超かぐや姫！にも曲提供されてる yuigot さんが… https://youtu.be/UE1y01q6wzQ
注意喚起サンキュー
これは引っかかる。 情報提供ありがたい。
YouTubeで不安なことなら、まずGeminiArgonに聞いてみるべきだと思う。何もわからずやってしまうのは一番アカン。
ちょうど何かの手続きをした後に、それらしいメールが本当に偶然やってきて自分自身で文脈補正してしまうケースが増えた気がする。昔と違って一般用語ではなく専門用語をそれなりにまともに使ってたりするから怖い。
“あなたのYouTubeチャンネルが「コンテンツの健全性評価」の対象に選ばれた。あなたのYouTubeチャンネルが「コンテンツの健全性評価」の対象に選ばれた。” 何で2回言ったの？
パスキー設定してたのに偽サイトにパスワードを入力してしまったってことかな?パスワードは"マスターキー"とみなして、緊急時にのみ細心の注意を払って使うようにしないとパスキーの意味がない。
乗っ取り被害。攻撃は自動化されてるなぁ・・・
（ だから外国系のサービスは嫌なんだよ ）（ ニコニコ動画は新宿しょんべん横丁みたいな印象のあるサービスではあるけれども、なんとか生き延びてほしいです ）
こういうフィッシング対策としては1.メールのリンクは絶対に開かない、2.パスワードは手入力せずブラウザの自動入力にまかせる、もう詐欺メールを自力で見破るのは不可能
メールや画面遷移がここまで凝っていると、騙されない自信が自分には無い。仕事だと「メール内リンクを踏め」みたいなの全然あるもんなぁ。site.google.comとか使われたらなお。
オフィシャルから行くのが鉄則なんだけど如何せん外資のカスタマーセンターの塩対応が確認を億劫にさせるよね
動画から誘導された外部サイトのURLが詐欺と気付けるかどうかが決定的な分岐だな。いったん動画を見せるなどでしばらく作業させると１ステップごとの注意力が薄れるテクニック。
前例の報告があって初めて警戒できる部類のがあるよな。
初手でそもやらかしてるし、ログインも今時OSでもブラウザでも備えてんのにパスワードマネージャー使えややし、地雷原に自らスタスタ歩いてってるようにしか見えんやでｗ。
メールのスクショ取ってAIに聞くと大体わかる。面倒な世の中になったな
フィッシングのUI画面とか文言とか、昔だったら「それっぽさ」だけでなんとなくオフィシャルじゃなく詐欺だな、と鑑別できたけど、AI時代となるとそれっぽさは無限に再現できるので厳しいよな…
リンクが送られて来たら、ブックマークから開くしかないようだな……
公式からかもしれなくてもメールのリンクは踏むな 公式はもうメールにリンクを貼るな 利用してるサービスはブックマからアクセス
読みながら「全部AIに企画作らせてほぼ自動で作れるやつだ、、」と思ってしまった。。こわい
眠くてぼーっとしてる時間なら引っかかるかもしれない。田舎の赤信号渡って車に轢かれるくらいかな。
パスキーでログインさせてくれないくせに金利ばっかバカスカ上げるネット銀行があるんですけど～！！！
ネット中心で活動している活動してるアーティストだから、googleアカウント盗難はかなりキツいと思う。
これに限らず、最近はよくできすぎてる。アドレスがちょっと変くらいの時は避けられたけど今はあの手この手で騙される。今無事なのはターゲットにされてないだけ。
漏洩ごめんなさいメールやら再設定のお願いやらくるから、今成りすましメールは判断難しいよなと思った。警戒強めておこう。
“no-reply(at)youtube.com”/Gmailのスパムフィルターが優秀だから、このメアドで来ちゃったら信用してしまうよ
YouTubeからのメールは全て日本語で届いているけど英語で届くケースもあるのかなと思う
基本的にはメールリンクを踏まないに尽きるのだが、AIに個人情報を抜かれるリスクよりフィッシング等に引っかかるリスクの方が遥かに高いので、有料のAIと契約して、メールソースを貼ってAIに判断してもらった方が良い
