Scribble at 2020-01-29 17:21:51 Last modified: 2022-09-30 17:39:55

さきごろ120億件のパーソナル・データをたった月額 $2 でアクセスさせていたという闇サイトが摘発されて、サイトの運営者が逮捕されたと言う。そのサイトのアーカイブを見ると、haveibeenpwned.com や monitor.firefox.com のような、漏洩したパスワードを確認できるオンライン・サービスと似通った体裁のサイトになっており、データを詐取する手段となっていた可能性もある。

「あなたのパスワードが漏洩してるかどうか調べられる」などという宣伝文句で、あなたのパスワードを入力させようとするフォームや自称セキュリティの専門家サイトには、十分に注意しよう。そんなサイトは、僕が知る限りは片手で数えるほどしかないはずであって、そもそもそんな情報を持ってること自体、そのサイトの運営者が怪しい証拠だと思った方がいい。