Twitterカードが貼られたツイートはすべて詐欺です、という時代 - Qiita
最近見つけた現象で既に論じられているかと思ったがちょっと解説が見つからなかったのでまとめておく。 手短に X(旧Twitter)クライアントで表示されるTwitterカードについてカードに表示されるドメインとは違うページにリンクさせる手法が存在する この手法は第三者のTwitterカードを利用することができる つまり悪用者は第三者のTwitterカードを表示させながら自身の意図するページに閲覧者を誘導することができる これはフィッシングの手法になりうる 見つけたツイート 以下のツイートはGoogle、Bloomberg、日経ビジネスのTwitterカードが添付されているがクリックするとそれらとは異なる情報商材サイトにジャンプする。リンク先に危険な仕組みはないと思われるがクリックは自己責任で。念を入れたい人は curl -L で。 PCブラウザでカーソルを合わせてもXの短縮URLサービスであ
Twitterから流出したとみられる約2億件のデータについてまとめてみた - piyolog
2023年1月5日以降、2億件を超えるTwitterアカウントのデータを公開したと主張する投稿がハッカーフォーラムで行われていたことを複数の報道機関が報じました。*1ここでは関連する情報をまとめます。 自分が影響を受けたのかを確認するには 約2億件のデータに自分のメールアドレスが含まれているか（影響対象か）はHave I been pwnedを使って確認することが可能。 メールアドレス入力後に「pwned?」をクリックし、「Twitter (200M)」と表示された場合は、今回のデータに含まれている。（それ以外のリークに含まれていた場合は別のリーク情報も表示される。） メールアドレスがリークデータに含まれていた場合にTwitter (200M)が表示。 Twitter APIの脆弱性より流出したデータと主張 Twitter APIに第三者が他人のアカウント情報を取得できる脆弱性が2021年
裏垢特定の考察と防御について - ラック・セキュリティごった煮ブログ
DP部 マきむら です。 私は裏垢特定というものをやったことがありませんが、 今回は裏垢特定について考察し、防御方法を提案します。 ※注意※ 弊社では以下の本記事のような卑劣で最低な下衆極まりない 裏垢特定 行為は一切行っておりません。 採用活動における裏垢特定 巷では就活生のSNSの裏垢を特定するサービスがあるという。 では、筆者なりにやるとしたらと仮定しての手法を考えてみました。9999999%想像です。 もっといい方法あるよ、うちではこんな方法でやってるよというご意見があれば是非教えてください。 条件 エントリーシートが手元にあること 考えられる手法 メールアドレスがtwitterIdと同一のものがあるか調べる 疑わしいIDが存在した場合、パスワードリセット画面に遷移し、メールアドレスの最初の2文字とドメインの文字数が一致してるか、もしくは電話番号の下2桁が一致しているか。 ダークウ
twitterアカウント@yanmaが乗っ取られた - yanma
字下げ.iconTwitterで拡散され始めているため、誤解のないように補足しておきます。私のアカウントが乗っ取られたことは事実ですが、私はTwitterのセキュリティ設定のうち、「2要素認証」と「追加のパスワード保護」をいずれもデフォルト設定のままOFFにしていました。これらのいずれか一つでもONになっていた場合、今回の手口は使えない可能性があります(Twitterのセキュリティ周りの仕様が不明なため推定)。 字下げ.iconしかし、「2要素認証」はともかくとして、「追加のパスワード保護」がデフォルトでOFFになっているのはWebサービスのセキュリティ上正しい設計なのかどうかかなり疑問です。私はこの設定の存在を知らず、パスワードのリセット要求がされると少なくとも一回はログインアラートが来て阻止するチャンスがあると考えていました。
Engadget | Technology News & Reviews
How to watch Polaris Dawn astronauts attempt the first commercial spacewalk
Janetter、ネタツイートのXSSが刺さり無限に「んほぉぉ！イッぐぅぅ！！」とダイアログが出る体にさせられる
TERRY @terry_u16 湯婆婆「契約書だよ。そこに名前を書きな。働かせてやる。」 千尋> <script type="text/javascript">for(;;){alert("んほぉぉ！イッぐぅぅ！！");}</script> 湯婆婆「フン。んほぉぉ！イッぐぅぅ！！んほぉぉ！イッぐぅぅ！！んほ 2017-04-28 12:02:34
「あなたの個人情報が政府のハッカーから狙われている」――Twitterが一部ユーザーに警告か
