羊設定

∠(　˙-˙ )／

[プロデューサーZ @KuzuProducerZ]

🚨【続報】Googleアカウント乗っ取り疑惑の正体が判明

先日ポストした、Google公式アドレスから「2日後にアカウントの復旧情報が変更される」という不審なメールが届いた件

結論から言うと、Googleの正規メール送信機能を悪用したフィッシング詐欺

2日経過した現在も問題なく使用できています

仕組み⏬️

① 攻撃者が自分のGoogleアカウントで

「個人情報 → メール → 連絡先メールアドレス → 別のメールアドレスを追加」

を操作し、標的のGmailアドレスを入力する

② Googleが標的のアドレスに確認メールを送信する

そのため、送信元は本物の

[email protected]

DKIM署名もGoogleの正規ドメイン

つまり、メールの送信元を確認しても本物に見える

③ メール本文には、別のロシアのメールアドレスが登録され、2日後にアカウントの復旧情報が変更されるという警告が記載されている

受信者が焦って取り消そうとするのが狙い

④ 最大の罠

取り消し用として記載されたURLには、Googleの公式サイトに見える文字列が含まれている

例えば

"https://[email protected]/..."

この "googIe" の「I」は小文字のLではなく、大文字のi

さらにURLの "@" より前は、アクセス先のホスト名ではない

見た目だけで判断すると騙される可能性あり

また昨今では通常の英字とよく似た別の文字
а（キリル文字）
о（キリル文字）
е（キリル文字）
с（キリル文字）
р（キリル文字）
見た目はほぼ同じでも、内部的には別の文字を使う手法も増えている

⑤ 偽のログイン画面に誘導し、Googleアカウントのパスワードを入力させて盗み取るという手口

つまり、Googleの本人確認が突破されたのではなく、本物のGoogle通知を利用して、偽の緊急事態を演出している

「Google公式アドレスから届いた」
「DKIM認証が通っている」

だけでは、メール本文の内容やリンクまで安全とは限らないということに注意が必要というこれまでのフィッシングよりも高度化している

不審なGoogle通知が届いても、メール内のリンクからログインせず、Googleアカウントの設定画面に直接アクセスして確認することをおすすめする

同様のメールを受け取った方はご注意を⚠️

[羊設定 @advancedfox]

「Linux」に無料の「Acrobat」クローンが登場--本格的なPDF編集アプリ - ZDNET Japan https://t.co/k1n0cKPhdL

[羊設定 @advancedfox]

@GooglePay 完了しました。よろしくお願いします

[羊設定 @advancedfox]

OPPO Find X9のNFC決済。
かなり反応がよい感じ。
スマホ上部先端を端末に向けるとNFCの割に離れていても感度良い。
ただ決済端末PanasonicのJT-R600CRに対してだけはめちゃくちゃ相性悪い。
「1枚だけかざしてください」とエラーで弾かれる。

[羊設定 @advancedfox]

@GooglePay あと気になったのが、カードを選択しても次に表示される「端末にタッチしてください」的な部分の波形マークがグレーアウトしている事です。

[羊設定 @advancedfox]

@GooglePay メッセージありがとうございます。
バージョンは最新、再起動して見ましたが変わらずでした。
デフォルトのカードにはRevolut。他は地方銀行JCBデビット等です。
JCBデビットを使おうとした時に起こりました。
JT-R600CRでは「1枚だけかざして…」。VEGA3000ではrevolutで決済・返金になります。

[Jetstream @blog_jetstream]

201モデル！「Androidのマイナンバーカード」対応デバイス公開 » Jetstream https://t.co/wcB287PF9U

💡 明日提供開始。電子証明書と属性証明の両機能に対応する全 201 機種が発表されました。
#Android #マイナンバーカード #デジタル庁

[羊設定 @advancedfox]

久世福の飲む出汁のドリップバッグ。美味くて笑った

[羊設定 @advancedfox]

無印のコーヒーで、ブルンジとカフェインレスのグアテマラが新発売になったらしい

[羊設定 @advancedfox]

個人情報流出のニュースをみる度、サンドラ・ブロックのザ・インターネットという映画を思い出すなぁ

[T_K_Soft💉💉💉💉💉 @TechnoTreasure]

スパムのメールヘッダ偽装にニュータイプ出てきた😓

公式アドレスからの送信だと受信側が誤認している。
偽装と気付いた理由は私が楽天カードを持ってないからで、他にも個人名が書かれていないとか識別方法はあるものの、相当紛らわしくなっている。

[羊設定 @advancedfox]

ソースネクストでも漏洩かー

[羊設定 @advancedfox]

キリル文字を使ったAmazonそっくりの偽URLとは…
見分けつかん…

[Polymarket Japan @polymarketjapan]

【話題】Amazonそっくりの偽URLに注意

・先頭の英字「a」を、見た目が似たキリル文字「а」に置き換え
・「аmazon」と「amazon」、似ていても別の文字列

不審なメールのリンクは開かず、公式アプリから確認

[羊設定 @advancedfox]

@asairimame 返信ありがとうございます！それは嬉しいアップデート！

[羊設定 @advancedfox]

楽天モバイルで情報漏えいのおそれ　過去に契約していた人も対象に https://t.co/IggBWO3waA

[羊設定 @advancedfox]

Appleがスマートホーム製品に本格進出　LGらと共同開発したスマートロックや屋内外用カメラなどを含む「Apple Home Collection」を発表 https://t.co/Wesv8KX9Zk

[羊設定 @advancedfox]

mineoが10月からeSIM再発行を無料化！ 他の格安SIMはどうなってる？ https://t.co/zpYvEGFzsP

[Genevieve G @genevievecalla]

これ出てびっくり

絶対に押したらダメ

これは典型的な偽のセキュリティ警告（詐欺・フェイクアラート）のポップアップ画面です。絶対に「テストを実行」などのボタンを押さないでください
だって