817

六四天安門事件

今治出身/新田高校/関東/2018年から今治/　　　　　　　　　　　　　　　　　　

バス/競馬/FC今治/家族/キングダム/馬運車

勝利の女神は細部に宿る

[817 @0807_1981]

@P4h8bl7H0JQstkF ありがとうございます🙇
そう言って頂けてモヤモヤが少し軽くなった思いです😂💦
後から読み直すと不自然さに気付きますが最初は不安に付け込まれて焦りました😥
困った世の中ですね😤

[817 @0807_1981]

緊急
僕のXを語ったニセのアカウントが詐欺行為を行っているようです
詳細はまだ不明ですし、今現在このアカウントが乗っ取られて僕自身が使えない現象にはなってはおりませんが、サポ友様からのご連絡により先ほど認知しました
僕から金銭類の接触を試みる事は一切ございません
十分ご注意願います

[やすぞ〰︎ @P4h8bl7H0JQstkF]

（ヤツ）あなたのアカウントで保険金詐欺にあったので通報しました。Xが永久停止になります
（ワシ）身に覚えないです
（ヤツ）えっ？通報を取り消すため協力お願いします

しらんわ
詐欺やるほど賢くないし🤣

皆様お騒がせしました🙏
こんなDM要注意⚠️🚨
#FC今治

[おむらいす|煽りニュースの裏取屋 @omurice_brand]

【楽天アカウントを持っている人へ】

「認証コード」のメールが届いた人は、今日のうちにやる事があります

朝起きたら、楽天からメールが3通
「認証コードのお知らせ」「ログイン通知」「パスワード初期化のご連絡」
寝ていただけなのに、誰かがログインしている

この報告が、Xで10月の中旬から続いてます
認証コードをどうやって突破したのか、メールごと乗っ取られたのでは、という声も多いです

先に言うと、メールを乗っ取られたと決まった訳ではありません
楽天の公式ヘルプには、認証コードは入力しなくてもログインできる場合がある、と書いてあります

なので、認証コードのメールだけ届いた人も、消して終わりにしないでください
パスワードを知られている前提で動いてください

届いた人がやる事と、届いていない人も今のうちに見ておく所まで書きます

長いですが、あなたのアカウントを不正利用から守る為に、最低限必要な事を書いてますので、是非読んでください

楽天のヘルプ、Xの報告を150件ほど読んで数えた結果、自分のアカウントで確かめた結果を元に、分かった事と推測を分けて書きます

今日できる対策まで入れてあります

▼認証コードの画面は、飛ばせる場合があります

メール認証は、登録したメールアドレスが本人の物かを、認証コードで確かめる仕組みです

ここからは、楽天のヘルプ「メール認証について」に書いてある事です

・ログインの時にメール認証を求められるのは、メール認証がまだ済んでいない人だけ

・その画面に「スキップしてログイン」のリンクがある場合は、メール認証をしないままログインできる

画面の見本は、Rakuten TV（楽天IDでログインするサービス）のヘルプに載ってます
ボタンは「認証コードを送信する」と「スキップしてログイン」の2つです

「認証コードを送信する」を押すと届くメールの見本も載ってます
件名は「[楽天] 認証コードのお知らせ」、本文は「メールアドレス確認用の認証コードは以下になります」です

Xに貼られているメールも、私が見た範囲では同じ文面でした

メール認証が済んでいない人だと、コードの入力は後回しにできる作りで、楽天がそう決めている仕様です

ヘルプの手順の通りなら、この画面でメールが送られるのは、誰かが「認証コードを送信する」を押した時です

ボタンの名前が「スキップしてログイン」なので、ユーザIDとパスワードを入力した後に出る画面だと、私は読んでます
（順番そのものは、私が読んだヘルプには書かれていません）

二要素認証を有効にした時の順番は、私のアカウントで確かめました
（二要素認証は、パスワードの後に、メールに届くコードも入力する設定です）

PCから楽天市場のログイン手順を踏むと、認証コードのメールが届いたのは、パスワードを入力した後でした
届いたメールは、件名が「認証コードのお知らせ」、本文が「メールアドレス確認用の認証コードは以下になります」で、上に書いた見本と同じ文面でした

なので、何もしていないのに認証コードのメールが届いたなら、誰かがパスワードまで入力した可能性が高いです

ただ、文面が同じなので、届いたメールを見ても、どの画面から送られた物なのかは分かりません
自分の設定がどうなっているかを、下に書く「アカウントとセキュリティ」で確かめてください

