Twitter歴14年の僕でも引っかかった「最新型フィッシング詐欺」の手口｜コブラ
【Twitter歴14年のアカウントが乗っ取られた話】何が起きたのか、そしてどうすれば防げたのか。こんばんは。 Twitter歴14年にして、ついにアカウントが乗っ取られてしまったおじさんです。 今回は、 「実際に何が起きたのか」 「なぜ防げなかったのか」 「どうすれば避けられたのか」 をできるだけ具体的にまとめました。 正直、恥ずかしい話ではあるんですが、 いま同じ手口で被害に遭う人が本当に増えています。 誰かの防御力アップにつながれば、という気持ちで書き残します。 ■ 1. すべての始まりは「12月4日のDM」だった発端は、普段から仕事のやり取りをしていた相手から届いたDM。 「報酬を支払うため、Twitter Adsの報酬確認ページからログインしてほしい」 送られてきたURLは、見た目が完全に“本物っぽい”。 Ads系のURLは複雑なので、違和感を覚えにくいのが厄介です。「最近のTw
X、11月10日までの2要素認証（2FA）再登録をユーザーに要請 「Twitterドメイン廃止のため」
米X（旧Twitter）は10月27日（現地時間）、2要素認証（2FA）の方法としてセキュリティキーを使用しているすべてのアカウントに対し、11月10日までにセキュリティキーを再登録するよう、公式アカウントで求めた。 期日までに再登録されない場合、関連するアカウントは更新が完了するまでロックされる。 Xは「この変更はセキュリティ上の懸念とは関係なく、YubiKeyやパスキーにのみ影響し、他の2FAには影響しない。2FA方式として登録されたセキュリティキーは現在、twitter.comドメインに関連付けられている。セキュリティキーを再登録すると、x.comに関連付けられるようになり、Twitterドメインを廃止できるようになる」と説明した。
【悲報】X(Twitter)、データセンターが炎上していた - すまほん!!
2025年5月22日の朝、イーロン・マスク氏が率いるX社（旧Twitter）がリース契約を結んでいるオレゴン州ヒルズボロのデータセンターで火災が発生していたことがわかりました。Wiredが報じています。 消防隊は午前10時21分に現場に到着し、バッテリーが設置された部屋で火災を確認。火災は他の部分には延焼しませんでしたが、部屋には煙が充満。この火災によるサーバー運用への影響は不明だとのこと。 X社は以前、コスト削減のためにサクラメントのデータセンターを閉鎖し、ポートランドとアトランタの施設にサーバーを移設していました。ポートランドの施設は、データセンター開発大手のデジタル・リアルティ社からリースされているとみられています。 デジタル・リアルティ社のライアン・ヤング副社長は、火災は鎮火し、負傷者はいないと声明で発表しました。
Grokのロゴが変更に 「ブラックホールの神秘性とパワー」を象徴
このロゴをデザインしたというデザイナーのジョン・ヴィオ氏は20日、Xへの投稿で「新しいGrokのロゴをデザインした。ブランドマークは、特異点というコンセプトに基づき、ブラックホールの神秘性とパワーからインスピレーションを得ている」と投稿していた。 Grokに、なぜロゴ変更を正式に発表しないのか質問したところ、「実は、xAIってわりとカジュアルに進捗を進める傾向があって、ロゴ変更みたいな話題はXとかでポロッと出たり、アプリ更新で気づかれることが多いんだ」という答えだった。「公式発表がない理由は、多分xAIが『やってみなよ、見ればわかるさ』的なアプローチを取ってるからじゃないかな」とのことだ。 関連記事 Xに「Grok 3」登場、「なんでも聞いてね！」→「お前の消し方」トレンド入り 米xAIは20日（現地時間）、AIチャットbotの最新版「Grok 3」がXで利用できるようになったと発表した。
Xのエンジニア、「いいね」タブを全ユーザーで非表示にするとポスト
米Xで一般ユーザーのプロフィールから「いいね」を表示するタブが消えているといういくつかのポストを受け、同社のエンジニアリング担当ディレクターのワン・ハフェイ氏は5月22日、「はい、いいねを非公開にしています」とポストした。 ハフェイ氏は非公開にする理由として、「公開いいねは間違った行動を助長します。たとえば、“荒らし”（嫌がらや差別的なポスト）や自分の印象を守るためにインパクトのあるポストにいいねするのをためらう人はたくさんいる」と説明した。 いいねの本来の役割である、ユーザーがどんなポストにいいねしたかに基づく「For You」フィードの品質向上は継続するとしている。 この投稿に対し、X（旧Twitter）の共同創業者で元CEOのジャック・ドーシー氏が「いいねとブックマークの違いはなんですか？」とコメントし、ハフェイ氏は「いいねはいいねした人とされた人（いいねされたポストの投稿者）には表
10年ツイッターをやっていたら一部のフォロワーがゆっくりと限界人間になってきた
