How I Lost My $50,000 Twitter Username

A story of how PayPal and GoDaddy allowed the attack and caused me to lose my $50,000 Twitter username. My $50,000 Twitter Username Was Stolen Thanks to PayPal and GoDaddyI had a rare Twitter username, @N. Yep, just one letter. I’ve been offered as much as $50,000 for it. People have tried to steal it. Password reset instructions are a regular sight in my email inbox. As of today, I no longer cont

[tagomoris]

ひええええコエー。MSのサポートに電話したとき、メールアドレスもカード番号もサポート担当者には見えなくなってるということがちゃんとわかる対応だったなあ、と思い出した。

[aklaswad]

peypalの電話サポートからカード番号の下4桁を聞き出したのが突破口とのこと。なにそれこわい。サポートはまじで情報漏洩に神経質になるべき。

[YaSuYuKi]

以前にも似たようなことがあったと思って調べたら見つかった。http://fladdict.net/blog/2012/08/icloud-hack.html クレジット番号を使うのは法律で禁止したほうがいいんじゃ

[mad-p]

教訓: 独自ドメインのメアドをログインに使わないこと。手法を教えてくれたアタッカー親切だな、と思ったw

[Hash]

当人には気の毒だけどめっちゃ面白いハッキング事例だ. Paypalからクレジットカード下4桁を聞き出し, ドメイン管理会社にそれを伝えてドメインの権限を奪ってメール乗っ取り, あとはやり放題.

[bungoume]

やっぱり電話認証は穴。

[shoma]

サポート経由事例その2 http://goo.gl/4xUq1 (その1)

[Nyoho]

N さんがやられたのか…参考になります。カスタムドメインのメールアドレスはかっこいいけどこういうことも引き起こす。攻撃時にはTTLの長さも大事になると。

[oinume]

ちょっと前に話題になってた話

[nilab]

How I Lost My $50,000 Twitter Username — Cyber Security — Medium

[Magicant]

認証に関係するメアドを独自ドメインにするのはよろしくなかったといふ話。

[murashit]

ヒー

[Vaduz]

怖い

[makimoto]

こわい。

[Okky]

おそろしい

[W53SA]

“My $50,000 Twitter Username Was Stolen Thanks to PayPal and GoDaddy”

[lesamoureuses]

ソーシャルハッキング怖い

[rgfx]

またクレカ下4桁ネタかよ…前にもそれでiCloud乗っ取られて自分のTimeMachineリモートから全消しされてた人おったやん…。/ つか独自ドメインこえー。

[asonas]

hie-

[gfx]

Twitter accountを盗まれた話。なんてこった。

[kazuhooku]

ひー

[poppen]

これは怖い…

[moccai]

こわ

[kksg]

これだけ明らかに Twitter Username が盗まれたんだから、 Twitter 社が個別対応する案件では

[sora_h]

最後までちゃんとよんだけど胃がいたくなった。これどうすりゃいいねん

[nipotan]

ひどい話だ

[ikosin]

“I also strongly suggest you to use a longer TTL for the MX record” なるほど

[uasi]

Twitter アカウント乗っ取りの顛末。攻撃者は PayPal に電話しカード番号下4桁を取得、それをなりすましに使って独自ドメインを奪って人質にしたと。

[MagnesiumRibbon]

あへー

[harupong]

Echofon開発者(日本人)のPaypalとGoDaddyアカウントがソーシャルエンジニアリングされ、貴重な1文字 Twitter IDを差し出さざるを得なくなった、という話。古参の事業者ほどこの攻撃には弱そうだ。

[mizchi]

すごい

[mickn]

"A story of how PayPal and GoDaddy allowed the attack and caused me to lose my $50,000 Twitter username."