Palm84 某所の日記

死のうは一定、しのびクマには何しよぞ...

【詐欺メール?】Appleeにご登録のアカウント(名前、パスワード、その他個人情報)の確認

おっと、騙されるとこでした。あぶねぇ~(※ 「Applee」はメールのsubjectそのままですよ)

多分フィッシング詐欺でしょう。

お客様のAppleアカウントに異常ログインされたことがありました。お客様のアカウントの安全のために、ウェブページで検証してお願いします。

こちらのURLをクリックしてください。安全認証
h ps://secure1.store.apple.com/jp/shop/sign_in?c=aHR0cHM6Ly93d3cuYX

----------------------------------------------------------------------
さらにサポートが必要な場合は、チャットまたは0120-993-993へ電話でお問い合わせください。
Copyright c 2020 Apple Inc. All rights reserved.
----------------------------------------------------------------------

これ、HTMLメールなので、実際のリンク先は
www.apple.com.login.uutokens.com/index.html

知ってる人には言わずもがなですが、アクセス先のドメインは uutokens.com ですね。

数年前からはやってるやつの亜種みたいです。

ちなみに Firefox ではブロックされました。他のブラウザでも同じかも?

皆々様もご注意くだされたし。


ほなー


Firefox74リリース

f:id:palm84:20200310225805p:plain

はいはい、今月は静かなんじゃないでせうか(笑)

TLSの古いやつが非サポートに(いまんとこは設定変更可)

TLS 1.0 および 1.1 のサポートを Firefox から削除しました。今後はサーバーで TLS 1.2 または 1.3 をサポートすることが必要です。今後は古いバージョンの TLS を使用するサーバーに接続すると、Secure Connection Failed エラーが発生します (バグ 1606734)。

Firefox 74 for developers - Mozilla | MDN
  • about:config での設定
security.tls.version.min=3

接続不可時の画面

f:id:palm84:20200310224736p:plain

あと、security.tls.version.enable-deprecated なんて設定もあるもよん...

657名無しさん@お腹いっぱい。 (ワッチョイ ebda-ginB)2020/03/09(月) 09:33:02.32ID:IpUEHkxR0 まだsecurity.tls.version.enable-deprecated=trueで回避できちゃうけど、完全廃止はいつなんだろうな

Mozilla Firefox Part361

ほなfox