タグ「銀行」が付けられているエントリー

みずほ銀行について愚痴

| みずほ銀行について愚痴

みずほ銀行九段支店のフロアマンはダメだと思った.

みずほマイレージクラブカードを新しいものに変えたので,生体認証情報を再登録しにいった.どこにいけばいいのかわからないし,調べる気もさらさらないので,フロアマンにこう訪ねた.「指静脈の登録をしたいんですが」って.そしたら,なんて返ってきたと思うよ.「えーあー.指紋認証ですか?生体認証のことですよね?」って.「あの読み取り機で指紋が読み取れるんですか!?最先端過ぎですねっ!」って皮肉っても良かったけど,通じないだろうから,諦めて「はぁ,それでもいいですけど」って言ってみた.自行のサービスを知らない,しかも間違えている,さらに言えば客の言ったことを否定までしている時点で,偽銀行員だよね.フロアマンなんだから,どうにかした方がいいと思う.

関連:
みずほ銀行:生体認証(指静脈認証)機能

気がついたら,みずほマイレージクラブが大変な進化を遂げていた.まさに脱皮だ.まずはインターネットサービスを見てみたい.

090302_mizuho01.png

統一感のある今風なデザインである.右側の赤枠で囲った部分には,現在の特典が表示されている.今までは自分でどんな特典が付与されているかを確認しなくてはならなかったが,これからは一目瞭然だ.素晴らしいぞ.なお,オレは東京三菱UFJ銀行のインターネットサービスも利用しているが,こっちは使い勝手が良くない.統合で忙しくって,それどころじゃないんですね.わかります.

んで.みずほマイレージクラブがどのように進化を遂げたか.遂げたかというか,遂げるか何だが・・・.以下に,情報を羅列していこう.

ざっくばらんに言えば,今までATM(コンビニ含む)手数料を無料にするには,口座残高が50万円以上必要だったのが,10万円以上に大幅緩和された.アーサム!さらに,口座残高が50万円以上の場合,他行宛の振り込み手数料も月3回まで無料になるらしい.

それから,マイレージポイントは終了して,会員限定キャンペーンや永久不滅ポイントに移行するようです.なお,今まで貯まっていたマイレージポイントは現金化されるようです.

マイレージポイント(未利用分)は、1ポイント=5円で換算しお客さまの口座へキャッシュバック(入金)させていただきます(2009年6月15日予定)。

みずほ銀行:マイレージポイントについて

それから,セゾンカードは持っていますが,海外旅行の際は自動付帯に意味があるらしいので,おもむろに,セゾンAmexに変更してみました.セゾンカードは複数枚持っていても,永久不滅ポイントは共通なので,セゾンAmexに集約して,普通のセゾンカードは退会します.

すごいぞ,みずほ!いけいけ,みずほ!

みずほダイレクトにログインしようと思ったら,なにやら怪しい画面が表示された.フィッシュられたかと思ったが,ドメインはちゃんとしてたし,EV SSLだった.

080715_mizuho01.png

読んでみると,なにやらセキュリティ情報というものを登録しなさいといっている.しかも,登録しないと使わせてやらないよ!といっている.一応,規約を確認してみたが,「合言葉」云々の記載はあるが,「画像」云々の記載はない(魚拓へのリンク).なので,画像は何に使われるのかをよく読んでおこうと思った.どうやらヤフーなどで導入が進んでいるログインシールのようなものみたいだ.フィッシング防止ですかね.さて,進みましょう.

080715_mizuho02.png

こんな感じで画像を選びます.下の真ん中のボタンを押すと,画像が色々と変わるので,好みの画像を探せばいいらしいです.ま.見つかりませんがw.仕方なく,適当に選びます.

080715_mizuho03.png

続いて,「合言葉」を登録させられます.しかも,3つも.質問1~3はそれぞれ選択肢群が異なります.質問2と質問3の選択肢を掲載するのは割愛しますが.

080715_mizuho06.png

最終的にはこうなります.画像は黒抜きしました.こうやって「画像」と「合言葉」を登録します.すると,次のようなメールが届きます.

080715_mizuho07.png

えっと・・・.画像も保管しないとダメですか??もう既にディテールを忘れているんですが・・・.まずいッスかね?合言葉もですね.他人に知られないようにってのは難しいよねぇ・・・.選択肢は画面に表示されるわけで,「ゼミはどこだ」なんて,公知の事実だし・・・.もしかして,オレが悪い??

さて,これらはどのように使われるか,実際に試してみた.まず,自分のPCではないところからログインを試みてみた.まず,お客様番号を入れる.すると,合言葉1を訊かれる.続いて,合言葉2を訊かれて,正解すると,以下のログイン画面に至る.

080715_mizuho08.png

ふむ.ここまで来ないと「画像」は入手できないわけだ.さて,総当たりは別として,ソーシャル的な攻撃があったとしましょう.お客様番号とその持ち主の紐付けができていて,社会的な周辺知識を十分に持った人がいたとしましょう(あくまで想定).その場合,少なくとも,オレの設定した合言葉は突破されると思う.いとも容易く.まぁ,ログインパスワードはわからないだろうから,ログインはされないと思われるが,この「画像」を入手するところまではたどり着けそうだ.さて,画像さえ入手してしまえば,模倣サイトは作れそうです.フィッシュフィッシュ!スピア攻撃(笑)ならできそうです.でも,それを言い始めたら,ヤフーのログインシールだって同じか.不特定多数を攻撃できない時点で,十分に効果がある.

