてくるようなところ、大丈夫です？大丈夫じゃないよね～～～～
もうeKYCはマイナンバーカードのデジタル個人証明書と顔写真に移行して良いと思う
金融庁、本人確認書類の画像漏えい相次ぎ金融機関に注意喚起。サイバー対策の点検、非対面の書類・顔画像の確認徹底を要請。2027年4月の画像送信方式廃止・ICチップ読取への原則一本化を待たず、早期対応を求めた。
もう自前実装は無理な時代だよな。メールサーバーがそうなったように / wordpressなんだよなあ、問題は
現下の情勢を踏まえたサイバーセキュリティ対策の強化と各種取引申込等における対応について
昨今、インターネット上に公開している顧客向けサービスや業務システムに対する不正アクセスが相次ぎ
ほんと面白いこれ -> “なお、金融機関が非対面で顧客の本人確認を行うに際しては、犯罪収益移転防止法等に基づき、本人確認書類の厚みのほか、顧客本人の容貌写真等も確認することとなっております”
実在証明が求められる。
対面非対面問わず券面確認はもう無理でIC読んで中身確認しないとだめじゃない？今のところマイナンバーがまだやられてないから最後の砦としてあるけど、これがやられたらどうしようねー/IC読めって書いてあった
"本人確認書類の画像に不自然な点がないか" 本物の画像を盗まれているのだから、「不自然な点」などひとつもないと思うが。1,3はまぁそうね
「金融機関が非対面で顧客の本人確認を行うに際しては、犯罪収益移転防止法等に基づき、本人確認書類の厚みのほか、顧客本人の容貌写真等も確認することとなっておりますが、なりすましの手口が巧妙化している中」
指が顔にかかるようにして、アへ顔ダブルピース画像を求めたらどうだろうか？
もうダダ漏れなんで「初回の本人確認はスマホのマイナンバーで厳格に、日常のログインはパスキーで手軽かつ安全に行う」という組み合わせで、乗っ取りやフィッシング詐欺を防ぐしかないかも…
金融庁がもっと強めに「運転免許証は道交法とその付帯手続に限って有効であり、身分証明書としての利用はこれを認めない」とはっきり庁達を出したら潮目がガラリと変わると思うよ。本気で
「不正対策として極めて効果が高い、ＩＣチップ情報の読取に原則一本化されるところ、現下の情勢を踏まえ、施行日を待たず、可及的速やかな対応を図ること」
"本人確認方法として、本人確認書類の画像送信を受ける方法は廃止し、不正対策として極めて効果が高い、ＩＣチップ情報の読取に原則一本化されるところ、現下の情勢を踏まえ、施行日を待たず、可及的速やかな対応を"
盗んだ側がそんな情報セキュリティしっかりしてんのかってのも思うし、そのうちダークウェブから情報が流出して個人情報のコモディティ化みたいな未曾有の状況になったりして
画像とか言う昭和の認証は止めようね
内閣官房国家サイバー統括室からの注意喚起もあるとの事。本命は令和９年４月１日からの本人確認のＩＣチップ情報の読取に原則一本化。元々そうだったと聞いてるけど施行日を待たずに対応を図るとの指示
でとるな
PayPayなどのマイナ必須で求めてくるようなところ、大丈夫です？大丈夫じゃないよね～～～～
もうeKYCはマイナンバーカードのデジタル個人証明書と顔写真に移行して良いと思う
金融庁、本人確認書類の画像漏えい相次ぎ金融機関に注意喚起。サイバー対策の点検、非対面の書類・顔画像の確認徹底を要請。2027年4月の画像送信方式廃止・ICチップ読取への原則一本化を待たず、早期対応を求めた。
もう自前実装は無理な時代だよな。メールサーバーがそうなったように / wordpressなんだよなあ、問題は