■ 偽ログイン画面で情報を盗む手口 誘導先のサイトにアクセスすると「ブロックユーザー確認ツール」というトップ画面が表示されます。 次に「Xにログイン」のボタンを押すと、ユーザー名やパスワードの入力を求める画面へと遷移しました。 ここでうっかり本物の情報を入力してしまうと、そのままログイン情報を抜き取られ、大切なアカウントを乗っ取られてしまうおそれがあります。 ■ 架空情報でも投稿画面が開く不審な挙動 次にこのサイトがどのような挙動をするのか確認していきます。ただし、本来であれば不審なサイトでログインを試すべきではありません。今回は検証にあたり、専用の端末と検証用の環境を用意したうえで実施しています。読者の方は決して真似をしないようにしてください。 まずはX上で利用されていないユーザー名と適当な文字列のパスワードを用いてログインを試してみました。すると、自動的にXの投稿画面が開き、「〇〇人に
