イラストレーターさん、2段階認証を設定したにも関わらずまさか過ぎる形でTwitterアカウントが乗っ取られてしまう…

2021/12/15 16:30
コメント147

記事トップに戻る

コメントを書く

147. はちまき名無しさん 2021年12月17日 09:27

scr(スクリーンセーバー、中身はexeそのもの)を実行してしまったようなんで認識不足が最大の原因。
exeじゃないから大丈夫と思ってやっちまったんだろうな。

146. はちまき名無しさん 2021年12月17日 09:25

※141
cookieがあれば二段階認証せずスルーしちゃったりするので最近はcookieが狙われる。

145. はちまき名無しさん 2021年12月16日 16:39

個人で送られてくるファイルは絶対調べてから開けた方がええで

143. はちまき名無しさん 2021年12月16日 14:09

※118
WakeOnLan機能があるならLANに繋いでれば電源ON出来る

142. はちまき名無しさん 2021年12月16日 06:43

圧縮しなければならないほどの資料ってなんやねん

141. はちまき名無しさん 2021年12月16日 02:22

仮にPCが乗っ取られても二段階認証はスマホを使うからそこは突破できないはず
つまり送られてきたTwitterのメールがフィッシング詐欺だった可能性が高い

140. はちまき名無しさん 2021年12月16日 02:16

こういうやつはセキュリティソフト入れててもすり抜けるの？

139. はちまき名無しさん 2021年12月16日 01:45

※136
ヒント：WinRAR 脆弱性

138. はちまき名無しさん 2021年12月15日 23:40

よく企業がやられてるのは大体顧客の振りして資料送ってくるパターン
つまりこれです

137. はちまき名無しさん 2021年12月15日 23:32

まずGメールは中身全部見られているんだから
絶対に仕事用に使うなって
あれほど言われているだろ

136. はちまき名無しさん 2021年12月15日 23:15

セキリティソフト入れてなかったらただのアホ
入れてたのなら何使ってたのか教えてくれ
役に立たないってことだから

135. はちまき名無しさん 2021年12月15日 21:57

乗っ取ってどうするん？毎度謎なんだよな　

134. はちまき名無しさん 2021年12月15日 21:57

乗っ取ってどうするん？毎度謎なんだよな　

133. はちまき名無しさん 2021年12月15日 21:13

素性の知れないやつの圧縮ファイルを開くという行為自体意味がわからん。

132. はちまき名無しさん 2021年12月15日 21:12

仮想通貨に関わってるのに脇甘すぎでは？

131. はちまき名無しさん 2021年12月15日 20:56

※7
ちゃんと読んだ？
そのメールは偽と判断してツイッター公式から再設定してるぞ

130. はちまき名無しさん 2021年12月15日 20:32

今時のWindowsならDefenderっていう有料のセキュリティソフト顔負けの高性能なソフトが標準で機能してるんだよなあ
Defenderがない古いOSでも使ってるの？

129. はちまき名無しさん 2021年12月15日 20:25

何故かrarは安全みたいなコメントちらほらあるな
ちょっと調べれば・・・

127. はちまき名無しさん 2021年12月15日 20:14

※126
すりぬけるらしいわ

126. はちまき名無しさん 2021年12月15日 20:04

圧縮ソフトを解凍する時はウイルスチェック、これ基本中の基本
スマホやタブレットの場合は、知らん

125. はちまき名無しさん 2021年12月15日 19:56

ウイルス作ったりハッキングしたり、勉強しようと思わなきゃ出来ない様な技術を得る努力をなんでもっとまともな事に使えないのか
どう言う人生を送ったらこんな悪い事をする努力をしてしまうのかね

