これこの前やられそうになってマジで怖かった
意外と分からないんです
「ニセ警察詐欺」って結局なに?
ひとことで言うと
"警察官のふりをして、お金をだまし取る詐欺"です。
よくある流れ↓
「あなたの口座が犯罪に使われています」
→LINEなどのビデオ通話に誘導
→ニセの警察手帳や逮捕状を見せる
→「調べるため」とお金を振り込ませる・預けさせる
今年上半期だけで被害額は約508億円。
1件あたり平均約1,164万円です。(警察庁)
本物の警察は
・ビデオ通話で警察手帳や逮捕状を見せない
・お金を預かって調べたり、振込を指示したりしない
対策は↓
1.「警察」を名乗る電話は、いったん切る
2.自分で「#9110」か最寄りの警察署にかけ直す
3.LINE・ビデオ通話に誘われたら詐欺
最近は手口がすごい上手いので、気をつけましょう。
(わたしも引っかかりそうになりました)
めちゃ煽られてるGoogle認証
これ、なんとなくやるとかなり詰むので、ご利用は計画的に!
Google の認証アプリ、Authenticatorがやばいという話
いろんな人がポストしてるから、あせるけど安易にやると詰みます。
スマホが故障したり紛失したり機種変をしたりした時にとても困る。
いろいろ調べたけど、これが安全でかんたんな方法だと思う。
(※方法と設定をすぐに知りたければ一気に下にいってください)
まず何がやばいかを説明します。
【何がやばいのか?】
Authenticatorの右上の「雲マーク」
緑の雲は、Googleアカウントと同期中のしるし。
便利だけど、Googleを乗っ取られたら2段階認証のコードも一緒に見られ、他のサービスも乗っ取られてしまう。
なので同期をオフにした方がいいんですが、同期をオフにしたら、そのスマホ自体が壊れた、機種変したときにどこにもバックアップがないので詰みます。
認証アプリでやってた他のアプリも使えなくなっちゃうので詰みます。
紙でバックアップしときましょうという話がよく出ているけれど、正直めちゃくちゃ大変です。
各サービスのバックアップを紙にいちいち書くのは正直やる気をなくすので、私にはできません。
【カンタンな方法】
そこで安全でカンタンなのは、使っていないスマホに「Google Authenticator」をコピーしておいて、そのスマホを保管することです。
毎回新しいサービスを入れることに、予備のスマホの方に対応をしなきゃいけないのがめんどくさいですが。
ただ、これが一番手際よく、手間なく安全に保管できる方法だと思います。
コピーの方法は図解に書いたので参考にしてください↓
アンドロイドでこれやられてる人けっこう多いのね
iPhoneは割とないみたいだけど
銀行乗っ取りこわい
⚠️Android(アンドロイド)のスマホ使ってる人まじで気をつけて!
貯金ぜんぶ盗られるかも
「いつもの銀行アプリを開いたら、ログイン画面が出てきた」
このよくある場面を狙った"偽画面"の手口が出ています。
税金還付・ポイント失効などのSMSやメールから不正アプリを入れさせ、
銀行アプリを開いた瞬間に、本物そっくりの入力画面を上から重ねる。
入力したIDやパスワードが盗まれ、遠隔操作で不正送金されることも。
2025年のネットバンキング不正送金は4,747件・約104億円で過去最悪(警察庁)。
「いつもの画面だから」と油断したら終わる
対策は↓
1. SMS・メールのリンクからアプリを入れない(公式ストアだけ)
2.「ユーザー補助」の許可を求めるアプリは拒否
3. 画面に違和感があれば入力せず閉じて、銀行に確認
せっかく貯めた貯金がなくなったら泣きますよね。
後悔しないよう覚えておきましょう!
ゲームやってたら、クレカやられて人増えてるみたい
気づけないパターンすぎる
⚠️PS5・PS4持ってる人、まじで気をつけて!
