X

Amazonで不正ログインによるお買い物が流行中。二段階認証を回避しているとの報告も。今すぐ履歴を確認しろ ★2 [663344715]

■ このスレッドは過去ログ倉庫に格納されています
0001番組の途中ですがアフィサイトへの転載は禁止です (３級) (ｽﾌﾟｯｯ Sd5a-3XNg)
垢版 |
2023/09/12(火) 21:35:53.57ID:vewXLyDld●?2BP(2000)


アマギフを買われるとカード会社に言えおあしす扱いになるそう
https://i.imgur.com/iz1C65o.jpg






コットン100％の肉厚生地でヘビロテできるヘインズのビーフィーTが35%オフ【Amazonセール】
https://www.gizmodo.jp/2023/09/amazon-timesale-2023-0912-2.html


(おわり)
※前スレ
Amazonで不正ログインによるお買い物が流行中。二段階認証を回避しているとの報告も。今すぐ履歴を確認しろ
https://greta.5ch.net/test/read.cgi/poverty/1694519883/
VIPQ2_EXTDAT: checked:vvvvv:5000:5120:: EXT was configured
0250番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ db89-HJEi)
垢版 |
2023/09/14(木) 10:00:04.49ID:+M7VP8xv0
二段認証パスされてるならメールにワンタイムコードが届くのも見られてるってこと
登録メアドのパスも割られてるってもしや同じパスワード使いまわしとかじゃないんかな
0251番組の途中ですがアフィサイトへの転載は禁止です (ｽﾌﾟｯｯ Sd5a-9MVI)
垢版 |
2023/09/14(木) 10:05:49.51ID:yoTlgjTFd
認証番号？みたいなショートメール来てたけどいつもの迷惑メールのやつだった
0252番組の途中ですがアフィサイトへの転載は禁止です (ｻｻｸｯﾃﾛﾗ Sp3b-aVri)
垢版 |
2023/09/14(木) 10:08:18.39ID:Sg3rFhAwp
ずいぶん前から詐欺ゾン使わなくなったな
0253番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 8787-Bqyj)
垢版 |
2023/09/14(木) 10:12:22.11ID:wbr84uil0
大量のエロ本が買われてたけど
全部俺だった
2段階認証も突破とか怖すぎる
0255番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 838f-U0z5)
垢版 |
2023/09/14(木) 10:29:48.31ID:C5zKY6jH0
たまにこういう役にたつスレがあるから嫌儲はやめられんわ
0256番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 5f0d-FYzY)
垢版 |
2023/09/14(木) 11:50:10.89ID:qjOUsbQR0
フィッシングじゃない言い張ってるツイ垢おったからそいつの普段のツイート見てみたらナザレンコリツイートするような情弱ウク信だった
9割型フィッシングだろうな
0257番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 838f-U0z5)
垢版 |
2023/09/14(木) 11:52:54.58ID:C5zKY6jH0
各種ニュースサイトなんかも全然取り扱わない
嫌儲見てないと気が付かないとかヤバすぎだろ
2段認証とか初めて存在を知ったから、さっそく有効にしたわ
0259番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa47-Kz0U)
垢版 |
2023/09/14(木) 12:07:52.08ID:rfH41nCra
注文履歴非表示とか初めて知ったわ
0264番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 4e8f-Qo2p)
垢版 |
2023/09/14(木) 12:48:35.38ID:wIxv+kWj0
認証アプリで入られた人おる？
0265番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa47-X99N)
垢版 |
2023/09/14(木) 12:50:16.20ID:wuzV9A5Qa
カード削除しようと思って開いたらいつも買ってるオリーブオイルが1000円以上安くなってて買ってしまった
0267番組の途中ですがアフィサイトへの転載は禁止です (ﾃﾃﾝﾃﾝﾃﾝ MMb6-y06H)
垢版 |
2023/09/14(木) 12:51:36.22ID:RAjz2AN+M
アメリカで普通に流出は昔あったと思うけどな確か
同じケースかその時に猿のアカウントも含まれてたのか分からないけど
0272番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 5f0d-i1Cu)
垢版 |
2023/09/14(木) 13:01:00.19ID:z7cseFOW0
このスレだけでもこんなに被害者いるのかよ信じられない
フィッシングじゃないってんならさっさと原因究明してほしいな
0274番組の途中ですがアフィサイトへの転載は禁止です (ｵｯｼ 4ea7-Mykz)
垢版 |
2023/09/14(木) 13:03:07.26ID:aQpPXtvZ0
>>272
フィッシングと他サイトでメアド、パスワード流出して同じのつかってたハゲがやられたんだよ