124. はちまき名無しさん 2021年12月15日 19:38

※122
これっぽいな、俺も最近まで知らんかった
偽装の仕方とか巧妙らしいしzipもwordもさわれんやんけ

123. はちまき名無しさん 2021年12月15日 19:35

Twitterの画面自体がすでに偽装が開くウイルス感染後で
二段階認証設定時点で偽URLに自分で打ち込んでるんじゃね

122. はちまき名無しさん 2021年12月15日 19:33

コメ欄emotet知らん情弱ばっかで草
マウント取るなら最近流行りのウイルスくらい知っとけ

128. はちまき名無しさん 2021年12月15日 20:15

>>122
あれ今年初めに完全凍結したのに最近になって復活したらしいな

121. はちまき名無しさん 2021年12月15日 19:28

圧縮ファイルを解凍する前にウイルスチェック・マルウェアチェックしないとかさぁ・・・

119. はちまき名無しさん 2021年12月15日 19:22

※7それしかない

116. はちまき名無しさん 2021年12月15日 19:02

どうせ2段階認証に同じメールアドレスを設定してたクチだろ
それ2段階認証の強み全く無いぞ

115. はちまき名無しさん 2021年12月15日 19:01

解凍しただけで？
パスを踏んだから？
はっきりせんな。

113. はちまき名無しさん 2021年12月15日 18:53

どんだけ古典的なやり方に引っかかってるん？
昭和かな？

112. はちまき名無しさん 2021年12月15日 18:50

宣伝のための自作自演じゃないの？

109. はちまき名無しさん 2021年12月15日 18:28

PCの乗っ取りは99.9%ない
こいつの言ってることを信じるならメールの乗っ取りが一番あり得るが
ツイッター2段認証しててGoogleで2段認証してないアホおる？って話しで
もうこいつの全てが疑わしい

111. はちまき名無しさん 2021年12月15日 18:39

>>109
0.1％乗っ取られるって相当な数になるがｗ

114. はちまき名無しさん 2021年12月15日 18:56

>>109
スクリプトキディのクズでしかない片山祐輔にPC乗っ取られて犯行予告したことになった人たちが次々と逮捕された事件もう忘れたのかい

108. はちまき名無しさん 2021年12月15日 18:28

うんたらかんたら.rar .exe

106. はちまき名無しさん 2021年12月15日 18:24

PCが乗っ取られた前提で話してるのだから、普通のハックじゃないのは
判ってるんだよ。
PC乗っ取る為の容量は最低数十Gなんだから数分ではハック出来ないんだよ
torrent使ってたんだろ。

105. はちまき名無しさん 2021年12月15日 18:23

MSのセキュリティでも偽装EXEくらい余裕で見抜くよ
こいつの言ってることが怪しすぎる

104. はちまき名無しさん 2021年12月15日 18:22

rarの解答だけじゃウイルスにはかからない
exeとかマクロの偽装実行ファイルをクリックしない限りウイルス感染はしない
最低限その手のはアンチウイルスソフトいれとけば防げる

103. はちまき名無しさん 2021年12月15日 18:22

ハードウェアセキュリティキーは物理破壊が怖すぎてな

110. はちまき名無しさん 2021年12月15日 18:38

>>103
だからバックアップコードがあるんやが
セキュリティキーの破損と耐火金庫にしまったバックアップコードの紛失が同時に起こるとかまずないじゃん
バックアップコードの１つや２つぐらい暗記しておくこともできるし

102. はちまき名無しさん 2021年12月15日 18:21

ただのバカじゃん

101. はちまき名無しさん 2021年12月15日 18:19

古い解凍ソフトでも使ってたか偽装したexeファイルでもクリックしてもうたんかね

100. はちまき名無しさん 2021年12月15日 18:18

p2p使ったなｗｗ
rar解凍だけじゃ何も起きねーよ

96. はちまき名無しさん 2021年12月15日 18:15

そのメールはサーバーに残ってるだろうから添付ファイルがウイルスかどうか調べてその情報も出して欲しいな

94. はちまき名無しさん 2021年12月15日 18:13

とはいえ海外からの仕事のメールを開かないわけにもいかんし
守秘を考えると事前に相談もできないし
セキュリティソフトが反応しなかったらお手上げだな
自分はプログラム屋だけどそりゃ開くよ、よく知らん会社のでも

93. はちまき名無しさん 2021年12月15日 18:11

まじでPC自分が使ってないときはLANケーブル抜いとけって

118. はちまき名無しさん 2021年12月15日 19:06

>>93
電源入ってないのにlan抜く意味あるんか？

92. はちまき名無しさん 2021年12月15日 18:11

Defenderが中途半端に高機能になったせいでセキュリティ入れてない人が増えた感じ

90. はちまき名無しさん 2021年12月15日 18:07

入力された数字文字列が合ってるだけで誰でも通してしまうパスワード式のログイン方法はもう限界だってかなり前からいわれてるからな
このケースだってFIDO認証のセキュリティキー導入済みのGoogleアカウント経由でTwitterにログインするようにしてたらフィッシングのURL踏んだところでなんともないわけで

89. はちまき名無しさん 2021年12月15日 18:07

ノートン先生入れてないとか今の時代にアホかと

107. はちまき名無しさん 2021年12月15日 18:24

>>89
↓なぜノートンはこういう下品な広告を打つかというとアマギフに釣られるような情弱が客だから
ノートン公式ツイッター@NortonJapan
＼あなたの個人情報は大丈夫！？／
知らぬ間にあなたのメルアドとパスワードも漏れているかも！？診断ツールを使って5秒で　#個人情報流出チェック　結果を投稿すると抽選でAmazonギフト券当たる！チェックはコチラ↓

