メインカテゴリーを選択しなおす
二段階認証(2FA)はセキュリティを強化する手段として非常に有効ですが、**万能ではなく弱点も存在します**。以下に主な弱点を挙げます。 --- ### 1. **フィッシングに弱い** * ユーザーが本物と誤認した偽サイトに認証コードを入力すると、そのコードがリアルタイムで攻撃者に盗まれて使われる可能性があります。 * 特にSMSやTOTP(Google Authenticatorなど)ベースの2FAは\*\*「リアルタイムフィッシング攻撃」\*\…
9月上旬頃からAmazonのセキュリティ(二段階認証含む)を突破されたとの報告が相次いでいます。手口としては不正ログインでAmazonアカウントにログインしてAmazonギフト券を購入。購入後に該当の注文情報を非表示に設定すると言うもの。気付いたユーザーがAmazonのサポートに問い合わせしたところ「同様の案件が多発している」「現状では手口が分からないのでどうやって侵入してるのか調査中」などと返事があった。その後、被害額は全て返金してもらった模様。Amazonを利用している方は、アカウント情報から非表示になっている注文内容をご確認ください。どのように突破されたのかは調査中とのことです。※関連情…