二次元裏@ふたば

画像ファイル名:1716767322509.png-(1519 B)
1519 B24/05/27(月)08:48:42No.1193724026そうだねx1 11:33頃消えます
先日身内の一人からAmazonのアカウントが乗っ取られて10万円相当の買い物をされてクレカの停止やらアカウントの変更やらで大変だったと聞いた
乗っ取られるような事が思い当たる節がなかったのかと聞いたが「貴方のAmazonアカウントが停止しました」みたいな偽装サイトを閲覧したことはないと言う
一つだけ気にあることがあるとすれば某格安フィットネスのフリーWi-Fiに繋げたことだという
そういう事ってありえるん?
このスレは古いので、もうすぐ消えます。
124/05/27(月)08:53:06No.1193724675+
ないか…
224/05/27(月)08:57:00No.1193725296そうだねx20
フリーだからといってhttpsのログイン覗けるわけでは無いから
それよりかはパスワード使い回してたとかの方が多いかもしれないですね
324/05/27(月)08:59:42No.1193725756+
偽装サイト閲覧してないとは言っても大方アマゾンからの置き配か
その他連絡を装ったフィッシングリンク踏んだとかでしょ
基本ユーザー情報入力したら本物のページに飛ばされて気づかなかったとか
424/05/27(月)09:00:09No.1193725846そうだねx6
>それよりかはパスワード使い回してたとかの方が多いかもしれないですね
俺もそう思うのだよ
どっかのサイトでお漏らししたIDとパスを無作為にAmazonでアタックされたんじゃないかと
524/05/27(月)09:01:16No.1193726031+
つまり二段階認証は設定してなかったのか
624/05/27(月)09:01:33No.1193726074+
自分は一時期アカウントにアタックされてるのかサイト触ってないのにワンタイムパスのメールがちょくちょく来てたな
二重認証にしてたからか突破されずにいつの間にか止まったが
724/05/27(月)09:02:00No.1193726142そうだねx2
やっぱりそうかー某格安フィットネスのフリーWi-Fiは危険だな
824/05/27(月)09:02:55No.1193726268+
フリーだからといってhttpsのログイン覗けるわけでは無いから
それよりかはパスワード使い回してたとかの方が多いかもしれないですね
924/05/27(月)09:06:18No.1193726756+
パチモン摑まされたからレビューに文句付けようとしたんだけど
商品じゃなくてショップの問題だからショップのレビューにそれ書いたら運営にレビュー消された
1024/05/27(月)09:07:07No.1193726884+
定期的にパスワードは変えましょう
1124/05/27(月)09:07:40No.1193726968そうだねx2
今時2FA認証くらい設定しておけすぎる
1224/05/27(月)09:08:54No.1193727158+
スレ「」だけど俺も先日中国企業っぽいところからお買い物して
レビューしたら2000円分のアマギフあげるよでもレビューしたって証拠となるスクショを当社のアドレスに送ってねって
手紙が入ってたけどやらんほうがいいのかな?
1324/05/27(月)09:11:01No.1193727539そうだねx2
スレ「」含めセキュリティ意識がガバすぎるっぽいから気づいてない原因が普通にありそうだな…
1424/05/27(月)09:13:57No.1193728094そうだねx1
中華系の商品やショップへのレビューに批判入れると気軽に消されたりレビューBAN食らうよ
1524/05/27(月)09:14:53No.1193728242そうだねx10
アクセスした記憶がないというやつほどアクセスしているのは世の常識だよ
1624/05/27(月)09:15:22No.1193728324そうだねx1
>中華系の商品やショップへのレビューに批判入れると気軽に消されたりレビューBAN食らうよ
こういうのがあるから買いたくないんだよな…まあ買わないけど
1724/05/27(月)09:15:30No.1193728350+
>中華系の商品やショップへのレビューに批判入れると気軽に消されたりレビューBAN食らうよ
やめておこう
ありがとう
1824/05/27(月)09:19:17No.1193728966そうだねx2
まずこうやって自らネットでその手の情報調べるんじゃなくてここで聞けばいい的な
知識はタダと思ってる系の人間はな…
1924/05/27(月)09:21:24No.1193729315そうだねx1
>まずこうやって自らネットでその手の情報調べるんじゃなくてここで聞けばいい的な
>知識はタダと思ってる系の人間はな…
2024/05/27(月)09:22:05No.1193729412そうだねx1
>まずこうやって自らネットでその手の情報調べるんじゃなくてここで聞けばいい的な
>知識はタダと思ってる系の人間はな…
お?インターネット先生の出勤時間ですか?
2124/05/27(月)09:22:39No.1193729506+
プロだ!プロが来たんだ…!
