危うく釣られるところでした

というか、ほとんど釣られて、料理される直前に逃げ出したという感じです。

昨夜はちょっと寝付けなそうだったので、早めに入眠剤を飲んでたんですね。そしてそろそろ寝ようかと思ったところにSMSで警告が来ました。

これ落ち着いてるときならなんでもないんですよ。ドメインがAppleじゃないんです。ところがですね。そのやはり入眠剤が効いていて、眠くなってきていたところに「iCloud写真アルバムにアクセスされました」と言う、自分で一番されたくないことをされたもんですから、URLをクリックしてしまいました。

さらに不幸なことに、その時点ではこのサイトは危険だって言う情報をFirefoxがもっていませんでした。

そして、偽サイトにまんまとメールアドレスとパスワード、さらには2段階認証のパスワードまで入力させられてしまいました。

ただ違和感はあったんですね。偽サイトの応答がものすごく遅いんですね。Appleのサイトってこんなに遅いのを経験した事はなかったですね。

そこではたと正気に戻って、このURLはAppleではない騙されたということで、慌ててパスワード変更手続きをし始めましたが、今はウェブUIでパスワード変更はできないんですね。

それで指示に従ってiPhoneでパスワードを変更し、ログインしているデバイスをすべてログアウトさせました。パスワードはかつて使ってないもので、今回新しいAppleアカウントのために作成しました。

これで大丈夫だと思うんですけども、ChatGPTとgogole.com/aiに相談しながら確認すべきところを引き続き確認しています。

唯一見つけた怪しい動きと言うのは、Appleから来てるセキュリティーのメールにiPhone 12でログインしたっていうのがあるんですね。iPhone 12は私は持ってませんのでこれが犯行グループのデバイスなんだなってわかりました。

しばらくは新しい動きがないか、AppleからのメールやMacやiPhoneに出る情報に注視したいと思います。

副作用としてはパスワード変更したことによりアプリ用パスワードが全部リセットされてしまいました。これは主にThunderbirdで使っているものなので、使うたびに再設定していくようにします。

ちなみに今その釣りサイトをアクセスしようとすると、Firefoxはちゃんと警告してくれます。