パスワードを知っている他人がログインした時にも「スキップしてログイン」が出るのかは、私が読んだヘルプには書かれていません
今回の不正ログインがこのボタンで通ったのかも、外からは確かめられません

でも、次の数字とは合います

▼Xの報告を150件読んで数えました

コードが届いた時刻と、ログインされた時刻の両方が分かる報告は、26件ありました

・16件は、コードが届いて10分を過ぎてからログインされている
17分後、40分後、1時間半後、7時間後、一晩たってから、などです

・残りの10件は10分以内で、ほとんどが数分以内

コードの有効時間は10分です
メールを盗み見てコードを使ったのなら、10分を過ぎてからの16件は説明が付きにくいです

なので私は、メールを読まれた人より、コードを使わずに入られた人が多いと見てます（推測です）

ただ、10分以内の10件は、どちらでも説明が付きます
メールを読まれている可能性は消せないので、メールの確認も下の手順に足してます

（本人が書いた時刻で、コードが何通届いたか書いていない人もいるので、数は目安です）

▼認証コードのメールが届いた人がやる事

ログイン通知が来ていなくても、やってください
メールには、心当たりが無ければ削除を、と書いてありますが、消すだけでは何も変わりません

メールのリンクは押さずに、自分で開いた楽天のアプリかサイトから進みます
（ログイン通知を装った不審なメールもある、と楽天が注意してます）

① パスワードを変える（「アカウントとセキュリティ」から）
楽天に初期化されていた人は、パスワードの再設定から進みます
他のサービスで使っていない、長い物にしてください

② ログイン履歴を見る（リンクは、このポストのリプ欄に置きます）
載るのは成功したログインだけで、過去2か月分です
自分に覚えの無い日時の行があれば、入られたと考えてください

③ 登録情報を見る
メールアドレス、お届け先の住所、パスキーの登録端末に、知らない物が無いか

④ 購入履歴とポイントの履歴を見る
ここ数日で覚えの無い注文があったら、すぐにその店へ連絡してください
発送前なら、店側で止められます

※購入履歴の商品名は買った時のままですが、画像は、店側が商品ページの写真を変えると一緒に変わります
見覚えの無い画像になっている時もあるので、商品名と購入日時、店舗名で見るのが確実です
商品ページを開いても、今の内容に更新されていたり、ページが削除されてる時があります

⑤ クレジットカードの登録を消す
手間がかかりますが、使う時に登録し直せば済みます
楽天に入られても、自分のカードで勝手に買われる事が無くなるので、一番安心です
※カードの情報そのものを盗まれている場合は、これでは防げません

⑥ メール（Gmailなど）のパスワードを変える
楽天のヘルプも、強く勧めてます
転送とフィルタに、自分で作っていない設定が無いかも見てください
※Googleのセキュリティに関するポストも過去にしてますので、私のプロフィールから見てみてください

⑦ メール認証を済ませて、二要素認証を有効にする（すぐ下に書きます）

④のポイント、⑤、⑥の転送とフィルタは、私が足した項目です（他は楽天のヘルプに出てくる項目です）

▼届いていない人も、ここだけ見てください

「楽天会員情報の管理」の「アカウントとセキュリティ」を開いてください（開き方はリプ欄に置きます）
見る所は、メールアドレスと、「メールアドレスによる二要素認証」です

・メールアドレスが「要確認」の人
メール認証が済んでいません
さっきの飛ばせる画面が出るのは、この状態の人です

メールアドレスの下に出ている「メールアドレスをご確認ください」を押して、届いたコードを入力すると「認証済」になります
楽天も、メール認証を済ませる事が「非常に重要」と書いてます

・「認証済」で、二要素認証は有効にしていない人
少し前までの私が、この状態でした

パスキーを登録していないPCからは、パスワードの入力だけでログインする形でした
楽天は、状況に応じて認証コードを求める場合がある、と書いてます（いつ求めるのかは書かれていません）

・二要素認証を有効にした人
今の私です
同じPCで、パスワードの後に、登録メールに届く認証コードも求められるようになりました
（確かめたのは楽天市場だけで、他のサービスは確かめていません）

楽天も、設定するとログインの時に認証コードの入力が必要になって、パスワードを知られても不正ログインを防げる、と書いてます
使えるのは一部のサービス、とも書いてあります

なので、「認証済」にした上で、二要素認証まで有効にしておくのが良い、と私は考えてます

有効にする前に、2つだけ見てください
一度有効にすると無効にできない、と楽天は書いてます
コードは登録メールアドレスに届くので、そのアドレスが今も受け取れる物か、メール側のパスワードが弱くないかを、先に確かめてください