2224/05/27(月)09:24:23No.1193729791そうだねx4
>アクセスした記憶がないというやつほどアクセスしているのは世の常識だよ
本人が覚えてないだけというパターンはよくあるけど証明しようがないから考えても無駄というもどかしさ
2324/05/27(月)09:24:54No.1193729877+
俺はMSのアカウントにアタックされてて困ってるよ
2424/05/27(月)09:25:16No.1193729943そうだねx2
>まずこうやって自らネットでその手の情報調べるんじゃなくてここで聞けばいい的な
>知識はタダと思ってる系の人間はな…
うわカッコイイ
2524/05/27(月)09:25:34No.1193730000そうだねx4
面倒でもクレカの履歴残さないほうが良いよ
2624/05/27(月)09:26:01No.1193730064+
履歴見ると割とドイツとかからアクセスされてるよねMSアカウント
2724/05/27(月)09:29:39No.1193730715そうだねx1
単純に今は不正接続が滅茶苦茶多いから2FA設定してないアカウントに総当たりでアタックされて引っかかっただけでしょ
2824/05/27(月)09:45:21No.1193733424+
2段階認証有効だっけ…?って見に行ったらSMS認証になってた
けど一応認証アプリのやつも有効にしといた
2924/05/27(月)09:56:44No.1193735501+
フードデリバリーのサービス利用したら海外カジノからのメールがめっちゃくるようになった
3024/05/27(月)10:00:22No.1193736113+
有名人は常にパスワード解読攻撃食らってるがそこら辺の一般人は
大抵どっかで個人情報晒してたりフィッシングでまんまと釣られててそれに気づいてないパターンだろうな
3124/05/27(月)10:04:18No.1193736784そうだねx5
>定期的にパスワードは変えましょう
効果があるシチュはあるけど基本バッドノウハウだから人に勧めるもんじゃないぞ
3224/05/27(月)10:05:26No.1193736972+
前に100%Amazonでしか使ってない尼カードが不正利用されたな
もちろんアレなメール等は開いたことないし尼にもアプリ経由でしかログインしない程度に徹底はしてたのに
3324/05/27(月)10:07:39No.1193737361そうだねx1
パスワードの定期変更はメモ前提になるし回数重ねるたびに簡単なパスを設定しがちになるからゴミ
3424/05/27(月)10:08:25No.1193737509+
ランダムパスワード設定して入れなくなるのいいよね…
3524/05/27(月)10:08:53No.1193737598+
have i been pwnedでも見れば流出元わかるかもね
3624/05/27(月)10:13:03No.1193738309+
>パスワードの定期変更はメモ前提になるし回数重ねるたびに簡単なパスを設定しがちになるからゴミ
日本だとブラウザに覚えさせるのはセキュリティ的に良くないみたいな事も言われてたりするし
それこそパスワードの定期変更みたいな7年くらい前から向こうで非推奨入りしてるやり方が最近まで推奨されてたからマジクソ
3724/05/27(月)10:13:47No.1193738415+
商品名で検索したらAmazonの偽サイトだったことあるよ
ガワそのまんまで一瞬間違えそうになった
3824/05/27(月)10:15:58No.1193738772+
ブラウザで検索してトップに出てくる広告のアクセス先は釣りサイトだったりするから怖いね
3924/05/27(月)10:16:32No.1193738868そうだねx1
ブラウザに考えさせて覚えさせて入力させる(自分では覚えない)やり方は、
この手の「人間の目にはそれっぽいサイト」にはブラウザは引っ掛からないのでそこで必ずログイン止まるんですよね
そこで気が付く余地がかなりできる
4024/05/27(月)10:16:35No.1193738871+
>商品名で検索したらAmazonの偽サイトだったことあるよ
>ガワそのまんまで一瞬間違えそうになった
今適当に商品でググるとショッピングサイトやヤフオクとかフリマの偽サイトが並ぶ時代だからな
4124/05/27(月)10:16:51No.1193738946+
>スレ「」だけど俺も先日中国企業っぽいところからお買い物して
>レビューしたら2000円分のアマギフあげるよでもレビューしたって証拠となるスクショを当社のアドレスに送ってねって
>手紙が入ってたけどやらんほうがいいのかな?