リンクを踏まない等の根性論は対策にならないです。唯一最大の過ちは「パスワードを手入力」したこと。どんなに人間が注意しようと、パスワードの手入力を今後も続けるならフィッシングにまたひっかかりますよ
Xアカウント乗っ取り被害も増えてる。「あなたのアカウントを騙ったアカウントが詐欺を行っているからDiscordに来て相談を受けて」->「Xアカウントとメルアドを入力させる」というやつ。意外と食らってる人いる
トップコメのとおりメールのリンクは開かないが安全だけれど、こういった手続き系は開かないといけないから悩ましい。公式サイトへログインしたらAmazonのメッセージセンターみたいな通知を確認する仕組みを希望
「このサイトがうまくできているな……と思ったのは、例えば入力フォームに適当な文字列（「aaaaaa」「1234567」など）を打ち込んでも反応せず、実在するチャンネル名を入力した場合にのみ反応する点です」
どうやってログインしたんだろ。文面から見るにパスキーを設定済みみたいだが、まさかパスワードでログインしたのか？それは迂闊すぎるような。
古典的なただのフィッシング詐欺。いまだにこんなのに引っかかる人がいるんだから、義務教育で教えた方がいいのでは
PAS TASTAのyuigot
先週金融機関を名乗るメールがきて対応しろってURL貼ってあったからGeminiに解説要請したらいつものやつ言われた（メールにリンクがあってもふむな、必要なら自分で公式のサイトにいって確認しろ）
著作権のフリして近寄るなんて卑怯にゃ！ボクの飼い主さんは騙されないでほしいにゃ。悪い奴には全力で猫パンチをお見舞いしてやるにゃ！
もはや運ゲー。全く問題なく立ち回るのは困難。
詐欺サイトのドメインを見て怪しいか判定できないのだろうか？ メール送信元は偽装できても、開かれたサイトのURLは偽装できないよね？
肝心の偽のログインのとこさらっと書いている。きっとパスワードを手入力で入れたとかだろうか。
もうメールに書いてあるURL踏ませた後に何か入力させるものは全部詐欺ぐらいに思わないとやってらんない時代になったなぁ…。YouTubeで仕事してる人だと自分の食い扶持が危ないと思ったら引っかかっちゃうのもわかるわ
メールのリンクを踏んで認証してください系が本当に嫌いなのはこれを誘発するから
もういい加減、メールっていう仕組み辞めないか。前時代的すぎるって。メッセンジャーのように承認制にするべき。
自分の状況とピンポイントに一致するスパムは冷静さを失ってしまうのよな。例えばクレジットカードを更新してすぐに引き落としができませんなんてスパムが来るとリンクをクリックしそうになる。
ある程度Gmailが弾いてくれそうなメールに思える。実際何で受け取ってたんだろ。
１万回試行されたら１回くらいは引っ掛かる自信ある。攻める側と守る側の非対称性だよね
悪いのは犯人だけど、今時仕事で使ってるのに多要素認証入れてないと同情は難しい。最後せめて多要素認証入れようとかにしないと注意喚起になってない
Youtubeの通知機能（no-reply@youtube.com使用）を使ってYoutube動画へ誘導。そこの＊＊概要欄＊＊に記載されたフィッシング用URLを踏んだ（←ここが変だよ）。
サイトの見た目がどんなに良くできているかではなく、その時どんなURLが表示されているかだと思うんだけど。それを上手いこと見た目だけ擬装するフィッシングもあったと思うが、これはURLみりゃわかる気がするけど。
yuigotさんが！？（最近だと超かぐや姫の作編曲とか） 音楽関係はプロでもグレーな活動が混じりがちで、悪い意味でこういうのに慣れてるところがあるんですよね…… なのでIT関係の仕事してる人もたまにコロッと……
メールがメールの役割を果たせる時代が終わるのかも知れない いやホントフィッシングメール大杉 還付金が発生しましたじゃないんだよ 数時間ごとに送ってくるな
こえー。
