https://b.hatena.ne.jp/entry/s/note.com/imascg/n/n557cafb391be 【Twitter歴14年のアカウントが乗っ取られた話】何が起きたのか、そしてどうすれば防げたのか。こんばんは。 Twitter歴14年にして、ついにアカウントが乗っ取られてしまったおじさんです。 今回は、 「実際に何が... https://b.hatena.ne.jp/htnma108/20260409#bookmark-4780182342411550337 「Ads系のURLは複雑なので、違和感を覚えにくいのが厄介です。」ここ次第で受け取り方が変わるな 2026-04-09T04:36:29Z https://b.hatena.ne.jp/yamada_k/20260113#bookmark-4780182342411550337 2026-01-13T12:23:06Z security https://b.hatena.ne.jp/younari/20251221#bookmark-4780182342411550337 読んでも最新でも何でもない手口で困惑 2025-12-21T03:14:20Z https://b.hatena.ne.jp/hatact/20251216#bookmark-4780182342411550337 タイトルだけで釣り、中身も釣り針しかおいてない。釣りじゃないの？　→　ただの騙されやすい良い人みたいだ。対策が的外れで､この分だと何度でも騙されるから、きついかもしれんがブコメも読んだ方が良いよ。 2025-12-16T03:25:20Z https://b.hatena.ne.jp/circma/20251215#bookmark-4780182342411550337 2025-12-15T00:57:26Z https://b.hatena.ne.jp/midas36545/20251214#bookmark-4780182342411550337 2025-12-14T11:01:14Z https://b.hatena.ne.jp/sora0513/20251214#bookmark-4780182342411550337 2025-12-14T05:32:47Z twitter アプリ security sns internet https://b.hatena.ne.jp/filinion/20251214#bookmark-4780182342411550337 はてブの情報強者の皆さんには叩かれてるけど、私は素人なので気をつけなければと思いました（情報強者なコメントもそれはそれで参考になる）。パスワードマネージャーか…。 2025-12-14T04:08:04Z web 犯罪 https://b.hatena.ne.jp/zebraeight/20251214#bookmark-4780182342411550337 2025-12-14T02:00:14Z https://b.hatena.ne.jp/watatakahashi/20251213#bookmark-4780182342411550337 2025-12-13T03:16:47Z https://b.hatena.ne.jp/tokuniimihanai/20251213#bookmark-4780182342411550337 俺なら引っかからない自信ニキ多過ぎやろ／二段階認証やドメイン目視確認では対策になってないのは確かだけど。 2025-12-13T02:21:09Z https://b.hatena.ne.jp/atsushieno/20251213#bookmark-4780182342411550337 自分の視点では「まだtwitterを使っている程度のネットリテラシー」という評価になってしまう 2025-12-12T17:26:39Z https://b.hatena.ne.jp/yug1224/20251213#bookmark-4780182342411550337 2025-12-12T15:01:47Z https://b.hatena.ne.jp/pandafire/20251212#bookmark-4780182342411550337 詐欺に引っかからない方法なんて、Xで仕事のやりとりをしない、が一番じゃないんか？ 2025-12-12T14:41:59Z https://b.hatena.ne.jp/phantast/20251212#bookmark-4780182342411550337 自分はとても優れた人間であるという自認がこういう文章を書かせるのだろうか。めちゃくちゃ古典的手法じゃん？不思議。 2025-12-12T12:58:48Z https://b.hatena.ne.jp/hnagoya/20251212#bookmark-4780182342411550337 2025-12-12T12:10:35Z あとで読む https://b.hatena.ne.jp/rasp_40/20251212#bookmark-4780182342411550337 多要素認証なしにパスワード変更できるものなの？ 2025-12-12T11:14:40Z https://b.hatena.ne.jp/ototohato/20251212#bookmark-4780182342411550337 パスワードって手入力してる時にコピーされんじゃなかったっけ。なるべく入力しないようにしてるしバラしてる。 2025-12-12T11:05:40Z https://b.hatena.ne.jp/hatomugicha/20251212#bookmark-4780182342411550337 これ何を使ってパスワード認証を回避というか権限を取りにいくんだっけ 2025-12-12T10:55:40Z https://b.hatena.ne.jp/yoshi-na/20251212#bookmark-4780182342411550337 Twitter歴14年がステータスだと勘違いなんてしてるのがそもそもダメなんだよなあ〜 2025-12-12T10:50:32Z https://b.hatena.ne.jp/chaz_21/20251212#bookmark-4780182342411550337 本物っぽいURLって何やねん、それ見ないと判断できん。