🦋☆あくたんー (@OVERMXCG) header
🦋☆あくたんー (@OVERMXCG) profile picture

🐦~ 🍺ビールはプレミアムモルツ派 (╹◡╹) AxiSelect//Fintokei/FundedNext/5%ers/E8Markets/InstantFunding/PipFarm/Funded7/FundedHive/FTMO/Blueberry Funded 座右の銘:大魚は支流を泳がず

アクシズ教神殿
Joined September 2018
案外解ってない人いるってさっき知ったんで まとめておきます。
3
8
2
39
5,619
またもや委託先とか。画像認証まで漏洩ってゴミすぎるだろ。
マネックス証券、本人確認書類画像データ含む漏えい(運転免許証の表面・裏面、セルフィー画像含む) 対象データ:「撮影が必要な方式」でオンライン口座開設申込をされ、本人確認書類としてご提出いただいた画像データ。 prtimes.jp/main/html/rd/p/00…
26
🦋☆あくたんー retweeted
マネックス証券、本人確認書類画像データ含む漏えい(運転免許証の表面・裏面、セルフィー画像含む) 対象データ:「撮影が必要な方式」でオンライン口座開設申込をされ、本人確認書類としてご提出いただいた画像データ。 prtimes.jp/main/html/rd/p/00…
10
154
52
354
54,658
🦋☆あくたんー retweeted
Replying to @mrwtffacts
It was a f-kd up case, not much exactly as it says above, I found this video on youtube, it is in English youtu.be/WXdGqXzJzSA?si=kOKe…
14
65
1
731
1,265,728
🦋☆あくたんー retweeted
日本人プロップファーム利用者2万4000人くらいなんだ
1
1
22
1,568
【無印良品の流出、アプリを使った人はクレカ無しでも対象】 「クレカ番号の話でしょ、無印のクレカは持ってないし」 そう思って読み飛ばす前に、これだけ見てください ・スマホに無印良品のアプリが入っている ・前に入れていて、もう消した ・ネットストアを使った事がある どれかに当てはまれば、クレカが無くても、対象に入っていると考えてください 話題のクレカ番号は約109万件、こっちはその約25倍の最大約2,726万件です 対象は大きく2つに分かれていて、やる事が違います アプリかネットストアを使った人と、2021年7月までにMUJI Cardを作った人(解約していても)です 良品計画(無印良品の会社)とクレディセゾンの発表から、対象とやる事だけ書きます(11月13日時点) ▼アプリかネットストアを使った事がある人 ・退会した人も入ります ・最大で約2,726万件です ・対象の情報は、メールアドレス、生年月日、性別、会員ID ・そのうち約75万件は、氏名、住所、電話番号も入ってます ・パスワードは、対象の情報の一覧に入っていません カード番号は再発行で変えられますが、生年月日は変えられないし、メールアドレスや住所も簡単には変えられません ここに入る人が、やる事です ① 無印良品やセゾンを名乗るメール、SMS、電話で、カード番号やパスワードを聞かれても、答えない 良品計画は、こちらから聞く事は無い、と書いてます 本物の連絡が11月10日から順に送られているので、偽物が紛れやすい時期です ② ネットストアと同じパスワードを他のサービスでも使っている人は、他のサービスの方を変える よそで手に入れたメールアドレスとパスワードを使って、約27万件にログインされた可能性がある、と11月9日に発表されてます ネットストアは11月6日から止まっていて、再開する時は、全員がパスワードを設定し直す方向です ▼カード番号の全桁まで対象の人 ・2000年10月から2021年7月までに、MUJI Card(クレディセゾンが発行するクレジットカード)を作った人 ・約109万件(今も使えるカードは約34.5万件で、残りは解約や期限切れ) ・2021年8月以降に作った人は、カード番号については対象外です 2021年7月が境目なのは、それまでカード番号で会員を見分けていて、その番号が消されずに残っていたからです(11月12日の会見の説明) いつ作ったか覚えていない人は、セゾンPortal(セゾンのアプリ)かNetアンサー(会員サイト)で入会日を見られます カードの名義、有効期限、セキュリティコードは含まれていない、と発表されてます ただ、今も使えるカードのうち約16.8万件はメールアドレスなども、そのうち約2.5万件は氏名、住所、電話番号も、一緒に見られる状態でした ここからが、やる事です(①と②は、今も使えるカードの人) ① 利用明細を見る 覚えの無い利用があったら、セゾンに連絡してください ② 再発行を考える セゾンPortalかNetアンサーから手続きできて、手数料は掛かりません 番号の一部が変わるので、公共料金など、毎月の支払いに使っている人は、届いた後に登録し直しが要ります ③ カード番号を言い当ててくる相手でも、信用しない 有効期限、セキュリティコード、暗証番号を聞かれても、答えないでください 再発行の手続きは、メールやSMSのリンクからではなく、自分で開いたセゾンのアプリか公式サイトからやってください ▼来そうな質問に先に答えておきます 「解約したから関係無い?」 → 今は使えないカードの番号も、109万件に入ってます 生年月日なども一緒に対象なので、偽の連絡には気を付けてください 「番号だけで勝手に使われる?」 → セゾンは、不正利用が増えた様子は確認されていない、と書いてます ただ、カード番号などを機械的に推測して決済を試す手口は、カード情報が漏れていなくても起きています 番号が先に知られている分だけ不利なので、今も使えるカードの人は、再発行しておく方が確実です 「アプリやネットストアにクレカを登録してた」 → 対象は約120件で、番号の先頭6桁と下2桁、名義です(全桁ではありません) 「代引きで荷物を受け取った事がある」 → 2020年1月2日から2025年2月10日の注文で、代金引換の受取先になった人の、氏名と郵便番号が対象です(約44万件) 連絡先が分からない人には、個別の連絡は来ません ▼まとめ ・アプリやネットストアを使った事がある人は、クレカが無くても対象 ・カード番号の全桁まで対象なのは、2021年7月までにMUJI Cardを作った人(解約した人も) ・今も使えるカードの人は、明細を見て、再発行を考える ・カード番号、セキュリティコード、パスワードを聞いてくる連絡には、答えない MUJI Cardを今も持っている人は、明細だけは今日のうちに見ておいてください
14
1,441
74
4,732
1,788,524
🦋☆あくたんー retweeted
40代以上の人なら不動産価格が周期的に下落すること知ってるはずだから、この数年の値上りがちょっとおかしいと感じてると思うけどな
1
4
68
セルフレジ まじでなくして欲しい
Replying to @sagirisagilee
セルフレジで袋1枚だけ取ったと思って店出たら店員に声かけられて2枚取ってますよねと言われよく確認したらきれいに張り付いて2枚あった。警察も呼ばれ厳重注意された😭たった3円でそこまでするか?というか1枚だけ取れるようにしろぼけが これ俺悪い?意図的に一枚盗むやつおらんやろ
11
32
21
796
963,326
🦋☆あくたんー retweeted
Replying to @sagirisagilee
セルフレジで袋1枚だけ取ったと思って店出たら店員に声かけられて2枚取ってますよねと言われよく確認したらきれいに張り付いて2枚あった。警察も呼ばれ厳重注意された😭たった3円でそこまでするか?というか1枚だけ取れるようにしろぼけが これ俺悪い?意図的に一枚盗むやつおらんやろ
40
27
61
873
1,120,187
うおおおおおおおおおおお
38
319
37
7,574
4,067,051
🦋☆あくたんー retweeted
楽天で不正ログインされて勝手に買い物されてる! めっちゃ焦ってる💦 なんだこれ!???
9
49
9
252
131,270
🦋☆あくたんー retweeted
サクッと読めます。 プロップで戦う皆さんは是非知っておいたほうが良い内容です。 propchecklab.com/articles/bo…
4
14
3
47
5,787
🦋☆あくたんー retweeted
既にicloudからパスワードとかパスキー抜いた。
iOSのサンドボックスがゼロデイ攻撃で破られました。 暗号通貨の秘密鍵やシードフレーズ、パスワード類を平文で保存してる場合は大ピンチです。 ・最新のiOSでも防げません(今の所) ・暗号化されていない写真、メモアプリ、ファイルなどは全て対象 機密情報は必ず暗号化した環境で保管しましょう。
10
1
83
57,089
🦋☆あくたんー retweeted
昨日同じく楽天で不正ログインあった。 20:06メール認識 21:47 ログイン通知 認証コードは発行後10分間有効のはずなのに、認証からログインまで1時間半くらい乖離がある。脆弱性があるとしか考えられないんだが。。
楽天アカウント不正ログインされたわ。 メール認証はどうやって突破されたのかわからないけど何かしらで突破されてる。 ◾️時系列 ①7:34 第三者がログインを試みた可能性(認証コード発行) ②7:55 再び認証コード発行(2回目) ③7:59 不正ログイン成功(Windows 10 / Firefox) ④10:47 楽天が不正ログインの可能性を検知しパスワードを強制初期化
1
51
1
143
23,771
🦋☆あくたんー retweeted
これガチです。 2段階認証突破されます。 メールのログイン履歴はありませんでした。
楽天アカウント不正ログインされたわ。 メール認証はどうやって突破されたのかわからないけど何かしらで突破されてる。 ◾️時系列 ①7:34 第三者がログインを試みた可能性(認証コード発行) ②7:55 再び認証コード発行(2回目) ③7:59 不正ログイン成功(Windows 10 / Firefox) ④10:47 楽天が不正ログインの可能性を検知しパスワードを強制初期化
8
394
31
1,261
393,218
🦋☆あくたんー retweeted
【生体認証の証券口座でも侵入疑い】 news.yahoo.co.jp/pickup/6602…
Readers added context they thought people might want to know
この投稿の見出しとは異なり、記事によると被害は生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取ってパスキーを使われたとみられている。 news.yahoo.co.jp/articles/62e65… 47news.jp/15215300.html
138
1,033
387
1,953
2,639,437