「Amazonの個人情報や購買情報は流出している」はマジでした。 - canadieの日記
結果から先に書くと、即答に近い形で個人情報が漏れた。購買情報に関しては聞いてもないのに勝手に教えてくれた。 予想より反響が大きかったので文末にgmailを使った対策を追記した。 なお、米Amazonと同様、数日遅れて問い合わせ内容についてのメールが来たので追記しました。 Amazonのカスタマーサービス経由でアカウント情報が流出したことが判明 - GIGAZINE http://gigazine.net/news/20160125-amazon-customer-service-backdoor/ こーんな記事があったものだから、嘘くせえと思って実際に（英語めんどくさいので日本の）カスタマーサービスにチャットで問い合わせてみた。いうまでもなく、ソーシャル・エンジニアリングはクラックの基本である。セキュリティにうるさいAmazon社がこんなにザルなわけがないと思ったからだ。 なお、ニセの住所
「ボイスフィッシング」の意味や使い方 わかりやすく解説 Weblio辞書
別名：ビッシング詐欺，ボイスフィッシング 【英】vishing, voice phishing ビッシングとは、金融機関などを装って金銭を騙し取ろうとする「フィッシング詐欺」の手口のうち、電話等の音声案内を通じて詐欺被害者を誘導しようとする手口のことである。 一般的なフィッシング詐欺では、偽サイトのURLを案内して偽サイトへのアクセスを誘導し、個人情報をフォームに入力させようとする。ビッシングの場合、連絡先として偽の電話番号を案内して電話をかけさせ、音声応答システム（IVR）を通じて個人情報を窃取しようとする。 ビッシング目的で送られるメールの本文は、電話番号以外の情報は（URLも含めて）正規の情報（のコピー）を使用できる。偽ドメイン名よりも電話番号の方が、一見して怪しいと見破ることが難しい。VoIPやIVRを利用すれば通量やオペレーターの人件費なども抑えることができる。 ビッシングは20
iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
在校生のTwitterユーザーをリストアップ、不適切発言を早期発見するサービス 