まともに商売してるショップが割りを食うことになるからアマゾンに報告したほうがいいけど面倒だったらやらなくてもいいよ
伝えて変わるかも分からないしそこまで付き合う義理もない
4224/05/27(月)10:18:10No.1193739171+
>ブラウザに考えさせて覚えさせて入力させる(自分では覚えない)やり方は、
>この手の「人間の目にはそれっぽいサイト」にはブラウザは引っ掛からないのでそこで必ずログイン止まるんですよね
きょうびのブラウザならまともな強度のパスワードを生成してくれる事も併せて丸投げが最適解なんだよな
4324/05/27(月)10:19:34No.1193739428+
>>商品名で検索したらAmazonの偽サイトだったことあるよ
>>ガワそのまんまで一瞬間違えそうになった
>今適当に商品でググるとショッピングサイトやヤフオクとかフリマの偽サイトが並ぶ時代だからな
マジ怖いなそれ
4424/05/27(月)10:21:39No.1193739797+
フィッシング詐欺のサイトもパッと見わからないようになってて怖い怖い
4524/05/27(月)10:22:48No.1193740014+
アクセスするだけなら大丈夫だけどこういうサイト怖いよね
商品名で検索すると出てきてやたら値引きされてて各種導線はほぼダミーなやつ
https://ebtao.unimedtraining.com/index.php?main_page=product_info&products_id=7991
4624/05/27(月)10:27:57No.1193741024そうだねx18
このようにセキュリティ意識が低く常識に欠けるアホは怪しいサイトの直リン貼る訳ですね
4724/05/27(月)10:29:00No.1193741256+
行っていることは正しいのかもしれんけど
なにかにつけて一言多い人って生きるのつらそう
4824/05/27(月)10:31:51No.1193741837+
ネカフェや図書館のPCにがっつりキーロガーが仕込まれてるとこんなのジジババは引っ掛かって当たり前だよなぁと思っちゃう
4924/05/27(月)10:32:58No.1193742074+
前に海外からアクセスされてるけどお前?ってメールきた事あるな…
本物か偽物かわからんかったけど本物だったみたい
5024/05/27(月)10:33:36No.1193742202そうだねx1
誤字するくらい顔真っ赤
当然のようにレス削除用のパスワードも設定してない
まさに指摘されてるとおり
5124/05/27(月)10:34:26No.1193742383+
AmazonとかDMMみたいにクレカ使うサイトには二段階認証いれてる
スマホ無くした場合厄介なのが難点
5224/05/27(月)10:36:05No.1193742733そうだねx2
アマギフ貰っても不正なやつだと
しばらくして使った自分ががBANされるぜ
5324/05/27(月)10:39:19No.1193743493+
こういうの怖いからクレカ情報いちいち消してるんだけど意味あるのかな
5424/05/27(月)10:40:57No.1193743838+
>こういうの怖いからクレカ情報いちいち消してるんだけど意味あるのかな
クレカ漏れる場合は保存してる情報抜かれるより入力部を改変して外に送信されるケースの方が多いからむしろそっちの方が危険と言えるかも知れん
5524/05/27(月)10:40:59No.1193743851+
パスワード使い回さないとか二重認証とかの方が効果あると思うよ
5624/05/27(月)10:43:45No.1193744373+
>こういうの怖いからクレカ情報いちいち消してるんだけど意味あるのかな
毎回入力してるってことは抜かれる機会も増えてるってことだから一長一短じゃない
それより2段階認証で強固にするとかクレカのリアルタイム決済通知でいち早く気づける対策が良いかもしれん
5724/05/27(月)10:44:08No.1193744440+
2重認証は面倒だが効果はでかい
5824/05/27(月)10:48:06No.1193745200+
しょうもない事で申し訳ないんだけど
二重認証と二要素認証では意味が変わってくるので出来れば後者とか2FAとか使って欲しい気持ちがある
5924/05/27(月)10:50:53No.1193745702そうだねx5
にだんかいにんしょお…?
6024/05/27(月)10:58:12No.1193747084+
怖いからコンビニの現金支払いにしてる
6124/05/27(月)11:00:00No.1193747395+
>誤字するくらい顔真っ赤
顔認証が捗るね
6224/05/27(月)11:14:28No.1193750045+
俺この前Amazonから「iPad mini買われたけど怪しいからアカウントを停止しました」って言われて
よくある迷惑メールだなって思ってメールのリンクを踏まずに公式行ったらちゃんと本当だった
色々手続き終わってホッとしてたけどよくよく考えたらなんで他人のカード使って買うのがiPad miniなんだよ!どうせならPro買えよ!ってムカついてきた
6324/05/27(月)11:16:53No.1193750528+
>しょうもない事で申し訳ないんだけど
>二重認証と二要素認証では意味が変わってくるので出来れば後者とか2FAとか使って欲しい気持ちがある
今スマホ利用する認証なら大体は後者の条件満たしてるケースほとんどじゃないか
6424/05/27(月)11:25:06No.1193752307+
パスワードなんかでよくある
img_0527_@mazon
みたいなケツだけサービス名にするやつ
不正利用の常連法則らしいね
6524/05/27(月)11:27:16No.1193752795+
確認したらクロアチアからマイクロソフトアカウントにログイン失敗並んでてびっくりした


1716767322509.png