福井県警の発表が本当ならば、携帯番号から、携帯のパスワードをリセットするURLを作れる事になる。その手順を知っている人が、悪意を持ってすれば、非常に防ぐ方法が難しい事になる。URLだけでは、パスワードをリセットするアドレスかは分からない。
県警の説明画像では、電話番号がわかれば、何だかの方法で、携帯サーバからリセットURLを送信できるようでだ。
県警の発表によると
携帯の電話番号を携帯管理サイト? 等へ、リセット要求を申請すると
携帯管理サーバからSMSショートメッセージサービスで、その携帯にリセットURLが送られる。
それを、別の端末で、クリックするとパスワードがリセットされる。

と考えれる。SMSには、詳しい事が書かれていなので、気が付かないのであろう。
とにかく、何処かに、セキュリィティ―が弱い所がありそう。
インスタなどSNSアカウント、福井県内で乗っ取り急増 県警「友人のアカウントからメッセージ届いても安易に電話番号教えないで」
福井県警 福井新聞 2025年3月8日 午後3時30分
SNSアカウントが乗っ取られる事例(福井県警ホームページから)
インスタグラムやフェイスブックなどの交流サイト(SNS)のアカウントが乗っ取られたという相談が、福井県内で急増している。
SNSのダイレクトメッセージを利用した手口で、乗っ取られると同様のメッセージをSNSでつながっている友人らに送るため、
ねずみ算式に被害が増える恐れがある。福井県警は、友人のアカウントからメッセージが届いても「安易に電話番号などを教えないで」と注意を呼びかけている。
県警サイバー犯罪対策課によると、アカウントが乗っ取られる被害に関する相談は今年に入り32件あり、既に昨年1年間の30件を超えている。
手口は、SNSで「投票に協力してください」などとするダイレクトメッセージが届き、「投票」に関連したURLを送るために電話番号を教えるよう求められる。
番号を返信すると、ショートメッセージサービスで、SNSのパスワードを再設定するURLが届く。気付かずに「URLを貼り付けて」との指示に従うと、
パスワードが変更されて乗っ取られるという。
同課は、▽安易に電話番号を教えない▽「URLを貼り付けて」に注意▽友人のアカウントでも信用しない―などの対策を促している。
インスタなどSNSアカウント、福井県内で乗っ取り急増 県警「友人のアカウントからメッセージ届いても安易に電話番号教えないで」 _ 社会 _ 福井のニュース _ 福井新聞ONLINE



コメント