Xアカウントの乗っ取りDMが再流行中 インスタグラムへのリンクに見えるけど……じゃない！ | おたくま経済新聞
5月21日午前、おたくま経済新聞が運用するXアカウントに、複数のフォロワーからほぼ同時にDMが届きました。見るとそこには「おたくま経済新聞」という文章と共に、「l.instagram」というInstagramらしきURLが記載されていました。これってもしかして……。 ピンときた方は、過去にも見かけたことがあるのではないでしょうか？そう、これはかつて流行した、アカウント乗っ取りを目的としたスパムDMです。一時期を境にめっきり見なくなっていましたが、ここ数日再び活性化しています。 このInstagramらしきリンクを踏むと、何が起きるかというと……複数回のリダイレクトを経て、Instagramとは全く関係のないサイトに飛ばされます。 「Who is viewing your twitter profile？（あなたのツイッタープロフィールを見ているのは誰ですか？）」といった英文が表示され、Tw
『攻殻機動隊』公式Xに関する重要なお知らせ | 【公式】攻殻機動隊グローバルサイト
© 士郎正宗・Production I.G/講談社・攻殻機動隊2045製作委員会 © Shirow Masamune, Production I.G/KODANSHA/GITS2045 2024年1月28日（日）午前中から『攻殻機動隊』公式Xアカウント（@thegitsofficial）では、不正アクセスにより「乗っ取り被害」を受けていることが発覚いたしました。 現在『攻殻機動隊』公式Xアカウントについては利用を中止して、X社とアカウントの利用再開について調整しております。 現状、不正アクセスによる被害報告はございませんが、引き続き他の『攻殻機動隊』公式SNSを含めた調査およびセキュリティ強化について対応してまいります。 復旧予定など明確になりましたら、あらためて 『攻殻機動隊』公式サイト（https://theghostintheshell.jp） 『攻殻機動隊』公式instagram（
2要素認証のショートメールを要求しまくるボットのせいでTwitterは年間80億円も失っていた
by NASA Kennedy 2023年2月15日、Twitterがショートメッセージサービス(SMS)を使った2要素認証設定を同年3月20日以降に有料化する方針を明らかにしました。これまで無料で使えていたものが有料になるということで一部ユーザーに混乱をもたらしましたが、有料化となる理由の1つに「悪質なボットの台頭」があることをTwitterのCEOであるイーロン・マスク氏が伝えました。 Elon Musk Says Twitter Lost $60mn a Year Because 390 Telcos Used Bot Accounts to Pump A2P SMS | Commsrisk https://commsrisk.com/elon-musk-says-twitter-lost-60mn-a-year-because-390-telcos-used-bot-account
Twitter、ゼロデイ脆弱性悪用の約540万アカウントデータ漏えいを正式に認める
米Twitterは8月5日（現地時間）、ゼロデイ脆弱性（既に修正済み）が悪用され、540万以上のアカウントと電話番号やメールアドレスの情報が流出したと発表した。 この脆弱性については1月、同社のバグ報奨金プログラムを通じて報告を受けたという。昨年6月のシステム更新の際に発生したバグで、報告を受けて修正した時点では脆弱性が悪用された証拠はなかったとしている。 だが、米Restore Privacyの7月の報道で、この脆弱性が悪用され、アカウントリストが販売されていることを知ったため、影響を受けたことが確認できるユーザーには直接通知した。 この段階で公式ブログで発表するのは、「影響を受けた可能性のあるすべてのアカウントを確認することはできず」、特に匿名アカウントは国家などの標的になる可能性があるためとしている。 米BleepingComputerによると、アカウントと紐付けられたのは、電話番号
くろつき2号@キャラクターｱｶｳﾝﾄ on Twitter: "【※注意喚起】 今回の一連の経緯を、改めて時系列にまとめました。 【※拡散希望】 https://t.co/y9ckZ0oKAa"
【※注意喚起】 今回の一連の経緯を、改めて時系列にまとめました。 【※拡散希望】 https://t.co/y9ckZ0oKAa
Twitterキャンペーンに関するお詫びとお知らせ
私たちの取組み 商品のご案内 商品のご案内トップ 今週の新商品 来週の新商品 商品カテゴリ一覧 セブンプレミアム 食の安全・安心への取組み ギフト プリペイドカード・金券 ニンテンドー・ダウンロードカード セール・キャンペーン サービス サービストップ nanacoトップ マルチコピー機でできること マルチコピー機でできることトップ コピー プリント スキャン ファクス チケット プリペイドサービス スポーツ振興くじ 行政サービス 保険 学び・教育 便利なサービス 宅配便 切手・はがき・印紙 セブン銀行ATM ご利用可能なお支払い方法 各種料金のお支払い 写真関連サービス クリーニング俱楽部（店舗限定） 宅配ロッカー（店舗限定） 自転車シェアリング（店舗限定） モバイルバッテリーシェアリング（店舗限定） ソフトバンクギフト チケットサービス セブンチケット チケットぴあ イープラス CNプ
twitterアカウント@yanmaが乗っ取られた - yanma
