Effect009

自分がフォローしている人しか、フォローしないアカウントです。

[KAGAYA @KAGAYA_11949]

流れゆく雲の合間に立待月。
昨日が満月でした。
（今撮影）
今日もお疲れさまでした。

[Effect009 @Reageha009]

この手があったか…
早く落ち着くといいなぁ。
引用した方もプロフェショナル。

[connect24h @connect24h]

やっちまったなぁ。海外勢が本気になるぞ。賞金首、戦争だ！

> 【総額100万ドル・総額1.5億円】 「GMOサイバー犯罪撲滅・懸賞金 」について

[知床ドリーム @hayakawa0622]

森の小さな収穫祭。
小さな実をとろうと必死に手を伸ばす、エゾシマリスの決定的瞬間。
落ち葉の傘の下、小さな体で頑張る姿がたまりません。

[Effect009 @Reageha009]

🙋　私もそう思う。

[ゆな先生 @JapanTank]

GMOの犯人さあ、お前日本人やろ

[ガーコ🐟✨ @garko_otoku]

楽天トラベル、最大260万件の顧客情報が流出か。カードの支払情報も最大3.6万件。楽天使っとる人、今朝はまず10分確認してほしいことがある。実は楽天カード、会員サイトに「第2パスワード」まで付けられる。楽天IDとカード、無料でできる守りをまとめた。↓

まず、今回のニュース。不正アクセスを受けたのは、楽天トラベルの海外ホテル予約ページなど。カード番号の全桁・セキュリティコード・パスワードは、今回の対象情報に含まれていない。楽天は、対象情報だけでは決済できないと説明している。

そして、これと分けて考えたいのが、楽天IDへの不正ログイン。楽天が注意を呼びかけているのは、他のサービスで盗まれたID・パスワードを、楽天でも試す攻撃。同じパスワードを使っていたら、別の場所で漏れた情報が、楽天への入口にもなってしまう。楽天から「パスワードを初期化しました」と通知が来る場合があるのも、不審な動きを検知して被害を防ぐためだ。

なので、最優先はこれ。楽天のパスワード、他でも使ってない？ここから順番に確認しよう。

①楽天専用のパスワードにする
楽天会員情報の管理
↓
アカウントとセキュリティ
↓
パスワードの変更
使い回している人は、他で使っていない、十分に長いものへ変更。しかも、楽天カードの会員サイト「楽天e-NAVI」も、ログインに使うID・パスワードは楽天会員情報と共通。買い物だけの鍵だと思っていたら、カードの会員サイトにもつながっとる。ここは一度、見直したい。

②ログイン履歴と登録情報を確認
楽天市場のヘルプ
↓
「不正利用・不正ログインへの対策について」
↓
「ログイン履歴ページ」

日時と利用サービスを確認する。「この時間、楽天使ってないぞ？」という履歴があれば、パスワードを変更し、楽天の公式サポートへ相談。あわせて、メールアドレス・電話番号・住所が勝手に変更されていないか。購入履歴やポイント利用に覚えのないものがないか。ログインできるから安心、で終わらず、中も確認する。

③対応サービスではパスキーを使う
パスキー対応の楽天サービスにログイン
↓
「パスキーを設定する」
↓
登録メールに届く認証コードを入力
↓
顔認証・指紋認証などで設定

使えるサービスでは、フィッシングに強いログイン方法へ。ただし、対応状況はサービスごとに異なる。パスキーを作っても、①の使い回し対策はセットで。

④ポイント交換にも追加の認証
楽天会員情報の管理
↓
アカウントとセキュリティ
↓
セキュリティ
↓
「メールアドレスによる二要素認証」
↓
有効にする

ここは名前だけで誤解しやすい。公式FAQでは、対象は「楽天ポイント交換サービス」。楽天の全サービスを、まとめて二要素認証にする設定ではない。また、自分で解除する機能は提供されていないので、登録メールが今も受信できるか先に確認しておこう。

続いて、楽天カードで足せる守りは3つ。

①e-NAVIに「第2パスワード」
楽天カード公式サイト
↓
楽天e-NAVIサービス一覧
↓
セキュリティ
↓
楽天e-NAVI第2パスワードの登録・変更
楽天IDのパスワードとは別に、e-NAVIへ入るためのパスワードを追加できる。無料。え、もう一枚、鍵を足せたん？これは会員サイトへの不正ログイン対策。楽天IDと同じ文字列にせず、別のものを設定する。