88. はちまき名無しさん 2021年12月15日 18:05

※66
日本語でおｋ

87. はちまき名無しさん 2021年12月15日 18:04

※86
80に書いてるけどパス変更に2段認証必要ないんだよ

98. はちまき名無しさん 2021年12月15日 18:17

>>87
それがまず問題だわ

何のために2段認証導入してるんだって話。ツィッターの話ね
日本が運営してるサイトじゃあるまいし、そういう抜け穴残しとくなら2段認証あってもほとんど意味がない

86. はちまき名無しさん 2021年12月15日 17:56

2段認証設定してるのに乗っ取られるっていうのがよくわからん
メルアドやパスワード変更する際も二段認証求められると思うんだけど。
スマホまでハックされてた、なんてことはないだろうし

唯一考えられるのは、PCを「信用できる端末」に指定していて、リモートでPCを操作された状態でメルアド変えられたとか？

最近都合悪くなるとツィッター乗っ取られたっていう人多すぎて、どうしても疑っちゃうんだよね

85. はちまき名無しさん 2021年12月15日 17:55

まずMSのセキュリティ突破してPCを乗っ取るのが難しすぎる
そしてPCを乗っ取ったのにやってる事がツイッターの乗っ取りってのが馬鹿すぎる
つまり嘘松かツイッターフィッシングに引っかかったのを恥ずかしくて言い出せないかの2択

91. はちまき名無しさん 2021年12月15日 18:10

>>85
情弱のおっさんはメタマスク内も全部抜かれるって書いてる意味わからんのやな可哀想に

120. はちまき名無しさん 2021年12月15日 19:26

>>91
可哀想なのはおっさんでもないのにおっさん扱いして見下してる情弱のお前な

83. はちまき名無しさん 2021年12月15日 17:51

NFTアート界隈って完全に駄サイクル化してるよね

82. はちまき名無しさん 2021年12月15日 17:50

個人の仕事はそらみんな受けないよなあ。。

80. はちまき名無しさん 2021年12月15日 17:44

１．パスワード変更に必要なのは「ID」と「メールアドレス」と「電話番号」
なので仕事で使ってるメアド・番号を使いまわしてたらこれは入手可能
これを行えばログイン状態を解除しつつ、パスワードを変更できる

２．新たにログインするには「2パスアプリ」「ショートメール」「バックアップコード」のいずれかが必要
PCハックしておいて、パス変える前にログイン中のTwitterから「バックアップコード」を表示できる

117. はちまき名無しさん 2021年12月15日 19:05

>>80
うん、それだと変更した時にパスワードの変更メールが来るはず
そしてログインするにはPCハックしてバックアップコードを手に入れないといけないけど、どうやってそこまで辿り着く？

144. はちまき名無しさん 2021年12月16日 14:14

※141
突破できる、スマホ要らない
>>80

79. はちまき名無しさん 2021年12月15日 17:43

ベトナムと言いたいとこだが
これは中国

78. はちまき名無しさん 2021年12月15日 17:43

いやだからツイッター社のメールとやらがフィッシングなだけだろ
セキュリティソフトも圧縮ファイルも一切関係ない
お前らアホ過ぎん？

81. はちまき名無しさん 2021年12月15日 17:48

>>78
送られてきたメールのURLは踏んでないって言ってんだがURL踏ませないでフィッシングできる方法あんの？
アホでないなら答えてほしいんだがｗ

76. はちまき名無しさん 2021年12月15日 17:39

※70
一般的に売ってるセキュリティソフト（ノートン等）を入れてれば、まず防げる
入り込まれても不正な持ち出しは遮断される

セキュリティソフト使っててもダメなのはハッカーに狙われた時くらい

75. はちまき名無しさん 2021年12月15日 17:38

いまのところ最もセキュリティ強固なのはFIDO2認証対応の物理セキュリティキーを利用する方法
Googleは自社の社員に物理キー使わせてフィッシング被害を０件に抑え込んでる
要するにSMSとか認証アプリでのワンタイムパスワードではセキュリティ的に万全とは言い切れないということ

