2015-10-14

手がかりがほとんどない状態ですが、現在、アマゾンさんで有効なアカウントの収集が何者かによって実施されているような動きが見えます。 事の発端は、アマゾンさんから、以下のようなメールアドレス変更通知が届いたことです。 これがいきなり届くメールアドレスは、アマゾンへの利用登録がなされていないということにほかなりません。 アマゾンに利用登録がなされているメールアドレスの場合は、以下のような画面に飛びます。この画面に飛んでなお「変更する」となった場合には、変更先のメールアドレスの持ち主に「変更するけど心当たりある？」というような内容のメールが、検証用のリンク*1をともなって飛んでいきます。 この画面に飛ばず、いきなりメールアドレス変更された的なページに飛ぶ場合は、間違いなく変更先のメールアドレスはアマゾンへの登録がなされていません。 このため、有効なメールアドレスに巡り会えない場合は、また元に戻して

[Cujo]

総当りの元データはどこか別のところで流出したデータベース？/『ご注意を…と言いたいものの、注意する術がみつからない…』ですよねぇ。。。。。。

[honeybe]

↓※みてようやく理解した。

[TakamoriTarou]

Amazonのメールアドレス変更手続きが登録がありと無い場合で挙動が異なるので、総当たりや辞書攻撃などの方法で有効アカウントのリストが作られている可能性がある、という話。うーむ…。