②ネット決済は「3Dセキュア」
楽天e-NAVI
↓
セキュリティ
↓
本人認証サービス（3Dセキュア）の登録

対応するネット決済で必要に応じて、携帯番号に届くワンタイムパスワードで本人確認する仕組み。登録済みの人も、SMSを受け取る番号が、今の自分の番号かを確認。そして、このコードは他人に教えない。「不正利用を止めるために教えて」と言われても渡さない。守るつもりで、決済を通す手助けをしたら逆になってしまう。

③カードの利用通知をON
楽天カードアプリ
↓
メニュー
↓
アプリの設定
↓
通知
↓
「カードご利用通知」「ご利用明細への反映通知」をON

これは、異変に早く気づくため。ただし、500円未満や海外利用など、速報通知の対象外もある。通知と明細、両方で確認する。身に覚えのない利用があれば、公式窓口へ連絡して、カードの利用停止を含めて相談しよう。そして、今回いちばん覚えておきたいこと。自分の名前やカードの下4桁を知っていても、その相手が本物とは限らない。「情報漏えいのお詫びです」「返金します」「カードを再登録してください」そんな連絡が来ても、届いたリンクから情報を入力しない。自分で公式アプリ・公式サイトを開いて確認する。

楽天のニュースを見て、全部まとめて「もう危ない」で終わると、何を直せばいいかわからなくなる。
・まず使い回しをやめる。
・履歴を確認する。
・使える認証を追加する。
・カードの通知を入れる。

今朝10分。心配する時間の一部を、自分の設定を確認する時間に変えよう。

[Effect009 @Reageha009]

@karenatumerumo 確かに…🙄

[Effect009 @Reageha009]

…ポイ活は、もう止めたほうがいいかもしれない。

[ありゃりゃ @aryarya]

楽天トラベルに不正アクセス　海外予約で260万件など
https://t.co/LwOKhl6ah4

[Effect009 @Reageha009]

今日、TLを見てると、銀行株戻ったねって言っている人がいるんだけど、いくらで持ってるん？😅

[Effect009 @Reageha009]

うんうん。出来るだろうな…
私は、セキュリティソフトの画面を重ねられたよ(白目)

[おたくま経済新聞📰 @otakumatch]

ちょっとこれ、目を通してほしいです。

本物の銀行アプリの上に偽のログイン画面を重ねてくる手口です。

■本物の銀行アプリを開いたのに「偽画面」　認証情報を盗む詐欺が発生、金融機関が相次ぎ注意喚起
https://t.co/1EbFhE8zi8

[とにかく明るい投資家 @nikkei_4451]

続　先週の地獄の材料株

レゾナック　-14.76%
ラサ工　-13.25%
関電化　-7.86%
イビデン　-12.82%
四国化成　-10.64%
東京応化　-7.15%
大阪有　-12.85%
住友ベ　-12.26%
扶桑化　-10.62%
第一工業　-13.53%
荒川化学　-13.85%
メック　-13.6%
デクセ　-9.16%
東海カーボン　-7.91%
NGK -12.95%

[ウェザーニュース @wni_jp]

【地震情報】
10月25日 11:10 震度3
震源：小笠原諸島西方沖 M7.0 深さ約470km
この地震による津波の心配はありません。
https://t.co/7FVUh8aOxD

[Effect009 @Reageha009]

@karenatumerumo 横揺れでしたよね…
目眩かと思いました。

[レム⚛️Cosmos🥷 @lemcosmos]

⚠️これも知っといて！
「2段階認証突破された！」のほとんどはコレ

「パスワード変えて2段階認証を設定したのに突破された！」
って投稿、よく見るけど…

ほぼ全部が
・偽サイトに自分で入力した
・マルウェア感染
・infostealer（情報窃取マルウェア）

なんだよね。

特にinfostealerがヤバい。
ログイン済みの「セッションクッキー」を丸ごと盗むから、
パスワードも認証コードも要らずに入られてしまう。

2FAが破られたんじゃなく、"ログイン済みの通行証"をコピーされてる状態。

感染しやすいのはこんな時：
・クラック版ソフトやゲームチートを入れた
・「人間確認」の画面で指示通りにキー操作した（ClickFix）
・偽のダウンロードサイトや広告から入れた
・怪しいメールのリンクや添付を開いた

