金融庁、監督指針改正。フィッシング耐性のある認証手段の必須化へ。一部記事みたいに生体認証ではないぞ！パブコメは8/18まで
金融庁は15日、「金融商品取引業者等向けの総合的な監督指針」等の一部改正（案）の公表について とのタイトルでパブコメの募集を開始しました。締切は８月18日（月曜）17時00分（必着）です。 本件は、証券会社のウェブサイトを装ったフィッシングサイト等で窃取した顧客情報（ログインIDやパスワード等）によるインターネット取引サービスでの不正アクセス・不正取引（第三…
Archive
タグ: フィッシング
ワンタイムパスワードでは防げない、リアルタイムフィッシングの脅威～パスキーによるフィッシング耐性の本質とは～
近年、金融機関など狙うフィッシング攻撃が高度化しており、特に「リアルタイム・フィッシング（real-time phishing）」と呼ばれる手法が深刻な脅威となっています。このタイプの攻撃は、従来フィッシング攻撃対策として有効とされてきたワンタイムパスワード（OTP）すら無効化することが知られており、金融機関の本人確認基盤に抜本的な再設計を迫っています。 本…