イラストレーターさん、2段階認証を設定したにも関わらずまさか過ぎる形でTwitterアカウントが乗っ取られてしまう…

2021/12/15 16:30
コメント147

記事トップに戻る

コメントを書く

1. はちまき名無しさん 2021年12月15日 16:34

まさかって言うか典型的てやり方じゃん

95. はちまき名無しさん 2021年12月15日 18:13

>>1
圧縮ファイル添付とか古典的すぎるのに引っかかるアホはおるんやねぇ

2. はちまき名無しさん 2021年12月15日 16:34

働いたら負けです

3. はちまき名無しさん 2021年12月15日 16:34

NFTに手を出すから罰が当たったな

4. はちまき名無しさん 2021年12月15日 16:35

マヌケ

5. はちまき名無しさん 2021年12月15日 16:36

Twitter乗っ取られて変な投稿されたぬかす芸能人よ
コレが本当の乗っ取り被害だぞ

6. はちまき名無しさん 2021年12月15日 16:37

後処理の事考えると吐きそうになる

7. はちまき名無しさん 2021年12月15日 16:37

＞・約1時間後、Twitterのメールアドレス変更の通知が来る
＞・念の為再度2段階認証を設定し直し

ここが偽アドで抜かれただけじゃね？

24. はちまき名無しさん 2021年12月15日 16:46

>>7
普通にそれだと思うが
気付いてないのか隠したいのか詳細わからんな

34. はちまき名無しさん 2021年12月15日 16:54

>>24
依頼メールが会社のなりすましだったのか

84. はちまき名無しさん 2021年12月15日 17:52

>>7
偽物と思わしき変更通知内のリンクは踏んでないとのことだが

8. はちまき名無しさん 2021年12月15日 16:38

解凍しただけで感染とか難しいぞ
rarexeだったか中身にexe入ってたんだろ

9. はちまき名無しさん 2021年12月15日 16:39

またNFT系かよ

10. はちまき名無しさん 2021年12月15日 16:40

なつなのまん.こは俺の物

11. はちまき名無しさん 2021年12月15日 16:40

※8
WinRARの脆弱性をついた攻撃なら解凍しただけで被害出るぞ

12. はちまき名無しさん 2021年12月15日 16:40

セキュリティソフト入れてないの？？

13. はちまき名無しさん 2021年12月15日 16:40

解凍しただけでプログラム実行されるもんなのか？

14. はちまき名無しさん 2021年12月15日 16:41

いや馬鹿すぎるなコイツPC内に置いてる時点でダメだろ
そういうのは便箋にでも書いておけよ

15. はちまき名無しさん 2021年12月15日 16:42

※7
それ
rar開けて感染とか今んとこ聞いたことないしな

16. はちまき名無しさん 2021年12月15日 16:43

仕事用のPC用意すれば
プライベートと混合してるから被害多いんでしょ
あと迂闊に開くのは

17. はちまき名無しさん 2021年12月15日 16:43

絵を見た感じそんな歳ってわけでもなさそうだが酷い情弱っぷりだな

18. はちまき名無しさん 2021年12月15日 16:44

あーあ、ノートン先生がいれば防げたのにな。

19. はちまき名無しさん 2021年12月15日 16:44

こいつかなりの雑魚だろ
芸能人は乗っ取られても即座に乗っ取り返して乗っ取られてましたって報告するぞ
なに諦めて新しいアカウンド作ってんだよ

20. はちまき名無しさん 2021年12月15日 16:45

これ解凍ソフトの例のやつか?