米Twitterが一部のユーザーに対し、「あなたのアカウントが“国家の支援を受けた何者か”によって狙われている可能性がある」と警告メールを出しているようだ。米CNETが報じている。 カナダの非営利団体Coldhakがこのほど「Twitterからのメール」として公開した文面には、「ハッカーがあなたのメールアドレスやIPアドレス、電話番号といった個人情報を入手しようと試みている可能性がある」と書かれている。メール受信者の個人情報が盗まれたかどうかは「調査中」としつつ、彼らが狙われたと考えられるだけの根拠はあるという。 同メールでは受信者に個人情報の保護を徹底するよう呼びかけ、匿名化ツール「Tor」や、米電子フロンティア財団（EFF）のサービスを紹介している。 このメールを公開したのはColdhakだけでなく、複数のユーザーが同様の文面をツイートしている。CNETがこの件についてTwitterに
Twitterのアカウントを乗っ取られました - シン・くりごはんが嫌い
もしかしたら運が良かったのかもしれない。 たまたまTwitterをアプリで開いたとき、ぼくのアカウントで書いた覚えのないツイートがTLに流れていた。 これが「乗っ取り」だと気づくまでにそう時間はかからなかった。そこに書かれていたのは「10分」————つまりぼくがTwitterを開く10分前に何者かがぼくのアカウントを使って、ぼくっぽいツイートをしたのだ。 「『まどマギ』の『叛逆の物語』に食指が伸びないのは『キッズリターン2』に食指が伸びないのと一緒なんですよ。「オレたちもう終わっちまったのかな…」「バカヤローまだはじまっちゃいねえよ！」で終わってくれていいんですよ！ぬおぬmf」 どこかで見たような気もするが、検索しても引っかからなかったし、実際ぼくがツイートしたものだと思ってリプを普通にくれた人もいた。それくらい見事ななりすましだった。実際ぼくは『叛逆の物語』を観ていなかったし、『キッズリ
Twitter、アカウント乗っ取りを早期発見できる「Twitterデータ」を追加
米Twitterは7月15日（現地時間）、自分のアカウントでログインした端末やアプリを確認できるWebアプリのダッシュボード「Twitterデータ」を発表した。アカウントを乗っ取られてログインされていたら、このダッシュボードで発見できる。 ログイン履歴では、ログインしたアプリ、日時、場所が分かる。なお、場所はTwitterにアクセスするために使われるIPアドレスのものなので、例えばVineなどのアプリの場合はログイン場所が「アメリカ合衆国」になってしまう。 Twitterデータを表示するには、Twitter.comにログインし、［設定］→［Twitterデータ］を選択する。上図の端末履歴とログイン履歴の他に、アカウント作成日やメールアドレス、連携しているアプリ一覧、ミュートやブロックしているアカウントの一覧なども確認できる。 ログイン履歴で身に覚えのないアプリからのログインがあった場合は、
任意のTwitterアカウントの登録メールアドレス（伏せ字含）を表示させる攻撃が急増中（対策設定有り）
現在、突然「Twitterログインリンク」というメールが届くケースが急増しています。この原因について調査したところ、何者かがTwitterアカウントへログインを試み、とあるTwitterの機能を悪用して、登録メールアドレスの情報を取得している可能性が高いと考えられることがわかりました。この手法を使用して収集したメールアドレスリストに対し、今後集中的にTwitterアカウントの乗っ取りを目的としたフィッシングメールが送信される可能性などが考えられます。この件について仕組みを紹介するので、注意し、必要であれば対策を行ってください。 目次 1. 届くメール2. メールが届く原因2.1. ログインに失敗する2.2. 1クリックログイン用のリンクを送信する2.3. メールアドレスの一部を取得3. そもそも@以降がバレるとやばい人も！4. 注意したい悪用のシナリオ4.1. メールアドレスの一部を取得4
「Twitterログインリンク」メールに要注意？それとも本物？
先週頃より、「Twitterログインリンク」という件名の怪しいメールを受信する人が増えています。私のところには届いていないので詳細情報を教えていただければと思うのですが、分かる範囲でここに書いておきます。 目次 1. 「Twitterログインリンク」メール2. 怪しい3. 本物っぽい？4. 情報募集中5. どちらにせよ注意6. 追記：原因判明 スポンサーリンク 「Twitterログインリンク」メール 「Twitterログインリンク」という表題のメールが、「Twitter <password@twitter.com>」から届く人が増えています。 その本文がこちらです。 こんにちは ○○ さん @○○ に安全にログインするために、 以下のボタンを使用してください。 [ログイン] こちらから行えば安全にログインが完了します。 Twitterからのメールかどうかを知る方法 リンクをクリックする場合
「レイバン激安」Twitter乗っ取りでスパム送信、勢い衰えず 有名人も被害に
問題のスパムは、ブランド品通販サイトのURLや商品画像を、ほかのアカウントにあてた「@」付きで投稿するもの。アカウントの持ち主が意図したものではなく、スパム業者がアカウントを乗っ取って投稿しているようだ。誘導先の通販サイトでは、ブランド品が極端な低価格で販売されており、偽ブランド品や詐欺サイトの可能性もある。 最近目立っているのは、「レイバンのサングラスファッション特価特典として、2499円! 今日限り」など宣伝するスパムツイート。3月6日現在、Twitterで「レイバン」を検索すると大量にヒットする状態で、芸人のぜんじろうさんも被害にあい、5日、「スパム送信、、、失礼いたしました。。。」と謝罪している。 Twitterでは不正な連携アプリによるスパムツイートが流行することが多いが、今回のケースは、他社などから流出したパスワードリストを悪用し、多数のアカウントに不正ログインするリスト型攻撃