何年も使っていない楽天アカウントがある人は、特に見てください
使っていないアカウントに届いた、という報告が何件もありました

それと、パスワードを他のサービスと同じにしている人は、メールが届く前に変えておいてください

▼来そうな質問に先に答えておきます

「認証コードだけ届いて、ログイン通知は来てないけど、入られてない？」
→ ログイン履歴で確かめてください
覚えの無い日時の行が無ければ、入られていない可能性が高いです
誰かがメールアドレスを打ち間違えただけの可能性もある、と楽天は書いてます
ただ、打ち間違いなのか、ログインを試されたのかは見分けられないので、パスワードは変えておいてください

「楽天がパスワードを初期化した、というメールが来たけど、防いでくれたって事？」
→ 入られる前に初期化された人と、入られた後に初期化された人の、両方がいます
これもログイン履歴で見分けられます

「パスキーを登録していれば、大丈夫？」
→ 私のアカウントで、楽天市場にログインして確かめました

パスキーを登録してあるスマホでは、アプリでもブラウザでも、パスワードの入力画面が出なくなってました
でも、パスキーを登録していないPCでは、パスワードを入力してログインする形のままでした
他人がログインする時は、パスキーの入っていない端末からなので、このPCと同じ画面になるはずです
楽天のヘルプにも、楽天市場などは、パスキーを登録した後もパスワードでログインできる、と書いてあります

パスキーは偽サイトでは働かないので、登録する意味はあります
ただ、パスキーだけで済ませずに、上に書いた二要素認証も有効にしてください

「二要素認証（2段階認証）を設定していたのに入られた、という人もいるけど？」
→ パスキーや2段階認証を設定していたのに入られた、という報告は、合わせて10件読みました

二要素認証のメールと、メール認証のメールは、同じ文面です
二要素認証を有効にしていたのか、認証コードのメールが届く事をそう呼んでいるのかは、投稿からは分かりません

突破する方法がある、と書いている人もいますが、中身は公表されていないので、私には確かめられません

なので、有効にした後も、パスワードの使い回しをやめる事と、カードの登録を消す事は、やっておいてください

「楽天から漏れたの？」
→ 楽天は、社外で不正に手に入れられたメールアドレスやパスワードが使われていて、楽天から流出した事実は確認されていない、と書いてます

使い回していない、と書いている人もいて、どこから出たのかは私には分かりません

「これ、書いて大丈夫？」
→ ログインの仕組みで書いたのは、楽天の公式ヘルプに載っている範囲と、自分のアカウントで見た画面だけです

使っている側だけが知らないままの方が危ない、と思って書きました

▼入られた後に起きる事

私は、楽天市場に店を出している側です
後から不正利用だったと分かる注文や、注文した覚えが無いという連絡が、稀にあります
注文の時点で怪しい所を見つけて、発送の前に止める注文は、最低でも1日1回は来てます
ただ、どんな形で不正利用されているのかは、店側からは分かりません

楽天も、不正にログインした上で商品を注文する事案を確認した、と書いてます

なので、⑤でカードの登録を消して、入られても自分のカードでは買われない状態にしておくのが、一番確実だと私は考えてます

▼まとめ

・楽天の認証コードの画面は、メール認証が済んでいない人だと「スキップしてログイン」できる場合がある（楽天のヘルプ、11月12日時点）

・認証コードのメールが届いたら、パスワードを知られた可能性が高いので、ログイン通知が無くても、パスワードを変えてログイン履歴を見る

・届いていない人も、「アカウントとセキュリティ」でメールアドレスを「認証済」にして、二要素認証を有効にする

・パスキーだけだと、他の端末からはパスワードでログインできるままだったので（私のアカウント、楽天市場）、パスワードは使い回さない

「認証コードのお知らせ」のメールが届いていた人は、パスワードの変更だけはすぐにやってください
ご家族や知人から届いたと聞いた時も、同じ事を伝えてあげてください

[やすぞ〰︎ @P4h8bl7H0JQstkF]

緊急🚨
私の名前を語ったニセアカウントが出回ってるかも？です
ご注意ください‼️

[FC今治 @FCimabari]

【地域コラボ活動】
2026年度の「あいさつ運動 & みまもる運動」が実施中☀

12校目は #鴨部小学校 🏫
#ウェズレイタンキ 選手、#ガブリエルゴメス 選手、スタッフで訪問！

子どもたちの元気なあいさつと笑顔に、選手・スタッフも朝からたくさんパワーをもらいました✨️

次はどこの小学校へ行こうかな？🏫
子どもたちに会えるのを楽しみにしています！

#FC今治 #熱響を共に

[Takuhiro Nakai "Pipi"/中井卓大 @pipinakai8]

