2段階認証も突破する「SIMスワップ」、漏れた個人情報は闇サイトで売買される

2023/10/12 10 users SIMスワップ MNP 偽造 手口 犯人

スマホを狙う新しい手口の「SIMスワップ」も怖い。SIMとは契約情報が記録された小型のICカード。携帯電話番号を乗っ取る手法で、その流れは図1の通りだ。 図1 SIMスワップの手口は、犯人が事前に個人情報を入手してこれを基に身分証明書を偽造。携帯ショップに赴いてSIMを再発行したり、MNPで電話番号を引き継いだりする... 続きを読む

知らぬ間にギフトカードを大量購入　アマゾンで不正アクセス被害、ＳＮＳ投稿相次ぐ

2023/09/21 13 users アマゾン セキュリティー 不正アクセス被害 手口 ギフトカード

通販大手アマゾンのアカウントに不正アクセスされたというＳＮＳへの投稿が、９月に入って相次いでいる。知らない間にギフトカードを大量に購入されたという被害を訴えるものが多く、セキュリティーを強化するために２段階認証を設定していても破られたケースもある。手口の詳細は不明だが、専門家は被害を防ぐには、不... 続きを読む

Amazon の 2段階認証 突破の噂についての仮説 と 2段階認証で意識すること【2FA/2SV/MFA】 - Qiita

2023/09/19 95 users 疑問 真相 話題 Qiita 仮説

Amazon の 2段階認証(2SV)が突破された？ Amazon の 2段階認証(2SV) が突破されたのではないかという件が話題になっています。 私もこれについてはとても気になっており、できるだけ早く真相が解明されることを願っています。 そこで、ふと疑問に感じたことが、2SV は何をどの程度防いでくれるのかということです。 ここ... 続きを読む

Amazonに不正アクセスされ、Appleギフトカードなどが買われる被害報告が相次ぐ。2段階認証を突破されたり注文履歴を非表示にされた例も。

2023/09/13 14 users Amazon Appleギフトカード 被害報告 注文履歴

ガチャ偏差値30のイケメン @ikemenDF ガチャ運の無いとてもイケメンです。気軽に「イケメン」と呼んで下さい。元FEZのDカセのラーズ・グリーズ。 ガチャ偏差値30のイケメン @ikemenDF Amazonで不正アクセスによりアマギフ15万円分くらい購入されていた。 Twitter遡ってみるとここ数日に同様の被害が集中。 恐ろしいのが... 続きを読む

【Amazon】２段階認証を設定したアカウントで不正アクセス被害の報告が急増（2023年9月12日）

2023/09/13 225 users Amazon 不正アクセス被害 報告 被害 アカウント

2023年9月以降、Amazonアカウントの不正アクセス被害が急増しています。不正アクセス被害は2段階認証を設定しているアカウントでも報告されており、何らかの方法で2段階認証が突破され、ギフトカードなどを無断購入される被害が増えています。 ２段階認証を突破した不正アクセス被害が報告 2023年9月以降、Amazonアカウ... 続きを読む

「スマホが手元にない！」でGoogleアカウントの2段階認証に詰まない方法

2023/06/04 10 users 手元 Googleアカウント セキュリティ通知 ボタン スマホ

スマートフォンが手元にないとGoogleアカウントの2段階認証が行えない？ Googleアカウントの2段階認証プロセスでは、スマートフォンに送られてきたセキュリティ通知で［はい、私です］ボタンをタップする必要がある。しかし、スマートフォンが手元にないと、セキュリティ通知に対応できない。スマートフォンが手元になく... 続きを読む

TwitterがSMSの2段階認証を有料化。無課金ユーザーは自動無効化されるため設定変更を

2023/02/18 10 users Twitter セキュリティキー SMS 無課金ユーザー 自動

アカウント乗っ取りに最も有効な対策の1つが2段階認証です。 2段階認証はメールアドレスや電話番号、パスワードだけでなく本人のみが受け取れる認証コードの入力またはセキュリティキーをデバイスに接続することでようやくアカウントにログインできるというもの。 Twitterでは認証コードの受け取り方法としてSMSと認証ア... 続きを読む