21. はちまき名無しさん 2021年12月15日 16:46

芸能人の乗っ取られはただのコメント炎上した時のいい訳w

22. はちまき名無しさん 2021年12月15日 16:46

※13
解凍先のパス偽装してスタートアップにファイル仕込めば可能
マルウェア被害で割と多いパターンだよ

23. はちまき名無しさん 2021年12月15日 16:46

確か香山リカと太田光代も乗っ取られてたよな
最近増えてんのか気をつけないと

25. はちまき名無しさん 2021年12月15日 16:47

すぐに乗っ取り返してたけどな

26. はちまき名無しさん 2021年12月15日 16:48

ファイル開く前にウイルスチェックやらないのか

27. はちまき名無しさん 2021年12月15日 16:48

こんなちゃんとした被害報告したら芸能人が変な事言った時に乗っ取られたって言ってるのが嘘なのバレちゃうじゃん

28. はちまき名無しさん 2021年12月15日 16:48

もしかして2段階認証で「セキュリティキー」を選んでて
ログイン用のメールアドレスと同じメールアドレスに送付してんのか？
意味あるのかそれ？

29. はちまき名無しさん 2021年12月15日 16:51

はちまってオタコムに花持たせてるのか分からんけど
オタコムより記事あげるの遅い

97. はちまき名無しさん 2021年12月15日 18:15

>>29
そもそも運営が同じ

30. はちまき名無しさん 2021年12月15日 16:51

海外の怪しい依頼の圧縮データ解答の時点でアウトじゃん

31. はちまき名無しさん 2021年12月15日 16:52

いやいや自ら招き入れてるやんていうw　まさかでもなんでもないw

32. はちまき名無しさん 2021年12月15日 16:53

PCハックされたところで
GoogleAuthenticatorやショートメールに影響されないと思うんだけど
本当に2要素認証かけてんの？

37. はちまき名無しさん 2021年12月15日 16:57

>>32
まあそういやそうか二段階認証てそういうもんだよな本来

52. はちまき名無しさん 2021年12月15日 17:09

>>32
2要素認証したときにPCのブラウザからコードを入力するじゃん
でもそのコード入力がPCに仕掛けられたプロキシ型トロイによってクラッカーのところに飛ばされていたとしたら？
実際2要素認証の突破方法は確立されていてすでに絶対に安全なものとはいえなくなっているんだよ

33. はちまき名無しさん 2021年12月15日 16:53

誰？

35. はちまき名無しさん 2021年12月15日 16:54

書庫の中身とか解凍しなくても確認出来るだろう

36. はちまき名無しさん 2021年12月15日 16:55

送られてきたメールアドレス変更された旨を記した
Twitterっぽいメールアドレスは偽と判断即刻削除して、
Twitter公式からアカウントにログイン→改めて2段階認証の再設定をしました。
…が、やられてしまったので、先のお仕事依頼にて
資料をパス付き圧縮ファイルで解凍＆アクセスした段階で…かもです