「知らない子どもが、ファミリーに増えてた」
こんな"PSNアカウントの乗っ取り被害"の報告が相次いでいます。
10月6日ごろから、パスワードや2段階認証を回り込まれて、勝手に子どもアカウントを追加されるケースが報じられています。
その子どもアカウントを通じて、クレジットカードなどの情報が狙われるおそれも。
ソニーは取材に「調査中」と答えていて、原因はまだ分かっていません。
先にできる対策はしておきましょう!
対策は↓
1. ファミリー管理を今すぐ確認
(設定→ファミリーとペアレンタルコントロール→ファミリー管理)
2. 知らない子がいたら支払い方法を一旦削除→PlayStationサポートへ連絡
3. パスワード変更+2段階認証を設定し直す
まずは1の確認だけでもOK。
自分のアカウントは自分で守るのが大事、しっかりやっておきましょう。
もうエロサイト見れないじゃん
そんでデータがバレたらもっとイヤ!
怖すぎるんで、更新しときましょ
⚠️iPhoneでアダルトサイト見てる人、これはヤバイ!
写真もLINEもパスワードも、ぜんぶ他人に持っていかれるかも
"DarkSword"という乗っ取りツールは、ページを開くだけでアウト。
押さなくても、何もダウンロードしなくても、気づかないうちに中身を抜かれます。
しかもこのツールはネットに流出して、誰でも使える状態に。
アダルトサイトに限らず、怪しいサイトならどこでも入り口になります。
狙われるのはiOS 18.4〜18.7のままのiPhone。
対策は↓
1. iPhoneを最新にアップデート
2. 自動アップデートをオン
3. 怪しいリンク・広告は押さない
設定→一般→ソフトウェアアップデートで、今すぐ確認できます。
意外とアダルトサイトには危険が多い。お気をつけて!
これはマジで引っかかりそう
あっぷるとられたら、iPhoneも使えなくなるからほんと困る
⚠️iPhone使ってる人、これ気をつけて!まじで引っかかる!
「Apple からの領収書です」
この一文からはじまる"偽の領収書メール"が巧妙になってる。
差出人も見た目もほぼ本物。
「身に覚えのない購入」に焦ってメール内のリンクを押すと、偽サイトでApple IDやカード情報を入力させられる。
「差出人がAppleだから」
「見た目が本物だから」
でいくと知らない間にアカウント乗っ取られます!
対策は↓
1. メール内のリンクは絶対に押さない
2. 設定アプリか reportaproblem.apple.com を自分で開いて購入履歴を確認
3. 自分の請求先住所が載っているか見る(偽物には載っていないことが多い)
迷惑メールフィルターも完璧じゃないので注意。
身に覚えのない請求はまず自分で公式からチェック。
これは怖すぎる
FXで100万勝ってる!!!と思ったら全部抜かれちゃんでしょ?
いますぐ対策しなきゃ
もはや出金しちゃうよね
⚠️FXやってる人、まじで気をつけて!
勝手にお金がなくなってる人が多数います!
「サーバーに保存してた口座のログイン情報が、第三者に取得された可能性」
お名前.comのFX自動売買用サーバー「デスクトップクラウド」が不正アクセスを受けました。
サーバーに不正なプログラムが仕込まれ、保存していたFX口座のID・パスワードが抜かれた可能性。
実際に、口座で勝手に取引されたという報告も出ています。
影響の可能性があるサーバーは26,739件。現在は全プラン停止中です。
(GMOインターネット発表)
「大手のサーバーだから」「自動で動いてるから」がもう通用しない時代。
対策は↓
1. 口座のパスワードを「別の端末から」今すぐ変更(同じパスワードを使い回してる所も全部)
2. 取引履歴と残高を確認、覚えのない取引はFX会社へ連絡
3. 二段階認証を設定
便乗した偽メール・電話にも注意。
GMOがパスワードをメールや電話で聞くことはありません。
相談先:取引しているFX会社の窓口
今回は自動売買だけだけど、いつ何が起こるかわからない。
自分の大事なお金、はやいうちに対策しておきましょう。
これは過去で一番やばい
怖すぎる
⚠️ネットでアカウント持ってる人、まじで気をつけて!
