iiinova — where your digital self keeps evolving

Osumi, Yusuke @ozuma5119.bsky.social · 22/09/2026

昨日(2026-09-21)に「先ほどの件について」と業務メールを装って、サポート詐欺サイトに誘導するメールが大量にバラ巻かれました。今日は「確認結果について」という件名が検出されています。誘導先ホストはよくある、Microsoft Azureの web[.]core[.]windows[.]net urlscan.io/result/01a0c... #サポート詐欺 tech support scam

001

Osumi, Yusuke @ozuma5119.bsky.social · 20/09/2026

Android野良アプリ問題。現代においては、金融資産や個人情報・認証情報の塊になっているスマホで、あんなに簡単に任意apkがサイドローディングできるのはリスクが高すぎる。「野良apkは、本体だけをいじっても入れられない。Developerr Mode下で、PCつないでAndroid Studioと連携しないとapkはインストールできない」くらい厳しくていいのにＴｉｋＴｏｋ装う不正アプリでスマホ乗っ取り、ＰａｙＰａｙアプリで送金の被害急増…「あらゆる遠隔操作可能」 www.yomiuri.co.jp/national/202...

yomiuri.co.jp

ＴｉｋＴｏｋ装う不正アプリでスマホ乗っ取り、ＰａｙＰａｙアプリで送金の被害急増…「あらゆる遠隔操作可能」

【読売新聞】　動画共有アプリ「ＴｉｋＴｏｋ（ティックトック）」を装った不正アプリによって個人のスマートフォンが乗っ取られ、電子決済サービス「ＰａｙＰａｙ（ペイペイ）」で不正送金される被害が相次いでいる。同サービスを提供するＰａｙＰａ

000

Osumi, Yusuke @ozuma5119.bsky.social · 13/09/2026

また安易なドメイン取得と放棄問題武蔵野大学通信教育部Webサイトに関する注意喚起 dl.musashino-u.ac.jp/news/detail/... 旧ドメインは、 mu-tsushin[.]jp かな。

dl.musashino-u.ac.jp

武蔵野大学通信教育部Webサイトに関する注意喚起 | ニュース | 武蔵野大学通信教育部

記事のdescriptionが入ります。記事のdescriptionが入ります。

000

Osumi, Yusuke @ozuma5119.bsky.social · 02/09/2026

⚠️Service degradation on Microsoft 365 (Business or Enterprise) status.cloud.microsoft/m365/

010

Osumi, Yusuke @ozuma5119.bsky.social · 15/08/2026

映画「ちいかわ」の何が素晴らしいかをサイバーセキュリティ文脈で語ると、きちんと東宝のサブドメインに公式ページを作っているところ。これだけで100点満点です! (東宝の映画は、基本こういう作りなんだけど)

020

Osumi, Yusuke @ozuma5119.bsky.social · 14/08/2026

セブン&アイの7iD、システム障害により二要素認証を設定しているアカウントでログインできない。 account.7id.omni7.jp/info/detail?... > 8月14日(金)4時頃より、下記の不具合が確認されております。午前4時なのか午後4時なのかは不明

001

Osumi, Yusuke @ozuma5119.bsky.social · 26/07/2026

中国語では、AIのpromptのことを「提示詞」と言うらしい。これ分かりやすいから、日本語でもこれ使おう。提示詞(ていじし)って書けば、予備知識が無い人でもなんとなく分かる。なんでもカタカナにするのは本当にやめたい

010

Osumi, Yusuke @ozuma5119.bsky.social · 14/07/2026

Telegram’s domain, t[.]me, has been suspended and is currently in "serverHold" status.

000

Osumi, Yusuke @ozuma5119.bsky.social · 09/06/2026

愛知県は、「県が廃止したドメイン名の第三者による取得について」として、「捨てた」ドメインのリストをめっちゃ丁寧に更新している。まぁこれだけ丁寧にリストを管理できるんなら、そもそも安易に新規ドメイン取るなって話だけど。 www.pref.aichi.jp/soshiki/digi...

pref.aichi.jp

110

Osumi, Yusuke @ozuma5119.bsky.social · 02/06/2026

Abandoned compounds and stranded victims: Cambodia's crackdown on scam syndicates www.youtube.com/watch?v=iOy9... via CNA, ChannelNewsAsia

youtube.com

Abandoned compounds and stranded victims: Cambodia's crackdown on scam syndicates

YouTube video by CNA

000

Osumi, Yusuke @ozuma5119.bsky.social · 01/06/2026

polyfill[.]io は、かつて同名のライブラリ配布の正規ドメインでした。しかし2024年に買収され、現在はMalicious扱いとなっています。最近、このpolyfill[.]ioにBASIC認証がかかり、まだまだ多数あるこのドメインを埋め込んだWebページに、突然BASIC認証が表示されるようになりました。これはむしろ発見が容易で幸いです。いまだにpolyfill[.]ioを埋め込んでいるWebページは、ただちに該当のHTMLソースを除外しましょう。放置すると、悪意のあるコンテンツが注入されます。 gist.github.com/ozuma/a33f86...