字下げ.iconTwitterで拡散され始めているため、誤解のないように補足しておきます。私のアカウントが乗っ取られたことは事実ですが、私はTwitterのセキュリティ設定のうち、「2要素認証」と「追加のパスワード保護」をいずれもデフォルト設定のままOFFにしていました。これらのいずれか一つでもONになっていた場合、今回の手口は使えない可能性があります(Twitterのセキュリティ周りの仕様が不明なため推定)。 字下げ.iconしかし、「2要素認証」はともかくとして、「追加のパスワード保護」がデフォルトでOFFになっているのはWebサービスのセキュリティ上正しい設計なのかどうかかなり疑問です。私はこの設定の存在を知らず、パスワードのリセット要求がされると少なくとも一回はログインアラートが来て阻止するチャンスがあると考えていました。
Mozilla Firefoxに保存されているTwitterデータのキャッシュについて
<path opacity="0" d="M0 0h24v24H0z" /> <path d="M17.207 11.293l-7.5-7.5c-.39-.39-1.023-.39-1.414 0s-.39 1.023 0 1.414L15.086 12l-6.793 6.793c-.39.39-.39 1.023 0 1.414.195.195.45.293.707.293s.512-.098.707-.293l7.5-7.5c.39-.39.39-1.023 0-1.414z" /> </svg>" data-icon-arrow-left="<svg width="28px" height="28px" viewbox="0 0 28 28" version="1.1" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://ww
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
x.com
mattn on X: "iOS 向けの Twitter クライアント、twitter.com を x.com に置換してるぽいのだけどガバガバ過ぎてセキュリティ上の問題が置きかねないので皆さん注意。 左が実際、右が iOS クライアントで見た場合。 https://t.co/h0QBl5742l"
https://twitter.com/nemchan_nel/status/1772467512011112882
攻殻機動隊 SAC_2045 公式 on X: "【『#攻殻機動隊』公式 X に関する重要なお知らせ】 2024 年 1 月 28 日(日)午前中から『攻殻機動隊』公式 X アカウント(@thegitsofficial)では、不正アクセスによる「乗っ取り被害」が発覚しました。 皆さまにはご心配をおかけしており、深くお詫び申し上げます。詳細は画像をご確認ください。 https://t.co/huXgUwAPSo"
麹 on X: "【⚠️注意喚起⚠️】 ＜1番言いたいこと＞ 「Twitterやりとりークル」という、自分と一番関わりの深いアカウントを円状に表示するサービスは利用しないでください。 最悪乗っ取られてパスワードを変更され、永久にアカウントが使えなくなります https://t.co/iL06qlDT7J"
Piro🎉"ｼｽ管系女子"ｼﾘｰｽﾞ累計5万部突破!!🎉さんはTwitterを使っています: 「「絶対に入れちゃいかん」とは穏やかでないなと思ったけれど、実際度々事例を観測してるので、警戒は致し方ないや、と思う20年選手の拡張機能開発者の自分。 同様の「知らん間に危険な物になる」問題は、npmやpipやrubygemsでも起こり得るんよな。 こちらはレビューが無い分より深刻かもしれない。」 / Twitter
ラクラムシ on Twitter: "昨日突然アカウントがロックされて、 Twitter から締め出されました コンパイル時にクリスマスツリーを出力しただけなのに…… https://t.co/52qjF6OSGF"
るね on Twitter: "絵描きさんのツイッターアカウントの乗っ取り、厳しいことをいうと企業からみたら情報セキュリティインシデントだし、今後ハックされるような人は管理がザル＆状況把握能力が皆無とか思われても仕方ない状況ではあるので、二段階認証の設定してない人は今すぐするべきだと思います。"
さいとう なおき🍀 on Twitter: "【注意】海外からの仕事の依頼が来る→資料と偽ってzipファイルが添付されている→解凍すると実行ファイルが→資料なのかと思って実行してしまう。 という形での乗っ取り被害が増えているらしいです。僕にもメールが来ました。絵師のみなさんは十分に注意して下さい。"
マクー on Twitter: "絵描きアカウント乗っ取り、アカウント数を利用されるのも怖いけど、その人が今まで書いてきた絵も勝手に出品されて権利者名乗られたり、それでこっちが本家だって逆訴訟されたりって可能性すらあるので、とにかく2段階認証で乗っ取り対策を。"
catnose on Twitter: "Twitter OAuth2.0、scopeが細かく指定できるようになったのがいちばん嬉しい。 ようやく「プロフィールを見るだけ」「フォロワーを見るだけ」「ツイートするだけ」みたいな限定ができるんだな… https://t.co/TD4Z5BMANJ")
twitterアカウント@yanmaが乗っ取られた(解決編) - yanma
