インターネットバンキングを利用するときなどに、「ワンタイムパスワード」の入力を求められたことはありませんか。
大手銀行も導入している「ワンタイムパスワード」ですが、2013年9月、独立行政法人情報処理推進機構が、不正利用の危険性を発表しています。
「ワンタイムパスワード」とは、1回だけしか利用することのできない、使い捨てのパスワードのことです。
2013年よりも前のウィルスは、利用者のパソコンに侵入し、不正なポップアップ画面を表示させることによって、インターネットバンキングなどの不正操作に必要な情報(ID、パスワード、暗証番号、乱数表など)を、盗み取る手口が主流でした。
三菱東京UFJ銀行や、三井住友銀行などでは、ワンタイムパスワード専用のアプリを提供しています。
これまで安全だと思われていた「ワンタイムパスワード」ですが、新種のウィルスによって、認証が突破されるリスクが高いことが分かりました。