⚠️Gmail&YouTubeアカウントが盗まれた件についての注意喚起｜yuigot

初めまして、yuigotと申します。 普段は音楽を制作して、楽曲提供などを行ったり、自作曲やリミックスなどをYouTubeにアップロードして生活しているのですが、 そのアカウントが盗まれてBANされました また、この様子を自分のXアカウントにて実況していたところ、近しい音楽家仲間から似たケースの被害に遭った&遭いかけた連絡が4-5件ほど来たため、注意喚起の意を込めて自分がどのようにアカウントを乗っ取られたかをまとめます。(基本全て無料で公開します！) アカウントを奪われるまでの流れ私の仕事用GmailアドレスにYouTubeを騙るアドレスからこのようなメールが届きました。 画像は知り合いのみかん汁さんより提供いただきましたYouTube CopyrightというアカウントがYouTubeのプライベートリンクを送って来ており、その動画は主にこういう内容になってます。 プライベートリンクで送ら

[suka6411144]

こういうフィッシング対策としては1.メールのリンクは絶対に開かない、2.パスワードは手入力せずブラウザの自動入力にまかせる、もう詐欺メールを自力で見破るのは不可能

[WildWideWeb]

ちょうど何かの手続きをした後に、それらしいメールが本当に偶然やってきて自分自身で文脈補正してしまうケースが増えた気がする。昔と違って一般用語ではなく専門用語をそれなりにまともに使ってたりするから怖い。

[jet-city-people]

オフィシャルから行くのが鉄則なんだけど如何せん外資のカスタマーセンターの塩対応が確認を億劫にさせるよね

[makou]

前例の報告があって初めて警戒できる部類のがあるよな。

[srgy]

超かぐや姫！にも曲提供されてる yuigot さんが… https://youtu.be/UE1y01q6wzQ

[megumin1]

リンクを踏まない等の根性論は対策にならないです。唯一最大の過ちは「パスワードを手入力」したこと。どんなに人間が注意しようと、パスワードの手入力を今後も続けるならフィッシングにまたひっかかりますよ

[magi00]

メールのスクショ取ってAIに聞くと大体わかる。面倒な世の中になったな

[haccian]

もういい加減、メールっていう仕組み辞めないか。前時代的すぎるって。メッセンジャーのように承認制にするべき。

[n_y_a_n_t_a]

１万回試行されたら１回くらいは引っ掛かる自信ある。攻める側と守る側の非対称性だよね

[takanagi1225]

YouTubeで不安なことなら、まずGeminiArgonに聞いてみるべきだと思う。何もわからずやってしまうのは一番アカン。

[kirarapoo]

なかなかに巧妙。youtubeやってなきゃ関係無いけど

[yomo_w5_3]

（元記事への批判としては疑問があるが）脱パスワードの勧奨は妥当。ただ、移行が面倒/パスキー導入後認証が変更強化されたせいか、Googleのwebページが頻繁にログアウトするようになり、Chrome乗換を強制された経験より

[khtno73]

手が込んでるしきついなー

[hatebu_admin]

やっぱパスワードはさっさと廃止すべきなんやわ。パスキー以外でのログインを求めるのは全部詐欺です、ぐらいのキャンペーンが必要だしユーザにもその認識が必要。

[modoroso]

こわーこれは俺も引っ掛かりそう。どうすればいいんだ。　基本メールは詐欺だと思ってるんだけど以前はてな運営を語るメールを詐欺かと思って無視してたら本物でペナルティー食らったことあるんだよなｗ

[hikalin8686]

Googleアカウントに何かあったらワイもｵﾜﾘなのでかなり恐ろしくなりました

[udongerge]

いまもって大事なのは基本的な事である。具体的なアカウント名を呼んでこないメールは相手しない。メールに載ってるURLをただちにクリックしない。こんな時だからこそ詐欺メールは付け込んでくる。

[isrc]

YouTubeの公式機能で特定のアドレスにプライベートリンクを送ることができるというものを悪用された形になっており、アドレス偽造とはまた違う形のやり口となっている

[uva]

普段からパスキーを使っていさえすれば

[ku__ra__ge]

「フィッシングサイトにIDとパスワードを入力したらアカウントを奪われました」「お、おう……」

[zkq]

何か新しい手法かと思えばただのフィッシング。パスキーで防げる。この人はパスワード無効化してなかったのかな。

[venus902]

早くSMTPメールは廃止（あるいは人間宛を禁止）してほしい。いまだに銀行とかが「怪しいメールにご注意ください。詳しくはこちら」という内容のメールを送ってくるというシャレにもならない状態が続いている

[Soraneko]

メールアドレスなんていくらでも偽装できるから…インターネットリテラシーを義務教育に入れるべきだな。 それとメールアドレスじゃなくてアクセスしたサイトのURLは確認しないのかというのも含め。

[takamurasachi]

これは気づけんて

[differential]

メールのリンクは開かない、と思ってはいてもたまに踏んじゃう時があってわぁ、ってなったりする。私のメアドも当然悪い人も知っているわけで、ますます警戒が必要かぁ…。

[cms_k]

何かしら心当たりがあると一気に脳内補正が入って、客観的に見たら明らか詐欺でも引っかかっちゃうから、最近の巧妙なやつだと尚更だよね。ブコメのパスワード手打ちしないは勉強になった

[inforeg]

アメフトのチャンネルに乗っ取られた人は他にも知ってる。その人は割と早い段階で取り返せたけど

[Yagokoro]

典型的なフィッシング詐欺やん

[nagaichi]

メールに貼られたURLは開かないくらいしか対策がないな。

[shira0211tama]

最早プレーンテキスト形式以外のメールを全て弾く設定に回帰するべきてはないだろうか

[Fushihara]

メールは現状残ってる中では最もベンダーニュートラルだから完全に捨てるのは厳しいんだよね…

[nilab]

「偽のYouTube Studioにログインしたところ、一瞬でメールアドレスにとてつもない数のセキュリティ侵害通知が来て」「早い方は3日ほどでアカウントが復旧した一方、長い場合は半年ほどかかったという方も」

[sds-page]

動画用のアカウントと普段使いのアカウントは分けた方がよさそうね

[rxh]

これは怖いな…

[himakao]

アカウント登録とか自発的に送信させたメール以外のリンクを踏まないという基本中の基本さえ守ってれば…

[aremo-koremo]

アカウント乗っ取られる前提でgmailとか使わないと、万が一自営業とかの仕事で使っていると相当な損失になりそう

[ryokoryokoku1998]

こわすぎる

[HiddenList]

「ファクシミリなんてだっせーよな」と日頃から言うやつは　「電子メールなんてだっせーよな」と言われても　超絶キレないという心構えも　日頃しているのですか？　わたしからすれば　どちらも似たようなもん

[BigWhiteDog]

もう「メールでURLを通知」を禁止するしかないのでは。GMAILが率先してURLブロックすればなんとかなるかも

[UCs]

初見●し過ぎる。DMARCは動作しなかったのかな