てかドメイン見るのは鉄則だと思うが 2025-12-12T10:40:57Z https://b.hatena.ne.jp/pirorupiroru/20251212#bookmark-4780182342411550337 2025-12-12T10:38:49Z https://b.hatena.ne.jp/poi_nichijo/20251212#bookmark-4780182342411550337 “プロでもうっかりやられるタイプのやつ”なんのプロだよ、一般的なリテラシーあったら騙されないでしょ 2025-12-12T10:33:21Z https://b.hatena.ne.jp/greenmold/20251212#bookmark-4780182342411550337 2025-12-12T10:28:17Z あとで読む https://b.hatena.ne.jp/moronbee/20251212#bookmark-4780182342411550337 2025-12-12T10:22:00Z x account scam security https://b.hatena.ne.jp/ksk130421/20251212#bookmark-4780182342411550337 2025-12-12T10:09:53Z https://b.hatena.ne.jp/fuzitahoushirou/20251212#bookmark-4780182342411550337 2025-12-12T10:08:04Z https://b.hatena.ne.jp/esrvuc/20251212#bookmark-4780182342411550337 2025-12-12T09:45:17Z https://b.hatena.ne.jp/xyzzyxyz/20251212#bookmark-4780182342411550337 2025-12-12T09:21:50Z https://b.hatena.ne.jp/mztns/20251212#bookmark-4780182342411550337 “送られてきたURLは、見た目が完全に“本物っぽい””どんなURLだったか教えてほしい 2025-12-12T09:13:30Z https://b.hatena.ne.jp/lenhai/20251212#bookmark-4780182342411550337 ユーザー名「mobamasuP」が「mobmaasuP」に微妙に変更されているね。ユーザーIDは567690003→https://megalodon.jp/2025-1212-1736-53/https://x.com:443/mobmaasuP 「このアカウントは一時的に制限されています」「不審な行為が確認されています」 2025-12-12T08:38:46Z X https://b.hatena.ne.jp/rgfx/20251212#bookmark-4780182342411550337 とりあえずの「同じドメイン以外では動作しない認証手段」としてパスキーなりパスワードマネージャなりが有効なのがわかる…／2FA有効にしててもどうせ偽の2FA画面が出てきてホイホイ入力して終わりなのよ 2025-12-12T08:27:43Z https://b.hatena.ne.jp/PACIFIST/20251212#bookmark-4780182342411550337 さすがにこれにひっかかる自信ない 2025-12-12T08:18:10Z https://b.hatena.ne.jp/kathew/20251212#bookmark-4780182342411550337 ブラウザのパスワードマネージャを使うとそもそもドメインからどのパスワードを使うか機械的に選択してくれるので、それが選択されないという時点で偽物は回避できるよ。過信は駄目だけど現状では極めて有効 2025-12-12T08:12:57Z security https://b.hatena.ne.jp/mag4n/20251212#bookmark-4780182342411550337 クレカで利用制限がかかったといってURL叩かせるとかあるね。masetercad っていうURLで気づいたけど。最近のはちゃんとSSL証明取ってるからな。名義がうんこだけど。素人は分からんよなぁ。 2025-12-12T07:58:21Z ネタ https://b.hatena.ne.jp/tutinoko1225/20251212#bookmark-4780182342411550337 2025-12-12T07:56:58Z あとで読む https://b.hatena.ne.jp/txmx5/20251212#bookmark-4780182342411550337 2025-12-12T07:50:04Z あとで読む https://b.hatena.ne.jp/kamezoo/20251212#bookmark-4780182342411550337 2025-12-12T07:35:45Z https://b.hatena.ne.jp/nmcli/20251212#bookmark-4780182342411550337 "普段から仕事のやり取りをしていた相手から届いたDM" ってところがポイント 2025-12-12T07:23:47Z 技術 https://b.hatena.ne.jp/fa11enprince/20251212#bookmark-4780182342411550337 どうすれば防げたのか？