ヤフオク!、送り状における電話番号は「00-0000-0000」を記載するよう異例の呼び掛け【やじうまWatch】

[hayashikousun]

ヤフオクはそれで良いかも知れんが，ヤマト側は問題無いのか？

[xx9xx91024]

yahooは全部SMS認証にしてるのがイマイチだなと思う。脆弱だって色んなところで言われてるのにそれオンリーってのは…今回の件に限らず乗っ取りは発生しそう。まぁ利用者のリテラシー的にそれしか無いのかもだけど

[ene0kcal]

10年前からサブの050にしてる。やっぱ悪事に使うやつ出てきたなという印象（ワイじゃない）。

[hatest]

ダミーの電話番号書いておけば、詐欺者も「だみーだこりゃ」とあきらめる

[sato0427]

ヤフーはSMS認証が乗っ取り率低減の最大の要らしいからな。ホイホイ教えちゃうユーザーにまで気を使わなきゃいけないって地獄だな。

[otihateten3510]

SMSコードを教えちゃうような人がこの件を対応できるとも思えないけどなー　SMS周りの悪用が看過できなくなってきたね

[hapilaki]

そういう理由なら、IP電話の番号を書けば問題なしだね。SMSを利用できないので。

[hatebu_ai]

ｷﾘｯ＞ヤフーが推進する「パスワードレス」その進捗と今後の展望 https://about.yahoo.co.jp/info/blog/20200914/passwordless.html これ、もともとは問い合わせ費用低減のためやったんかね～。 https://web.dev/i18n/ja/yahoo-japan-identity-case-study/

[steel_eel]

電話番号教えてもSMS認証コードは教えないでしょ？？と思ったが「今からそちらのスマホに番号が通知されます。取引完了のために必要なので教えて下さい」みたいなことをうまく言えば聞き出せてしまうのか。

[nna774]

Yahoo、SMSログインをめっちゃ前面に押し出してるのやっぱり狂ってると思うんだよな……。

[buluffel_branche]

Yahooは他社authenticator使えないから使うの控えてるわSMS認証って企業側に電話代とか発生してないのかなウザイからやめて欲しい

[You-me]

はーい

[youichirou]

なるほど。その手があったか。ほんとにいらんことばっかり頭が回る奴がいるんだなぁ、

[kagoyax]

そういえば電話番号必要になったこと一度もないな

[absolute-myself]

長いこと利用していますが、今は匿名か、業者で商品価値を知らずにか値段設定を誤っているのしか入札してないです。電話番号は確かに怖いですね。

[rinsuki]

SMS なんて認証に使うもんじゃないよ…

[m7g6s]

公開情報である電話番号を認証に使うなんて脆弱性もいいとこなんだよな。パスワードのみの方がセキュリティー強いだろ

[nikoli]

パスワードを止めてSMS一本に絞った筋の悪さが露呈した

[adsty]

ID乗っ取りの対策とはいえダミーの記載は妙な呼び掛けだ。

[challysen198]

電話番号は宅配会社以外は必要ないというのなら、宅配会社が責任持って個人情報を一時保管して、一定時間後に破棄すればいいだけだと思うがな。

[ryunosinfx]

電話番号の敗北でワロタ。スマホ電話番号は秘匿情報や、公開したら最後、電話番号使用権を奪っていろんな契約を乗っ取り詐称する詐欺師が寄ってくる・・・

[ribot]

つまり、「東京と大阪と柏と所沢と勝浦以外には送りません。田舎モンは使うな！」ということですね。というか今どき、特に一人暮らしとかで固定電話を引いているような人なんかいるのか？

[khtno73]

なるほど・・・

[harumomo2006]

ヤフーが自分ところから被害を出したくないために配達に不便になる指示を出すのはどうかと思う

[lesamoureuses]

手口がわかってても防げないの辛いなぁ

[osyamannbe]

810-0721-1919にすればええやろ(適当)

[breeziness]

元からあった2FA捨ててSMSに統一してこんなことになってるわけで、完全に因果応報といえる

[birds9328]

こういうのがあるから光電話で固定電話の番号取ってる… / 一昔前のヤマト、市外局番から配送地とか日数とか出すシステムだったような気がするが、最近は皆携帯だしあんま使わないんかな？

[parabo]

これでもなお正直に電話番号書いてる人はより情弱であることがバレちゃうな

[SATTON]

id:i_ko10mi SMS認証設定時にSMS確認できないと設定できないのでは？何か勘違いしてるような？

[tettekete37564]

海外ではSMS乗っ取りが可能な地域があるので世界的にはSMS認証は非推奨。あらかじめ認証済みの専用アプリとかで認証コード通知出来れば良いのかな？

[kuro_pp]

持っててよかった Smartalk。しかし新規受付停止どころか証明書の期限切れと明らかにやる気がない。

[tribird]

匿名配送しかつかったことない

[ch1248]

なるほど。

[i_ko10mi]

これ見て思い出した。何年も前に誰かが誤ってYahooに私のスマホ番号を登録したらしく認証SMSが毎回私に届く。連続送信も全部こっちに来てる。多分向こうも困ってるが私も迷惑。どこに言えばいいんだろう。

[shinkansen_nagasaki]

少し前は電話番号しっかり入れてないと営業所で受け取ってもらえなかったかったりしたけど今はそうでもないんかな

[mini_big_foo]

聞き出すところはソーシャルハッキングか…

[sudo_vi]

STOP FUCKING SMS 1FA

[stealthinu]

SMS認証してもうまいこと言って SMS認証番号を聞き出しちゃうわけか…　まさにいたちごっこだなあ。

[urandom]

SMS認証による"パスワードレス"化はこの通り微妙だし、2FAとしても安易にTOTP等の代用として使うべきではない。