たまに「クレカ情報流出したら怖いから、ショッピングサイトに保存せず、毎回入力してる」という人を見かけるけど、そっちのがリスクが高いという話
noon🐥 @noonworks たまに「クレカ情報流出したら怖いから、クレカ情報をショッピングサイトに保存せず、毎回入力している」という人を見かけるけど、クレカ情報流出経路のトレンドは保存されたデータよりも改ざんによる入力中データなので、現環境なら毎回入力する方がリスク高い 2025-08-09 00:53:03 noon🐥 @noonworks 私は「流出したら怖いから」＝「流出対策で」これをしている人の話をしており、不正ログインとか使いすぎとかの他のリスクに備えて保存しないという話については別であり、そのリスクへの対応は各自好きにしてください。 2025-08-09 17:22:07
子どもが私のスマホで夜通しゲームをしてたことがまた発覚。パスコード解除の手法がもはや不正アクセス→6桁らしく100万通りあるのに
momo @mom741852 子ども氏が私のスマホで夜通しゲームしてたことがまた発覚。手法を確認すると、数ヶ月間毎日パスコードを2回ずつ試していたらしく、夏休みまでに間に合ったと。いや、もう尊敬。じゃないわ、不正アクセスや。 2025-08-03 11:05:01
第三者不正アクセスによる個人情報漏えいに関するよくあるお問い合わせをまとめました
お客様にはご不安な思いをおかけし、誠に申し訳ございません。引き続き、原因究明と再発防止に全力を尽くしてまいりますので、何卒ご理解とご協力を賜りますようお願い申し上げます。 本ページでは、現在判明している事実関係と、お客様から多く寄せられるご質問についてQ&A形式でご説明いたします。 Q.私の情報が漏洩したかどうか、確認する方法はありますか？A.現在、情報が漏洩した可能性があるお客様の特定作業を進めております。 対象となるお客様には、個別にご連絡を差し上げますので、恐れ入りますが、今しばらくお待ちいただけますようお願い申し上げます。 ご自身の情報が漏洩しているかどうかを個別にお調べすることは、調査の正確性を期すため、現時点では対応しておりません。 進捗状況については、引き続き弊社のウェブサイトにてお知らせいたしますので、ご確認をお願いいたします。 Q.不正アクセスによる情報漏えいの可能性のあ
女性が匿名で男性の写真を投稿し噂話するアプリ「Tea」に4chanのハッカーが侵入、1万3000枚の認証用自撮り写真を含む7万2000枚の画像が大量流出し大炎上
男性に関する情報交換の場として女性に人気だったアプリ「Tea」から、女性の写真が流出しました。Teaが保存していたファイルは全く暗号化されておらず、ユーザーの個人情報が丸見えだったと伝えられています。 Women Dating Safety App 'Tea' Breached, Users' IDs Posted to 4chan https://www.404media.co/women-dating-safety-app-tea-breached-users-ids-posted-to-4chan/ Tea app hacked: 13,000 photos leaked after 4chan call to action https://www.nbcnews.com/tech/social-media/tea-app-hacked-13000-photos-leaked-4ch
アニメ公式サイトがいつの間にか“オンカジ誘導サイト”に変わっていた？ 事務所「すでに対応をお願いしている」
懐かしいアニメの公式サイトを見たら、なぜかオンラインカジノの宣伝サイトになっていた──と、X上で話題になっている。そのアニメは2010年に放送した「怪盗レーニャ」。モーニング娘。の田中れいなさんをモチーフにしたコメディアニメで、田中さん本人が声優を務めたことでも知られる。 そのWebサイトは一見、一般的なアニメ公式サイトにみえる。ストーリーやキャラクター紹介などのメニューがあり、DVD販売情報なども掲載している。 しかし、スクロールした先には「アニメの次はオンラインカジノ！」「貴方の心を鷲掴み！な、怪盗レーニャとネットカジノ」といったコンテンツが並んでいた。何らかの理由で手放したドメインを第三者が入手し、怪盗レーニャ公式サイトを模したオンラインカジノ誘導サイトを作ったとみられる。 ドメインの所有者などの情報が分かる「Who is」で検索すると、2020年5月に個人名で登録されていた。こうし
AppleがiPhoneにスパイウェアが仕込まれているとイラン人活動家に警告
2025年6月にイスラエルがイランに対する先制攻撃を実施したことによって勃発した紛争では、破壊力のある兵器だけではなく、ハッキングやサイバー攻撃といった情報戦も加熱しています。セキュリティ研究者による調査によると、イラン人のiPhone12台以上がスパイウェアの標的となっており、Appleから脅威通知が送られていることが明らかになりました。 Wartime Cyber Crackdown and the Emergence of Mercenary Spyware Attacks - Miaan Group https://miaan.org/wartime-cyber-crackdown-and-the-emergence-of-mercenary-spyware-attacks/ Apple alerted Iranians to iPhone spyware attacks, say