111

Osumi, Yusuke @ozuma5119.bsky.social · 25/08/2025

あれ? NTTセキュリティさんのTech Blogやセキュリティナレッジが、あちこちリンク切れになってる? jp.security.ntt/tech_blog/da... jp.security.ntt/insights_res...

120

Osumi, Yusuke @ozuma5119.bsky.social · 31/07/2025

「Go To Eatキャンペーン事業で利用したドメインについて」 www.maff.go.jp/j/press/shok... より、以前に石川県で使われていたドメインは、現在、オンラインカジノにリダイレクトされます。 hxxps://ishikawa-gotoeat-cpn[.]com/ → hxxps://www[.]068673[.]com/ 公的機関含め、まだ多くのリンクが残っています。ご注意ください。 ScanLog: urlscan.io/result/01986...

010

Reposted by Osumi, Yusuke

The Shadowserver Foundation @shadowserver.bsky.social · 20/07/2025

Alert: SharePoint CVE-2025-53770 incidents! In collaboration with Eye Security & watchTowr we are notifying compromised parties. See: research.eye.security/sharepoint-u... ~9300 Sharepoint IPs seen exposed daily (population, no vulnerability assessment): dashboard.shadowserver.org/statistics/i...

1138

Osumi, Yusuke @ozuma5119.bsky.social · 12/07/2025

Pig butchering scam's solicitation came in my Twitter(X)'s DM.... Threat Actor: u0ehmpf13y12037 hxxps://t[.]me/Ryuya_m hxxps://line[.]me/ti/p/dAqFe4Knbv hxxps://line[.]me/ti/p/NNeFH_WLsq "海外で一緒に大金を儲けましょう！" is "Let's make a lot of money together overseas!"

101

Osumi, Yusuke @ozuma5119.bsky.social · 11/07/2025

#Phishing #フィッシング Donation Scam/Charity fraud hxxps://www[.]xkorabo-yahoo[.]com/ Target: 能登復興支援, Yahoo! JAPAN IP: 192.252.179.217 (CTG Server Limited) ScanLog: urlscan.io/result/0197f... IoC, AlienVault OTX Pulse: otx.alienvault.com/pulse/687122...

100

Osumi, Yusuke @ozuma5119.bsky.social · 10/07/2025

When analyzing Japanese phishing emails targeting Japan over a period of about one month, below is very common. > X-Mailer: Foxmail 6, 13, 102, 15 [cn] This trend has been observed not only in the past month, but for a long time. Foxmail is a famous Chinese email client. www.foxmail.com #phishing

010

Osumi, Yusuke @ozuma5119.bsky.social · 09/07/2025

#Phishing #フィッシング Alert⚠️ hxxps://67cv9o[.]top/XAMXat hxxps://ew2guv[.]top/XAMXat hxxps://thn328[.]top/XAMXat IP: (Cloudflare) Brand: 松井証券 ScanLog: urlscan.io/result/0197e...

000

Osumi, Yusuke @ozuma5119.bsky.social · 09/07/2025

Malicious Chrome extensions with 1.7M installs found on Web Store www.bleepingcomputer.com/news/securit... Color Picker, Eyedropper Emoji keyboard online Free Weather Forecast Video Speed Controller Unlock Discord Dark Theme Volume Max Unblock TikTok Unlock YouTube VPN Unlock TikTok Weather

bleepingcomputer.com

Malicious Chrome extensions with 1.7M installs found on Web Store

Almost a dozen malicious extensions with 1.7 million downloads in Google's Chrome Web Store could track users, steal browser activity, and redirect to potentially unsafe web addresses.

001

Osumi, Yusuke @ozuma5119.bsky.social · 09/07/2025

Saya sedang belajar bahasa Indonesia. 🇮🇩

000

Osumi, Yusuke @ozuma5119.bsky.social · 16/06/2025

昔、保存していたPhishKitのソースコードが、OneDriveにmalicious判定されていてダウンロードできない PHPファイル1つだけでもアカンのか

010

Osumi, Yusuke @ozuma5119.bsky.social · 09/06/2025

Incident: Trouble loading Slack slack-status.com/2025-06/1d4e...

