“認証済み”偽トランプ大統領も……相次ぐ公式Twitterアカウント乗っ取り、対策方法は？ - ITmedia NEWS

アカウント本人であることを証明するTwitterの「認証」を受けたアカウントが何者かに乗っ取られ、詐欺的な広告をツイートする事例が相次いでいる。11月5日には米国出版社のアカウントが米Teslaのイーロン・マスクCEOに、12日には講談社「コミックDAYS」のアカウントがドナルド・トランプ大統領のプロフィールに差し替えられ、詐欺ツイートを投稿していた。 “認証済み”の偽アカウントによるツイートに惑わされない見分け方や、自身のアカウントのセキュリティを保つ方法を紹介する。 認証済み偽アカウントの「だまし」はワンパターン ITmedia NEWS編集部が観測した限り（4例）、攻撃者が一般ユーザーをだまそうとする手法はワンパターンだ。 まず、攻撃者は認証を取得したアカウントに何らかの手法で不正ログインする。そして名前やアイコンといったプロフィールを、米Teslaのイーロン・マスクCEOやドナルド

[deep_one]

どう考えてもtwitterが「名前を書き換えた瞬間に認証を解除する」という事にしていないのが悪い。あと、名前の部分にメッセージを入れようとする習慣も（笑）

[kagariharuki]

記事でも書かれてるけど、この手の乗っ取り対策で一番有効なのは2段階認証だと思うので、認証済みアカウントは2段階認証必須にしたほうがいいんじゃないかな

[call_me_nots]

最大の問題は、イーロン・マスクならこんなツイートもあり得ると思わせてしまうところ（ちがう

[daybeforeyesterday]

うーむ

[itochan]

プロモーションの請求書も届くのかな？　連携アプリが追加されているかもしれないからそっちも気をつけて。

[hinaloe]

あきらかにその人が発言してなさそうなプロモが最近よく流れてくるけどまさか？

[laislanopira]

将来は偽ホワイトハウスによる偽宣戦布告も

[headcc]

2段階認証してないの？

[tetsu23]

プロフィールを変えたら公式認定を一時取り消して再審査、とか必要なのかな。審査の負担増えそうだけど。

[noa777]

認証アカウントも一般アカウントも、IDとパスワードでログインするのは一緒だから、特別セキュアなわけでもないんだよね。

[otapps]

あら…。→「アカウント本人であることを証明するTwitterの「認証」を受けたアカウントが何者かに乗っ取られ、詐欺的な広告をツイートする事例が相次いでいる。」