YouTuberを襲うサイバー攻撃が進行中、二段階認証も突破される新手口とは（ITmedia NEWS） - Yahoo!ニュース

2019年9月ごろから、Googleアカウントを狙ったフィッシング詐欺の被害が相次いでいます。その攻撃の矛先は不特定多数の一般人ではなく、動画投稿で収益を得る「YouTuber」（ユーチューバー）の人たちです。手口も比較的新しい手法で、Googleの二段階認証を突破して不正ログインする方法が用いられています。なぜYouTuberが狙われるのか、どのような手法でGoogleアカウントが乗っ取られているのか、関係者から得られた情報をまとめました。 【画像】Googleを騙ったフィッシングメールのスクリーンショット このYouTuber乗っ取り事案は世界規模で発生しています。海外での同様の事象は、19年9月にZDNetが報じました。 日本でも複数のYouTuberが被害に遭っており、9月には博多弁バーチャルYouTuberの舞鶴よかと （@yokato_ch）さんが、Twitterで自身のYou

[rintetra]

二段階認証も、ワンタイムパスワードも、フィッシングサイトにアクセスしている時点で無意味。例えばワンタイムパスワードではなくワンタイムURLを発行してそこからアクセスさせるしか防げないのでは？

[new3]

待ってみる、はダメでしょ。本当に乗っ取られている時色々と取り返しつかなくなる。htmlメールやめてtextオンリーでやって迂闊にクリックしないでドメイン確認しながら（virustotalにドメインだけ投げたり）で良い。

[underd]

なるほど

[sushisashimisushisashimi]

便利で面倒な世の中になった