こういうのっておおっぴらに攻撃すると対策されるから攻撃側はためといて一気にやるから
フィッシングでやられたやつと流出でやられたやつが被ってるだけ
0276番組の途中ですがアフィサイトへの転載は禁止です (ﾜﾝﾐﾝｸﾞｸ MM8a-AD4a)
垢版 |
2023/09/14(木) 13:05:50.38ID:CuehY2rMM
尼とかリンゴ券とか
どうしたらそういう言い方を好むようになるんだろう
0279番組の途中ですがアフィサイトへの転載は禁止です (ﾃﾃﾝﾃﾝﾃﾝ MMb6-6jLp)
垢版 |
2023/09/14(木) 13:39:04.19ID:5RnLUkdQM
>>278
突破じゃなくて迂回される手段でやられたらパスワード長かろうがなんの役にも立たない
0281番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 838f-U0z5)
垢版 |
2023/09/14(木) 13:45:12.35ID:C5zKY6jH0
クレカ削除したらKindle Unlimitedとか更新できないじゃん🥺
専用クレカ登録するのが攻守最強か
0282番組の途中ですがアフィサイトへの転載は禁止です (ﾜﾝﾐﾝｸﾞｸ MM8a-ovrw)
垢版 |
2023/09/14(木) 13:51:59.18ID:+9q6162zM
>>16
ミッキーのとこはなかなか補償されないんだなこれが
自分で調べロとか言われて泣き寝入り
0283番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ db05-/2Hd)
垢版 |
2023/09/14(木) 13:53:04.63ID:I63QEt4D0
アマギフ10万円買って不正ログインされた！って言ったらどうなんの
0287番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 838f-U0z5)
垢版 |
2023/09/14(木) 14:54:08.06ID:C5zKY6jH0
普段全然使ってないクレカに変更したわ
これなら不正利用があって停止しても生活に支障がない
ケンモのおかげでまた命を救われたわ
0289番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 36d0-H1pN)
垢版 |
2023/09/14(木) 15:26:11.78ID:EMd4pctG0
注文確認メールの話が出てこない時点で別アカウントにクレカ登録されて不正利用されてるだけなのでは？
0292番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ db89-NP+X)
垢版 |
2023/09/14(木) 16:23:30.36ID:+a98YiTg0
こういうのにクレカ登録しとくのはアホとしか思えない
0296番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 0baf-SjEv)
垢版 |
2023/09/14(木) 17:43:00.42ID:eF6Uu4bk0
バーチャルカードで買う時だけオンにしとけばいいじゃん
0297番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 4b4d-EJnN)
垢版 |
2023/09/14(木) 17:43:18.90ID:ac1up9v00
クレカの請求きて、いま差止め中
本当にめんどくさいわ
0298番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 7647-6jLp)
垢版 |
2023/09/14(木) 17:44:31.21ID:aDMoZS+v0
安倍晋三のクソみたいな本買われてると思ったら俺だった
0299番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW b64e-tnQy)
垢版 |
2023/09/14(木) 17:48:12.08ID:m0TMYe6C0
>>287
auプリペイドとかファミペイバーチャルとかのチャージ型にしとけよ
入金忘れてたらチャージしたらいい
0300番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 0baf-MPWR)
垢版 |
2023/09/14(木) 17:52:18.21ID:WLa0OMiX0
gmailの迷惑メールをチェックしてみたら>>63と同じメールがめっちゃ着てたｗ
0301番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa47-zvd6)
垢版 |
2023/09/14(木) 18:02:18.17ID:k4YQc+wJa
>>4
昔はオーディブルの課金やめてもデフォルトでは1年ぐらいの休止扱いで
休止明けにサブスク再開で課金されることがあったはず
自分もそれで問い合わせて完全に退会した
0302番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 4767-Svdz)
垢版 |
2023/09/14(木) 19:14:34.08ID:Cqy6bcNr0
買い物ごとにカード登録削除してるわ
0304番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 9a56-Dmgj)
垢版 |
2023/09/14(木) 19:18:05.87ID:TGn+kzWh0
Amazonとは関係ないけど
Tencent Cloudからnoreplyタイトルのメールがよう来るようになったな
0305番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 7abb-RohG)
垢版 |
2023/09/14(木) 20:27:55.24ID:19W8/Sr/0
なんか、突破された言うてる人いるけれど
突破されたって本人が思い込んでるだけだと思いますよｗ

