beatkazuma https://blog.hatena.ne.jp/beatkazuma/ かずまの『いまここ』 https://beatkazuma.hatenablog.jp/ IT、Teck、デジタル、サイバーセキュリティ 多要素認証を突破するリアルタイム型フィッシング詐欺 少し前までは“多要素認証”（普通のパスワード＋指紋認証）など複数の要素を用いてやれば安全と言われていたのが突破されてしまいました。 最初の段階②で誘導されているのがマズイ結果を招くんですけどね。結局企業（今回は証券会社）が“ワンタイムパスワード”を要求してきても突破されてしまうんですね。 ※ワンタイムパスワードとは 簡単に言うと企業が本人確認する為にランダムに生成される数字や記号を入力してください、と言ってくるヤツです。行きたいサイトにログインを試みようとすると他の端末スマホとかタブレットとかにショートメールとかで５６－８９と〇〇‐〇〇に数字… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fbeatkazuma.hatenablog.jp%2Fentry%2F20250615%2F1749993734" title="リアルタイムフィッシング詐欺～新たな攻撃手法 - かずまの『いまここ』" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/b/beatkazuma/20250615/20250615220411.jpg Hatena Blog https://hatena.blog 2025-06-15 22:22:14 rich https://beatkazuma.hatenablog.jp/entry/20250615/1749993734 1.0 100%