JWEBOFFICE(ジェイウェブオフィス) 外為版

ウイルス感染・不正アクセス対策 (SaAT Netizen(サート・ネチズン)の採用)

  • ○SaAT Netizen (サート・ネチズン)とは
    SaAT Netizen(サート・ネチズン)は、JWEBOFFICE【外為版】を安全・安心に利用いただくためのセキュリティ対策ソフトです。お客様のパソコンにインストールしていただくことで、パソコンやネットワーク、個人情報を、多重なセキュリティ機能で保護します。
  • ○ SaAT Netizen (サート・ネチズン)の機能
    SaAT Netizen(サート・ネチズン) の機能
  • ○ご利用方法
  • ○動作環境

(平成29年4月12日現在)

対応OS 対応ブラウザ

Microsoft® Windows 7 SP1

Microsoft® Internet Explorer 11

Microsoft® Windows 8.1 Update

Microsoft® Internet Explorer 11

Microsoft® Windows 10

Microsoft® Internet Explorer 11

▲このページの先頭へ戻る

ワンタイムパスワード(OTP)による本人認証

ワンタイムパスワード(OTP)は、セキュリテイ対策ソフト「SaAT Netizen (サート・ネチズン)」や「VIP Access Desktop (VIP アクセスデスクトップ)」を使って生成される使い捨てパスワードをいいます。JWEBOFFICE【外為版】ご利用時に認証画面へワンタイムパスワードをご入力いただくことで本人確認を行います。
ワンタイムパスワードは一度利用すると(または所定時間を経過すると)無効になりますので、万が一パスワードが盗まれた場合でも、それを使って不正に取引される心配はありません。ご利用をお勧めいたします。

詳細はこちら

【SaAT Netizen (サート・ネチズン)】
ワンタイムパスワード(OTP)による本人認証

【VIP Access Desktop (VIP アクセスデスクトップ)】
VIP Access Toolbar(VIPアクセスツールバー)

ワンタイムパスワードの特長

  • ●JWEBOFFICE【外為版】の専用ホームページから利用登録を行っていただくだけで、簡単にご利用いただけます。
  • ●JWEBOFFICE【外為版】利用者であればどなたでも無料でご利用いただけます。
  • ●特別な機器をご利用いただかなくても、パソコン上でワンタイムパスワードを生成することができます。
  • ●利用登録を行うことで「トークンID」と呼ばれる識別情報がパソコン内に保存されますので、利用パソコンを特定することができます。
  SaAT Netizen(サート・ネチズン) VIP Access Desktop
搭載機能
  • ●ワンタイムパスワード(OTP)生成機能
  • ●ウイルス・スパイウェア検知/駆除機能
  • ●不正な通信の監視/遮断機能
  • ●パソコン上の個人情報保護機能
  • ●ワンタイムパスワード(OTP)生成機能

<ご注意>
VIP Access Desktopをご利用いただく際は、セキュリティ強化のため、セキュリティ対策ソフトをご使用ください。

OTP生成機能
  • ●使用する都度、生成していただきます。
  • ●1回使うと無効になります。
  • ●ソフトは、JWEBOFFICE【外為版】をご利用中、画面上に表示されるSaAT Netizen(サート・ネチズン)の「OTPボタン」から起動します。
  • ●自動生成されます。(操作は不要)
  • ●生成後30秒で無効になります。
  • ●ソフトはパソコンの画面に表示されます。

※セキュリティ対策ツールの詳細、ご利用方法はこちら⇒セキュリティ対策ツールかんたんマニュアル(外為版)

▲このページの先頭へ戻る

ワンプッシュ認証(二経路認証)による追加認証

ワンプッシュ認証は、JWEBOFFICE利用時にパソコンから通常のログイン認証後(「契約者番号」「利用者ID」「ログインパスワード」を入力しログインボタンを押下後)、利用登録したスマートフォンの通知メッセージから自動起動されるアプリに対して「承認(チェックボタン)」(注)を 1回プッシュするとJWEBOFFICEへ正常にログインができる認証方式です。パソコンとスマートフォンの二経路で認証を行わなければログインできないため、監視を兼ね身に覚えの無い不正ログインを防止することができます。