ファッ！？yuigotさんやんけ！
一つ一つのメールは詐欺だと見抜ける人でも、メールすべてにいちいち気を張ってられないので、リンクは全部踏まないという対策しかないんだよなあ。
メールのリンクは踏まない。大事な要件ならサービスにログインしたら表示されるだろうし。それぐらいしか自衛出来ない。。
もうメールは全てdotsやmuseに任せて確認求められた時だけ見れば良いよ。人間がやる時代は終わった。
格安SIMの業者装ったフィッシングに7-8割引っかかったことがあるので最近は怖い、油断したらヤラれる。
最低限、お金が絡む奴には2段階認証を設定しましょう
SpotifyやApple Musicでyuigotさんの曲を聞くこともできます。Spotifyは承認済みマークがあるのできっと正当なご本人アカウントです。些細ではありますが支援の方法の一つ。
フィッシング被害はしんどい。GmailはMuse噛ませてアクションが必要な事柄の選別は任せてるけれど、無料のMuse君がどこまで信頼できるか分からないし、いまこそ伝家の宝刀"ダブルチェック"が必要だ！たすけてジェミニー。
ネットで経済活動をするには、もう金をかけた自衛が必須なんやろなぁ。狙われることも考慮して
メールの仕組みが悪いとは思わなくて、やっぱり偽サイトにログインするところで止めるべきなので、そのためにもパスワードマネージャを…
うーん。メール内のリンクから飛ぶな、は勿論そうだけど、多要素認証設定しろ、とパスワード手打ちするな、も肝心だよね。どれかをしていれば防げた事案。
パスワード自動入力を必須にしても、同意フィッシングやデバイスコードフィッシングには引っかかるのよ？ /支援したいけど、どう知ればいいのだろう？ うーん。
これ、どうやって送信元偽装したんだろうって調べてみたら、そもそも偽装はしてなくて、 初回コンタクトは YouTube の通知機能使ったっぽいのね
パスキーが奪われたという状況が分からない、誘導されてパスキーを解除してしまったということ？
初見●し過ぎる。DMARCは動作しなかったのかな
もう「メールでURLを通知」を禁止するしかないのでは。GMAILが率先してURLブロックすればなんとかなるかも
「ファクシミリなんてだっせーよな」と日頃から言うやつは 「電子メールなんてだっせーよな」と言われても 超絶キレないという心構えも 日頃しているのですか？ わたしからすれば どちらも似たようなもん
こわすぎる
Verify YourのYが大文字になってる辺りで俺は強烈な違和感を感じる
アカウント乗っ取られる前提でgmailとか使わないと、万が一自営業とかの仕事で使っていると相当な損失になりそう
アカウント登録とか自発的に送信させたメール以外のリンクを踏まないという基本中の基本さえ守ってれば…
これは怖いな…
動画用のアカウントと普段使いのアカウントは分けた方がよさそうね
「偽のYouTube Studioにログインしたところ、一瞬でメールアドレスにとてつもない数のセキュリティ侵害通知が来て」「早い方は3日ほどでアカウントが復旧した一方、長い場合は半年ほどかかったという方も」
メールは現状残ってる中では最もベンダーニュートラルだから完全に捨てるのは厳しいんだよね…
最早プレーンテキスト形式以外のメールを全て弾く設定に回帰するべきてはないだろうか
メールに貼られたURLは開かないくらいしか対策がないな。
典型的なフィッシング詐欺やん
アメフトのチャンネルに乗っ取られた人は他にも知ってる。その人は割と早い段階で取り返せたけど
何かしら心当たりがあると一気に脳内補正が入って、客観的に見たら明らか詐欺でも引っかかっちゃうから、最近の巧妙なやつだと尚更だよね。ブコメのパスワード手打ちしないは勉強になった
メールのリンクは開かない、と思ってはいてもたまに踏んじゃう時があってわぁ、ってなったりする。私のメアドも当然悪い人も知っているわけで、ますます警戒が必要かぁ…。
これは気づけんて
