security.riyo.me
記事を検索…
⌘ K
security.riyo.me
SNSで実際に出回る詐欺・乗っ取り手口を、技術的に分解する。
Discord、X、Instagramなどで確認されている手口を、ユーザーに見える動きと裏側の処理に分けて解説します。
最新の手口を見る
すぐ読む
被害に遭った場合
I may be compromised
Discordの危険情報
Discord threats
最新の解析
Latest threat analyses
すべて見る
無料Nitroを配布すると偽るPowerShellスクリプト詐欺
外部スクリプトを取得・実行させ、認証情報や端末内データを狙う手口
Discord
Critical
Steamギフトカードを装う偽ログイン詐欺
Steamギフトを餌にログイン情報を取りに来る
Discord
High
NSFWサーバー招待を装うQR・認証詐欺
招待リンクからQRログインや外部認証へ流す
Discord
Critical
2D/3Dアート依頼を装う前払い詐欺
雑談から前払いに持っていく金銭詐欺
Discord
Moderate
有料アプリ無料配布を装うマルウェア
有料ソフトの無料版に見せた実行ファイル
Discord
Critical
Discordサポート通報を装うメール変更詐欺
誤通報を口実にメール変更やQRへ誘導する
Discord
Critical
有償ゲームテスター募集を装うマルウェア
報酬付きテスター募集に見せたZIP/EXE
Discord
Critical
Discordスタッフなりすまし詐欺
スタッフ風DMでコードや操作を要求する
Discord
High
支払い過ぎを装う返金詐欺
過払いを装って差額を送らせる
Discord
Moderate
偽サポートアカウントからのアカウントロック詐欺
緊急性を演出して偽ログインページへ誘導する手口
X (Twitter)
準備中
著作権侵害の警告を装ったフィッシング詐欺
アカウント停止を装って認証情報を入力させる手口
Instagram
準備中
偽Bot認証を使ったサーバー・アカウント乗っ取り
不必要な権限や外部認証を要求する偽Bot
Discord
準備中
プラットフォーム別
Browse by platform
Discord
9 件公開済み
X (Twitter)
0 件公開済み
Instagram
0 件公開済み
手口・技術で探す
Browse by technique
すべて見る
フィッシング
本物に似せたページや連絡で認証情報を入力させる。
3
トークン窃取
ログイン後のセッション情報を盗み、認証済み状態を悪用する。
2
OAuth悪用
正規の認可画面を悪用し、過剰な権限を許可させる。
2
マルウェア配布
ゲーム、ツール、更新ファイルなどを装って実行させる。
3
偽認証ページ
URLや表示を似せたログイン画面で情報を抜き取る。
1
QRコード詐欺
QRログインや認証に見せかけてセッションを奪う。
1
緊急時の対応
Emergency actions
すべて見る
怪しいコマンドを実行した
PowerShell、CMD、ターミナルに貼り付けた場合
不審なファイルを開いた
exe、zip、scr、msiなどを開いた場合
パスワードを入力した
偽サイトかもしれない画面へ入力した場合
勝手にDMが送信されている
自分のアカウントが詐欺を拡散している場合
知らないログイン通知が来た
見覚えのない端末や地域からの通知
ホーム
Discord
X (Twitter)
Instagram
緊急時の対応