電話番号を使ったGoogleアカウントの2段階認証は定期的に電話番号が変わるホームレスにとって有害であるという指摘

2022/10/16 7 users ホームレス 盗難 住居 紛失 指摘

Googleはアカウントの保護を目的として電話番号の登録を求めており、ユーザーは電話番号を登録することで不正ログインを防ぐ2段階認証を利用することができます。しかし、住居をもたず、所持品が常に盗難・紛失の危険にさらされているホームレスは、電話番号を用いる2段階認証のせいでアカウントにアクセスできない危険... 続きを読む

あやふやだった「2段階認証」と「2要素認証」の違いを調べてみた

2022/07/26 12 users 2要素認証 思い違い 筆者 定義 連載

「2段階認証」と「2要素認証」という言葉はしばしば混同して使われるようですが、厳密にはこれらは違う意味です。では何が違うのでしょうか。セキュリティ認識を周囲とそろえるためにも言葉の定義はしっかり学んでおきましょう。 今回は筆者の個人的な“思い違い”を正したいと思います。この連載で何度も取り上げている、... 続きを読む

プッシュ通知を出しまくってユーザーのうっかりミスを待つ多要素認証攻撃が続発中

2022/02/17 7 users 続発中 うっかりミス プッシュ通知 未然 SMS

通常のID＋パスワードの認証にくわえて、SMSやワンタイムパスワード、プッシュ通知など別個の認証をさらに要求する「多要素認証(2段階認証とも)」は、パスワードの盗難などによるアカウント詐取を未然に防いでくれるため、金融機関をはじめとするさまざまなITサービスで急速に普及が進んでいます。そんな多要素認証につ... 続きを読む

多い？ それとも少ない？ 2段階認証の標準化で、アカウント乗っ取り被害が約5割減とGoogleが発表【やじうまWatch】

2022/02/09 8 users やじうまWatch アカウント乗っ取り被害 Google

続きを読む

グーグル、2段階認証でハッキング半減と報告

2022/02/09 18 users グーグル YouTube 報告 アカウント Google

Googleから2021年に2段階認証（2要素認証）を求められた1億5000万人の中に含まれていた人は、幸運だったと考えよう。アカウントがハッキングされる可能性が半減したからだ。 Googleは2021年10月から12月にかけて、アカウント保持者1億5000万人とYouTubeのクリエイター200万人を、同社の2段階認証に自動登録した。このセ... 続きを読む

AmazonやPayPalの「2段階認証」を突破するための音声ボットがハッカーに販売されている

2021/11/04 108 users PayPal ハッカー アカウン Amazon デバイス

多くのネットサービスでは、アカウントに新たなデバイスからログインがあったり通常とは違う操作が行われたりした際に安全にアカウントを保つためのセキュリティ機能として、ワンタイムパスワードをスマートフォンなどに送信して本人確認する2段階認証が実装されています。「2段階認証を設定してあるから自分のアカウン... 続きを読む

SIE、PSNアカウントの乗っ取りに注意喚起。2段階認証を推奨 - GAME Watch

2021/07/14 9 users SIE PSNアカウント GAME Watch 推奨 注意喚起

続きを読む

iOS 15、2段階認証のコード自動生成機能が内蔵されました #WWDC21 | ギズモード・ジャパン

2021/06/07 16 users ギズモード WWDC21 WWDC ジャパン iOS 15

iOS 15、2段階認証のコード自動生成機能が内蔵されました #WWDC212021.06.08 05:50 塚本直樹 Image: Apple もうグーグルに頼らない。 今回は内容盛りだくさんなWWDC21でしたが、そこでは発表されなかった機能もあります。たとえば、iOS 15に内蔵された2段階認証機能です。 現在インターネットでは安全性を確保するために... 続きを読む

Googleアカウント、間もなく自動的に2段階認証に（オプトアウト可能） - ITmedia NEWS

2021/05/07 15 users Google 米Google ユーザー 2要素認証 現地時間

2段階認証によるログインを推奨するGoogleが、間もなくGoogleアカウントへのログインを自動登録にすると発表した。2段階認証に設定していないユーザーも設定するよう促される。 米Googleは5月6日（現地時間）、Googleアカウントへのログインで推奨している2段階認証（一般には「2要素認証」）を、“間もなく”自動登録にす... 続きを読む

