[𝕏:「あなたをブロックした人が分かる」サイト拡散 ソースコードを見たら、IDとパスワード外部送信(IT Media)] ※ざっくり抜粋※ 𝕏上で「あなたをブロックしている人の状況を確認できる」とうたうWebサービスが拡散している。IDとパスワードの入力を求める作りだが、ページのソースコードを見てみたところ、入力した情報をそのまま外部のサーバへ送っていた 画面に出る人数もランダムな数値で、認証情報を盗むフィッシングサイトとみられる 入力情報の送信先は、Cloudflare上に用意されたアドレス1カ所のみ。ボタンを押すと、IDとパスワードを暗号化しないままそこへ送る仕組み
「Xであなたをブロックした人が分かる」サイト拡散 ソースコードを見たら、IDとパスワード外部送信
「ブロックの状況を確認できる」とうたうWebサイトへの注意喚起がX上で広がっている。ITmedia NEWS編集部がソースコードを確認したところ、入力したIDとパスワードをそのまま外部のサーバへ送る作りで、表示する人数もランダムな数値だった。(1/2 ページ)
itmedia.co.jp