TwitterのID・パスワードの窃取が増加。ログイン画面のURLに注意！ | AppBank

AppBank の主任です。 トレンドマイクロ セキュリティ ブログによると、ここ数週間である方法による Twitter アカウントの乗っ取りが増えているようです。 その手法とは以下の通りです。乗っ取りを企てる人物を A、被害者を B とします。 1. A が B にリンクを含むダイレクトメッセージを送信 2. B がリンクを開くと A が用意した、偽の Twitter ログイン画面を表示 3. B が Twitter の ID・パスワードを入力 4. A が ID・パスワードを入手 5. B の Twitte アカウントを A が乗っ取る トレンドマイクロによると、この乗っ取り攻撃を防ぐ方法は2つあります。 1. ダイレクトメッセージのリンクを安易に開かない メッセージの文面で多いのは「Did you see this funny pic of you?」や「ちょっとこれ見て」だそうです

[sk111111p]

基本的だけど「ログイン画面が表示されたらURLを必ずチェック」は大切。

[vitaminsii]

ダイレクトメッセージのリンクを開くと偽のTwitterのログイン画面を表示する。こういった手法か。