【炎上】ミステリ作家太田忠司氏「フィッシングサイトか怪しいと思ったら、一度わざと間違ったパスワードを入力してみるといい」投稿が物議醸し→即削除 : まとめダネ！

【炎上】ミステリ作家太田忠司氏「フィッシングサイトか怪しいと思ったら、一度わざと間違ったパスワードを入力してみるといい」投稿が物議醸し→即削除
みんなの声

【炎上】ミステリ作家太田忠司氏「フィッシングサイトか怪しいと思ったら、一度わざと間違ったパスワードを入力してみるといい」投稿が物議醸し→即削除

しめじ@ctake_shimez

こんな誤ったノウハウが2500件以上もリツイートされてることに絶望する t.co/dQvPvWWM6C

2022.06.19 20:35:05

太田忠司@tadashi_ohta

こういう指摘がありましたので。元ツイートは削除いたしました。 t.co/sOZMZbNYs4

2022.06.20 00:30:05

しらたまゲームズ@laz_frozentear

これは絶対やっちゃいけない。
フィッシングページは正しいパスであっても必ず1回わざと「失敗」表示をしてユーザに再度入力させる。
理由は2回目の入力データを正規ページに送り正常決済させることで発覚を遅らせるため。
この手法はセキュリティコードも抜けるので2019頃から爆発的に増えてる。 t.co/xi6G7EQEEc

2022.06.19 18:16:53

みんなの声

しらたまゲームズ@laz_frozentear

ついでに端末から取れる情報は全部取っていくし、端末にお土産残すインストール承認ボタンと一体化している場合もある。

2022.06.19 18:17:21

しらたまゲームズ@laz_frozentear

正規サイトの決済画面にフィッシングページを差し込むのが現在の主流。
直近だと多分スイパラとか日清紡とか、宇都宮ケーブルの流出が多分それ。

2022.06.19 18:21:06

しらたまゲームズ@laz_frozentear

実際とこＥＣサイト改ざん系をユーザー側で回避するのは無理、画面が出た時には終わっている
怪しい画面遷移を感じたら本来の遷移はどうなのか会社に問い合わせして、対応がダメそうなら後続の人のために通報してさっさとカード止めましょう
通報はこういうところにどうじょt.co/7MIV7t1nxS

2022.06.19 20:21:54

しらたまゲームズ@laz_frozentear

@KST2043505 残念ながら初手で抜かれてるので、現実的にユーザ側で対処不能です
怪しい遷移があった時点で主体会社に問い合わせる位しかできることないですし、そこまでの確認も難しいので、カード会社からの明細が来るまで多分わかりません
不正決済が判明したら通報してカード止めてチャージバック申請しましょう

2022.06.19 20:28:08

しらたまゲームズ@laz_frozentear

カードは2枚持とうな、生活インフラ用と通販用！
不正利用された金はチャージバック申請すれば戻ってくるけどカードは止まる。
生活インフラ用のカードの番号変わると手続きクッソ面倒くさいので。

2022.06.19 20:33:56

しらたまゲームズ@laz_frozentear

@kon74_ フィッシングサイトの長期間運用を考えていない場合は、送信ボタンに偽装された中身は認証ボタンになってて、ワンクリウェアとかワンクリ詐欺に持ち込ます場合もありますね。

2022.06.19 21:12:26