京子

[京子 @PollPalace1]

万博チケットを守り抜くために必要なステップ (4/4)

5. フィッシング、マルウェア感染、ソーシャルエンジニアリングなど危ない手口には引き続き注意してね。

怪しいものには近づかないで！

今どきは手口が巧妙です。怪しくなくても安心しないで！

[京子 @PollPalace1]

万博チケットの不正譲渡。

万博IDは、フィッシングに引っかかったら、一瞬でおしまいの可能性があります。

生体認証を含め、最後の砦になるはずの二段階認証も歯が立ちません！

#万博 #大阪・関西万博 #大阪万博 #セキュリティ #パスワード https://t.co/m5wE1SgXO7

[京子 @PollPalace1]

万博チケットを守り抜くために必要なステップ (3/4)

4. 少し手間はかかりますが、万博IDの専用メールアドレスに切り替えることをおすすめします。Gmail+パスキー(+二段階認証)で十分。

パスキーの作り方↓ https://t.co/vwEuKHeNnl

[京子 @PollPalace1]

万博チケット不正譲渡対策には、万博専用のメールアドレスを使うのも有効です。

フィッシング被害に遭いにくくなり、不正アクセスの経路を考えると、二重の防御効果を期待できます。

ただし、そのメールボックスを万全に守ることも必須です。#万博 #大阪万博 #セキュリティ

[京子 @PollPalace1]

考えられる？ってか？

考えられるね。残念やけど。

万博不正アクセスで、大半は二段階認証は直接突破されてない(認証コードを即時に入力するリアルタイムフィッシングなんかは別)。間接的に「裏道」を探られてる。その裏道は簡単に突破可能なのだ。#万博 #チケット

[かいがら🌙 @kaigara_sci]

万博チケット不正譲渡された人おるみたいやけど、万博ID生体認証orメール認証orアプリ認証いるはず…
考えられる？

[京子 @PollPalace1]

まずはパスワードを強化して！！

二段階認証は強力だけど、万能ではありません。

防弾ベストを着ても銃弾から守れない場所があるように、二段階認証しても完璧に守れる保証はない。

過信せず、しっかり対策を！

[京子 @PollPalace1]

ChatGPTに「週刊こどもニュース」の池上彰さん風にnoteの記事を解説してもらいました。

これだと、セキュリティに明るくない人でも、万博IDのセキュリティ事情（二段階認証があるのに乗っ取られた理由）について理解しやすいと思います。

https://t.co/vOeSz8G1OZ

[京子 @PollPalace1]

【万博、二段階認証に意味なし！？】
○○しただけで、あなたの万博チケットが一瞬で消えるかもしれません。セキュリティの常識が通用しない大阪万博特有の意外な「盲点」を解説します！

#万博 #大阪万博 #大阪・関西万博 #パスワード https://t.co/m5wE1SgXO7

[京子 @PollPalace1]

ここが変だよ、万博IDのセキュリティ（６/６）

これだけ変でも、ユーザーのセキュリティ管理がちゃんとしてれば、そう被害には遭いません。

それでも、巧妙なフィッシングは警戒していても避けられない場合がある。しっかり者でも、警戒を怠ったらあかんで！！

[京子 @PollPalace1]

ここが変だよ、万博IDのセキュリティ（１/６）

万博IDはパスワード流出＝チケット不正譲渡避けられないくらいに考えとくべき。

二段階認証に生体認証を使ってるから大丈夫だって？それ、大丈夫ちゃうからね！！

詳細は ↓ ↓

https://t.co/m5wE1SgXO7

[京子 @PollPalace1]

ここが変だよ、万博IDのセキュリティ（５/６）

数百万人の万博goerというど素人ユーザー相手に、問い合わせが殺到しては困る！と、利便性に偏り弱点が雪だるま式に膨らみ、安全策（例:メアド変更時に持ち主のメアドで承認を得るetc）の一つもない状況が傷口を広げた（と推測）。

[京子 @PollPalace1]

えっ、二段階認証って突破されるの！？
「二段階認証さえ設定すれば安心」…それはウソでした。

生体認証でもやられる可能性があります。

万博IDで発覚した"構造的弱点"とは？

#万博 #大阪・関西万博 #大阪万博 #セキュリティ #パスワード #パスキー
https://t.co/m5wE1SgXO7

[京子 @PollPalace1]

大阪万博
「二段階認証を設定してるから安心」じゃなかった！！

生体認証でも簡単にやられます。「自分は大丈夫」、「被害者が悪い」と思ってる人ほど読んでほしい。

詳細はこちら↓↓

#万博 #大阪・関西万博 #大阪万博 #セキュリティ #パスワード
https://t.co/m5wE1SgXO7

[京子 @PollPalace1]

万博IDの二段階認証の問題点についてnoteに記事を書きました。

考察の結果、再設定手順に潜む盲点が不正譲渡の原因になり得ることが分かりました。この記事を参考にチケットを守り抜こう！

#万博 #大阪・関西万博 #大阪万博 #セキュリティ #パスワード
https://t.co/m5wE1SgXO7

[京子 @PollPalace1]

(6/6) フィッシング被害、パスワードの使い回し、安易なパスワードは乗っ取りにつながる危険性が特に高い。第三者のウェブサイトでのフィッシング詐欺が起点で被害に遭うことも多いと心得て。

万博IDの事例では、フィッシングが被害状況と最も整合性が高い。

[京子 @PollPalace1]

(5/6) 二段階認証さえ設定したら安全だという思い込みは至急捨てた方がいい。メールボックスを漁られただけ！被害者の管理が甘いのが悪い！などと被害者のみに責任を押し付けてると、盲点を突かれて自分もやられかねない。パスワードや個人情報なんて漏れまくりです。