09:12:08.30ID:CAP_USERインターネット決済などで、セキュリティーを高めるために使われる「2段階認証」をねらった偽のサイトが増えているとして、情報セキュリティー会社が注意を呼びかけています。2段階認証はログインする際に事前に登録したスマートフォンに追加の暗証番号を送るなどして本人確認をする方法で、不正アクセスを防ぐのに効果があるとして、インターネットバンキングやネット通販などで導入されています。情報セキュリティー会社の調査によりますと、この「2段階認証」をねらった偽のサイトがことし9月だけで94件確認され、前の月から倍以上に増えていたということです。具体的な手口としては正規の金融機関などを装って、情報を盗み取る偽のサイトに誘導してIDやパスワードを盗み取り、そのうえで、スマートフォンなどに送られてきた2段階認証の暗証番号も入力するよう求めるメッセージが表示されるということです。入力してしまうと不正に決済されるなどの被害にあうおそれがあるということで、セキュリティー会社ではいつもと異なる手順で暗証番号の入力が求められるなど違和感があった場合は、改めてサイトを確認するよう注意を呼びかけています。調査を担当したトレンドマイクロの山外一徳さんは「2段階認証だから安心するのではなく、情報を入力する前には、一度立ち止まって確認してほしい」と話していました。09:33:24.48ID:rgu4McRfテキストというただのデータを暗号キーとしてぼったくりするサーバ会社。10:43:32.90ID:J04nXYmx1.IT犯罪特別捜査機関を早急に設置して、犯人は全員故意だから執行猶予なしの3年以上の懲役で。機関とは独立で厳しい資格試験に通った人たちの第三者機関を作れ。3.外国のサーバーもすべて上記2の認可を受けた国内サーバーを経由させよ。12:08:45.54ID:btoaNflm>>13その使い捨てのパスワードを中間攻撃者に盗み取られるという話なんだが。認証するデバイスを物理的に分けないと防げない。12:36:46.72ID:wMmgB8k1これ大手のネットショッピングからメアドが漏れてるよな。10社くらいのネットショッピング利用してるけど、俺のとこにもすごい数の偽メールが来てる。ネットショッピングを全く使ってない家族のメアドには全くそういうメールが届いてないわ。12:44:17.03ID:7jpWe6Hx>>38エイリアスのアドレスを作って+amazon、とか+rakutenとかにしてるから大体どこから漏れたかはわかる。13:57:05.88ID:6EOKqc3Gアマゾン騙るメールが多いわ。14:10:24.83ID:+h2nQmxWまずリンク先のURLを見ろ。それで半数以上は篩にかけられる。14:12:16.32ID:I6nE4+tu二段階認証の為、携帯を交換したので半年程度してから新携帯メアドを登録してみた。したら1週間もしたら日常会話を漏らしてしまったようなスパムが続々と突然来るようになった。丹念に迷惑メール登録してたら週1で10件程度がまとめてAUから報告が来ている。PCへのCMメールが毎日数十件もあるので携帯へは微々たるものだけど少しうっとおしい。youtu.beになっていたら怪しさ満点だろうが。ググれ、そうすれば使っていいものかどうかおまえにも判断できるだろyoutu.beが短縮用ドメインだってわかる。14:24:02.93ID:+h2nQmxWアマゾン系詐欺サイト誘導メールが使ってくるメアド@edm1(-3).dedxddr.com@a5.amazcanoena66.cn.cnってチャイナじゃねぇかwwwwこれですでに日本でないことがわかる。14:26:59.30ID:+h2nQmxW2段階に行く以前の問題で、1つ目の時にそれが詐欺かどうかわからないほどのミジンコはまぁカモられていいよ・・。14:39:24.01ID:G3vHvydkここで「〜すれば大丈夫」って言ってる奴は軒並みヤバい認識であることを意識しておいたほうがいいよ。セキュリティに定まった解法なんてない。常にイタチごっこを繰り返しているんだから。【PC】Mac安全神話崩壊。WordPress.×スポンサーリンク。