が間違っている。これは二要素認証があってもダメなパターン 2025-12-12T07:16:50Z https://b.hatena.ne.jp/ffrog/20251212#bookmark-4780182342411550337 フィッシング詐欺被害の共有してくれるエントリに「ただのカモ」ってコメント付ける必要ある？？ 2025-12-12T07:07:41Z https://b.hatena.ne.jp/sukekyo/20251212#bookmark-4780182342411550337 やだよねえ。DMなんてエッチな自撮り写真で十分ですよ。 2025-12-12T06:56:51Z https://b.hatena.ne.jp/masayoshinym/20251212#bookmark-4780182342411550337 “報酬を支払うため、Twitter”え、今年の話？ 2025-12-12T06:35:50Z ブコメしたいだけ https://b.hatena.ne.jp/kiku72/20251212#bookmark-4780182342411550337 2025-12-12T06:26:57Z https://b.hatena.ne.jp/rdlf/20251212#bookmark-4780182342411550337 普通のフィッシング詐欺でTwitter歴何にも関係なかった… 2025-12-12T06:13:55Z https://b.hatena.ne.jp/aramaaaa/20251212#bookmark-4780182342411550337 Twitter歴って何か意味ある？ 2025-12-12T06:08:06Z https://b.hatena.ne.jp/kensukeo/20251212#bookmark-4780182342411550337 パスワードマネージャーだと登録していないURLに反応しないから便利かつ騙されにくい。 2025-12-12T06:00:02Z https://b.hatena.ne.jp/junjun777/20251212#bookmark-4780182342411550337 ドメイン目視確認派は、ホモグラフ攻撃にも注意してね。I(アイ)とl(エル)とか、Punycodeとか。パスワードマネージャーならこの辺も防げるので、おすすめ。 2025-12-12T05:59:05Z https://b.hatena.ne.jp/valinst/20251212#bookmark-4780182342411550337 "攻撃者の動きはすべて“自動化された手順”のようでした" ようではなく自動化されてますよ、そんなもの一件一件、手でやるわけないじゃないですか 2025-12-12T05:53:00Z https://b.hatena.ne.jp/GamingSoboroDon/20251212#bookmark-4780182342411550337 ブコメ厳しいなぁwブログ主がアフィリエイターだからはてブはアンチ多めか 2025-12-12T05:52:57Z https://b.hatena.ne.jp/cl-gaku/20251212#bookmark-4780182342411550337 歴の長さ関係ある？ 2025-12-12T05:43:27Z https://b.hatena.ne.jp/shag/20251212#bookmark-4780182342411550337 パスワードマネージャを使えばドメイン詐称の類には引っかからずに済む。というのが一般には知られていない事実なのかな。 2025-12-12T05:41:46Z https://b.hatena.ne.jp/hibiki0358/20251212#bookmark-4780182342411550337 うん…【14年間、なんも学ばないまま過ごしてきたのね】的な感想。 2025-12-12T05:41:38Z https://b.hatena.ne.jp/nakakzs/20251212#bookmark-4780182342411550337 あらゆる詐欺は、「自分は（経験や知識があるから）大丈夫」と思っている人が一番引っかかる対象。だから「引っかかったときにリカバリーできるか」の備えが重要。自分も疲れている時は判断力に自信が持てないし。 2025-12-12T05:40:10Z 詐欺 セキュリティ https://b.hatena.ne.jp/travel_jarna/20251212#bookmark-4780182342411550337 送られてきたURLは、見た目が完全に“本物っぽい” →知らんがな “判断力の問題”ではなく、攻撃手法がアップデートされすぎている。プロでもうっかりやられるタイプのやつです。一撃でアウトです。→あっそうですか 2025-12-12T05:34:11Z https://b.hatena.ne.jp/vvvf/20251212#bookmark-4780182342411550337 「XX歴XX年だから大丈夫」って考えの時点で大丈夫じゃねえんだよ、免許返納しない老害と同じ思想 2025-12-12T05:16:37Z https://b.hatena.ne.jp/ssfu/20251212#bookmark-4780182342411550337 バカはずっとバカって話だろ 2025-12-12T04:59:16Z https://b.hatena.ne.jp/yada20031025/20251212#bookmark-4780182342411550337 2025-12-12T04:49:55Z あとで読む https://b.hatena.ne.jp/yada2003/20251212#bookmark-4780182342411550337 2025-12-12T04:47:03Z あとで読む https://b.hatena.ne.jp/TakayukiN627/20251212#bookmark-4780182342411550337 手口関係無くリンクをクリックしてはダメ 2025-12-12T04:43:54Z security https://b.hatena.ne.jp/yamadar/20251212#bookmark-4780182342411550337 なんのプロなんだこれ／情報抜き取った後の自動化は中々だなぁ 2025-12-12T04:26:44Z https://b.hatena.ne.jp/sugadesu/20251212#bookmark-4780182342411550337 乗っ取られた知人からのDMだと関係性によっては真実味を帯びるのでバカには出来ないよね。