広島銀行のフィッシングサイト事件がよくわかりません

質問

以下の事件です
https://news.yahoo.co.jp/articles/8ea5da873ca8f6b23dd6a9ab5adf6647d3fc5b5e?page=1

最初に67万円口座から不正出金され、その翌日にさらに4回ほど不正出金されたようです
でもスマホのブラウザ上で口座残高を移動するにはワンタイムパスワードなり乱数表なりでそのときだけ有効なランダムな数字を入れなければならないはずです
今時ログインパスワードや口座番号、暗証番号だけで資金移動できる銀行サイトなんてあるんですか？
だとしたら広島銀行結構遅れてません？まぁ地銀ってそういうの弱そうなイメージですけどびっくりしました

もう一点ですが
＞96％くらいでなかなか進まなくなって、暗証番号も入れたしおかしいなと思ってATMに走ったんです

は？オンラインでログインパスワード入れたりして操作してるってことはオンライン上から残高を見れてたはずなのにどうしてATMに走るんでしょうか？？意味不明じゃないですか？
フィッシングサイトだからそのサイトからは残高は表示されてないかもしれませんがそれだったらその時におかしいと気づくはずです
いつも見てる画面デザインと違うから違和感に気づくだろうしそもそも会員画面にログインしたのに残高が表示されないなんて絶対ありえないんですから
インターネットバンキングを使える人が残高を確認するために家を出てATMに走るとかありえないでしょう・・・・・

回答No.1

p-p · ベストアンサー

>今時ログインパスワードや口座番号、暗証番号だけで資金移動できる銀行サイトなんてあるんですか？

恐らく個人情報をすべて入力するように仕向けて
犯人側もワンタイムパスワードを入手しておろしたのだと思います。

直前に本当に銀行からの通知を無視してたから
催促の通知が来たのだと信じたのかもしれません。
それさえなければ、疑いは持ったと思います。

似たようなフィッシングでヤマト運輸や佐川運輸から不在通知のショートメールやメアドに届くことがありますが
ちょうど通販などを頼んでいたらうっかりクリックすると思います。

最近、僕も楽天で通販した直後に、確認のメールが来て
クレジットの再入力画面でおかしいと気づきましたが
ポイント等は本当に実際のポイント数が表示されていたので
それは本物へのリンクで、クレジット入力画面のみが犯人側の作った画面だったのだと思いました。すぐにパスワードを変更したので、恐らく被害はないと思っております。

このように本物に似せたり、一部は本物の画面を表示したり犯人側も巧妙になっています。

＞インターネットバンキングを使える人が残高を確認するために家を出てATMに走るとかありえないでしょう・・・・・

被害者もATMへ走ったのは、ネットの画面が巧妙でどれが本物が判別できなかったので確実を期したのだと思います。

やろうと思えばスマホを乗っ取って画面ごと偽装も出来ますからね
ありえないことはありません。

違いで

お礼

遅くなり申し訳ありません
近頃のフィッシングサイトは恐ろしく巧妙ですね、、、、
恐ろしいです
詳しく教えていただき誠にありがとうございます