メールアドレスなんていくらでも偽装できるから…インターネットリテラシーを義務教育に入れるべきだな。 それとメールアドレスじゃなくてアクセスしたサイトのURLは確認しないのかというのも含め。
早くSMTPメールは廃止（あるいは人間宛を禁止）してほしい。いまだに銀行とかが「怪しいメールにご注意ください。詳しくはこちら」という内容のメールを送ってくるというシャレにもならない状態が続いている
何か新しい手法かと思えばただのフィッシング。パスキーで防げる。この人はパスワード無効化してなかったのかな。
「フィッシングサイトにIDとパスワードを入力したらアカウントを奪われました」「お、おう……」
普段からパスキーを使っていさえすれば
YouTubeの公式機能で特定のアドレスにプライベートリンクを送ることができるというものを悪用された形になっており、アドレス偽造とはまた違う形のやり口となっている
いまもって大事なのは基本的な事である。具体的なアカウント名を呼んでこないメールは相手しない。メールに載ってるURLをただちにクリックしない。こんな時だからこそ詐欺メールは付け込んでくる。
Googleアカウントに何かあったらワイもｵﾜﾘなのでかなり恐ろしくなりました
こわーこれは俺も引っ掛かりそう。どうすればいいんだ。 基本メールは詐欺だと思ってるんだけど以前はてな運営を語るメールを詐欺かと思って無視してたら本物でペナルティー食らったことあるんだよなｗ
やっぱパスワードはさっさと廃止すべきなんやわ。パスキー以外でのログインを求めるのは全部詐欺です、ぐらいのキャンペーンが必要だしユーザにもその認識が必要。
手が込んでるしきついなー
（元記事への批判としては疑問があるが）脱パスワードの勧奨は妥当。ただ、移行が面倒/パスキー導入後認証が変更強化されたせいか、Googleのwebページが頻繁にログアウトするようになり、Chrome乗換を強制された経験より
なかなかに巧妙。youtubeやってなきゃ関係無いけど
⚠️Gmail&YouTubeアカウントが盗まれた件についての注意喚起｜yuigot
超かぐや姫！にも曲提供されてる yuigot さんが… https://youtu.be/UE1y01q6wzQ
注意喚起サンキュー
これは引っかかる。 情報提供ありがたい。
YouTubeで不安なことなら、まずGeminiArgonに聞いてみるべきだと思う。何もわからずやってしまうのは一番アカン。
ちょうど何かの手続きをした後に、それらしいメールが本当に偶然やってきて自分自身で文脈補正してしまうケースが増えた気がする。昔と違って一般用語ではなく専門用語をそれなりにまともに使ってたりするから怖い。
“あなたのYouTubeチャンネルが「コンテンツの健全性評価」の対象に選ばれた。あなたのYouTubeチャンネルが「コンテンツの健全性評価」の対象に選ばれた。” 何で2回言ったの？
パスキー設定してたのに偽サイトにパスワードを入力してしまったってことかな?パスワードは"マスターキー"とみなして、緊急時にのみ細心の注意を払って使うようにしないとパスキーの意味がない。
乗っ取り被害。攻撃は自動化されてるなぁ・・・
（ だから外国系のサービスは嫌なんだよ ）（ ニコニコ動画は新宿しょんべん横丁みたいな印象のあるサービスではあるけれども、なんとか生き延びてほしいです ）
こういうフィッシング対策としては1.メールのリンクは絶対に開かない、2.パスワードは手入力せずブラウザの自動入力にまかせる、もう詐欺メールを自力で見破るのは不可能
メールや画面遷移がここまで凝っていると、騙されない自信が自分には無い。仕事だと「メール内リンクを踏め」みたいなの全然あるもんなぁ。site.google.comとか使われたらなお。
オフィシャルから行くのが鉄則なんだけど如何せん外資のカスタマーセンターの塩対応が確認を億劫にさせるよね
動画から誘導された外部サイトのURLが詐欺と気付けるかどうかが決定的な分岐だな。いったん動画を見せるなどでしばらく作業させると１ステップごとの注意力が薄れるテクニック。