「緊急メンテナンスのため、パスワードの再設定をお願いします」
このニュースに便乗した"偽メール"にも要注意。
昨日、世界のサイトの約7割で使われている「PHP」に、深刻度9.2の脆弱性が2件見つかりました。
ログインなしでサーバーを乗っ取れるレベル。
これで何が起きる?
・会員情報や、クレカ情報がもれる可能性
・サイトが改ざんされる
・あなたのアカウント情報が勝手に流出する可能性
pixiv、niconico、DMM、BASEなどの大手が緊急メンテ。
総理までXで異例の呼びかけ。
修正版はもう出たけど、パッチ直後は攻撃方法が解析されやすく、一番危ない時期。
「有名なサイトだから」「自分には関係ないから」がもう通用しない。
対策は↓
1. パスワードの使い回しをやめる
2. 2段階認証を全部ON
3. 「パスワード再設定」メールのリンクは押さず、公式アプリから確認
自分の身はしっかり守ることが大事。
後悔しないようにしましょう。
※W3Techs・PHP公式・Impress Watch
隠れレム⚛️ retweeted
⚠️ネットでアカウント持ってる人、まじで気をつけて!
「緊急メンテナンスのため、パスワードの再設定をお願いします」
このニュースに便乗した"偽メール"にも要注意。
昨日、世界のサイトの約7割で使われている「PHP」に、深刻度9.2の脆弱性が2件見つかりました。
ログインなしでサーバーを乗っ取れるレベル。
これで何が起きる?
・会員情報や、クレカ情報がもれる可能性
・サイトが改ざんされる
・あなたのアカウント情報が勝手に流出する可能性
pixiv、niconico、DMM、BASEなどの大手が緊急メンテ。
総理までXで異例の呼びかけ。
修正版はもう出たけど、パッチ直後は攻撃方法が解析されやすく、一番危ない時期。
「有名なサイトだから」「自分には関係ないから」がもう通用しない。
対策は↓
1. パスワードの使い回しをやめる
2. 2段階認証を全部ON
3. 「パスワード再設定」メールのリンクは押さず、公式アプリから確認
自分の身はしっかり守ることが大事。
後悔しないようにしましょう。
※W3Techs・PHP公式・Impress Watch
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
Amazonのこれマジで引っかかりそうだから気をつけないと
勝手に買い物されるの怖すぎる!
⚠️Amazon使ってる人、まじで気をつけて!
勝手に買い物されるかも!
「ご注文ありがとうございます。お心当たりがない場合は、こちらからキャンセルしてください」
この"身に覚えのない注文メール"からはじまるフィッシングが急増中。
焦ってリンクを押すと、本物そっくりの偽サイトでIDやパスワード、カード番号を入力させられます。
2026年7月のフィッシング報告66,119件のうち、Amazonをかたるものが約37%。
3件に1件以上がAmazonの偽物です。
「アカウントがロックされました」「プライムの支払いに失敗しました」も同じ手口。
「Amazonから来たメールだから」「注文番号が書いてあるから」がもう通用しない時代。
対策は↓
1. メールのリンクは押さず、Amazonアプリから注文履歴を確認
2. 二段階認証をオンにする
3. パスワードの使い回しをやめる
もし入力してしまったら、すぐパスワード変更+カード会社へ連絡。
困ったら消費者ホットライン「188」へ。
知らない高額請求が来る前に。
隠れレム⚛️ retweeted
⚠️Amazon使ってる人、まじで気をつけて!
勝手に買い物されるかも!