Googleが間もなく「自動でアカウントの2段階認証をオンにする」と発表 - GIGAZINE

2021/05/07 22 users スマートフォン ユーザー 現地時間 近日中 a simple

Googleは「世界パスワードの日」である現地時間の2021年5月6日、アカウントにログインする際にスマートフォンを通じて本人確認を行う2段階認証プロセスを導入するようにユーザーへ呼びかけました。また、適切にアカウントを設定したユーザーに対し、近日中に2段階認証を自動で有効化することも発表しています。 A simple... 続きを読む

Googleの物理キー「Titan セキュリティ キー」がサイドチャネル攻撃により突破される - GIGAZINE

2021/01/08 24 users GIGAZINE FIDO 漏えい 生体認証 認証

ウェブサイトの認証に用いられるパスワード認証は、パスワードの漏えいに対して脆弱(ぜいじゃく)であるため、物理キーなどを用いた2段階認証を導入するウェブサイトが増加しています。Googleの「Titan セキュリティ キー」は、Googleの2段階認証で利用できる物理キーのひとつで、FIDOによる生体認証に対応しているのが特... 続きを読む

ベストなパスワードマネージャーはこれ！数十種類から厳選してみた | ギズモード・ジャパン

2020/11/25 28 users ギズモード パスワードマネージャー ジャパン satomi

ベストなパスワードマネージャーはこれ！数十種類から厳選してみた2020.11.25 21:00 Andrew Cunningham, Thorin Klosowski -WIrecutter ［原文］ （ satomi ） Photo: Andrew Cunningham ネットで個人情報が盗まれたら大変！ 保護の基本は2段階認証とパスワード管理ソフトというわけで、今回はガジェット徹底比較でおす... 続きを読む

バンクペイも本人確認甘く　電子決済、安全策練り直し　　:日本経済新聞

2020/09/14 9 users 預金 生体認証 NTTドコモ 懸念 キャッシュレス決済

電子決済サービスで被害が続いている。NTTドコモの「ドコモ口座」を介して銀行の預金が流出したほか、金融機関が参加する「Bank Pay（バンクペイ）」でセキュリティー上の懸念が浮上した。共通するのは本人確認の甘さだ。キャッシュレス決済を広げるには安全策の練り直しが必要だ。2段階認証や生体認証など高度な仕組み... 続きを読む

Googleアカウントの2段階認証を無効化するときに2段階認証を突破する必要がないという指摘 - GIGAZINE

2020/07/13 9 users デバイス ミス セキュリティ パスワードマネージャー 仕様

アカウントなどにアクセスするため、通常のパスワードに加えてアカウントと紐付いたデバイスやメールアドレスに送信された認証コードなどを用いる「2段階認証」は、セキュリティを高めるために重要なシステムです。しかし、「本人のミスやシステムの仕様がかみ合った結果、Googleアカウントのパスワードマネージャーの2... 続きを読む

Google、2段階認証のログインがより簡単に - PC Watch

2020/06/17 7 users Google PC Watch ログイン

続きを読む

スマホ決済の「2段階認証」を代行か　容疑の女を逮捕：朝日新聞デジタル

2020/06/08 17 users 容疑 捜査 朝日新聞デジタル 埼玉県警 代行

携帯電話の利用者を特定するSIMカードに記録された電話番号などを他人に不正に提供し、スマートフォン決済サービスの「2段階認証」を代行したとして、埼玉県警は8日、神奈川県秦野市の女（40）を私電磁的記録不正作出・同供用の疑いで逮捕した。ヤフーIDの大量不正取得事件の捜査の過程で浮上した。捜査関係者への取材で... 続きを読む

ついにAmazonが2段階認証に！これは、やるべき！

2020/02/05 11 users Amazon Facebook Dropbox Gmail

Amazon診断士の村上です。 買い物の8割はAmazonでできています！　昨年のAmazonでの購入金額は　◯◯円　でした。 さて、Facebook、Gmail、Dropbox、LINEどれも2段階認証しています。2段階認証さえしていたら、ほとんどののっとりは避けられそうです。　IDとパスワードばれても、2段階目のスマホ認証で、防御できますもん... 続きを読む

“Google アカウント”の2段階認証でiPhoneをセキュリティキーとして利用できるように - 窓の杜

2020/01/16 11 users セキュリティキー iPhone Google アカウント

続きを読む