「Xであなたをブロックした人が分かる」サイト拡散 ソースコードを見たら、IDとパスワード外部送信（1/2 ページ）
X上で「あなたをブロックしている人の状況を確認できる」とうたうWebサービスが拡散している。XのIDとパスワードの入力を求める作りだが、ITmedia NEWS編集部がページのソースコードを見てみたところ、入力した情報をそのまま外部のサーバへ送っていた。画面に出る人数もランダムな数値で、認証情報を盗むフィッシングサイトとみられる。
XのIDとパスワードの入力を求める偽サイトの画面
問題のサイトは、米Cloudflareの無料ホスティングサービスで作ったもの。でたらめなIDとパスワードを入れて「ブロックをチェックする」ボタンを押すと、「診断完了」の画面に切り替わり、「ブロックしてる人数」として数値を表示した。ただ、この数値はページ内のスクリプトが生成した乱数で、実在しないアカウントのIDを入れても人数が出るなど、信ぴょう性はない。
「診断完了」として人数を出す結果画面
入力情報の送信先は、Cloudflare上に用意されたアドレス1カ所のみ。ボタンを押すと、IDとパスワードを暗号化しないままそこへ送る仕組みで、アドレスにはXの旧称をもじった文字列を使っている。
人数を作っている部分のソースコード。乱数で2〜46人の範囲の数字を出しているだけだ
結果画面の下部には「Xで結果をシェアする」ボタンが表示される。押すと診断結果を装う文面が入った投稿画面が開き、体験談を装った投稿で次の利用者を呼び込む導線になっている。
送信先を指定した部分のソースコード。情報を集めるための収集用サーバを指している
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「命の砂時計」連呼のGMO会見──熊谷代表の発言にXではツッコミ続出
-
2
ロゴ画像用の公開領域に顧客ファイルも保存 GMO系シングルサインオン、4.5万人分漏えい
-
3
GMO熊谷代表、涙の謝罪会見でも“熊谷節”さく裂──「31年間、もうけるという言葉は使ったことがない」
-
4
渦中のGMO記者会見、責任の所在はどこに？ 熊谷代表が語った“グループ内の力関係”
-
5
アットコスメ、会員約300万人分の情報漏えい 不正アクセスで
-
6
GMO熊谷代表、会見で改めて謝罪 SNS投稿巡り「配慮が欠けていた」
-
7
Marvell、光通信技術のLumentumを約18兆円で買収 AIデータセンターの高速化に対応
-
8
日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か……2段階認証必須に
-
9
Apple、第4四半期として過去最高の増収増益 ターナスCEO初の決算「Siri AIはずっと望んでいたSiri」
-
10
Anthropic、IPO申請書を修正 7～9月売上高は約170億ドル、インフラ契約額は約8954億ドル
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR