ログイン前でも手遅れ…｢入力しただけで｣犯罪者に情報窃取される手口も？多要素認証では安心できない！被害者続出の“フィッシング手法3選”

コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 なお、Microsoft Edgeをご利用のお客様はプライバシー設定が影響している可能性があるため「追跡防止を有効にする」の設定を「バランス（推奨）」にしてご利用をお願いいたします。詳細は下記のFAQページをご参照ください。 https://help.toyokeizai.net/hc/ja/articles/33846290888345 ✕

[quelo4]

“リアルタイムフィッシング＝被害者がフィッシングサイトにログインID／パスワードを入力した時点で、犯罪者がすぐにその認証情報を正規サイトに入力し、被害者に正規サイトから発行される多要素認証コードを受信”

[tach]

参考。フィッシング詐欺手口集。

[secseek]

すなおにパスキーを使うしか、って感じですね。別にマイナンバーカードでもいいですけど

[defiant]

この記事をおすすめしました