000

Osumi, Yusuke @ozuma5119.bsky.social · 03/06/2025

令和7年6月2日警察庁：特殊詐欺及びSNS型投資・ロマンス詐欺の　認知・検挙状況等について www.npa.go.jp/publications... これだけ騙し取られたお金、国内で適切に使われればどれだけの人が助かったことやら……

010

Osumi, Yusuke @ozuma5119.bsky.social · 03/06/2025

#Phishing #フィッシング Alert⚠️ hxxps://fromspecialeventyou[.]ay68c[.]com/ hxxps://supportduringtoughtimes[.]6oese[.]com/ IP: 43.100.111.97 (Alibaba Cloud) Brand: PayPay証券 ScanLog: urlscan.io/result/01973... urlscan.io/result/01973...

000

Osumi, Yusuke @ozuma5119.bsky.social · 30/05/2025

#Phishing #フィッシング Alert⚠️ hxxps://lcmxw[.]cn/OACfT6/ IP: 43.165.187.39 (AS132203 - Tencent Building) Brand: SBI証券 Domain Owner: dobreddy0f@comyze.org ScanLog: urlscan.io/result/01972... IoC, AlienVault OTX Pulse: otx.alienvault.com/pulse/6839d6...

100

Osumi, Yusuke @ozuma5119.bsky.social · 29/05/2025

#Phishing #フィッシング Alert⚠️ hxxps://turdus[.]cn/OACfT6/ IP: **43.165.187.39** (AS132203 - Tencent Building) Brand: SBI証券 Domain Owner: [dobreddy0f@comyze.org](mailto:dobreddy0f@comyze.org) ScanLog: urlscan.io/result/01971... IoC, AlienVault OTX Pulse: otx.alienvault.com/pulse/683824...

100

Osumi, Yusuke @ozuma5119.bsky.social · 28/05/2025

#Phishing #china Recently, there's been a trend toward many phishing sites targeting Japan with Chinese .cn domains nearing expiration. I's likely due to the bulk purchase of used domains at low prices. 013122[.]cn → Expire: 2025-06-04 svxcr[.]cn → Expire: 2025-06-17

100

Osumi, Yusuke @ozuma5119.bsky.social · 27/05/2025

令和6年のたった1年で、SNS型投資詐欺・ロマンス詐欺の被害金額は1271.9億円。被害者が届け出をしていない・騙されたことに気付いていない、というケースを考えると、この倍以上はあるだろう。この騙し取られたお金が、正しく医療や福祉に使われたら、どれだけの人が助かっただろう……? ガックリしちゃうな www.npa.go.jp/newlyarrived...

010

Osumi, Yusuke @ozuma5119.bsky.social · 27/05/2025

#Phishing #フィッシング Alert⚠️ hxxps://uzwlh[.]cn/OACfT6/ IP: 43.156.14.227 (AS132203 - Tencent Building) Brand: SBI証券 Domain Owner: dobreddy0f@comyze.org ScanLog: urlscan.io/result/01971... IoC, AlienVault OTX Pulse: otx.alienvault.com/pulse/683568...

100

Osumi, Yusuke @ozuma5119.bsky.social · 26/05/2025

#Phishing #フィッシング Alert⚠️ hxxps://uoxsg[.]cn/OACfT6/ IP: 43.156.14.227 Brand: SBI証券 Domain Owner: dobreddy0f@comyze.org ScanLog: urlscan.io/result/01970... IoC, AlienVault OTX Pulse: otx.alienvault.com/pulse/683420...

100

Osumi, Yusuke @ozuma5119.bsky.social · 07/05/2025

#Phishing #フィッシング Alert⚠️ hxxps://5522dd[.]cn/QJSmxXOQ/ Brand: SBI証券 Domain Owner: qwe113689@qq.com ScanLog: urlscan.io/result/0196a... IoC, AlienVault OTX Pulse: otx.alienvault.com/pulse/681b13...

000

Osumi, Yusuke @ozuma5119.bsky.social · 05/05/2025

#Phishing #フィッシング Alert⚠️ hxxps://921kb[.]cn/QJSmxXOQ/ Brand: SBI証券 Domain Owner: qwe113689@qq.com ScanLog: urlscan.io/result/01969... IoC, AlienVault OTX Pulse: otx.alienvault.com/pulse/68188f...

