二段階認証を突破？Amazonアカウントに不正アクセスされギフトカード大量購入＆注文を非表示にされる被害の報告がさらに増える

Fire丸山＠Boost 4.0 @fireroadster ロドスタ、カブ、KLX125、KX100、温泉、キャンプ、焚火、酒、ツーリング、サーキット、モトクロス、お風呂ード、など。NikonとFUJIFILMで写真撮ったり。 スーパーキャリイ生えました。 ジムニー欲しい。現場猫とニョロニョロが好き。六四天安門事件 予備垢はこちら↓ twitter.com/fireroadster_2 Fire丸山＠Boost 4.0 @fireroadster 【拡散希望】 アマゾン不正アクセスによるギフトカードの大量購入詐欺が発生してるようで、オレ氏のアカウントもやられました。実に巧妙で気が付いてないヒトもいるかと思います。ヤバいっす その件についてサポートの担当様とのやり取りなども含めて成り行きを連投します。1/n pic.twitter.com/wyTh9UKurM 2023-09-13 16:

[Sephy]

観測範囲だとかなり前から問題になっているSMSインターセプトを知らずにSMS認証にしてる奴らがやられてるっぽいのでAuthenticator使ってない人は今からでも設定してくれ。GoogleでもMSでもいい

[TakamoriTarou]

被害に遭った人、フィッシングとか偽サイトとか一切無いとか逝ってますけど、IDとパスワードとSMS送信先を抜かれてるってことは、ほぼほぼどっかで騙されてますよ。もちろん騙す奴が悪いんだど、注意喚起として

[MzdA0w73tg]

こんな状況でサイドローディング義務化とか言ってるのマジやばい

[evamatisse]

Authenticator設定していたのにやられたという報告が。セッションハイジャックか？ https://twitter.com/balpacky/status/1700495803897499681

[hatest]

フィッシング詐欺とか偽サイトではなくても、PW使いまわししてると、裏で怪しいことしてる普通のサイトに無料登録したら、そこに登録したPWでいろんなサービスのログイン試されて入られる。PW複雑でも使いまわしはダメ

[n_y_a_n_t_a]

ハッキング＋注文履歴非表示をやられたことあるけどマジで分からん。そんな機能があることも知らんし。その際ECサービスとメールのPWを全部変えたが本当に怖かった。

[quick_past]

だからさあ。Apple叩きの一貫でサイドローディング推進に賛成してる人たち、一体なに考えてんの？今のネットで自由をなんて、一般消費者には無理なはなしなんだって。野獣のオリに放り込むようなもんだよ

[sgo2]

Authenticator使用でもクラックされてるのを見るにTOTPのシード値が漏れてる可能性も。

[versatile]

うーむ・・・

[sabinezu]

何もしてないのに壊れた系の人だと思う。

[mshkh]

普通にフィッシングだろうなあと思うけど、そもそももうSMSによる二要素認証はだいぶ前から非推奨ですよ

[bocuno]

"SMSインターセプト"という言葉を初めて知りました。はてなブックマークって素晴らしいサービスだなー。

[inazuma2073]

被害者に何か共通点ないのかな？Android使ってるとか。

[togetter]

危ない…。一度アカウントを確認したほうがいいね。

[tsutsumi154]

フィッシングではないとは言い張ってるけどメールアドレスは晒してるしどうも信憑性が

[verda]

なんか怪しいアプリを入れてしまったりしてるのでは？なんもないのに2段階認証まで突破されることはないよなぁ

[timetrain]

二段階認証を突破されているというのはシャレにならんのだけど手口がわからんので対策のとりようがないのではこれ