泉湧く珠玉の情報

泉湧く珠玉の情報は、Twitter, 2ch, NAVERなどからトレンドの高い情報をいち早くお届けするブログです。 政治、時事、芸能ゴシップからどうでもいい話までたくさんお届けします。



    スマホ・携帯


    NO.6241214
    韓国ユーザー約6.4万人がアップル提訴 iPhone動作減速で
    韓国ユーザー約6.4万人がアップル提訴 iPhone動作減速で
    【ソウル聯合ニュース】米アップルがスマートフォン(スマホ)「iPhone(アイフォーン)」旧機種の動作を意図的に遅くしパフォーマンスを低下させたため被害を受けたとして、韓国のユーザー6万3767人がア..



    【日時】2018年03月30日 14:36
    【ソース】聯合ニュース



    【【またイチャモン】 iPhone動作減速で約6.4万人がアップルを・・・=韓国ユーザー】の続きを読む

    極悪過ぎる、偽ドコモの「dアカウント」にログインしてみた結果!


    ドコモやソフトバンクなど大手キャリアを語り、巧みに問題のサイトにアクセスを誘導するいわゆる「フィッシング詐欺」が跡を絶ちませんが、最近ではキャリア側やブラウザも事前に察知しシャットアウトする機能もあるためなかなか引っかかることも少ないわけです。そんな中あえてそのサイトにアクセスしたらどうなるのか。

    ー偽ドコモdアカウント
    さて今回は、とあるメールから偽ドコモのサイトにアクセスすることが出来ることが判明しましたので早速そのサイトにアクセス。ブラウザ側が事前に警告を出してくれているので、ネットでは既に危険なサイトとして認識されているようです。

    ということでそれを承知の上でアクセスしてみます。

    そうすると、どこかで見覚えのあるログイン画面が出てくるのです。

    ドコモのログイン画面です。

    不正サイトにアクセスしておきながら「不正ログインの被害を防ぐ今すぐセキュリティ対策がこちら」というアナウンスがなんとも滑稽ではありますが、ご丁寧にこのリンクをクリックすると本家ドコモのサイトにアクセスされます。(全て外部リンク)

    ー入力してみる
    さてそもそもこの入力フォームは機能しているのでしょうか。ということで、さっそく動作確認ということで何も入力せずログインを押してみると、しっかりエラーチェックが行われていることが判明。ある意味しっかり出来ています。
    ということで、実際にありそうな電話番号を入れて適当なパスワードを入れてみます。

    すると・・・なぜかそのまま固まってしまい「loading」のまま、その先に進めないのです。どうやらここで機能は終了ということです。

    ー何がしたいのか
    では相手は何をしたいのか、そもそもフォームは動いているのか。確認してみた所どうやらフォームは本家サイトへ飛ばしている模様です。

    つまり偽サイトから本家サイトへ接続を試みているようです。

    もちろん本家は不正ログインを防止するために弾いていると見られますが、接続できなくともその間に入力したデータ(ユーザー名・パスワード)を盗み取ることは出来るはずです。

    ということで、おそらくこのフォームからは「dアカウントのID」そして「パスワード」を収拾しているものと思われます。

    素人目ではこのサイトが本家なのかニセモノなのかわからないという「極悪過ぎる」仕様。

    絶対に自分の正確な番号を入れないようにしたほうが良いでしょう。

    【日時】2018/02/11
    【提供】秒刊SUNDAY


    ID・パスワードを抜き取られる可能性あり


    NTTドコモは公式サイトにて、ドコモを装ったメール・ウェブサイトが発生しているとして注意喚起を行っています。dアカウントのID・パスワードを第三者に盗み取られたり、不正決済を行われたりする恐れがあります。

    ログインID・パスワードの再設定を促す
    【日時】2018/02/06
    【提供】iPhone Mania


    このページのトップヘ