5chの有志の方のスレにもありますが、AmazonPay経由で漏れてるとか、フィッシングに気がついてないとかそういうの。

ITリテラシー低い文系ほど、突破されたとか口走りがち
0306番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 4efd-tpMy)
垢版 |
2023/09/14(木) 20:30:22.89ID:INxJO33m0
>>305
まず間違いなく
0308番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW be27-ciWh)
垢版 |
2023/09/15(金) 03:09:58.70ID:RyKHX8YH0
・フィッシングサイトに引っかかった
・Amazonpay周辺の脆弱性
・詐欺が流行ってますよ詐欺

一体どれだかもうわけわかめ

https://twitter.com/Ting2012/status/1702264244165898541?t=2cwd6PvDMs5lu2e9Jblrjw&s=19

多要素認証のバイパスが可能な攻撃「Pass-The-Cookie」について
https://jpn.nec.com/cybersecurity/blog/221007/index.html

Pass-The-Cookieとは
Pass-The-Cookieとは、WebアプリケーションのセッションCookieを攻撃者が何らかの手段で入手し、セッションCookieを悪用して認証をバイパスする攻撃手法です。有効なセッションCookieをブラウザに投入するだけでWebアプリケーションにログインすることが可能です。セッションCookieは、ログイン成功状態を保持しています。そのため、セッションCookieを入手し、ブラウザに投入することでID/Password認証及び多要素認証要求をバイパスし、一気にログイン成功状態に遷移することができます。Pass-The-Cookieは、Mitre ATT&CK new window[1]においてUse Alternate Authentication Material: Web Session Cookie(T1550.004) new window[2]というサブテクニックに分類されます。