というわけで,みずほのログインが面倒になったかもしれません.オンラインバンクって,そんなに色々と対策をしないといけないものなんだろうか.ちょっと疑問.

三菱東京UFJ銀行が進めている旧東京三菱銀系と旧UFJ銀系のシステム統合で、旧UFJ店舗の統合作業が7日朝に始まり、同日夜まで目立ったトラブルもなく推移した。

三菱東京UFJ:9店舗でシステム統合 トラブルなく推移 - 毎日jp(毎日新聞)

CMが打たれまくっていたので,ご存じの方が多いと思いますが,つい先日,MUFGのシステム統合第2弾が行われた.結果としては,軽微な問題しかでなかったようで,概ね順調とのこと.5月のシステム統合第1弾の時は,大規模トラブルが発生し,鬼の首を取ったかのような批難が集中したわけです.私も1ユーザとして,参加しましたが.そんな今回でしたが,前回の教訓もあって,色々と努力したようです.

新システムが旧東京三菱銀のシステムを基に開発されただけに、旧UFJ店舗のシステム移行第1弾となる今回は、さらなるトラブルも心配された。このため同行は試験回数を前回から1割増の110万回に増やしたほか、対象店舗をトラブル対応が容易な3大都市圏の小規模店に絞り込み、まずはトラブルを封じ込めた形だ。

三菱東京UFJ:9店舗でシステム統合 トラブルなく推移 - 毎日jp(毎日新聞)

先にも述べたように,5月の大規模トラブルの際は,あっちこっちのブログで取り上げられ,メディアも大騒ぎしたわけだが,成功した今回はあまり報道されていない.「できて当たり前は褒めない」ということなのだろうか.失敗したときは「テストが不十分だったのではないか」とか専門家と呼ばれる人のコメントを付けるのにね.上手くいっても,報道記事も事実を並べるだけで,「GJ!」のような専門家のコメントは見られない.

かく言うオレも1度は批判的な内容を書いたわけで,それが改善したとなれば,取り上げて然りである.MUFG,GJ!と言っておく.やっぱり,失敗から学ばないとダメですよ.産地偽装とか,連鎖反応してる場合じゃないって.人の振り見て我が振り直せですよ.

それにしてもメディアはこういう難しめのシステム統合が上手くいったことをちゃんと報道して欲しい.プロジェクトXとかガイアの夜明け的な意味で.どちらかと言えば,北朝鮮みたいに,

三菱東京UFJ銀行のシステム統合第2弾は,前回の失敗を活かし,成功裏に終わったスムニダ!

とか格調高く報道して欲しい.事実を淡々と述べるよりも,伝える努力を.

関連:
情報インフラ24時 眠らないシステム > 三菱東京UFJ銀行でシステム統合第2弾、無事完了、良かった : ITmedia オルタナティブ・ブログ

三菱東京UFJ銀:セブン銀の取引障害は約2万件に - 毎日jp(毎日新聞)

トラブってるみたいですねぇ.メガバンクすぎるんだよ.MUFGは.まぁ,こういう話題に乗っかりたかったから,MUFGに口座を作ったという噂もあるオレ.早速,話題に乗っかってみる.

三菱東京UFJダイレクトは統合されたのだろうか?どう見ても,ログイン先が別々なんだが・・・.とりあえず,旧東京三菱のカードなので,それに従って,ログインして見た.大きく変わった点としては,ログイン時には乱数表が要らなくなった.何かしらの手続きをしようと思うと,乱数表が必要になるが,残高確認や取引履歴閲覧程度なら,乱数表は要らない.あれ,邪魔だよねぇ.困っちゃう.

ログイン後はとりあえず,文字が多すぎて,ワロスです.特に,初めてログインしたときは,注意書きがずらずら出てきて,引き返そうかと思ってしまうくらい.しかも,残高確認すらできなくて,ビビッた.初回ログイン後に,手続きをしないと機能が移行されないようだ.移行を拒否できないのだから,勝手に移行してくれよ.我々が選択できる選択肢は,移行するか利用をやめるかでしょ.移行しないで利用するなんて,選択肢はないんだから,初回ログイン前の確認事項だけで十分じゃんね.

それから,基本的にメインバンクはみずほなんです.で,みずほのマイレージクラブからは,統合された資産管理が可能で,他行の残高やクレカの支払額を確認できるようになっているんです.これ,案外便利.でも,ログインシステムが変更になったMUFGは,当然ながら利用できなくなりました.どこにもこれに関する案内がでていません.当然把握しているんだと思いますが,案内を出さないのは理解できないので,ツッコミを入れようかと思ったんですが,web上からのお問い合わせが見つからなくて,電凸するのは面倒だったので,ここに書いている次第.

まとめ:
MUFGはでかすぎる.でかすぎるとはいえ,統合が遅すぎじゃない?だって,合併したのは2005年でしょ?いつまで統合やってるんだよ.

200805122336追記:
三菱東京UFJ銀の一部障害、直接の原因は文字コードの設定誤り:ITpro

・・・・・・.あぁ・・・.

200805161021追記:
みずほに電凸(?)してみた.状況は把握しているが,現在調査中とのこと.復旧の予定はあるが,未定であるとのこと.こちらでアカウントの再登録等の作業は不要であり,復旧を待てばよいとのこと.なお,旧東京三菱か?と尋ねられた.追及しなかったが,もしかすると,旧UFJでは問題が発生していないのかも?以上.

200805241236追記:
みずほのマイレージクラブから,MUFGの残高が確認できるようになっていた.いつから使えるようになったのかわからないが,ok.

プロフィール

e-m@il @ddress