趣味も何でも流すフォローフォロワー500くらいの中規模雑多なアカウントをもう10年も維持している異常者だけど。みんな学生や新卒社会人だったのが、周りも自分もアラサー〜アラフォーになってきたわけよ。 気付いたら一部が ・7年以上婚活している奴複数 ・その間で男女論に引っかかってツイッターフェミニスト/ミソジニーになってしまった奴多数 ・10年前に仕事を辞めたと思ったらそのまま10年無職のミドサー ・突然乳を出すアラフォー ・男性から女性になったけど女性ホルモンにやられて無職のアラフォー これも乳を出す ・セックスしたいを連呼する30代男性 ・同じくセックスしたいを連呼する30代女性 ・10年前から同じ人間と不倫し続けているアラサー ・士業試験に5年落ち続けて職歴がまだないミドサー みたいになってきて結構悲壮感がすごい。 逆に、10年で普通に人生が進んでるのもそれなりにいて、両方いてえらいカオ
「Twitter.com」を「X.com」に自動変換 Xが仕様変更も、批判相次ぎすぐ撤回 ネット失笑
「Twitter.com」という文字列を入力したはずなのに、Xにポストした瞬間、自動的にその文字列が「X.com」に変換されてしまう――トラブル続きのXで今度はそんな現象が発生し、詐欺に利用されかねないとして一部のユーザーが警戒を呼びかけた。問題は間もなく解消されたものの、Xの混乱ぶりにあきれる声や批判の声が飛び交っている。 米メディアのMashableやKrebs on Securityによると、自動変換はiOS向けのXで4月8日（米国時間）に始まった。この問題は「Twitter.com」が「X.com」に置き換わるだけにとどまらなかった。 例えば「space-twitter.com」というリンクをポストすると、末尾の「twitter.com」の部分の文字列だけが勝手に「x.com」に置き換えられて、Xの画面では「space-x.com」と表示される。一方で、実際のリンク先は変わらないま
Twitterカードが貼られたツイートはすべて詐欺です、という時代 - Qiita
最近見つけた現象で既に論じられているかと思ったがちょっと解説が見つからなかったのでまとめておく。 手短に X(旧Twitter)クライアントで表示されるTwitterカードについてカードに表示されるドメインとは違うページにリンクさせる手法が存在する この手法は第三者のTwitterカードを利用することができる つまり悪用者は第三者のTwitterカードを表示させながら自身の意図するページに閲覧者を誘導することができる これはフィッシングの手法になりうる 見つけたツイート 以下のツイートはGoogle、Bloomberg、日経ビジネスのTwitterカードが添付されているがクリックするとそれらとは異なる情報商材サイトにジャンプする。リンク先に危険な仕組みはないと思われるがクリックは自己責任で。念を入れたい人は curl -L で。 PCブラウザでカーソルを合わせてもXの短縮URLサービスであ
Ｘがユーザーの生体情報や職歴・学歴も収集へ－ポリシー改定
ソーシャルネットワークのＸ（旧ツイッター）は、プライバシーポリシーを改定し、新たに生体情報なども収集する方針を示した。 同社は新たなポリシーで、「ユーザーの同意に基づき、当社は安全およびセキュリティーの確保や、身元確認を目的にユーザーの生体情報の収集や使用を行う」ことがあると説明。Ｘは何を生体情報と見なすかは定義していないが、他社は人の顔や目、指紋から得られるデータを指す言葉として使用している。 Ｘの担当者は新たなポリシー改定を確認したが、それ以上の説明は行わなかった。 ソーシャルメディア各社は以前から、個人の関心や検索履歴に合わせた広告の販売など、収集する情報やそのデータの使用方法を巡り、世界中のユーザーや規制当局から批判を受けてきた。Ｘがどのように生体情報を収集し、それをどう使用する可能性があるかは不明だ。 Ｘはユーザーの職歴や学歴に関する情報も収集する方針を示している。改定版プライバ
X、競合SNSや一部サイトへのリンク制限を開始 | 気になる、記になる…
Xが、ThreadsやInstagram、Blueskyなどの競合SNSや一部ニュースサイトへのトラフィックの制限を開始したことが分かりました。 制限の詳細は、XにInstagram、Facebook、Threads、Substack、New York Times、BlueskyなどのURLを短縮URL「t.co」で投稿すると、そのリンクをクリックして各サービスやサイトにアクセスしようとした際に、各WebサイトのURLの読み込み開始が5秒間遅延するといったもの。 この制限はHacker Newsのユーザーによって最初に発見され、その後、The Washington Postが独自に分析して確認し、制限を受けているNew York Timesの広報担当者からも事実であることが確認されました。 Xはこの動きについて正式な案内を行っておらず、この制限が開始されて以降、XからNew York Ti