前例の報告があって初めて警戒できる部類のがあるよな。
初手でそもやらかしてるし、ログインも今時OSでもブラウザでも備えてんのにパスワードマネージャー使えややし、地雷原に自らスタスタ歩いてってるようにしか見えんやでｗ。
メールのスクショ取ってAIに聞くと大体わかる。面倒な世の中になったな
フィッシングのUI画面とか文言とか、昔だったら「それっぽさ」だけでなんとなくオフィシャルじゃなく詐欺だな、と鑑別できたけど、AI時代となるとそれっぽさは無限に再現できるので厳しいよな…
リンクが送られて来たら、ブックマークから開くしかないようだな……
公式からかもしれなくてもメールのリンクは踏むな 公式はもうメールにリンクを貼るな 利用してるサービスはブックマからアクセス
読みながら「全部AIに企画作らせてほぼ自動で作れるやつだ、、」と思ってしまった。。こわい
眠くてぼーっとしてる時間なら引っかかるかもしれない。田舎の赤信号渡って車に轢かれるくらいかな。
パスキーでログインさせてくれないくせに金利ばっかバカスカ上げるネット銀行があるんですけど～！！！
ネット中心で活動している活動してるアーティストだから、googleアカウント盗難はかなりキツいと思う。
これに限らず、最近はよくできすぎてる。アドレスがちょっと変くらいの時は避けられたけど今はあの手この手で騙される。今無事なのはターゲットにされてないだけ。
漏洩ごめんなさいメールやら再設定のお願いやらくるから、今成りすましメールは判断難しいよなと思った。警戒強めておこう。
“no-reply(at)youtube.com”/Gmailのスパムフィルターが優秀だから、このメアドで来ちゃったら信用してしまうよ
YouTubeからのメールは全て日本語で届いているけど英語で届くケースもあるのかなと思う
基本的にはメールリンクを踏まないに尽きるのだが、AIに個人情報を抜かれるリスクよりフィッシング等に引っかかるリスクの方が遥かに高いので、有料のAIと契約して、メールソースを貼ってAIに判断してもらった方が良い
リンクを踏まない等の根性論は対策にならないです。唯一最大の過ちは「パスワードを手入力」したこと。どんなに人間が注意しようと、パスワードの手入力を今後も続けるならフィッシングにまたひっかかりますよ
Xアカウント乗っ取り被害も増えてる。「あなたのアカウントを騙ったアカウントが詐欺を行っているからDiscordに来て相談を受けて」->「Xアカウントとメルアドを入力させる」というやつ。意外と食らってる人いる
トップコメのとおりメールのリンクは開かないが安全だけれど、こういった手続き系は開かないといけないから悩ましい。公式サイトへログインしたらAmazonのメッセージセンターみたいな通知を確認する仕組みを希望
「このサイトがうまくできているな……と思ったのは、例えば入力フォームに適当な文字列（「aaaaaa」「1234567」など）を打ち込んでも反応せず、実在するチャンネル名を入力した場合にのみ反応する点です」
どうやってログインしたんだろ。文面から見るにパスキーを設定済みみたいだが、まさかパスワードでログインしたのか？それは迂闊すぎるような。
古典的なただのフィッシング詐欺。いまだにこんなのに引っかかる人がいるんだから、義務教育で教えた方がいいのでは
PAS TASTAのyuigot
先週金融機関を名乗るメールがきて対応しろってURL貼ってあったからGeminiに解説要請したらいつものやつ言われた（メールにリンクがあってもふむな、必要なら自分で公式のサイトにいって確認しろ）
著作権のフリして近寄るなんて卑怯にゃ！ボクの飼い主さんは騙されないでほしいにゃ。悪い奴には全力で猫パンチをお見舞いしてやるにゃ！
もはや運ゲー。全く問題なく立ち回るのは困難。
詐欺サイトのドメインを見て怪しいか判定できないのだろうか？ メール送信元は偽装できても、開かれたサイトのURLは偽装できないよね？
