Question 1

知り合いのアカウントを経由した乗っ取りの手口とはどのようなものか？

Accepted Answer

乗っ取られたフォロワーから不審な日本語やURL付きのDMが届く 診断ツールや占いなどを装い、Xとのアプリ連携や認証を求められる 認証を許可してしまうと、悪意のある第三者にアカウント情報を抜き取られてしまう

Question 2

アカウント乗っ取り被害の恐ろしい点とは何か？

Accepted Answer

普段通りポストできる場合が多く、本人が被害に遭っていることに気づきにくい 乗っ取られたアカウントから自動でフォロワーへ不審なDMが拡散されてしまう 知人との信頼関係を利用され、自覚がないまま加害者として周囲に迷惑をかける危険がある

Question 3

配信者が遭遇したインフルエンサー案件を装う手口とはどのようなものか？

Accepted Answer

特定ゲームのキャンペーン告知ポストをすれば報酬を支払うと依頼を持ちかけてくる 依頼元アカウントは多数のフォロワーを持ち、公式担当者のように作り込まれている 報酬受け取り用プラットフォームと偽り、公式ログイン画面そっくりの詐欺サイトへ誘導する

Question 4

巧妙に作られた偽サイトの危険性に気づけたきっかけは何だったのか？

Accepted Answer

DMのやり取りの中で質問がスルーされるなど、相手の返答に違和感があった URLの末尾を削ってトップドメインを確認したところ、なぜか中国語のページが表示された 不審に思いURLをネット検索した結果、公式には存在しない詐欺サイトだと判明した

Question 5

Xのアカウント乗っ取り被害を防ぐためにどのような対策が必要か？

Accepted Answer

乗っ取り後の復旧は難しいため、怪しい連携や入力を行わない自己防衛が不可欠である IDやパスワードを要求された際は、入力先のドメインや安全性を必ず確認する 報酬受け取りのはずなのにクレジットカード情報を要求されるなど、不自然な指示には応じない

Podcast振り返り

Xが乗っ取られそうになりました！