ここではPass-The-Cookieの悪用例として、Office365に対して攻撃者がPass-The-Cookieにより侵入するケースを考えてみます。
前提として攻撃者は、Office365にログイン中の被害者のセッションCookieを何らかの方法で盗んだとします。攻撃者は、被害者アカウントのID/Passwordを知らず、かつ被害者アカウントがOffice365の多要素認証を設定済みであっても、有効なセッションCookieを保有していれば攻撃者が被害者アカウントになりすましてOffice365にログインすることができます。
Office365にログインできれば、SharePoint Onlineから組織内の秘密情報の入手、Exchange Onlineを悪用したビジネスメール詐欺(BEC)、被害会社や被害会社と取引がある会社を狙ったマルウェアの配布等悪用される可能性があります。攻撃者にとっては、金銭の入手、機密情報の入手等の観点で有用であろう攻撃手法です。
https://twitter.com/5chan_nel (5ch newer account)
0310番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 9b9e-SjEv)
垢版 |
2023/09/15(金) 03:49:17.28ID:q6hyUkuB0
AmazonPAY経由で情報抜かれたとしか思えないな
AmazonPAY使うの辞めた
アマゾンがPAYPAL使えたら便利だけど、まず無理やわな。。。
0313番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 5a5f-qTxi)
垢版 |
2023/09/15(金) 05:06:24.21ID:V2WOKvMt0
ログイン突破もされてないし、迷惑メールも一切来ないんだが…
おまいら何やってんだ？
0314番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 4efd-tpMy)
垢版 |
2023/09/15(金) 08:13:28.58ID:KV4omXsf0
>>313
迷惑メールは他所で流出するからどうにもならん
自分の最近例だと秋葉原の千石が漏らして来ていなかったアドレスに来るようになった
0315番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 8ac1-tBSY)
垢版 |
2023/09/15(金) 08:19:34.00ID:pedr+J0W0
これ結局はフィッシングだったな
Amazon騙ったメールで、そこで気づかずにリンク踏んだ先ではパスワード管理ソフトのドメイン参照自動入力をも通してしまうから信用してしまい、
それで2段階認証を入力しちゃってその先は正規のAmazonだからもう気付けない
0318番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ e3af-erq7)
垢版 |
2023/09/15(金) 08:37:11.16ID:hOn3l5MO0
audible無料期間でも着々0円請求がくるし
更新わかりにくいんだよな
amazonに統合しきれてないというか
0319番組の途中ですがアフィサイトへの転載は禁止です (ｵｯﾍﾟｹ Sr3b-U0z5)
垢版 |
2023/09/15(金) 08:38:31.26ID:GWSYqrChr
二段階認証突破してると言ってもそもそも最初のパスワードを突破されてんだよね。これ。安易なパスはそもそも危険。
0320番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 36d0-H1pN)
垢版 |
2023/09/15(金) 08:40:28.57ID:6tkkW1om0
本当に二段階認証突破してるならアマゾンが公式アナウンス出してるから最初の情報出してる奴が騙されてるだけ
0321番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ e3af-erq7)
垢版 |
2023/09/15(金) 08:43:24.58ID:hOn3l5MO0
ITmediaが記事にしてるが問い合わせ取材中だと
注文履歴で詐欺のところを非表示にして気づかれにくくしてるらしいが
注文確認メール止められたっけ
0322番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 9a95-XQa3)
垢版 |
2023/09/15(金) 08:46:55.70ID:1gzaPsW60
>>272
バレたらAmazonに対策されるから、一気に大量にぶんどれるだけぶんどるんだよ
0323番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 8ac1-bdWa)
垢版 |
2023/09/15(金) 08:49:31.05ID:pedr+J0W0
Pass-The-Cookieだとさ
0324番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 8ac1-bdWa)
垢版 |
2023/09/15(金) 08:49:32.86ID:pedr+J0W0
Pass-The-Cookieだとさ
0325番組の途中ですがアフィサイトへの転載は禁止です (ｽｯﾌﾟ Sd5a-zSeM)
垢版 |
2023/09/15(金) 08:56:29.09ID:6cidzJU4d
>>63
昨日スレみてメールフォルダ確認したら同じ内容のあったわ
送信元がAmazonロゴじゃないからバレバレだけど解らん人はびびるだろうな
0326番組の途中ですがアフィサイトへの転載は禁止です (ｽﾌﾟｰﾌﾟ Sdba-Z4j+)
垢版 |
2023/09/15(金) 08:56:37.25ID:Vhzcc//Ed
過去のメール確認したらAmazonでエアコン買ったことになってて
エアコンの安全な使用についてのわけわからんメール来てたな
Amazonでエアコンなんか買ってねえよw
0327番組の途中ですがアフィサイトへの転載は禁止です (ﾃﾃﾝﾃﾝﾃﾝ MMb6-QD9G)
垢版 |
2023/09/15(金) 08:57:11.82ID:QlMHAEQoM
ログインすると電話なるでしょう　
6桁認証番号
0329番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 0330-Y2mJ)
垢版 |
2023/09/15(金) 09:01:02.24ID:1O3Hxzx70
>>63
店長の次はフィッシングメールで使われるのか・・・
0330番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa47-nBut)
垢版 |
2023/09/15(金) 09:05:17.54ID:lyC894KBa
エログッズ買われたら履歴が永久に残ってお勧めがエログッズだらけにw
もうアカウント作り直すしかないな
0331番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 0330-Y2mJ)
垢版 |
2023/09/15(金) 09:07:37.00ID:1O3Hxzx70
乞食速報　→　フィッシングメールに掲載する詐欺師として個人情報を利用
フィッシングメールを踏んだやつが怪しいサイトでクッキーを抜き取られる
抜き取ったクッキーで認証突破してアマギフ買いまくり

