【不正送金】多要素認証と1タイムパスワードの仕組み。銀行は「本人」と「送金内容」をどう確かめているのか？

ワンタイムパスワードを使っているのに、なぜ銀行の不正送金は起きるのでしょうか。 その鍵は、「操作しているのは誰か」と「どんな送金を認めたのか」の違いにあります。本物の銀行サイトで正しくログインしていても、端末内の不正なプログラムによって、振込先や金額を書き換えられる場合があります。 この動画では、多要素認証とワンタイムパスワードの基本から、リアルタイム・フィッシング、MITB（マン・イン・ザ・ブラウザ）、トランザクション認証、リスクベース認証までを、身近なたとえとアニメーションで解説します。 さらに、振込限度額や通知の設定、取引内容を確認するときのポイント、本人をだまして送金させる詐欺についても取り上げます。 送金前に確かめたいのは、「誰に、いくら」、そして「何のために」。 いつもの確認操作が何を守っているのか、一緒に見ていきましょう。 【タイムライン】 ※動画内の送金額や口座の例は、仕組みを説明するための架空のものです。利用できる認証方式や設定は、銀行・サービスによって異なります。

• #不正送金
• #ネットバンキング
• #多要素認証
• #フィッシング