対策は↓
1. 怪しいものは入れない・指示されたキー操作はしない
2. パスワードは使い回さない（パスワードマネージャーで漏洩チェック）
3. あやしいと思ったら「すべての端末からログアウト」してからパスワード変更

2段階認証は必須。でも「設定したから安心」じゃない。

自分の身はしっかり守ることが大事です！

[ガーコ🐟✨ @garko_otoku]

SBI証券、楽天証券を使っている人は週末のうちに、ウルトラCの設定がちゃんとできてるか、確認しておきましょ。

[Godfather🥂◌˳˚⌖.｡‎(ღˇᴗˇ)｡o.:*˳˚⌖ @j_godfather]

ここだ！👀
全部OFFにしてEdgeに保存されてたパスワード全部消した。
これは盲点だよね。普段ChromeばっかりでEdgeめったに使わない人は要注意。いくらGoogleのアカウント防御してもMicrosoftアカウント乗っ取られたらパスワード全部漏れてしまう((((；ﾟДﾟ))))

[にこそく @nicosokufx]

🇺🇸米国株「原油高、景気敏感株などに売り」☔️

S&P500
上昇 136（27.0％）
下落 365（72.6％）☔️

NYダウ
上昇 6（20.0％）
下落 24（80.0％）☔️

ダウ -1.23％（-652ドル）4日ぶり反落☔️
ナスダック -0.21％ 2日続落
S&P500 -0.52％ 2日続落

SOX指数 +0.44％

✅中東緊迫で原油急騰⚠️
・WTI原油 103.36ドル（+3.91％）
・米10年債利回り 5.00％付近
・中東での軍事衝突激化、供給不安が拡大
👉原油高によるインフレ再燃を警戒
👉ダウは一時800ドル超下落！

✅金融・消費関連に売り集中
・JPモルガン -1.47％☔️
・ゴールドマン -1.75％☔️
・キャタピラー -2.42％☔️
・ホームデポ -2.41％☔️
・イーライリリー -2.54％☔️
👉アメックスも決算を受けて下落

✅一方、半導体・メモリー株には買い
・キオクシアADR +5.13％☀️
・SKハイニックスADR +4.05％☀️
・マイクロン +2.46％☀️
・MRVL +2.26％☀️
・AMD +1.74％☀️
👉SOXは小幅高、DRAMは3％超上昇！

✅SKハイニックスが米子会社IPO検討中止
・対象はメモリー大手Solidigm
・市場の変動や株価動向を考慮
👉ただしSKハイニックスADRは上昇

✅サイバーセキュリティー株が急騰☀️
・クラウドストライク +8.25％
・パロアルト +7.26％
・スノーフレイク +3.65％

👉セキュリティー投資需要への期待
👉PHPの重大な脆弱性問題も材料に

✅AI投資への信用不安は残る
・コアウィーブ -2.46％☔️
・SMCI -2.31％☔️
・オラクル +0.49％

👉AIインフラの資金調達・投資回収を警戒
👉来週の大型テック決算が重要！

✅SpaceXの通信参入計画も波紋
・全米約8万の携帯基地局へのアクセス協議と報道
・AT&T -7.96％☔️
・ベライゾン -1.20％☔️
👉既存通信大手との競争激化を警戒

✅原油高でエネルギー株には買い
・エクソン +2.79％☀️
・シェブロン +2.88％☀️
・コノコフィリップス +3.55％☀️

[にこそく @nicosokufx]

S&P500「全体の83％が下落」

✅原油価格 102ドル台 中東情勢悪化
✅VIX指数 20越え
✅景気敏感株安
✅SOX指数 +1.2% 自律反発（前日-6.7％）

[せんか @pzOsMe3dpmYl7ek]

@junjunnihonshi 「つひに行く 道とはかねて
聞きしかど
昨日今日とは思はざりしを」

在原業平です

武将ではないですが
（天皇の孫）
この人らしい、
本当に良い辞世の句だと思います

[海苔ちゃん @toktok0929]

@junjunnihonshi 散りぬべき 時知りてこそ 世の中の 花も花なれ 人も人なれ