肝心の偽のログインのとこさらっと書いている。きっとパスワードを手入力で入れたとかだろうか。
もうメールに書いてあるURL踏ませた後に何か入力させるものは全部詐欺ぐらいに思わないとやってらんない時代になったなぁ…。YouTubeで仕事してる人だと自分の食い扶持が危ないと思ったら引っかかっちゃうのもわかるわ
メールのリンクを踏んで認証してください系が本当に嫌いなのはこれを誘発するから
もういい加減、メールっていう仕組み辞めないか。前時代的すぎるって。メッセンジャーのように承認制にするべき。
自分の状況とピンポイントに一致するスパムは冷静さを失ってしまうのよな。例えばクレジットカードを更新してすぐに引き落としができませんなんてスパムが来るとリンクをクリックしそうになる。
ある程度Gmailが弾いてくれそうなメールに思える。実際何で受け取ってたんだろ。
１万回試行されたら１回くらいは引っ掛かる自信ある。攻める側と守る側の非対称性だよね
悪いのは犯人だけど、今時仕事で使ってるのに多要素認証入れてないと同情は難しい。最後せめて多要素認証入れようとかにしないと注意喚起になってない
Youtubeの通知機能（no-reply@youtube.com使用）を使ってYoutube動画へ誘導。そこの＊＊概要欄＊＊に記載されたフィッシング用URLを踏んだ（←ここが変だよ）。
サイトの見た目がどんなに良くできているかではなく、その時どんなURLが表示されているかだと思うんだけど。それを上手いこと見た目だけ擬装するフィッシングもあったと思うが、これはURLみりゃわかる気がするけど。
yuigotさんが！？（最近だと超かぐや姫の作編曲とか） 音楽関係はプロでもグレーな活動が混じりがちで、悪い意味でこういうのに慣れてるところがあるんですよね…… なのでIT関係の仕事してる人もたまにコロッと……
メールがメールの役割を果たせる時代が終わるのかも知れない いやホントフィッシングメール大杉 還付金が発生しましたじゃないんだよ 数時間ごとに送ってくるな
こえー。
ファッ！？yuigotさんやんけ！
一つ一つのメールは詐欺だと見抜ける人でも、メールすべてにいちいち気を張ってられないので、リンクは全部踏まないという対策しかないんだよなあ。
メールのリンクは踏まない。大事な要件ならサービスにログインしたら表示されるだろうし。それぐらいしか自衛出来ない。。
もうメールは全てdotsやmuseに任せて確認求められた時だけ見れば良いよ。人間がやる時代は終わった。
格安SIMの業者装ったフィッシングに7-8割引っかかったことがあるので最近は怖い、油断したらヤラれる。
最低限、お金が絡む奴には2段階認証を設定しましょう
SpotifyやApple Musicでyuigotさんの曲を聞くこともできます。Spotifyは承認済みマークがあるのできっと正当なご本人アカウントです。些細ではありますが支援の方法の一つ。
フィッシング被害はしんどい。GmailはMuse噛ませてアクションが必要な事柄の選別は任せてるけれど、無料のMuse君がどこまで信頼できるか分からないし、いまこそ伝家の宝刀"ダブルチェック"が必要だ！たすけてジェミニー。
ネットで経済活動をするには、もう金をかけた自衛が必須なんやろなぁ。狙われることも考慮して
メールの仕組みが悪いとは思わなくて、やっぱり偽サイトにログインするところで止めるべきなので、そのためにもパスワードマネージャを…
うーん。メール内のリンクから飛ぶな、は勿論そうだけど、多要素認証設定しろ、とパスワード手打ちするな、も肝心だよね。どれかをしていれば防げた事案。
パスワード自動入力を必須にしても、同意フィッシングやデバイスコードフィッシングには引っかかるのよ？ /支援したいけど、どう知ればいいのだろう？ うーん。
これ、どうやって送信元偽装したんだろうって調べてみたら、そもそも偽装はしてなくて、 初回コンタクトは YouTube の通知機能使ったっぽいのね