今時のLLM事情なら過去DMのやり取りから文体の再現模倣なんかはほぼ卒なくこなしてくるだろうし。 2025-12-12T04:25:29Z https://b.hatena.ne.jp/ikayome/20251212#bookmark-4780182342411550337 2025-12-12T04:24:27Z https://b.hatena.ne.jp/ilittaka/20251212#bookmark-4780182342411550337 2025-12-12T04:12:56Z あとで読む https://b.hatena.ne.jp/grugrugru/20251212#bookmark-4780182342411550337 2025-12-12T04:02:41Z https://b.hatena.ne.jp/namachikuwa/20251212#bookmark-4780182342411550337 2025-12-12T04:00:10Z あとで読む https://b.hatena.ne.jp/hiroomi/20251212#bookmark-4780182342411550337 2025-12-12T03:59:20Z https://b.hatena.ne.jp/takamurasachi/20251212#bookmark-4780182342411550337 2025-12-12T03:58:57Z あとで読む https://b.hatena.ne.jp/John_Kawanishi/20251212#bookmark-4780182342411550337 2025-12-12T03:57:46Z https://b.hatena.ne.jp/pygo/20251212#bookmark-4780182342411550337 2025-12-12T03:57:17Z あとで読む https://b.hatena.ne.jp/hyougen/20251212#bookmark-4780182342411550337 2025-12-12T03:56:55Z https://b.hatena.ne.jp/kiyokono/20251212#bookmark-4780182342411550337 2025-12-12T03:52:21Z https://b.hatena.ne.jp/mujisoshina/20251212#bookmark-4780182342411550337 普段は引っ掛からないような手口でも、タイミングによって油断してしまうことはあるので気を付けたい。来る予定の連絡とたまたま同じような内容のメッセージが届いた時とか。 2025-12-12T03:49:06Z https://b.hatena.ne.jp/fai_fx/20251212#bookmark-4780182342411550337 「パスワードマネージャならドメインが云々」と言ってる人達は、「ドメインが変更になりました」の一言で騙されそう.. 2025-12-12T03:47:27Z https://b.hatena.ne.jp/qouroquis/20251212#bookmark-4780182342411550337 Kickstarterで支援したプロジェクトの運営者から、リワードを発送するので情報を教えて欲しいと連絡してきているけど、KickstarterではなくBackerKit経由なので、真正なものか判断がつきかねて放置している。 2025-12-12T03:45:35Z https://b.hatena.ne.jp/dounokouno/20251212#bookmark-4780182342411550337 2025-12-12T03:41:16Z あとで読む https://b.hatena.ne.jp/koto7638/20251212#bookmark-4780182342411550337 2025-12-12T03:37:13Z https://b.hatena.ne.jp/Nobeee/20251212#bookmark-4780182342411550337 2025-12-12T03:36:33Z https://b.hatena.ne.jp/wushi/20251212#bookmark-4780182342411550337 2025-12-12T03:35:47Z あとで読む https://b.hatena.ne.jp/gimonfu_usr/20251212#bookmark-4780182342411550337 （他のは注意できるかもしれないが、"認証コード連打"…。 　）（　例の米国入国厳格化。乗っ取られたアカウントはどうなるんだろう。https://www.nikkei.com/article/DGXZQOGN10D7M0Q5A211C2000000/　） 2025-12-12T03:34:40Z web作法 https://b.hatena.ne.jp/tomoyarn/20251212#bookmark-4780182342411550337 最近のセキュリティのトレンドを言わせてもらうと、「こういう報告を叩かない」ことが重要なんだよね。