「ファイル共有ソフトで知らぬ間に著作権侵害」数十万円の示談金請求された例も 国民生活センターが注意喚起
国民生活センターは7月1日、ファイル共有ソフトを使ったことによる著作権侵害に関わるトラブルが発生しているとして注意を呼びかけた。 動画を視聴する目的でファイル共有ソフトを使った人が、アップロードの認識がないまま著作権を侵害したとして、発信者情報開示を求められたり、示談金を請求された、といった相談を受けたという事例を紹介している。 センターは、50代男性と60代男性の相談事例を紹介。50代男性は、PCでアダルト動画を閲覧した際、ファイル共有ソフトに動画をダウンロードしたことが原因で、契約プロバイダから発信者情報開示を問い合わせる通知を受けた。このソフトはデータをダウンロードすると同時にアップロードする仕様だが、男性にはアップロードの認識はなかったという。 60代男性の事例では、ファイル共有ソフトで違法にダウンロードやアップロードしたとして、1作品なら30万円、複数なら70万円の示談金で和解す
「ドメインを捨ててしまうとこうなる」とある企業がドメインを維持せずに放棄したところ、何者かにドメインを取得され、QRコードを読み取ったら不審なWEBサイトに繋がる事態に
たちかわ @localhiji1 一応、アトレからも公式声明が出てるので、当該声明サイトも貼っときます。 ※2025/07/01 22:52現在、下記のURLはドメイン切れしていません。 atre.co.jp/news/5360/ 2025-07-01 22:53:35
このリストにある無料VPNアプリはすべて削除せよ 日本語名を変えたアプリも | Forbes JAPAN 公式サイト（フォーブス ジャパン）
莫大な数のAndroidおよびiPhoneユーザーが、無料でインストールしたVPNアプリによって深刻なリスクにさらされていると警告されている。こうしたユーザーは、中国政府の管理下にある企業へ機密データを送信している可能性があるのだ。 先日、私は技術透明性プロジェクト（TTP）が発表したiPhoneおよびAndroid用アプリのリストを報告した。これらはいずれもVPNアプリで、本来はユーザーの安全性とセキュリティを高めるはずのものだが、まさにその逆をもたらしているのだ。 TTPは「数百万のアメリカ人が、自らのインターネットトラフィックを密かに中国企業にルーティングするアプリをダウンロードしている」と指摘している。4月にも同様の脅威を報告していたTTPは、現在も「アップルおよびグーグルのアプリストアでは、アプリ特定から6週間を経過した今もなお、中国企業が密かに所有するプライベートブラウジングア
「ショートメッセージで認証コード」はもう安全ではない。100万件以上の二要素認証が閲覧された可能性 | ライフハッカー・ジャパン
銀行アプリからメールアカウントまで、今やあらゆるサービスで使われている二要素認証（2FA）。 その中でも、SMSで送られてくる一度きりのコード、ワンタイムパスワードは、もっともポピュラーな確認手段の1つではないでしょうか。 しかし以前から指摘してきたとおり、SMSはフィッシング詐欺にも比較的弱く、二要素認証の中ではもっとも安全性が低い方法の1つでもあります。 そして今回、事態はさらに深刻であることが明らかになりました。これらのコードが、サービスの提供者と私たちユーザー以外にも、まったく別の第三者から丸見えになっている可能性が浮上したのです。 これは、悪意のある何者かによって、自分のアカウントが乗っ取られるリスクが高まっていることを意味します。 Bloomberg Businessweekの報道によると、ある第三者通信サービスが、そのネットワークを通過した少なくとも100万件もの二要素認証コ
口座開設時の本人確認 画像送信廃止へ 再来年4月1日から 政府 | NHK
口座を開設する際などに運転免許証やマイナンバーカードの券面を撮影したり、コピーを郵送したりして本人確認を行う方法について、政府はなりすましによる犯罪を防ぐため再来年の4月1日から廃止することを決めました。アプリなどでICチップの情報を読み取る非対面での本人確認などは引き続き認めるということです。 警察庁によりますと、特殊詐欺などの犯罪に、他人になりすまして偽造された口座やカードが悪用されるケースがあとを絶ちません。 口座を開設したりカードを作成したりする際の本人確認については、運転免許証やマイナンバーカードの券面をスマホなどで撮影して画像を送る非対面での方法が広がっていますが、政府はこの方法について、再来年の4月1日から廃止することを決めました。 また、免許証などのコピーを郵送する本人確認の方法も廃止されます。 一方、免許証やマイナンバーカードのICチップの情報をアプリなどで読み取って確認
