エンジニアというITの専門家でありながら、小賢しいWeb系の詐欺に80%ぐらいはまって死にかけた話 - Qiita

みなさんこんにちは！記事を読んでくださりありがとうございます。 Qiitaには初投稿なので、簡単に自己紹介をさせてください。 自己紹介 ・カナダのバンクーバーでWeb/モバイルエンジニアとして働いています ・2024年7月に日本に帰国し、プロダクトオーナーに転身します ・大阪出身です 何が起こったかの概要 タイトルの通り、小賢しいWeb系の詐欺にはまって危うく銀行口座に侵入されかけました。カナダで起こった出来事ですが、日本でも似たようなことが起こり得る事例かと思ったので、よりたくさんの方に注意喚起ができればと思いこちらに投稿致しました。 時系列での解説と違和感ポイント みなさん、Facebookには「マーケットプレイス」という機能があるのをご存知でしょうか？日本で言うジモティーのような機能です。カナダでは不用品の売買でFBのマーケットプレイスが非常によく利用されます。私は2ヶ月後に日本へ引

[JULY]

1password が反応しない時点で、その URL を徹底的に疑うべき。まぁ、リダイレクトのフローが変更になって、それまでと違う URL ということはあるけど、無関係なドメイン名は警戒値 MAX で対応すべし。

[hatest]

エンジニアという言葉は非ITも含まれているはずで、英語圏に住んでるのにそこを間違えるところに違和感を感じる。そう考えると最後の「ほかのSNSでもつながってください」は詐欺の入り口ではと感じる

[Magicant]

DM で前振りされた後にフィッシングメールが来るとうっかり信じてしまふといふ話

[tmatsuu]

小さな違和感をスルーすることは確かにあるあるなので自分も気をつけたい。決済系は別ドメイン遷移とか実際あるのでその場その場で本当にこれは正しいのかなどと疑うクセだな。

[dekaino]

受信メールのHTMLレンダリングをデフォルトオフにしてる自分は老害すぎるのかな? 人の目でHTMLレンダリング結果からメールの真偽を判別するのは不可能ですよ。

[rryu]

「異変を見つけたら、すぐに引き返すこと」みたいな感じ。

[havanap]

2FA認証ってやっぱり大事なんだな がんばればそこも偽の2FAを作れそうだけど

[yamadadadada2]

これは引っかかるなあ。気をつけよう/フェースブックはこんなんばっかやな

[sho]

パスワードマネージャーの存在価値よ……そこで疑わなきゃ使う意味がない

[jassmaz]

金融機関やAmazonなどのメガプラットフォームは限られているので自動的に詐欺サイトか否か推定するシステムを作れそうな気がする。もはや人間がボトルネックになっている時代。

[spam_lover]

違和感ポイントの乗り越え方がめちゃくちゃ共感できた、普段と挙動違うけど、このルートやったらなんか設定変わるんやろなぁ…まぁ知らんけど（ハナホジポチィ）とかやってる自信ある

[strawberryhunter]

振り込め詐欺のようなストーリー込みの詐欺は騙されやすい。／銀行等からのメールのリンクは絶対に踏まないと決めればある程度身を守れると思う。

[irimo]

友達のアカウントから来たらやっちゃうなあ。各社対応を求む。