OCN家計簿みたいなサイトやアプリを作ればオンラインバンキングのアカウント情報やクレジットカードの情報をごっそり集めることができる。銀行などのサイトになりすましてるわけではないので現行法で取り締まるのは難しそう。銀行側のサイトは残高と取引履歴の閲覧程度だけが可能な認証レベルと資金移動を伴う操作が可能な認証レベルなどリスクに応じて認証要素を使い分けられるようにするなどしないとまずいですね。銀行のサイトには「暗証番号やログインパスワードをメモしたり、他人に教えるなどの行為は絶対に行わないでください」とあるがOCN家計簿にパスワードや乱数表の内容を渡すのは「他人に教える」ことにあたるのか。