↑やってないな2要素認証

38. はちまき名無しさん 2021年12月15日 16:58

結局どうやって防げば良いの？　もう防げないって事でいいの？

39. はちまき名無しさん 2021年12月15日 16:59

都合の悪い発言をしたときだけ乗っ取られててその後何事もなくアカウントが自分の元に戻ってくるミラクル乗っ取りと一緒にしたらあかんで

23.はちまき名無しさん投稿日：2021年12月15日 16:46▼返信
確か香山リカと太田光代も乗っ取られてたよな
最近増えてんのか気をつけないと

40. はちまき名無しさん 2021年12月15日 16:59

おそろしく速いハック…オレじゃなきゃ見落としちゃうね

41. はちまき名無しさん 2021年12月15日 17:01

これで真似する馬鹿が増えるやんけ
いちいち細かいやり口まで言うなよ

42. はちまき名無しさん 2021年12月15日 17:04

糞人間の星　糞人類の星
糞民の星　糞物の星
糞人の星　糞者の星
糞方の星　糞奴の星
糞品の星　糞様の星
糞人民の星　糞人物の星

43. はちまき名無しさん 2021年12月15日 17:04

糞野郎の星　糞女郎の星
糞大僧の星　糞小僧の星
糞男の星　糞女の星
糞男性の星　糞女性の星
糞男子の星　糞女子の星
糞男的の星　糞女的の星

44. はちまき名無しさん 2021年12月15日 17:05

糞の星
小便の星

45. はちまき名無しさん 2021年12月15日 17:06

海外から良くわからない人からの依頼も来るのにアンチウイルスソフトを入れていなかったのか？

46. はちまき名無しさん 2021年12月15日 17:06

依頼じゃなくて、中身の英語読めなくて依頼と思っただけだろなｗ
スクリプトでやるような行為をわざわざ個別に内容に沿ったもので送るとは思えんし。

47. はちまき名無しさん 2021年12月15日 17:07

ワントリックポニーの星
一芸しかできない馬の星
一発屋の星
一つの事しか能の無い人の星
ヒットメーカーの星
打点メーカーの星
ホームランメーカーの星

48. はちまき名無しさん 2021年12月15日 17:07

キーロガー仕込まれてやんじゃね？

49. はちまき名無しさん 2021年12月15日 17:08

推測でしかないな

50. はちまき名無しさん 2021年12月15日 17:08

二段階認証？
二要素認証でSMS飛んでくるようにするのが普通では？
これの設定をやりなおしても意味はないが・・・
とにかくよくわからん

53. はちまき名無しさん 2021年12月15日 17:09

>>50
二段階認証を勘違いしてるんじゃないかな

51. はちまき名無しさん 2021年12月15日 17:09

うーん、嘘くさい
仮にPCにウイルス仕込まれたとしても、二段階認証がそれで突破されるなんてことはないはずだが

56. はちまき名無しさん 2021年12月15日 17:11

>>51
それはきみが無知なだけ

54. はちまき名無しさん 2021年12月15日 17:11

圧縮ファイル解凍がいけないのでは？

55. はちまき名無しさん 2021年12月15日 17:11

二段階認証突破は理屈的におかしいだろ
まず送られてきた添付ファイルを躊躇なく開けるのは論外やけど

57. はちまき名無しさん 2021年12月15日 17:12

2段階認証って普通スマホ使わないか？

58. はちまき名無しさん 2021年12月15日 17:15

2段階認証がメール認証で、メールサービスのアカウント情報流出したんと違うの

59. はちまき名無しさん 2021年12月15日 17:17

※52
それハッカー側が張り込んでて入力より先にいれない限り無理だわｗ

60. はちまき名無しさん 2021年12月15日 17:18

ガチの乗っ取りって

こういう暴言ツイートしてるわけでもなんでもない人が狙われるんだよな

芸能人や著名人が「先程のツイートは乗っ取りでした^q^」つってるのは、バカ丸出しの大ウソ

99. はちまき名無しさん 2021年12月15日 18:17

>>60
もう分かったからその話は
今その話じゃないから

61. はちまき名無しさん 2021年12月15日 17:18

Twitter確認したら2段階認証に必要なのは
ショートメール、認証アプリ、物理セキュリティキーの3つの方法から選択だから
これは2段階認証してない嘘だな
そもそも2段階認証してなければメアド変更も出来ないから
そのメール来る段階で入れてないし、そのメールは本物だからバレたくなくて捨てたな

62. はちまき名無しさん 2021年12月15日 17:18

なんか仕事先が犯人みたいな書き方やけどちゃんと裏取れてるん？

63. はちまき名無しさん 2021年12月15日 17:22

パス付実行ファイルですか

64. はちまき名無しさん 2021年12月15日 17:23

つい最近2段階認証は別に安全ではないって記事みたばっかりだからタイムリーで震える・・・(´・ω・`)

65. はちまき名無しさん 2021年12月15日 17:24

よくわからん・・・
今まで通りの対策、偽造サイトにパス入力しないのと、exeファイルを実行しないって言うので良い？

66. はちまき名無しさん 2021年12月15日 17:25

SMSや電話やワンタイムパスワードを利用する2要素認証のセキュリティが突破されまくってることは
2019年のHitb Security Conferenceでの講演で指摘されて海外ではすでに問題が広く共有されている
そのときの講演の内容はYoutubeにあるのでどういうやり方で突破されてるか確認したらいいよ
↓
#HITB2019AMS D2T1 - Muraena: The Unexpected Phish - Michele Orru and Giuseppe Trotta

67. はちまき名無しさん 2021年12月15日 17:27

普通にフィッシングに釣られてるだけやん
取引先疑うより自分の知能を疑えと

68. はちまき名無しさん 2021年12月15日 17:27

邪魔しようと…ってどんだけお花畑なんだ……
ただのビジネスだよ　金稼ぎでやってるに決まってるだろ

69. はちまき名無しさん 2021年12月15日 17:30

※64
GIGAZINEのあれは宣伝だぞ
そもそもあそこまでひどいことされたらどうしようもない

70. はちまき名無しさん 2021年12月15日 17:31

なんしらのセキュリティなソフトを突破するものなんです？

71. はちまき名無しさん 2021年12月15日 17:32

よく企業宛にきているような内容やな
それが個人あてにきただけのこと

72. はちまき名無しさん 2021年12月15日 17:33

こんなフォロワー1万人以下の雑魚相手に乗っ取りなんかするわけないやん

73. はちまき名無しさん 2021年12月15日 17:34

こわぁ〜い☆

74. はちまき名無しさん 2021年12月15日 17:38

ウイルス対策ソフトすら入れてなかったってこと？

77. はちまき名無しさん 2021年12月15日 17:41

>>74
ウイルスバスターみたいなやつ入れてるの情弱だけやで

75. はちまき名無しさん 2021年12月15日 17:38

いまのところ最もセキュリティ強固なのはFIDO2認証対応の物理セキュリティキーを利用する方法
Googleは自社の社員に物理キー使わせてフィッシング被害を０件に抑え込んでる
要するにSMSとか認証アプリでのワンタイムパスワードではセキュリティ的に万全とは言い切れないということ