74. はちまき名無しさん 2021年12月15日 17:38

ウイルス対策ソフトすら入れてなかったってこと？

77. はちまき名無しさん 2021年12月15日 17:41

>>74
ウイルスバスターみたいなやつ入れてるの情弱だけやで

73. はちまき名無しさん 2021年12月15日 17:34

こわぁ〜い☆

72. はちまき名無しさん 2021年12月15日 17:33

こんなフォロワー1万人以下の雑魚相手に乗っ取りなんかするわけないやん

71. はちまき名無しさん 2021年12月15日 17:32

よく企業宛にきているような内容やな
それが個人あてにきただけのこと

70. はちまき名無しさん 2021年12月15日 17:31

なんしらのセキュリティなソフトを突破するものなんです？

69. はちまき名無しさん 2021年12月15日 17:30

※64
GIGAZINEのあれは宣伝だぞ
そもそもあそこまでひどいことされたらどうしようもない

68. はちまき名無しさん 2021年12月15日 17:27

邪魔しようと…ってどんだけお花畑なんだ……
ただのビジネスだよ　金稼ぎでやってるに決まってるだろ

67. はちまき名無しさん 2021年12月15日 17:27

普通にフィッシングに釣られてるだけやん
取引先疑うより自分の知能を疑えと

66. はちまき名無しさん 2021年12月15日 17:25

SMSや電話やワンタイムパスワードを利用する2要素認証のセキュリティが突破されまくってることは
2019年のHitb Security Conferenceでの講演で指摘されて海外ではすでに問題が広く共有されている
そのときの講演の内容はYoutubeにあるのでどういうやり方で突破されてるか確認したらいいよ
↓
#HITB2019AMS D2T1 - Muraena: The Unexpected Phish - Michele Orru and Giuseppe Trotta

65. はちまき名無しさん 2021年12月15日 17:24

よくわからん・・・
今まで通りの対策、偽造サイトにパス入力しないのと、exeファイルを実行しないって言うので良い？

64. はちまき名無しさん 2021年12月15日 17:23

つい最近2段階認証は別に安全ではないって記事みたばっかりだからタイムリーで震える・・・(´・ω・`)

63. はちまき名無しさん 2021年12月15日 17:22

パス付実行ファイルですか

62. はちまき名無しさん 2021年12月15日 17:18

なんか仕事先が犯人みたいな書き方やけどちゃんと裏取れてるん？

61. はちまき名無しさん 2021年12月15日 17:18

Twitter確認したら2段階認証に必要なのは
ショートメール、認証アプリ、物理セキュリティキーの3つの方法から選択だから
これは2段階認証してない嘘だな
そもそも2段階認証してなければメアド変更も出来ないから
そのメール来る段階で入れてないし、そのメールは本物だからバレたくなくて捨てたな

60. はちまき名無しさん 2021年12月15日 17:18

ガチの乗っ取りって

こういう暴言ツイートしてるわけでもなんでもない人が狙われるんだよな

芸能人や著名人が「先程のツイートは乗っ取りでした^q^」つってるのは、バカ丸出しの大ウソ

99. はちまき名無しさん 2021年12月15日 18:17

>>60
もう分かったからその話は
今その話じゃないから

59. はちまき名無しさん 2021年12月15日 17:17

※52
それハッカー側が張り込んでて入力より先にいれない限り無理だわｗ

58. はちまき名無しさん 2021年12月15日 17:15

2段階認証がメール認証で、メールサービスのアカウント情報流出したんと違うの

57. はちまき名無しさん 2021年12月15日 17:12

2段階認証って普通スマホ使わないか？

55. はちまき名無しさん 2021年12月15日 17:11

二段階認証突破は理屈的におかしいだろ
まず送られてきた添付ファイルを躊躇なく開けるのは論外やけど

54. はちまき名無しさん 2021年12月15日 17:11

圧縮ファイル解凍がいけないのでは？

51. はちまき名無しさん 2021年12月15日 17:09

うーん、嘘くさい
仮にPCにウイルス仕込まれたとしても、二段階認証がそれで突破されるなんてことはないはずだが

56. はちまき名無しさん 2021年12月15日 17:11

>>51
それはきみが無知なだけ

50. はちまき名無しさん 2021年12月15日 17:08

二段階認証？
二要素認証でSMS飛んでくるようにするのが普通では？
これの設定をやりなおしても意味はないが・・・
とにかくよくわからん

53. はちまき名無しさん 2021年12月15日 17:09

>>50
二段階認証を勘違いしてるんじゃないかな

49. はちまき名無しさん 2021年12月15日 17:08

推測でしかないな

48. はちまき名無しさん 2021年12月15日 17:07

キーロガー仕込まれてやんじゃね？

47. はちまき名無しさん 2021年12月15日 17:07

ワントリックポニーの星
一芸しかできない馬の星
一発屋の星
一つの事しか能の無い人の星
ヒットメーカーの星
打点メーカーの星
ホームランメーカーの星

46. はちまき名無しさん 2021年12月15日 17:06

依頼じゃなくて、中身の英語読めなくて依頼と思っただけだろなｗ
スクリプトでやるような行為をわざわざ個別に内容に沿ったもので送るとは思えんし。

45. はちまき名無しさん 2021年12月15日 17:06

海外から良くわからない人からの依頼も来るのにアンチウイルスソフトを入れていなかったのか？

44. はちまき名無しさん 2021年12月15日 17:05

糞の星
小便の星

1 / 2

コメントを書く

記事トップに戻る

キャンセル