「Amazonで不正アクセス多発か？」記事へのコメント

実際は違うんだろうな

[Anonymous Coward]

本当に二段階認証を突破されてたら確実にアナウンスがあるだろうし、
被害はもっととんでもないことになってるはず。
実際はフィッシングかスマホに変なアプリやブラウザに怪しい拡張を入れて抜かれたと予想。

Re:

[Anonymous Coward]

セッション乗っ取られたかフィッシングだな

Re:実際は違うんだろうな

[Anonymous Coward]

やられた人は「絶対にフィッシングサイトは踏んでない」と言ってますけど、フィッシングサイトと気づいて踏んでる人はいないと思うんだよね。

Re:実際は違うんだろうな

[Anonymous Coward]

X（いわゆるTwitter）では「Amazonのサポセンにはマルウェア感染の可能性を指摘されたけど、それなら2FAは突破できない」みたいなこと言ってる人が震源地のうちの1人だったのを観測したから、やや眉唾感はあるね。
自分のログイン済み端末が感染して使われたら2FAは無力なのを理解してない残念な人（なのに自分はリテラシーがあると思ってる）だし。

Re:実際は違うんだろうな

[zambia (36932)]

そうそう。だからアマゾンからの「不審な挙動を検知しました」ってメールはちゃんとリンク先をチェックした方がいい
#佐川急便からの届け先が不明で持ち帰りましたも

Re:

[Anonymous Coward]

> だからアマゾンからの「不審な挙動を検知しました」ってメールはちゃんとリンク先をチェックした方がいい

しかしフィッシングメールの定番中の定番でもあるわけで、フィッシングサイトを気づかず踏むようなやつに促すのは逆効果にしかならないのでは

Re:

[Anonymous Coward]

え？そういうネタじゃないの?

Re:

[Anonymous Coward]

>そうそう。だからアマゾンからの「不審な挙動を検知しました」ってメールはちゃんとリンク先をチェックした方がいい

いかなるメールのリンクも簡単に踏むな定期
ブラウザで自分の信用している(常用している)リンクから飛べ
リンク先を確認する時代は終わった

「メールのリンクをクリックするな」

Re:

[Anonymous Coward]

サムネ画像の取得でメールソフトが勝手にリンク先を読み込み始めるのはなんとかならんのかなこれ。

Re:

[Anonymous Coward]

まともなメーラーなら読み込みをブロックする設定があると思うが

Re:

[Anonymous Coward]

しかしChromeブラウザはよほどブックマークを使われたくないのか、機能を削り捲くってくる。
検索して飛べとか簡単に言うけど、そこに示された結果のURLが正しい物とは断言できないのに、更にはURLを隠し・確認する方法まで制限しようとする有様。

Re:

[Anonymous Coward]

そうそう。だからアマゾンからの「不審な挙動を検知しました」ってメールはちゃんとリンク先をチェックした方がいい
#佐川急便からの届け先が不明で持ち帰りましたも

引っかかるタイプですね

/*
メールのURLはクリック厳禁
オフィシャルアプリかサイトにログイン後の警告通知からとびましょう
例外はトークンリンクだが未だにそんな危ういメール出してるとこもままあるのよねぇ
*/