精巧な「偽GitHub」サイトに注意。ドメインなどを確認

[ya--mada]

プロキシでしょう？パスワードマネージャで入力する、MFAにはfidoキーを使う、しかない。プロキシになっているので手入力とOTPではどちらもMitMで抜き取られてる。 https://www.trendmicro.com/ja_jp/research/22/f/proxy-avoidance-websites.html

[poad1010]

この記事をおすすめしました:

[urandom]

中国語のブログのサブドメインで、api.という名前も考えると金盾除けか何かのためのミラーのような気が。ランダムな情報でログイン・登録を試してみても例外エラーで弾かれるし。猛烈にお行儀が悪いのは確かだけど。