◾️動画の目次
00:00 YouTubeアカウント乗っ取られました
01:43 ハッキングされた顛末
09:33 復旧までにやったこと
13:15 復旧に至った方法
14:29 今回の事件の教訓
16:49 今後の再発防止策
19:41 まとめ
22:50 フリートーク
————
今日のひとこと
本当にすぐに戻ってきて安心しました、YouTubeチームの方に感謝です！
————
＝＝
素敵な音楽が必要ですか？いますぐArtlistをチェックして2ヶ月間無料をゲット！
https://artlist.io/artlist-70446/?artlist_aid=DressCode_2224&utm_source=affiliate_p&utm_medium=DressCode_2224&utm_campaign=DressCode_2224
＝＝
dripという会社で雑貨小物を作って販売しています。
・公式ストア：https://drip.base.shop
・Amazonストア：https://amzn.to/2Tws8OR
◾️撮影に使っている機材
・カメラ：SONY α7SⅢ（https://amzn.to/3ieco1J）
・サブカメラ：SONY FX30（https://amzn.to/3Za5wmF）
・レンズ：SONY FE 35mm F1.4 GM（https://amzn.to/2X3BIN0）
・照明：Falcon Eyes 3000-5600k（https://amzn.to/2Zh3PbG）
・編集：12.9インチiPad Pro
・編集ソフト：Luma Fusion（https://apps.apple.com/jp/app/lumafusion/id1062022008）
※チャンネルのすべての動画は「Luma Fusion」というiPadアプリだけで 編集しています。
商品リンクはAmazon/楽天/その他アフィリエイトリンクを利用しています。
—————
◾️お仕事のご連絡は下記のメールまで
yuta0514wb@gmail.com
◾️Xでは更新情報、ガジェットネタをポスト！
https://mobile.twitter.com/yuta_hiraoka
◾️Instagramはファッション中心に投稿
https://www.instagram.com/yuta2960/
◾️株式会社ドリップという会社を創業して働いています
https://drip.co.jp
40件のコメント
すみません、チャンネルのコメントが承認制に勝手に変えられていたのに気づき、いま全承認に戻しました！
またパスキーを設定すべきというコメントが多かったですが、もちろんパスキーはあらゆるサービスで使っています！
ただ現状パスキーに対応していないサイトやアプリもあるので、特に確認せずにパスキーを求められたらパスキーを使う、パスキーを求められずにアイパスを求められたらそれを入力するというフローになっていました。
この辺りも今後はよく注意するようにいたします！
🐒も🌴から落ちる〜 とはこの事か！
そうなんですよねー
フィッシングメールの内容が、ビックリするくらい何かのタイミングとキレイにハマる瞬間があるんですよね。
そんなメール来たこともないのに、税金払った瞬間に「税金入金エラー」のメールとか、、、
騙し合いの世の中で本当にうんざりします、、、
私も数ヶ月前にgoogleではないけど、ロシアからアカウントをハックされて、紐づけてたクレジットカードで1000ドル超使われて、お金はクレジットカード会社が助けてくれたから払わずに済んだけど、アカウントは失った。。。２段階認証もしてたのにハッカーはそれ突破できたんですよ。
8桁のバックアップコードは、紙刷り出しのアナログ最終兵器ですな
情報ありがとうございます
チャンネル登録ししていきます！
お疲れさまでした。緊張が伝わる、良い動画でした。次は我が身、と改めて気をつけたいと思います。
今後は、セキュリティ専門家と対談する回なんかがあっても良いかもしれませんね。
今回の出来事を、プラスに転じてください。応援してます。
早速バックアップコードを設定しました。
情報共有ありがとうござました。
Amazonの置き配がどうのこうのっていうメールが本当に紛らわしい。
荷物待ってるときに限ってそういうの来る。
メールからログインしないことですね。
私も収益に関係していたカードについて、フィッシングに引っかかりました。早いタイミングでカードの停止をしましたが、重要視しているものによっては、ドキッとしますね。最近では、AIでチェックしたり、送信先のアドレス、公式ホームページもチェックするようになりました。
これが怖くて案件メールも全て無視しています
著作権系の怪しいメールも沢山来ます
どうしたらいいのか…
ご無事に復帰出来て良かったです。
少し前に私の身近な方で、ITに関して私よりも遥かに詳しい方がFacebookを乗っ取られたというお話がありました。
こちらの動画でお話されてたように、メールで案内が来て、普段なら引っかから無いのに、少し忙しい精神状態で全て情報を入れてしまったとの事でした。
残念ながらアカウントは戻って来なかった為、過去にお友達とやり取りした事等が全て消えてしまったそうです。
私も２段階の設定はしてたと思いますが、定期的にパスワード変えたりしてませんし、セキュリティーのしくみを深く理解していないので、再度この動画でお話頂いた内容を見返して整理したいと思います。
特にメインの携帯がAndroidなので、乗っ取られたら電話帳等の個人情報から全てが失われるので、真剣に考えるきっかけを頂けて感謝です。
ありがとうございました。
復旧できてよかったですね。情報を公表していただき参考になりました。フィッシング対策としてはパスキーが現時点ではもっとも強力かと思います。ただ、メールのリンクから直接サイトにアクセスするのは避けたほうがよろしいかと。