こうですか。
0332番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 4767-Svdz)
垢版 |
2023/09/15(金) 09:08:49.48ID:qIyjsZG80
まだ原因不明？
0333番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 0330-Y2mJ)
垢版 |
2023/09/15(金) 09:09:25.59ID:1O3Hxzx70
>>330
エログッズはエログッズのコーナへ行かないとお勧めに出てこない。
通常商品のおすすめ欄とは別になってる。
0337番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 0330-Y2mJ)
垢版 |
2023/09/15(金) 09:17:16.42ID:1O3Hxzx70
>>335
そのデバイス情報を記憶してるのがクッキーなんだが。
0340番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa47-AD4a)
垢版 |
2023/09/15(金) 09:18:46.78ID:NcsXCk1fa
TikTokのお金配りキャンペーンが怪しい
0342番組の途中ですがアフィサイトへの転載は禁止です (ﾃﾃﾝﾃﾝﾃﾝ MMb6-6jLp)
垢版 |
2023/09/15(金) 09:19:49.83ID:8gwE1cwnM
>>313
Amazonに登録してあるメアドにAmazonフィッシングメールが来てるわけではないから
おそらくクレカや何たらPayで使ってるメアドが流出して、そこにAmazon騙ったメールが届いてる
0343番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 0330-Y2mJ)
垢版 |
2023/09/15(金) 09:20:08.29ID:1O3Hxzx70
まぁ、怪しい情報抜き取りサイトに誘導しようと必死なやつがいっぱいいるから、
変なURLは絶対に踏まないことだな。
0344番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 0330-Y2mJ)
垢版 |
2023/09/15(金) 09:21:09.67ID:1O3Hxzx70
別段ってなんだよ。
0345番組の途中ですがアフィサイトへの転載は禁止です (ｽﾌﾟｰﾌﾟ Sdba-Z4j+)
垢版 |
2023/09/15(金) 09:21:58.53ID:HL33Sp79d
>>328
アマプレでエアコン用品は買ったからそれかねぇ…
一応履歴にはエアコンそのものの注文は無い
0346番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 0330-Y2mJ)
垢版 |
2023/09/15(金) 09:23:03.80ID:1O3Hxzx70
>>345
関連商品買ったらメール送ってくるよ。
鍋買っただけで調理器具の安全な使い方がどうこういうメール来たし。
0347番組の途中ですがアフィサイトへの転載は禁止です (ﾃﾃﾝﾃﾝﾃﾝ MMb6-qWcr)
垢版 |
2023/09/15(金) 09:23:06.96ID:M54yxr/KM
間に入ってcookieをパクリよるんか
0348番組の途中ですがアフィサイトへの転載は禁止です (ﾃﾃﾝﾃﾝﾃﾝ MMb6-6jLp)
垢版 |
2023/09/15(金) 09:23:43.76ID:8gwE1cwnM
>>337
ああ、そうか。あれクッキーなんだ
だったら信頼されたデバイス・ブラウザ登録のチェックボタンセキュリティホールでしかねえじゃん・・・
0349番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 0330-Y2mJ)
垢版 |
2023/09/15(金) 09:25:22.63ID:1O3Hxzx70
>>348
だから、クッキーを全消去とかするとメチャクチャ面倒くさいことになる。
グーグルとかまっさらの環境だと不正ユーザ扱いしてログインもままならなくなるから困るｗ
0350番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 4efd-tpMy)
垢版 |
2023/09/15(金) 09:28:35.37ID:KV4omXsf0
フィッシングで敵の環境を経由してログインしたなら敵にクッキー残るんじゃないの？
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況