🤩

[817 @0807_1981]

要するに組織的に波状攻撃を仕掛けて来てるって事ですね

[おむらいす|煽りニュースの裏取屋 @omurice_brand]

【緊急】Chromeに、すでに攻撃に使われている穴が見つかりました

先週更新した人も、もう一度必要です

Chromeを何日も開きっぱなしにしている人、多いと思います
今回はその状態だと塞がらないので、今日のうちにやっておいてください

11月9日（アメリカ時間）に、GoogleがパソコンのChromeの更新を出しました

修正は9件で、そのうち1件は「攻撃に使われている事を把握している」とGoogle自身が書いてます

先週の213件の更新を入れた人も対象です

やる事は1つで、更新して「再起動」を押すだけです

▼何が起きているのか

攻撃に使われているのは、XML（データの書き方の1つ）を読み込む部分の欠陥です

番号はCVE-2026-125350

匿名の研究者が11月6日に報告して、3日後に修正版が出ました

誰が誰を狙っているのか、どう使われたのかは公表されてません
Googleは、多くの人が更新するまで中身を伏せる方針です

危険度は上から2番目の「高」で、最高ではありません
ただ、実際に使われている穴は、点数より優先です

▼自分は対象か

・WindowsとMac：157.0.8103.50か.51より前なら対象

・Linux：157.0.8103.50より前なら対象

先週の更新（末尾が.38か.39）のままの人も、ここに入ります

▼やる事

①右上の「︙」→「ヘルプ」→「Google Chrome について」を開く
開いた時点で、更新が自動で始まります

②終わったら「再起動」を押す
ここまでやらないと、古いままで動き続けます

③番号が157.0.8103.50か.51になっていれば完了です

再起動しても、開いていたタブは元に戻ります
戻らないのはシークレットウィンドウだけです（Google公式）

▼来そうな質問に先に答えておきます

「自動更新だから、放っておいていい？」
→ 配信は数日から数週間かけて順番に届きます
届いていても、再起動するまでは適用されません
なので今回は、自分で開いて確かめるのが早いです

「スマホのChromeは？」
→ 今回の発表はパソコン版だけです
スマホ版については書かれていないので、ストアに更新が来ていたら入れる、で足ります

「EdgeやBraveは？」
→ Chromeと同じ部品を使っているので、各社の更新を待つ事になります
EdgeはMicrosoftが11月9日に「攻撃が出回っている事は把握している、修正の公開に向けて作業中」と書いてます
私が確認した時点では、修正が入った版はまだ出ていませんでした（最新は11月5日の157.0.4341.42）

「先週更新したばかりなのに、また？」
→ この2週間で、少なくとも4回目です
10月27日に52件、29日に21件、先週が213件、そして今回
面倒ですが、ブラウザは外から来た物を一番最初に受け取る場所なので、ここだけは付き合うしかないです

▼まとめ

・パソコンのChromeに、すでに攻撃に使われている穴。11月9日に修正版が出た

・157.0.8103.50か.51より前は対象
先週更新した人も入る

・「︙」→「ヘルプ」→「Google Chrome について」→「再起動」まで

・スマホ版は今回の発表に無し
Edgeなどは各社の更新待ち

読み終わったら、そのまま右上の「︙」を開いてください

家族や職場でChromeを使っている人にも、「再起動までしないと更新されない」と伝えてもらえると助かります

皆様ご安全に

[おむらいす|煽りニュースの裏取屋 @omurice_brand]

まだ手はありますよ！

続きの投稿も読みました！

パスキーと2段階認証を入れて、知らない端末を消しても不正アクセスされるのは、相手の入る方法が他に残っているからだと思います

Googleの説明では、パスキーのある端末は、ログアウトした後でもまた入れます
相手の端末にパスキーを作られていたら、端末を消しても戻ってこられます
再設定用の電話番号やメールを直しても、7日間は前の宛先にコードが届く事があります

ウイルスの心配が無い別の端末から、パスワードを変えるのと一緒に、ここも見てください

・パスキーの一覧に、自分で作っていない物が無いか

・2段階認証の方法に、知らない物が無いか（バックアップ コードも作り直す）

・再設定用の電話番号とメールアドレスが、自分の物になっているか

・Gmailの転送とフィルタに、覚えの無い物が無いか

終わった後も、7日間は同じ所を毎日見直してください！

それでも不正アクセスされるなら、変更に使っているPCやスマホが、ウイルスなどに感染していないか疑ってください

Googleの手順はこちらです
https://t.co/mnSZdhbxcH

[LONG @imabari___long]