000

Osumi, Yusuke @ozuma5119.bsky.social · 04/05/2025

#Phishing #フィッシング Alert⚠️ hxxps://o89716[.]cn/QJSmxXOQ/ Brand: SBI証券 Domain Owner: qwe113689@qq.com ScanLog: urlscan.io/result/01969... IoC, AlienVault OTX Pulse: otx.alienvault.com/pulse/681745...

000

Osumi, Yusuke @ozuma5119.bsky.social · 02/05/2025

#Phishing #フィッシング Alert⚠️ 引き続き、SBI証券のフィッシングメールが大量にばらまかれています。 PCの場合はブックマーク、スマホの場合は公式アプリからのアクセスを徹底しましょう。メールのリンクをホイホイと押してはいけません。 urlscan.io/result/01968...

100

Osumi, Yusuke @ozuma5119.bsky.social · 20/04/2025

#Phishing #フィッシング Alert⚠️ フィッシングサイトが投資詐欺のLINEアカウントへ誘導 www[.]yibvz[.]cn www[.]nzdjr[.]cn www[.]uwfub[.]cn www[.]seddc[.]cn www[.]clzbl[.]cn www[.]xbmre[.]cn IP: 43.165.129[.]119 (ACEVILLE, AS132203 - Tencent Building) Brand: 楽天証券 urlscan.io/result/01965...

100

Osumi, Yusuke @ozuma5119.bsky.social · 08/04/2025

#Phishing #フィッシング Alert⚠️ hxxps://cyberl1nk2[.]jp/updates/ IP: (Cloudflare) Brand: 野村證券 urlscan.io/result/01961... ❗ JPドメイン WHOIS: [登録者名] 加藤尚彦 [Registrant] Katov Naohikovx [代理公開情報]GMOペパボ株式会社 GMO Pepabo, Inc.

100

Osumi, Yusuke @ozuma5119.bsky.social · 07/04/2025

#Phishing #フィッシング Alert⚠️ hxxps://yjytyzht[.]com/?/2pmoqeazkp[.]6cympdq90jmt ↓ redirect hxxps://yjytyzht[.]com/mgap/login/ Registrar: Gname IP: (Cloudflare) Brand: 松井証券 urlscan.io/result/01961...

100

Osumi, Yusuke @ozuma5119.bsky.social · 07/04/2025

#Phishing #フィッシング Alert⚠️ hxxps://webaccesshub[.]jp/notice IP: (Cloudflare) Brand: マネックス証券 urlscan.io/result/01961... ❗ JPドメイン

100

Osumi, Yusuke @ozuma5119.bsky.social · 05/04/2025

なかなか闇が深そうな、匿名VPNの闇の話。Tech Transparency Project (TTP)の調査。 App Storeで提供されている多くの無料VPNアプリが実は中国企業の物だった。しかし海外オフショア企業を使って、中国企業と分からないようにしている。ユーザはそもそも、「どこの国の製品か」分からない。また一部の匿名VPNは、FacebookやInstagramで13歳以上の若者を対象に広告を出して、「TikTok禁止措置を回避する」という売り文句と www.malwarebytes.com/blog/news/20...

malwarebytes.com

Up to one in five of the most popular mobile VPNs are owned by Chinese companies that do their best to hide the fact.

121

Osumi, Yusuke @ozuma5119.bsky.social · 03/04/2025

#Phishing #フィッシング Alert⚠️ hxxps://unyyn[.]cn/?idtokensNIdOMWy=ozyuimdw/ ↓ redirect hxxps://rjidp[.]cn/nomurajapsnet/ IP: 43.133.196[.]152 (AS132203 Tencent Building) Registrar: 阿里云计算有限公司（万网） Registrant: 韦鑫 2833241897@qq.com Brand: 野村證券 NOMURA SECURITIES urlscan.io/result/0195f...

100

Osumi, Yusuke @ozuma5119.bsky.social · 01/04/2025

#Phishing #フィッシング Alert⚠️ hxxps://tnoshereozkniitun[.]jsn23[.]com/ ostomaozonovenuau[.]dnz12[.]com ediabeteslttlesu[.]npb78[.]com zonizinozonhveniz[.]kfv20[.]com IP: 8.217.225[.]4 (Alibaba Cloud, CN) Registrar: 55hl 江苏邦宁科技有限公司 Brand: SBI証券 SBI SECURITIES urlscan.io/result/0195f...

100