任意のTwitterアカウントの登録メールアドレス（伏せ字含）を表示させる攻撃が急増中（対策設定有り）
現在、突然「Twitterログインリンク」というメールが届くケースが急増しています。この原因について調査したところ、何者かがTwitterアカウントへログインを試み、とあるTwitterの機能を悪用して、登録メールアドレスの情報を取得している可能性が高いと考えられることがわかりました。この手法を使用して収集したメールアドレスリストに対し、今後集中的にTwitterアカウントの乗っ取りを目的としたフィッシングメールが送信される可能性などが考えられます。この件について仕組みを紹介するので、注意し、必要であれば対策を行ってください。 目次 1. 届くメール2. メールが届く原因2.1. ログインに失敗する2.2. 1クリックログイン用のリンクを送信する2.3. メールアドレスの一部を取得3. そもそも@以降がバレるとやばい人も！4. 注意したい悪用のシナリオ4.1. メールアドレスの一部を取得4
このサイトについて
Twilog（ついろぐ）はTwitter*1のツイートをブログ形式で保存、閲覧できるサービスです。 登録すると、自分のツイートのログを自動的*2に記録していきます。 記録したログは日ごとにまとめられ、ブログ形式で閲覧することができます。 ユーザーページのサンプル(生みの親のツイート) *1 Xと呼ばれる場合もあります。 *2 2024年5月より自動で収集する場合は有料プランのご利用が必要です。 Twilogの特徴 ツイートを日ごとにまとめて記録していくので、過去のツイートも簡単に見ることができます。 パスワード不要で登録も簡単！もちろん無料でご利用いただけます。 リプライを送った相手やハッシュタグごとに、ツイートをまとめて見ることができます。 過去のツイートを、キーワードで検索することが可能です。 記録した情報の統計を、チャートで見ることができます。(PCのみ)⇒Twilog Statsの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