参考になりました。ありがとうございます。スマホ買い替えの時に停止してたAuthenticatorを再開することにしました。乗っ取られた時に他社用コードが漏洩するのが怖いので、同期は外すことにします。
私はAmazonの偽メールでフィッシング詐欺に引っ掛かりました。デビットカード決済でしたのですぐに被害が分かり、預金口座には少額しかなかったので被害は少なかったです。
同じく私もその時は疲れて正常な判断能力はなかったと思います。
サポートに電話をして正直に話し返金は難しいと言われましたが、返金してもらいました。
被害はカード再発行代だけで済みました。
はじめまして、サムネを見て視聴させていただきました。
とても参考になりました。フィッシング詐欺だったのですね。
私も著作権侵害を2度もらっている状態です。私の場合はモデレーターが優良な視聴者が非表示にされてしまい、視聴者が一気に減りました😿
とても有難い体験談です
こういった情報の共有とてもありがたいです。ところで、後ろのポスターはギュンター・ウッカーですね。今、イケダギャラリーというアートギャラリーでウッカー展やっていますよ！とてもいい展覧会でした。
おい！ipad変態紳士！表情暗いぞ！元気出せよ！
復旧出来て良かったです！早速2段階認証ONとバックアップコード作製いたしました。
Google、Adobe、DropBox などなど、サブスクに依存した生活を送っている身としては、ハッキングは恐怖しかありませんね。
復旧お疲れさまでした。自分ごととして受け止めた動画でした。
私も以前のアカウントが乗っ取られ、コーランが流れてきて即刻消したことあります。
Googleアカウントを10個以上使って、取引先ごとに、メールアドレス変えてます。携帯も5台、アカウントも、全部違います。頭がアホになってますけど、被害は小さいかな
貴方がどうやって釣られたのかは、ダニエルカーネマン著、ファストアンドスローに詳細があると思います。
お疲れ様でした。無事で良かったです😊
何のための2段階認証なのか。明日は我が身。
兎に角復旧されて良かったです😊
Google垢、パスキー使っててもパスワードとほかの2段階認証の手段は有効なままというのは割と認識してないといけないところですね…
高度な保護機能オンにすれば完全なパスワードレスできるんだけど制限が厳しすぎる
現在はパスワードを入れずに"別の方法を試す"を押して確実にパスキーを使用するようにしていますが…
フィッシングに関しては確実に引っかからないとは断言できないんで…チェック甘くなって抜けるときは必ず来るんですよね
いつも楽しく拝見しております。
本当に災難でしたね・・・、暑い季節ですし心労もあるかと思いますので
お身体ご自愛くださいませ。引き続き動画更新楽しみにしております😊
復旧出来て良かったです。
エックスをやってない人はどうしたらいいのでしょうか?
復旧できてよかったです😊
僕も同じ被害にあったんで、不安な気持ちはよくわかります。
正直、同じような被害が結構多いのであれば、Google側の2段階認証などの変更に関してはシステム的に3つ必要性があるんじゃないかなって言うふうに思ってます。
例えば、マイナンバーや免許証などリアルタイムで確認ができない限りは2段階認証を変更できなくするなど、、、
こんな簡単に2段階認証がれてしまうと正直使う側もこまるなと、、、感じてます、、、
本当に手口が巧妙化してますよね。明日は我が身と思ってフィッシングメールには気をつけたいと思います。
初めまして、平岡さん。私、トヨサポというチャンネルを運営しておりますトヨとお申します。まさに現在乗っ取りにあっております。。グーグルの連絡先はどこから入ったかご教授いただけませんか？お忙しいかとは思いますがよろしくお願いします。画像も名前も変えられて(;^_^A
2段階認証登録解除するのに
その電話番号に連絡なくて外せるの意味ないですね。。(^_^;)
まったく繋がりのないところからメールが届くことないので、そのメールその関連ホームぺージ開いていると思います。そこで何かトラプルらしき事あったのではないかと推測しています。もし迷惑なコメントだったら削除願います。
８桁コードの説明がありましたが１０個で出来ますが、１つ使うと同じコード次使えなくなります。１０個あるので使いきれないと思います。
アカウントのログオンログオフ関係について自分の事ですが疑問があります。PCはログオフできますが携帯のアンドロイドはアカウントログオフの機能ありませんので私はスマホにはユーチューブアカウント登録していません
復旧できて本当に良かったです。
情報共有助かります。皆さんも気を付けましょ…😨
いやぁ、Youtubeは見るだけだけど
今時、いろいろなサービスとメアドが紐づいている世の中だから
恐ろしい…
Youtuberの中の人と繋がれる平岡さんだから、復旧できたのでしょうね。
言い訳、っておっしゃるけどその状況でどのくらいの人が回避できるのでしょうか、
無事に復旧できて何よりです。
明日は我が身
自分も先月乗っ取られて大変でした。
自分の方は早めに復旧したのですが、管理者権限で紐付いていた会社のYouTubeチャンネルに仮想通貨のライブ放送をされてしまい
そちらの方が重く、復旧に２週間ほどかかってしまいました。
その後、自分がしたのはYubiKeyという物理キーです。
USB-Cから挿して使う物ですが、物理キーを使わないとログインやパスワード変更ができなくなるのでとても協力です。
万が一不正ログインをされてもパスワード変更ができなくなるのでとても優秀ですよ。
その手の詐欺が増えているのかもしれませんね。
最近も銀行から「何かしらの確認メール等が来た場合でも、メールに添付されたURLには絶対にアクセスしないで」って注意喚起がありましたし、
証券会社からも「予め弊社サイトURLをブックマークに登録しておいて、弊社からメールが来ても必ずブックマークからアクセスして」って注意喚起がありましたし。
※用途ごとにGoogleアカウントを分けて「ファミリーグループ」を使って連携させるのも良いかも。影響を限定できるので。