twitter乗っ取られたんだけどさ
どんな手口があると思う？
環境
・ログインしてたのはPC(windows 10)とスマホ(android)。
・ネットには家のwifiと電話回線で繋いでた(PCはwifiのみ)
状況
・4日前に英語で覚えのないツイートされてて、アイコンも変わってた。メール(gmail)にはログインの通知が来てない(これが一番不思議)
・パスワードは変えられてなくて、自分でパスワード変えれた。けど怖くなってアカウントを削除した。
・スマホもPCもノートン先生(NPEも)でスキャンしたけど何もなく、Emotetも大丈夫。
・怪しい広告等をクリックした事ああるが、IDやパスワードを怪しいところに入力したことはない。
・IDは推測されやすいが、パスワードは意味を持たない英数字記号の羅列。2段認証なし
・連携アプリはtiktokのみ。
・wifi(WPA2)の管理者用パスは変えたが、暗号化キーは変更してなかった
やっぱノートン先生でも見つけられないウイルスとか入ってるんだろうか...。 >>1
>どんな手口があると思う？
ｔｔｐｓ://www.itmedia.co.jp/business/articles/2208/08/news163.html
敢えてハイパー・リンクを外してあるけど、上のURL先の記事を落ち着いて読んでみて。
上記の記事とは別に、PCでもスマホでも脆弱性対策の徹底は基本。
最新のアップデートが公開されているのに面倒臭がって、
そのアップデートを適用せず古いバージョンのままでいるとクラッカーの餌食になりやすいです。 >>3
ごめんなさい。勘違いしてました。
パスワードは流出してないんですね。 >>2
サンクス、書いてなかったけどPCもスマホもosは最新で、ノートン先生も更新は頻繁にしてたんよね。
ただ乗っ取りに気づいてパスワードの変更やアカウントの削除をしようとしてる最中に別の捨て垢(twitterの)に不正アクセスしようとしました、みたいな通知が来てて、慌ててそっちもパス変えたんだけど、そっちのアカウントの方は記事の内容でメルアドが流出して侵入を試みた可能性があるのか Twitterの設定画面から連携したアプリを確認してみた？ >>7
連携したアプリはtiktokだけだったわ
今までもほかのアプリは連携した事はないんよねー
流石にtiktokが元凶ととかはないよな？w >>10
うーん違う気がするんよね。そのアカウントはずっと放置して使ってないアカウントで、そのアカにログインした状態でほかのリンクは触ってないわ
後シェアするリンク踏んだだけでアイコンて変わるんかね？
・乗っ取られてた時にツイートされて内容はyoutubeを宣伝する内容だった。そのyoutube見てみようとしたけど垢バン食らってて見れなかったわ >>12
すまん、それを見ないままアカ削除しちゃったんよね。割とパニクっててあんま見ないまま消しちゃったわ。 もう経営者変わったんだし有料化になるんだし、アカウント削除した。
地方の金持ちの専業主婦とかがやってりゃいいんだ。
フェイスブックも11000名リストラしたし、有料化も時間の問題だろう。 ／￣￣￣￣￣ ミ
/ ,――――-ミ
/ ／ ／ ＼ |
| / ,（･） （･） |
(6 つ |
| ＿＿_ | ／￣￣￣￣￣￣￣￣￣￣
| /＿＿/ ／ ＜ なわけねぇだろ！
／| ／＼ ＼＿＿＿＿＿＿＿＿＿＿ 