うちのアカウントにも、その種のDMが２件飛んで来ました
その「保険金詐欺にあった」自体が詐欺ですので、申し訳ないですがDMはブロックさせてもらいました
保険金詐欺にあった云々は、Xで文章丸々検索したら出てくるパターンの詐欺ですので、遭遇したらDMブロックを推奨します

[しんや @KqgMuHwTlfNCCpC]

緊急🆘
僕のXを名乗って保険金詐欺にあったとサポ友さんからの連絡がありました。
大好きなFC今治に関する人たちを騙したりしてお金を騙しとるという事はありませんので、注意してください。
グッズの交換はお願いしても、お金に関する事は絶対しません。
最後にもう一度くれぐれもご注意ください。

[かしみん @kashimin0326]

注意喚起です。

なんかいきなり「誤通報しちゃったからあなた凍結されるかも…Xからも調査終わるまで凍結するって連絡きてます」みたいねDMが来まして。
で、Xからの連絡ということで、こんな写真が添えられてました。

ええと…

Xのサポート連絡先がDiscordなのは有り得ません。
通報していきなり凍結される事もありません。
こんな分かりやすい詐欺メール久しぶりに見た🤣

問題は私にDM送ってきたアカウントが「本人」なのか「乗っ取られたアカウント」なのかですな。
似たようなDM来た方が居ましたら、絶対にDiscordに連絡しないようにご注意くださいませ。

[Cojurin / こじゅりん @Cojurin0924]

【XのDM詐欺注意喚起】1/2
Discord経由でお金とアカウントを騙し取る詐欺
Xで有名な詐欺みたいなので改めて共有します！

▼詐欺の流れ
①XのDMで「お前のなりすましにお金を払ってしまった」（偽の領収書が添付される）
②会話後→「あなたじゃないんですね！」
#詐欺 #アカウント乗っ取り

[高橋ちくぜん煮(ちょっ怪) @12/19浜松怪談四重奏 @hashitaka0625st]

【注意喚起】
「あなたのなりすましがいます」というDMが届きました

その後、「誤ってあなたを通報してしまった」「アカウントが永久停止になる可能性がある」と言われ、Discordのサポートを名乗るアカウントへ誘導されました

詐欺の可能性が非常に高い手口なので、皆さんも同様のDMにはご注意下さい

[Utchi（ウッチ） @UVai2016]

アクプラファンのFFの方から、DMが届きました。私からカードを不正利用されたのと画像が送られてきました。
AIで調べたところ、詐欺グループの手口とのこと。
皆様、お気をつけください。

[咲紫万あや🌸💜スプラVtuber @sakushimaaya]

@0807_1981 突然のリプライ失礼します。
このような内容でしたら詐欺の可能性がありますのでお気をつけください。

https://t.co/GaOPVALoov

[817 @0807_1981]

こんな時間に晩御飯を終えこのク◯がと呟きながら目の前にあったビタミン剤をカラカラっと1錠出してビールで流し込む
昔観た洋画のワンシーンかの様な大人になったもんだ…
詐欺にすぐ確信できたのは突然リプを下さったさくしまあやさんのお陰
本当に感謝です🙏
という事で1日が終わる
おやすみなさい

[咲紫万あや🌸💜スプラVtuber @sakushimaaya]

【拡散希望】　
⚠️詐欺DM注意⚠️

“私のアカウントを間違えて報告してしまった”などという内容からディスコードで連絡を取りたがる詐欺があるようです。
ディスコに移動したのに、情報の抜き取りが始まるようです。
Xで検索したら何人か被害がありました。
気をつけてください。

[817 @0807_1981]

こっちは仕事終盤に帰宅準備の手を止めて対応してんのにまじロクな事せんわ
怒りしかない
六四天安門事件

世界が平和でありますように

[817 @0807_1981]

DMを下さった方のアカウントが乗っ取られている可能性が疑われます。
既成事実のみ貼付けさせて頂きます。
ご参考願います。

[817 @0807_1981]

このDMを下さった方は不審な方ではないとの認識でいます。
ですが話の流れが腑に落ちないため、この様に返信した時点から返事が途絶えました。
要するに、乗っ取られたのは私のアカウントではなく、このDMを下さった方のアカウントが乗っ取られているという事か？