ワンプッシュ認証による追加認証

ワンプッシュ認証(二経路認証)の特徴

  • ●スマートフォンに専用アプリをインストール後、JWEBOFFICEの専用ホームページから利用登録を行っていただくだけで、簡単にご利用いただけます。
  • ●JWEBOFFICE利用者であればどなたでも無料でご利用いただけます。
  • ●特別な機器をご利用いただかなくても、スマートフォン上で「承認(チェックボタン)」(注)を 1回プッシュするとことでログインの承認ができます。
  • ●利用登録を行うことで「クレデンシャルID」と呼ばれる識別情報がスマートフォン内に保存されますので、不正ログインを監視することができます。
  • ●ワンプッシュ認証をご利用のお客様は、振込・振替サービスでの事前登録振込先への振込や都度指定振込が全てリアルタイムに処理できます。
ワンタイムパスワードとワンプッシュ認証との違い
ワンタイムパスワード ワンプッシュ認証
  • ●利用するパソコンを特定できる。
  • ●ログインの際、ワンタイムパスワードを生成、入力し本人認証を行う。
  • ●ログイン認証を実施するスマートフォンを特定できる。(利用するパソコンは任意となる)
  • ●ログインの際、スマートフォンから「承認(チェックボタン)」(注)を押下して追加認証を行う。

(注)「VIP Access(ヴィアイピーアクセス)」のバージョンが4.0より前のバージョンをご利用のお客様は「承認」または「許可」のボタンが表示されます。

▲このページの先頭へ戻る

情報改ざん・漏洩防止機能(フィッシング/ウイルス・スパイウェア対策機能)

  • ●128ビットSSL方式(※)という強固な暗号化技術を採用しています。これにより、機密性の高い金融取引情報を安全にやり取りすることができます。

    ※128ビットSSLは、米国ベリサイン社による最新の暗号化技術。暗号化された情報は、2の128乗通り符号を解読しなければ見ることはできないとされています。

  • ●当行が無償提供するセキュリティ対策ソフト「SaAT Netizen(サート・ネチズン)」や「Phish Wall(フィッシュウォール)」を利用することで、ウイルスやスパイウェア等による情報の盗聴・情報書換えへの対策、フィッシング対策を実施します。
  • ●EV-SSL証明書(※)の採用により、正しいサイトにアクセスしていることを容易に確認できます。
    「EV」とは「Extended Validation」の略で、「強化された認証」を意味します。インターネット上での機密情報の保護のための暗号化機能と、サイトの運営者を認証するための認証機能に加え、サイトの運営者の実在性を確認する機能を備えたサーバー証明書です。
  • ●ログイン時に「ソフトウエアキーボード」を使ってパスワードを入力することで、スパイウェア等による情報漏えいを防止します。

▲このページの先頭へ戻る

本人なりすまし防止機能

  • ●複数の認証情報(利用者ID、パスワード等)による利用者認証を実施しているほか、データ送信時には「管理者番号」(可変暗証番号)による認証を採用しています。

利用者ID・パスワード等の管理について

  • パスワード等は他人には絶対に教えないでください。
  • パスワード等は他人から推測されやすい、例えば、生年月日、電話番号、車のナンバー等の番号のご利用は避けてください。推測されやすい番号は、すみやかに変更することをお勧めします。
  • パスワード等は、厳重に管理し、パソコン内に保存したり、電子メールで送信したりしないでください。
  • パスワードは定期的に変更してください。
  • ●悪意の第三者による総当り攻撃などのリスクに対応するため、パスワードを複数回連続して誤入力すると、サービスが利用停止になります。
    ※利用再開およびパスワードの再申請には、所定のお手続きが必要になります。
  • ●操作中に、万が一お客様がログアウトせずにパソコンから離れた場合でも、その間に第三者に操作されることを防止するため、一定時間操作がない場合は自動ログアウトします。
  • ●送金依頼等の受付結果を「電子メール」により即座に通知しますので、依頼内容の確認ができます。

▲このページの先頭へ戻る

不正利用監視機能

  • ●送金依頼等の受付結果を「電子メール」により即座に通知しますので、依頼内容の確認ができます。
  • ●操作履歴が照会できます。

▲このページの先頭へ戻る

フィッシング対策(EV SSL証明書の採用)

JWEBOFFICE【外為版】では、EV SSL証明書を採用しています。InternetExplorer(7.0以上)でJWEBOFFICE【外為版】を利用すると、画面上部のアドレスバーが緑色に変わり、アドレスバーに表示されたURLの横に、ウェブサイトを運営する組織名「The Joyo Bank, Ltd.」とSSLサーバー証明書を発行した認証局名「VeriSign」が表示されます。この緑色のバーは、EV SSL証明書が、サイト運営組織の実在とサイトの真正性を証明していることを意味しています。この表示があることで、お客様は真正な常陽銀行のインターネットバンキングのサイトにアクセスしていることを視覚的に確認でき、フィッシングサイトの判別が容易になります。

