ホーリーシュート。PHP2Shellの2日後、私の受信トレイには24通のメールが届いた。私のGROKボットがすべての送信者をチェックしたところ、20通は偽の「パスワードをリセットしてください」の罠だった。 PHP2Shellは本物で、今週多くの小規模サイトがパッチを適用したり、オンラインを停止した。詐欺師たちはこのニュースに乗じている。 偽メールの例： - 私が利用しているショップの名前に「-support」を追加した「セキュリティチーム」からのメール - カード情報を要求する「PHP2Shellチェック」のアドレス - 私が注文するピザ店の名前で、ドットの代わりにダッシュが使われている - 実行するファイルとして添付された「セキュリティ修正」 4通の本物のメールは、各サイトの公式アドレスから送られ、何もする必要がないと通知していた。 ボットが各メールをチェックする方法： 1. 送信者アドレスを一文字ずつ読み取る 2. 実際に口座を持っているサイトのアドレスと比較する 3. パスワードリセットボタンが実際にどこにリンクしているか確認する 4. 偽メールをフォルダに移動し、リンクは一切開かない 以下をコピーしてください： 「今週、PHP2Shell、ハッキング、パスワードリセットに言及するすべてのメールを確認してください。送信者アドレスとリンクを、実際に口座を持っている公式サイトと比較してください。偽メールはフォルダに移動し、リンクは一切開かないでください。」 あなたの両親にもこれらのメールが届いています。このメッセージを彼らにも送ってください。 私が実行しているすべての内容は、以下の記事に記載されています↓