「ご注文ありがとうございます。お心当たりがない場合は、こちらからキャンセルしてください」
この"身に覚えのない注文メール"からはじまるフィッシングが急増中。
焦ってリンクを押すと、本物そっくりの偽サイトでIDやパスワード、カード番号を入力させられます。
2026年7月のフィッシング報告66,119件のうち、Amazonをかたるものが約37%。
3件に1件以上がAmazonの偽物です。
「アカウントがロックされました」「プライムの支払いに失敗しました」も同じ手口。
「Amazonから来たメールだから」「注文番号が書いてあるから」がもう通用しない時代。
対策は↓
1. メールのリンクは押さず、Amazonアプリから注文履歴を確認
2. 二段階認証をオンにする
3. パスワードの使い回しをやめる
もし入力してしまったら、すぐパスワード変更+カード会社へ連絡。
困ったら消費者ホットライン「188」へ。
知らない高額請求が来る前に。
隠れレム⚛️ retweeted
⚠️メール使う人気をつけて!偽メールが増えてる!
ホテルのWi-Fiで48万件の偽メール。
中国人容疑者が客を装ってチェックインし、客室の冷蔵庫の裏に小型PCを設置。
自分はチェックアウトして逃げ、別の人物が遠隔操作で大量送信していた。
【なんでこんなことができたのか?】
・ホテルのWi-Fiを使うと送信元IPが「ホテル」になる
・犯人の本当の居場所が特定されにくい
・自分はもう部屋にいないのに、PCを置いておけば何日も送り続けられる
冷蔵庫の裏に隠した理由も単純。
清掃員や次の客に見つかりにくく、長期間稼働させるため。
「設置して逃げる」→「遠隔で動かす」という分業。
かなり巧妙になってきている。
対策は↓
手口が進化しても、基本の防御は同じです!
隠れレム⚛️ retweeted
⚠️iPhoneの人、これは気をつけて!
マジでやばい!
広告が表示されただけで、スマホが感染する攻撃が確認されたらしい
クリックしなくても感染する
「ゼロクリック攻撃」が
実際に行われていたことが判明。
中東メディアの記者らの端末で確認された。
ポイントはここ:
・広告が出た瞬間に感染させる手法
・狙われた特定の人だけが感染(全員ではない)
・Googleは関与した広告会社を排除済み
可能性は低いけど、
「自分で何もしなくても危ない時代」になった。
怖すぎますね。
【今すぐできる対策】
①OSとアプリを最新にする(最強の対策)
②トラッキングをオフにする
③広告ブロッカーを入れる
「怖いからなにも使わない」より「最低限の対策をして使う」のが大切。
隠れレム⚛️ retweeted
⚠️Gmail使ってる人、まじで気をつけて!
これは一番やられそう!⚠️
「知らない端末からアクセスがありました」
Googleからのこのメール、ニセモノのことがあります。
差出人が本物そっくりで、ボタンを押すとニセのログイン画面へ。
入力したら、乗っ取られてメールも写真も全部のぞかれます。
ニセのメールは8月だけで8万件以上の報告。
しかも3通に1通は、差出人まで本物そっくり。
「Googleから来たから大丈夫」はもう通用しない時代。
対策は↓
1. メールのボタンは押さない
2. 押す前に長押しして、行き先を見る。
「sites.google.com」はニセモノの置き場
3. Gmailアプリの右上のアイコンから、自分で確認する(やり方は2枚目👇)
銀行やAmazonのメールも同じ。公式アプリを自分で開けば安心。
Gmailやられるとかなり痛い。
自分で守れるようにしておきましょう!
隠れレム⚛️ retweeted
多くの人に見ていただけて感謝です。
このポスト以外の設定も、大切な設定があるので、全部まとめました。
iPhone・X・Google・メルカリまで、10個。
設定だけでは防げない3つのことも、最後に書いています。
これだけ漏洩が多い中なので、何が起きてもおかしくありません。
「あの時やっておけばよかった」と後悔しないように。
自分の身は自分で守りましょう!
teapawt.net/lemcosmos/status/21114…


