EV SSL証明書について

  • ●EV SSL証明書とは
    「EV」とは「Extended Validation」の略で、「強化された認証」を意味します。インターネット上での機密情報の保護のための暗号化機能と、サイトの運営者を認証するための認証機能に加え、サイトの運営者の実在性を確認する機能を備えたサーバー証明書です。アドレスバーの表示により、お客様がアクセスしているサイトの真偽を容易に確認できるため、フィッシング詐欺への対策に効果的なツールです。
    EV SSL証明書とは(シマンテック社のサイトへ)
    ※EV SSL証明書は、シマンテック社が提供しています。
  • ●InternetExplorer7.0でのアドレスバーの表示
    お客様がInternetExplorer7.0でJWEBOFFICE【外為版】をご利用になると、画面上部のアドレスバーが緑色に変わり、アドレスバーに表示されたURLの横に、ウェブサイトを運営する組織名とSSLサーバー証明書を発行した認証局名が表示されます。この緑色のバーは、EV SSL証明書が、サイト運営組織の実在とサイトの真正性を証明していることを意味しています。この表示があることで、お客様は真正な常陽銀行のインターネットバンキングのサイトにアクセスしていることを視覚的に確認でき、フィッシングサイトの判別が容易になります。
    JWEBOFFICE【外為版】のサイトにアクセスすると、アドレスバーが緑色に変化します。
    アドレスバーが赤色になり、「Phishing Website」と表示された場合は、常陽銀行に見せかけたフィッシングサイトですのでご注意ください。
    緑色のバーの表示について(シマンテック社のサイトへ)
  • ●動作環境

(平成29年4月12日現在)

対応OS 対応ブラウザ

Microsoft® Windows 7 SP1

Microsoft® Internet Explorer 11

Microsoft® Windows 8.1 Update

Microsoft® Internet Explorer 11

Microsoft® Windows 10

Microsoft® Internet Explorer 11

▲このページの先頭へ戻る

フィッシング対策(PhishWallの採用)

フィッシング対策ツール「PhishWall(フィッシュウォール)」

(PhishWallは株式会社セキュアブレインが提供しています。)

  • ●フィッシング詐欺とは
    銀行やクレジットカード会社などを装った電子メールを送信して電子メールのリンクから偽のサイトに誘導し、契約者番号(ID番号)やパスワードなどの個人情報を詐取し、それらを悪用してインターネットバンキングやクレジットカードを不正利用する行為を「フィッシング詐欺」と言います。
  • ●PhishWallの機能
    PhishWallは、接続したWebページが本物であるかどうかを認証して、その真偽をブラウザ上に表示するフィッシング対策ソリューションです。
    PhishWallインストール後は、JWEBOFFICE【外為版】ログイン中お客様のブラウザ上に「緑」のシグナルを表示するので、一目で本物のJWEBOFFICE【外為版】のサイトにアクセスしていることを確認できます。詳しくはこちらをご覧ください。
    PhishWall
  • ●PhishWallの利用方法

    PhishWallのご利用は無料です。
    PhishWallのインストールはこちら
    (PhishWallは株式会社セキュアブレインが提供しています。)

    ◎本製品は無料でお使いいただけます。

    • ◇対応OS:Windows 7
    • ◇対応ブラウザ:Internet Explorer 11
    • ◇ハードディスク空き容量:10MB
    • ◇メモリ:256MB以上
    • ※対応OSについては最新のサービスパックを適用してください。
    • ※管理者権限(Administrator権限)のないアカウントでは、 インストールができない場合がございます。インストールに失敗した場合には、権限を変更してインストールしてください。管理者権限については、社内のネットワーク管理者にお問い合わせください。
    • ※セキュリティ対策ツールの詳細、ご利用方法はこちら⇒ セキュリティ対策ツールかんたんマニュアル
      (外為版)
  • ●PhishWallの対象となるサイト
    URLが「https://www.b2b.joyobank.chance.co.jp/」で始まるJWEBOFFICE【外為版】のサイトが対象です。正しいJWEBOFFICE【外為版】のサイトにアクセスしている間は、ブラウザ上に「緑」のシグナルを表示します。
  • ●PhishWallに関するお問い合わせ
    • PhishWallに関するFAQはこちらをご覧ください。
      (株式会社セキュアブレインのホームページに移動します)
    • ◎セキュアブレインテクニカルサポートセンター
      PhishWallに関する技術的なお問い合わせを承ります。
    • ■電子メールでのお問い合わせ
      tech_support@securebrain.co.jp
    • ■お電話によるお問い合わせ
      0120-988-131 (営業時間 月〜金、9:00〜12:00  13:00〜17:00  土日祝祭日を除く)

PhishWall
(PhishWallのダウンロード)

PhishWallのFAQ

株式会社セキュアブレインのホームページに移動します

▲このページの先頭へ戻る

▲このページの先頭へ戻る