コミュニティノートがTwitterを壊している - きしだのHatena
コミュニティノート、案の定暴走している。 どんな改悪、利用制限よりも大きくTwitter*1を壊してるんじゃなかろうか。 ※ 2024/3/12追記 コミュニティノートの、「追加の背景情報が必要ない理由を説明するノート」がうまくまわって、初期に見られた正義の暴走のようなノートは表示されないようになってきています。 コミュニティノートは、多数派に有利な仕組みです。 「コミュニティノートでは、さまざまな視点を持つユーザーにとって役に立つノートが特定されます」 となっていますが、多数派であればさまざまな視点を持つユーザーが確保しやすく、逆に少数派は視点が収束する傾向があるので不利になります。 そのため、なんらかの不満をもっているけどその不満を表明して言葉にするとだいたい間違っているという層には非常に居づらくなっています。 「間違ったツイートをしなければいい」のような発言をみかけるけど、裏を返せば
X（元Twitter）、ツイートを終了、エックセズでなくポストに。リツイートはリポスト。iOS公式アプリバージョンアップで判明 | テクノエッジ TechnoEdge
Twitter公式アプリのiOS版が7月31日に10.0にバージョンアップされ、「Twitter」から「X」に名称変更となりました。 バージョンアップ内容は「機能強化と不具合の修正」となっていますが、今回はアプリ名称と、投稿の呼び方が変わるという、大きな変更が行われています。 iOS版アプリのアイコンは前回のバージョンアップで青い鳥から「X」ロゴに変わったものの、App Storeとホーム画面上の名前はTwitterのままでした。 執筆時点でのAndroid版アプリのバージョンは10.0.0-release.0となっており、アイコンはXロゴですが、名称はTwitterのままです。 また、iOS版アプリでは、投稿を意味するツイート（Tweet）が、ポスト（Post）と変更されています。 ▲上がiOS版、下がデスクトップ（Web）版 リツイートは「リポスト」（Repost）と表現が変わっていま
なぜツイッターを「X」に？マスク氏がスーパーアプリ実現を急ぐ理由（徳力基彦） - エキスパート - Yahoo!ニュース
イーロン・マスク氏がツイッターを買収してから9ヶ月。 ツイッターのロゴが青い鳥から「X」に変更され、様々な波紋を呼んでいます。 今回のロゴ変更が特に物議を醸したのは、その思いつきにも見えるスピード感でしょう。 なにしろ、マスク氏がツイッターブランドと鳥たちに別れを告げることになるだろうという趣旨のツイートをし、新ロゴの募集をしたのが7月23日のこと。 その後、募集に応えて応募してきた中のロゴの一つを気に入ったようで、1時間後にはそのロゴの動画をツイート。 そして、翌日の7月24日には、ツイッターのウェブサービスのロゴをいきなり変更し、世界中のツイッターユーザーを驚かせたわけです。 そのロゴ変更の本気度は社内にもほとんど事前に共有されていなかったらしく、公式アカウントは順次「Twitter」の文字が削除されていくものの、アプリのロゴ変更もAndroid版が先行し、ようやく29日になってiPh
Twitter改めX、「@X」を15年以上使ってきた持ち主から一方的に取り上げ 「規約により」のメール一通、謝礼なし | テクノエッジ TechnoEdge
実は「@x」のアカウントは2007年からずっと、サンフランシスコを拠点とする写真家の Gene X Hwang氏が使用していました。しかし、7月25日にこの「@x」アカウントが非公開化されています。 この時点ではTwitter / XからHwang氏に何の通告もなかったものの、同氏は「連絡があれば喜んで話を聞く」「納得のいく提案があれば、喜んでアカウントを手放すつもりだ」と述べていました。 その後27日になって、@xアカウントがこのSNSの公式アカウントとして生まれ変わっているのが発見されています。 しかしHwang氏によると、X(Twitter)側はこのアカウントが「本質的に『X』の所有物だというメールを送ってきた」のみで、金銭的補償は提案も含め一切なかったとのこと。 Hwang氏いわく「起こると思っていたことが起こり、私はそれをただ受けいれた」。X(Twitter)側は「利用可能な希望
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
フワちゃん、やす子に直接謝罪したことを報告「心配してくれました」 - ライブドアニュース
弊誌、「x.com」が「x.com」へリダイレクトされる、と報じる記事を流してしまう／【やじうまの杜】
ハロウィンパーティー in 渋谷バグース - tyoro.txt
ハロウィンパーティー in 渋谷バグース - tyoro.txt
旧TwitterことX、名前を呼んではいけないアレみたいになってる
ツイッター本社の巨大「Ｘ」看板、市民から苦情 市も調査着手
