んーこれメールからフィッシングのURLを踏ませて、それから正規のログインページに飛んでるのかな?
https://twitter.com/Ting2012/status/1702264244165898541
Conversation
Notices
-
Embed this notice
やまこ :nakayosi_natuko: (yamako@bocchi.yamako-ya.com)'s status on Friday, 15-Sep-2023 12:32:20 JST やまこ :nakayosi_natuko:
-
Embed this notice
やまこ :nakayosi_natuko: (yamako@bocchi.yamako-ya.com)'s status on Friday, 15-Sep-2023 12:32:20 JST やまこ :nakayosi_natuko:
Amazonにセッションハイジャックの脆弱性でもあるのかな?よくわからん
メールで来る文面がAmazonから来る本物と同じで見分けるのが困難らしい
メールのリンクには注意わね。。。 -
Embed this notice
zunda (zundan@mastodon.zunda.ninja)'s status on Friday, 15-Sep-2023 12:32:20 JST zunda
@yamako 攻撃者のウェブページが犠牲者のAmazonアカウントのoAuthクライアントになっているように理解しました。攻撃者のウェブページのドメインは非正規のもののようなので、受け取ったメールにあるリンクを辿らないことで防御できそうです。
-
Embed this notice