インシデントの報告は貴重だよ。 2025-12-12T03:33:29Z https://b.hatena.ne.jp/sowcod/20251212#bookmark-4780182342411550337 騙された方が悪いんじゃなくて、盗られたアカウント取り返させてくれないのが一番最悪なんよ。やったもん勝ちやんこんなん。 2025-12-12T03:25:23Z https://b.hatena.ne.jp/alovesun/20251212#bookmark-4780182342411550337 「Twitter歴」を何らかの情報リテラシーを示すものと思ってるんだとしたら、そりゃまぁ、ねぇ…… 2025-12-12T03:23:20Z https://b.hatena.ne.jp/s15i/20251212#bookmark-4780182342411550337 2025-12-12T03:13:36Z あとで読む https://b.hatena.ne.jp/pukarix/20251212#bookmark-4780182342411550337 新しいサービスが登場すればするほど新しい詐欺手口は増えていく。今後、AI悪用で詐欺行為は指数関数的に増えていくだろう。フェイクが正規サービスを潰していく世界線に私たちはいる 2025-12-12T03:11:25Z https://b.hatena.ne.jp/tsukiji3/20251212#bookmark-4780182342411550337 2025-12-12T03:11:00Z あとで読む https://b.hatena.ne.jp/summoned/20251212#bookmark-4780182342411550337 正しい対策を指摘するのは良いのだが、「そんなんだから引っかかる」と嬉々として叩いてる人は自分がセカンドレイプしてる自覚ありますか？　ネットに慣れて慢心してる人へ向けた注意ならタイトルはこうなるでしょ 2025-12-12T03:04:18Z https://b.hatena.ne.jp/umi-be/20251212#bookmark-4780182342411550337 twitter歴14年と詐欺に引っかかったは反相関の関係にない説。はてブを長いこと使っててもはてブの詐欺にひっかりにくいとかないよねえ。 2025-12-12T03:01:57Z https://b.hatena.ne.jp/OkadaHiroshi/20251212#bookmark-4780182342411550337 送られて来たリンクは絶対に踏まない、PWマネージャーを使い手入力しないという対策を取るべきなのだが、メールで送られてきたリンクを踏まないと認証が完了しないなどダメなフローを採用す金融機関がいるので困る。 2025-12-12T02:50:21Z https://b.hatena.ne.jp/iphone/20251212#bookmark-4780182342411550337 2025-12-12T02:43:48Z あとで読む https://b.hatena.ne.jp/mermaidtan/20251212#bookmark-4780182342411550337 2025-12-12T02:38:53Z https://b.hatena.ne.jp/yasuhiro1212/20251212#bookmark-4780182342411550337 2025-12-12T02:35:08Z あとで読む https://b.hatena.ne.jp/securecat/20251212#bookmark-4780182342411550337 このDMしてきた仕事相手がすでに乗っ取られてるってことなん？ 2025-12-12T02:33:59Z https://b.hatena.ne.jp/Babar_Japan/20251212#bookmark-4780182342411550337 2025-12-12T02:23:50Z https://b.hatena.ne.jp/birds9328/20251212#bookmark-4780182342411550337 サービス側が正規に入力画面を別ドメインに移していることも無くは無いので、パスワードマネージャの自動入力が反応しない事で不正サイトだと確実に見抜けるかというと…自分は正直ちょっと自信ないなぁ。 2025-12-12T02:22:09Z https://b.hatena.ne.jp/ChillOut/20251212#bookmark-4780182342411550337 2025-12-12T02:19:59Z あとで読む https://b.hatena.ne.jp/eagleyama/20251212#bookmark-4780182342411550337 “つまり、“判断力の問題”ではなく、 攻撃手法がアップデートされすぎている。 ” 2025-12-12T02:18:36Z https://b.hatena.ne.jp/mamiske/20251212#bookmark-4780182342411550337 情報の共有は有益なはずなんだけど、『いろいろ詳しい俺』でも引っかかった、みたいな語り口から「詳しかったらこんなことしないでしょ」と受け止められたのだろう。でも、誰でもどこに隙があるかわからんからなぁ。 2025-12-12T02:16:10Z https://b.hatena.ne.jp/saisei_fukuda/20251212#bookmark-4780182342411550337 2025-12-12T02:14:02Z https://b.hatena.ne.jp/Yagokoro/20251212#bookmark-4780182342411550337 うーん。典型的なフィッシングにしか見えんが 2025-12-12T02:11:58Z