【追記ありx3】PayPayで一瞬にして73万円を騙し取られた話（1万円しかチャージしてなかったのに）｜Appliss
追記あり（6/19） 追記あり（6/20） 追記あり（6/25） PayPayを利用した巧妙な詐欺被害に遭ってしまい、73万円もの大金を失ってしまいました。 同じような被害が広がるのを防ぐため、何が起きたのかを共有させてください。まさか、こんなにも簡単に大金が奪われてしまうなんて、想像もしていませんでした。誰にでも起きる可能性があるので家族にも教えてあげてください。これは下手したら人生詰みます。 一体何が起きたか残高1万円しかないPayPayで、QRコードをスキャンしただけで銀行口座から73万円が勝手に引き出され、無くなってしまいました。 きっかけはPayPayカードからのメール「PayPayカード」という一見本物と区別のつかない差出人から、45,000円の請求金額確定のお知らせメールが届きました。その金額が絶妙に「こんなに使ったっけ？」と思わせる金額だったこと、そしてメールのデザインが公
PayPayのフィッシングが簡単すぎた話｜j416dy
※この記事は以下記事を読んだ前提で書いてます。 ※あまりに被害が多かったのか、2025/6/19 夕方にPayPay連携機能は止まったようです。 この記事を読んで、QRコードを読み取るだけでお金抜かれるなんてことがあるのか？と思ったら、実際あまりに簡単に抜けるような構成であることがわかったので、検証結果を置いておきます。 WINTICKET連携はQRコード2連続読込方式正規のログイン・連携機能のUIを先に確認します。 PCブラウザでWINTICKETを操作、スマホでPayPayアプリを操作する場合の流れです。 競輪投票のWINTICKETでアカウント作成、ログイン後、 ポイント残高右側の「＋」ボタンでチャージ画面に遷移します。 遷移後、入金手段としてPayPayを選択します。 オレンジの＋ボタンでポイントをチャージする ※ポイント残高は出金できないが、投票結果の払戻金は出金できる仕様すると
できるだけ楽にGoogleアカウントを守る方法(追記しました)
※追記 [2025-06-19 15:30]タイトルがヘタすぎました。すみません。垢BANについては書いてないです(それは自分も知りたい) 改めてタイトルつけるなら 【2段階認証を安全に運用する方法(Google版)】 とかかなぁ ※追記 [2025-06-19 13:30]ちょっと勘違いしている人がちらほらいる(トラバ参照)ので追記しておきます 『不正ログインのリスク』への対策2段階認証を有効にする2段階認証を有効にすると、『ログインできなくなるリスク』が増加する 2段階認証をクリアするには、バックアップコードがあればよい バックアップコードはただの文字列なので、バックアップ等の管理も自分の好きなようにできる↑ということです パスキーは『不正ログインのリスク』への対策の意味が大きいです 一部の人が感じている『パスキーを有効化すると詰みそう』というのは、少なくともGoogleには当てはまら
損保ジャパン、顧客情報1750万件漏洩の可能性 不正アクセスで - 日本経済新聞
損害保険ジャパンは11日、社内のシステムから最大で約1750万件の顧客情報が漏洩した可能性があると発表した。4月17日から21日にかけ、外部から侵入した第三者が顧客情報にアクセスできる状態になっていた。現時点で不正に利用された事実は確認できていないという。企業への不正アクセスとしては異例の規模といえる。外部から閲覧されたり、漏洩したりした可能性があるのは契約者の氏名や連絡先、保険の証券番号など
楽天証券が絵文字使う多要素認証を停止、サーバー過負荷でログインしづらく
同社は6月1日、IDやパスワードを入力した後にメールで届く「ワンタイムパスワード」による多要素認証を必須化した。当初はワンタイムパスワードとして絵文字2種類を順に選ぶ仕様だったが、6月8日にはセキュリティー強化のため絵文字と数字から4種類を選ぶように変えた。ログインしづらい状態になった原因については「仕様変更した件も含め、サーバーに負荷がかかったためだ」（広報）とする。 絵文字を使った多要素認証を停止しているものの、「リスクベース認証は引き続き提供しているため、安全性に大きな影響はない」（広報）という。リスクベース認証とは、ユーザーの行動パターンや利用環境を基に認証レベルを変更する認証方式のこと。絵文字を使った多要素認証機能は、「2025年6月9日中に再開させる予定」（広報）とする。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
証券口座乗っ取り、ワンタイムパスワードで防げず 有効な対策は - 日本経済新聞
パスワード漏洩にうんざり? 今こそ「パスキー」を設定しよう
被害が多発中!? 知り合いとZoomしていたらSNSアカウントを乗っ取られたうえに暗号通貨ウォレットを空にされたとの報告が相次ぐ【読めば身に付くネットリテラシー】
口座乗っ取り「空白の3カ月」 動かぬ証券会社の隙突く 不正5000億円 - 日本経済新聞
