アカウント乗っ取り ニュース報道を見て～SNS投稿や知人DMにも注意～

今朝、テレビのニュースでSNSアカウントの乗っ取りに関する報道を見ました

ネットで検索すると朝日新聞の記事にも掲載されています

朝日新聞デジタル

「リア充の20代女性に嫉妬して」　インスタ乗っ取り容疑で男を逮捕：朝日新聞デジタル

https://www.asahi.com/articles/ASR1L3TJXR1LUTIL00D.html?iref=ogimage_rek

　20代女性9人のインスタグラムのアカウントを不正に乗っ取ったとして、警視庁は、茨城県牛久市の派遣社員の男（28）を不正アクセス禁止法と私電磁的記録不正作出・同供用の疑いで逮捕し、18日発表した。男は…

記事には60人以上のアカウント情報を不正に入手した方法が書かれています

1. 男が女性らの投稿内容から誕生日を割り出し、アカウント名と組み合わせるなどしてパスワードを把握
2. 男はこれらの女性になりすまし、別の女性にダイレクトメール（DM）を送ってパスワードを巧みに聞き出してさらにアカウントを乗っ取る

この方法から、知人からのDMであっても、パスワードはもちろん、電話番号や生年月日などを教えるのは危険ということがわかります

対策としては、テレビ報道にて次の2つが説明されてました

• パスワードを複雑にして使い回さない
• 2段階認証を設定する

2段階認証が設定されていると、アカウント情報が漏えいしても、不正にログインされることはありません

とはいえ、次の記事のとおり落とし穴という話もありますので、パスワードに関する基本的な対策も必要です

日経クロステック（xTECH）

9 Users

10 Pockets

2段階認証の落とし穴、ヤマト運輸が不正ログインを許したワケ

https://xtech.nikkei.com/atcl/nxt/column/18/00598/073100024/

　2019年7月下旬の注目ニュースは3件。最初は、ヤマト運輸が受けた不正アクセス被害を取り上げる。

2段階認証の設定に関する注意については、以下のニュースレターをご覧ください

IPA登録セキュリティプレゼンターのブログ

スマホ2段階認証アプリのリスク～故障・紛失・初期化でログイン不可に～

🕒️2022年11月2日

私は昔、Googleのスマホ2段階認証アプリ（Authenticator）でクラウドサービスのログインを2段階認証してました。そのことを忘れてスマホを買い替えてしまい、それからログイン不可となり、現在でもログインできません・・・生活に必須なサービスだと思うと思うとゾッとします。スマホ2段階認証アプリは、Microsoftも同様に提供しており、利用されている方も多いと思います。最近は、認証情報のバックアップや回復コード等の機能で、上記のようなケースにも対応できるようですが、、その場合でも、当該機能の設定忘れなどのリスクがあり...