76. はちまき名無しさん 2021年12月15日 17:39

※70
一般的に売ってるセキュリティソフト（ノートン等）を入れてれば、まず防げる
入り込まれても不正な持ち出しは遮断される

セキュリティソフト使っててもダメなのはハッカーに狙われた時くらい

78. はちまき名無しさん 2021年12月15日 17:43

いやだからツイッター社のメールとやらがフィッシングなだけだろ
セキュリティソフトも圧縮ファイルも一切関係ない
お前らアホ過ぎん？

81. はちまき名無しさん 2021年12月15日 17:48

>>78
送られてきたメールのURLは踏んでないって言ってんだがURL踏ませないでフィッシングできる方法あんの？
アホでないなら答えてほしいんだがｗ

79. はちまき名無しさん 2021年12月15日 17:43

ベトナムと言いたいとこだが
これは中国

80. はちまき名無しさん 2021年12月15日 17:44

１．パスワード変更に必要なのは「ID」と「メールアドレス」と「電話番号」
なので仕事で使ってるメアド・番号を使いまわしてたらこれは入手可能
これを行えばログイン状態を解除しつつ、パスワードを変更できる

２．新たにログインするには「2パスアプリ」「ショートメール」「バックアップコード」のいずれかが必要
PCハックしておいて、パス変える前にログイン中のTwitterから「バックアップコード」を表示できる

117. はちまき名無しさん 2021年12月15日 19:05

>>80
うん、それだと変更した時にパスワードの変更メールが来るはず
そしてログインするにはPCハックしてバックアップコードを手に入れないといけないけど、どうやってそこまで辿り着く？

144. はちまき名無しさん 2021年12月16日 14:14

※141
突破できる、スマホ要らない
>>80

82. はちまき名無しさん 2021年12月15日 17:50

個人の仕事はそらみんな受けないよなあ。。

83. はちまき名無しさん 2021年12月15日 17:51

NFTアート界隈って完全に駄サイクル化してるよね

85. はちまき名無しさん 2021年12月15日 17:55

まずMSのセキュリティ突破してPCを乗っ取るのが難しすぎる
そしてPCを乗っ取ったのにやってる事がツイッターの乗っ取りってのが馬鹿すぎる
つまり嘘松かツイッターフィッシングに引っかかったのを恥ずかしくて言い出せないかの2択

91. はちまき名無しさん 2021年12月15日 18:10

>>85
情弱のおっさんはメタマスク内も全部抜かれるって書いてる意味わからんのやな可哀想に

120. はちまき名無しさん 2021年12月15日 19:26

>>91
可哀想なのはおっさんでもないのにおっさん扱いして見下してる情弱のお前な

86. はちまき名無しさん 2021年12月15日 17:56

2段認証設定してるのに乗っ取られるっていうのがよくわからん
メルアドやパスワード変更する際も二段認証求められると思うんだけど。
スマホまでハックされてた、なんてことはないだろうし

唯一考えられるのは、PCを「信用できる端末」に指定していて、リモートでPCを操作された状態でメルアド変えられたとか？

最近都合悪くなるとツィッター乗っ取られたっていう人多すぎて、どうしても疑っちゃうんだよね

87. はちまき名無しさん 2021年12月15日 18:04

※86
80に書いてるけどパス変更に2段認証必要ないんだよ

98. はちまき名無しさん 2021年12月15日 18:17

>>87
それがまず問題だわ

何のために2段認証導入してるんだって話。ツィッターの話ね
日本が運営してるサイトじゃあるまいし、そういう抜け穴残しとくなら2段認証あってもほとんど意味がない

88. はちまき名無しさん 2021年12月15日 18:05

※66
日本語でおｋ

89. はちまき名無しさん 2021年12月15日 18:07

ノートン先生入れてないとか今の時代にアホかと

107. はちまき名無しさん 2021年12月15日 18:24

>>89
↓なぜノートンはこういう下品な広告を打つかというとアマギフに釣られるような情弱が客だから
ノートン公式ツイッター@NortonJapan
＼あなたの個人情報は大丈夫！？／
知らぬ間にあなたのメルアドとパスワードも漏れているかも！？診断ツールを使って5秒で　#個人情報流出チェック　結果を投稿すると抽選でAmazonギフト券当たる！チェックはコチラ↓

90. はちまき名無しさん 2021年12月15日 18:07

入力された数字文字列が合ってるだけで誰でも通してしまうパスワード式のログイン方法はもう限界だってかなり前からいわれてるからな
このケースだってFIDO認証のセキュリティキー導入済みのGoogleアカウント経由でTwitterにログインするようにしてたらフィッシングのURL踏んだところでなんともないわけで

92. はちまき名無しさん 2021年12月15日 18:11

Defenderが中途半端に高機能になったせいでセキュリティ入れてない人が増えた感じ

1 / 2

コメントを書く

記事トップに戻る

キャンセル