法人向けインターネットバンキングサービス 「<大垣共立

平成27年2月26日
各
位
株式会社 大垣共立銀行
法人向けインターネットバンキングサービス
「<大垣共立>OKメイト・WEB」のセキュリティ強化
大垣共立銀行(頭取 土屋 嶢)は3月2日(月)
、法人向けインターネットバンキングサービス
「<大垣共立>OKメイト・WEB」(※1)のセキュリティを下記の通り強化します。
法人向けインターネットバンキングを狙った不正送金被害が増加する中、
セキュリティをさらに
強化するため、
「ワンタイムパスワード(ハードトークン方式)の導入」および「都度指定方式による
振込・振替操作方法の変更」を実施します。両対策により、パソコン乗っ取り(遠隔操作)
やMITB攻撃(Man in the Browser:電文の書き換え)などの不正送金手口への
対応が可能となり、より安全にサービスをご利用いただけるようになります。なお、OKB大垣
共立銀行では法人向けインターネットバンキングの不正使用被害にかかる補償 (※2) も行って
おります。
OKB大垣共立銀行は今後も、お客さまにご満足いただけるサービスをお届けしてまいります。
(※1)インターネットを通じて預金残高・入出金明細の照会、振込振替、税金・各種料金の払い込み、データ
伝送による総合振込、給与(賞与)振込、地方税納入などをご利用いただけるサービスです
(※2)法人のお客さまが契約されているインターネットバンキングの不正使用被害に対し、1契約者に
つき年間1,000万円を上限として補償します。補償内容については、お客さまのご利用状況・
セキュリティ対策の導入状況により異なります
記
<セキュリティ強化の概要>
実
対
施
日
平成27年3月2日(月)
象
OKメイト・WEBの全契約先
■ワンタイムパスワード(ハードトークン方式)の導入
・ワンタイムパスワード(ハードトークン方式)とは、パスワード生成機
(ハードトークン)に表示される(60秒ごとに変更)パスワードを
操作画面で入力し、本人認証を行うセキュリティの高い認証方式です
・すべての契約先にハードトークンを無料で配付します
対
策
パスワード生成機(ハードトークン)
■都度指定方式による振込・振替操作方法の変更
・都度指定方式による振込・振替において、操作画面上で新規に振込先の
口座情報を入力して振り込みする方法を廃止し、振込先の口座情報を
登録(即時反映)したうえで振り込みする方法に変更します。この変更に
より、MITB攻撃への対応が可能となります
以
上
別
紙
■ワンタイムパスワード(ハードトークン方式)
・対象取引と認証方法
◎電子証明書方式のお客さま
本人認証方式
現行
変更後
ログイン
電子証明書+ログインパスワード
電子証明書+ログインパスワード
暗証番号+承認暗証番号
暗証番号+承認暗証番号
+ワンタイムパスワード
確認用パスワード
確認用パスワード
+ワンタイムパスワード
都度指定方式の振込
対
総合振込/給与振込
象
ペイジー(民間企業宛)
取
利用者の追加・変更
引
都度指定振込の振込先
口座登録・変更
不
要
ワンタイムパスワード
ハードトークンの失効
−
◎ID・パスワード方式のお客さま
本人認証方式
現行
変更後
ログイン
ログインID
+ログインパスワード
ログインID
+ログインパスワード
暗証番号+承認暗証番号
+メール通知パスワード
+ワンタイムパスワード
都度指定方式の振込
対
総合振込/給与振込
象
ペイジー(民間企業宛)
取
利用者の追加・変更
引
暗証番号+承認暗証番号
+メール通知パスワード
確認用パスワード
+メール通知パスワード
都度指定振込の振込先
不
確認用パスワード
+メール通知パスワード
+ワンタイムパスワード
要
口座登録・変更
ワンタイムパスワード
−
ハードトークンの失効
・手数料
(1)追加発行手数料・・・2,160円(税込)/個
(2)再発行手数料 ・・・2,160円(税込)/個
■「都度指定方式」における振込・振替の操作方法の変更
・都度指定方式による振込先口座の指定方法
現行
新規に振込先口座を入力
変更後
廃
止
備考
新規先に振り込む場合、振込先口座を登録
(即時反映)したうえで振り込みを行う
利用者登録口座の一覧から選択
利用者登録口座の一覧から選択
画面上で登録した振込先一覧から振込先
口座を指定する
最近10回の取引から選択
最近10回の取引から選択
最近10回の取引履歴から振込先口座を
指定する
総給振の登録口座一覧から選択
総給振の登録口座一覧から選択
総合振込(給与(賞与))振込先一覧から
振込先口座を指定する
以
上