ググってセキュリティミスやっちまった件

メールで来た国勢調査のお願いの文面。
Gmailの迷惑メールフォルダに入ってました。
ごくたまには迷惑メールフォルダを見に行って様子を伺うんですが、さすがにそこに書かれてるURLをクリックしたりはしません。
100%詐欺ですからね。
ちなみに詐欺サイトのURLはこんなのでした。
https://kokusei.boyusports-tiyu.com/mykokusei(今はサイトが閉じられてアクセス不可)
ぜんぜん国と関係ないURLってのは、見ればわかるものでしたが、ついクリックしてしまう人も大量に居るでしょうね。
私も酔ってたらやっちゃいそうです。

国勢調査というと5年に一回。
慣れてる人なんかまず居ない。
ましてやインターネットで回答する手順などは、5年前と同じな「ワケがない」ってことですよねぇ。

なので詐欺を仕掛けやすいんでしょうね。
なんかわからんサイトに誘導して個人情報を抜き取るんでしょう、たぶん。アクセスしてませんが。

やれやれ注意しなきゃなぁなどと思いつつ、自分の用事を思い出し、作業を始めました。
っがっ！

そこで今日は、うっかり禁じ手をやって失敗したハナシです。
久しくアクセスしていないサイトのURLを検索してはいけませんね。
それがお金にまつわるサイトならなおさらです。

開設したは良いけど、長年放置していた私の口座。
整理するかなとか思い、数年ぶりに見に行くこととなりました。
そこで、自分で控えておいたURLを探すのでなくググってしまったんですね。

でてきた結果が以下のように、上位4つが広告扱いの詐欺サイト！
ひどいですねー。
って、実はこの手の詐欺は常套手段なのですねぇ。。。。

ビットフライヤーをググる↓
--------検索結果-------
→結果はスポンサーが上部に4エントリー表示されるものの、すべて詐欺サイト
(※URLはスペース入れて替えてあるけど、叩いちゃダメっすよ♥)
スポンサー
サインイン - Bit Flyer.com | bitFlyer
b itfllyierapp.asia
h ttps://www.bitfllyierapp.asia
公式ウェブサイト、今すぐ始めましょう。簡単な手順で交換。最高のリターンをお届けします。 高いセキュリティと安定性。今すぐサインアップ。デジタルを簡単かつ迅速に始めましょう。

スポンサー
サインイン - Bit Flyer.com | bitFlyer
b ltflyerjp.com
h ttps://www.bltflyerjp.com
公式ウェブサイト、今すぐ始めましょう。簡単な手順で交換。最高のリターンをお届けします。 高いセキュリティと安定性。今すぐサインアップ。デジタルを簡単かつ迅速に始めましょう。

スポンサー
bitflyer ログイン
w eeblttc.fun
h ttps://www.weeblttc.fun
ビットフライヤー — 電話番号。パスワード。パスワードを忘れましたか？ログイン。アカウントをお持ちではありません。詳細はこちらをクリック！ 1日。アカウントログイン。メールアドレス。

スポンサー
bitFlyer
b itfllyierapplog.blogspot.com
h ttps://bitfllyierapplog.blogspot.com
サインイン - BitFlyer.com — 公式ウェブサイト、今すぐ始めましょう。簡単な手順で交換。最高のリターンをお届けします。 高いセキュリティと安定性。今すぐサインアップ。デジタルを簡単かつ迅速に始めましょう。
--------検索結果　詐欺広告の部　おわり-------

このあとに、正式なサイトのURLが出ました。
正式風かもしれないので、絶対OKの確証がなければこれもクリックしちゃだめですよ。

こういうの、昔っから横行してるんですが、まーだまだ収まってないんですね。
どうなっちゃってるんでしょうかね？

と文句いってる私ですが、この一つにアクセスしてIDとパスワードを入れてしまったのです（泣）

久々ですから違和感に気づくまでに時間がかかり、あれ？と思ったときにブラウザのURLを見ると、一文字違う！！！！
うわぁ、詐欺や！

すぐにブラウザを閉じ、正式URLを控えから引っ張り出して正しいURLにアクセスして、ログイン。
IDとパスが通った！
すぐにパスワード変更やー！
変更できた！この間2分くらい。

ふぅ、取り急ぎ助かったー。
おそらくは、サイトのセキュリティ対策としての2段階認証が効いてたんだと思います。
2FAが噛んでなかったら2分の隙に終わってたかもしれません。
まぁテスト用のアカウントなので残額はほぼゼロなのですがね(^^ゞ

でもゼロだから良かったって話ではぜんぜんなく、メチャクチャ重要なのは、入れたパスワードの中身です。
もしこれが使いまわしのパスワードだったら、他の大量のサイトの情報を全部変更しなければ終了ということになってしまうところでした。
こういう人為的ミスがあることも想定して、使いまわしパスワードは即刻やめるべきだと痛感した、というハナシでした。
--------
Aviv's Links
https://bento.me/Paloj
---
stand.fmでは、この放送にいいね・コメント・レター送信ができます。
https://stand.fm/channels/62c0f5551459d9dde06c0f41

サマリー

国勢調査の時期に詐欺が増加する中、一人のリスナーが自分の口座にアクセスするために検索をした結果、詐欺サイトに接触してしまいそうになったことを話します。

国勢調査と詐欺の増加

みなさん、おはようございまーす。やっぱり詐欺には注意だなという話を、世の中が動く時には、もうこれ幸いと詐欺が横行するんですけども、今は国勢調査ですか。

電話かかってきたり、メールでなんか言ってきたり、まあいろいろな手口があるそうなんですけども、ごくたまに見に行く迷惑メールの仕分けホルダー。

いっぱい来てますね。国勢調査のお願いとかいうやつですね。これ別に国勢調査が悪いわけでなく、国勢調査に乗じて詐欺をやるやつが悪いわけですね。

まあ中には玄関にピンポーンって来て、偽の用紙に記入させるなんて手口もあるそうです。

まあ5年に1回ですからね、慣れてないのでみんなこんなもんかなって言って、一定数騙されちゃう人もいるんじゃないかなとは思うんですけどもね。

固定電話が通じなくなったっていう時代であれば、今はメールでこれでもかっていろんな詐欺が来ますけども、銀行とか国勢庁とか、あとは旅行関係、証券会社とかビットコイン、お金関係が多いですよね。

私も用心はしてるんですけども、昨日ちょっとやっちまいましてね。だいぶ久しくアクセスしてない自分のお金の口座にログインしようと思って、なんだっけなぁ言われるってググっちゃったんですよね。

そうしたら上位4社は全部詐欺サイトなんていうのに危うく引っかかるところでした。何か久しぶりにやるぞっていう時にはアクセス先は検索禁止って話でした。

パローでした。ではまた明日。