パスキーが奪われたという状況が分からない、誘導されてパスキーを解除してしまったということ？
初見●し過ぎる。DMARCは動作しなかったのかな
もう「メールでURLを通知」を禁止するしかないのでは。GMAILが率先してURLブロックすればなんとかなるかも
「ファクシミリなんてだっせーよな」と日頃から言うやつは 「電子メールなんてだっせーよな」と言われても 超絶キレないという心構えも 日頃しているのですか？ わたしからすれば どちらも似たようなもん
こわすぎる
Verify YourのYが大文字になってる辺りで俺は強烈な違和感を感じる
アカウント乗っ取られる前提でgmailとか使わないと、万が一自営業とかの仕事で使っていると相当な損失になりそう
アカウント登録とか自発的に送信させたメール以外のリンクを踏まないという基本中の基本さえ守ってれば…
これは怖いな…
動画用のアカウントと普段使いのアカウントは分けた方がよさそうね
「偽のYouTube Studioにログインしたところ、一瞬でメールアドレスにとてつもない数のセキュリティ侵害通知が来て」「早い方は3日ほどでアカウントが復旧した一方、長い場合は半年ほどかかったという方も」
メールは現状残ってる中では最もベンダーニュートラルだから完全に捨てるのは厳しいんだよね…
最早プレーンテキスト形式以外のメールを全て弾く設定に回帰するべきてはないだろうか
メールに貼られたURLは開かないくらいしか対策がないな。
典型的なフィッシング詐欺やん
アメフトのチャンネルに乗っ取られた人は他にも知ってる。その人は割と早い段階で取り返せたけど
何かしら心当たりがあると一気に脳内補正が入って、客観的に見たら明らか詐欺でも引っかかっちゃうから、最近の巧妙なやつだと尚更だよね。ブコメのパスワード手打ちしないは勉強になった
メールのリンクは開かない、と思ってはいてもたまに踏んじゃう時があってわぁ、ってなったりする。私のメアドも当然悪い人も知っているわけで、ますます警戒が必要かぁ…。
これは気づけんて
メールアドレスなんていくらでも偽装できるから…インターネットリテラシーを義務教育に入れるべきだな。 それとメールアドレスじゃなくてアクセスしたサイトのURLは確認しないのかというのも含め。
早くSMTPメールは廃止（あるいは人間宛を禁止）してほしい。いまだに銀行とかが「怪しいメールにご注意ください。詳しくはこちら」という内容のメールを送ってくるというシャレにもならない状態が続いている
何か新しい手法かと思えばただのフィッシング。パスキーで防げる。この人はパスワード無効化してなかったのかな。
「フィッシングサイトにIDとパスワードを入力したらアカウントを奪われました」「お、おう……」
普段からパスキーを使っていさえすれば
YouTubeの公式機能で特定のアドレスにプライベートリンクを送ることができるというものを悪用された形になっており、アドレス偽造とはまた違う形のやり口となっている
いまもって大事なのは基本的な事である。具体的なアカウント名を呼んでこないメールは相手しない。メールに載ってるURLをただちにクリックしない。こんな時だからこそ詐欺メールは付け込んでくる。
Googleアカウントに何かあったらワイもｵﾜﾘなのでかなり恐ろしくなりました
こわーこれは俺も引っ掛かりそう。どうすればいいんだ。 基本メールは詐欺だと思ってるんだけど以前はてな運営を語るメールを詐欺かと思って無視してたら本物でペナルティー食らったことあるんだよなｗ
やっぱパスワードはさっさと廃止すべきなんやわ。パスキー以外でのログインを求めるのは全部詐欺です、ぐらいのキャンペーンが必要だしユーザにもその認識が必要。
手が込んでるしきついなー
（元記事への批判としては疑問があるが）脱パスワードの勧奨は妥当。ただ、移行が面倒/パスキー導入後認証が変更強化されたせいか、Googleのwebページが頻繁にログアウトするようになり、Chrome乗換を強制された経験より
なかなかに巧妙。youtubeやってなきゃ関係無いけど