Twitterに唐澤貴洋弁護士への殺害予告スパムが一般人アカウントから投稿されまくる - 楽しくないブログ
Twitter上にて、なんJで粘着され続けている唐澤貴洋弁護士への殺害予告が一気に投稿され始めた。しかも、それは特定のアカウントからではなく、一般ユーザのアカウントから大量にスパムが送られる形で殺害予告が行われている。 twitter ツイッター検索 #カラコロ https://archive.today/a1sL3 先に断わっておくが、この殺害予告は本人によるものではなく、アカウントの乗っ取りにより行われているものである。アカウントの所有者に非は一切無い。殺害予告は秒単位で何千何万単位で行われている。時間が経てば収まるだろうが、とりあえずリアルタイムのURLも参考までに記載しておく。 唐澤貴洋の検索結果 https://twitter.com/search?f=realtime&q=%E5%94%90%E6%BE%A4%E8%B2%B4%E6%B4%8B 投稿者に対しての共通点は一切無い
日本人人質事件の便乗スパムを投稿しているアカウントを検索してみた - piyolog
Twitter上で日本人人質事件に便乗した悪質なスパムを確認しています。ここではその関連情報をまとめます。 三上さんの注意喚起ツイート 【お願い】後藤さん殺害ニュースに便乗した、悪質スパムが出回っています。ニコニコニュースの名前を使い、不正な連携アプリを入れさせて強制RT。クリックしない・アプリ削除を pic.twitter.com/kwYkxQRDDl— 三上洋 (@mikamiyoh) 2015, 1月 31 邦人人質事件に便乗したスパムツイートに注意 - ねとらぼ 【悪質】邦人人質殺害事件に便乗したニコニコニュースを騙るTwitterスパムに注意 ｜I believe in technology スパムツイートに引っかかるとどうなるか 以前まとめた流れ同様にURLクリック後、アプリ連携を行わせます。連携後はスパムアカウントのツイートをリツイートする、あるいはスパム投稿を強制的に行われ
Twitter乗っ取りでスパム送信相次ぐ リスト型攻撃か 偽ブランド販売サイトに誘導？
最近目立っているのは、「レイバン」のサングラスや「プラダ」の財布、「UGG」のムートンブーツなどのブランド品を激安で販売すると宣伝するサイトに誘導するツイート。「レイバンのサングラス！2499円！優遇放送日だけ！」「R0AEC プラダ 海外 安い, プラダ 財布 カタログ【海外激安】」「私は8190円のUGGブーツを購入した」などの文言と商品画像、通販サイトのURLを、ほかのアカウントにあてた「@」付きで投稿する。誘導先で販売されている商品は極端に低価格で、偽ブランド品や詐欺サイトの可能性もある。 これらのツイートはアカウントの持ち主が意図したものではなく、スパム業者がアカウントを乗っ取って投稿しているようだ。Twitterでは不正な連携アプリによるスパムツイートが流行することが多いが、今回のケースは異なり、他社などから流出したパスワードリストを悪用し、多数のアカウントに不正ログインするリ
twitterアカウント特定ヒューリスティックの紹介
簡便なtwitterアカウント特定のためのヒューリスティックを思いついたけど自分のブログで紹介したくなかったのでここで紹介する． 先行研究twitterに関する特定には， とあるtwitterアカウントの本名や住所などを特定したい (いわゆる「バーチャル」から「リアル」) (本名や趣味などがわかっている，あるいは同じ場所にいる)とある人のtwitterアカウントを特定したい (「リアル」から「バーチャル」)などがある．ざっと調べた感じだと，前者の例としては 【注意】こんなにあった！あなたの自宅が特定されるツイートまとめ - いまトピネットでヘイトスピーチを垂れ流し続ける 中年ネトウヨ「ヨーゲン」（57歳）の哀しすぎる正体【前編】 | 現代ノンフィクション | 現代ビジネス [講談社]ネットでヘイトスピーチを垂れ流し続ける 中年ネトウヨ「ヨーゲン」（57歳）の哀しすぎる正体【後編】 |
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
江添亮さんはTwitterを使っています: 「「Twitterのオーナーが変わったので、俺がやるように業務命令された当時のTwitterがやろうとしていた非倫理的なことについてそろそろ話してもいいだろう。」」 / Twitter
)
twitterアカウント@yanmaが乗っ取られた(解決編) - yanma
【やじうまWatch】海老名市立中央図書館の公式Twitter、第三者らしき人物の手に渡りユーザー混乱
TechCrunch | Startup and Technology News
