言われてみればSMS送るのにも料金かかるもんな。

これは有料化されても仕方ないわなぁ。
通信事業者が不誠実なんじゃねぇ…

SMSに関してだけは個人的には同情してたり……(SMS有料化の流れに乗る企業さんもいそう)(SMS送信って割と高いのにBotに悪用されがちで……)(前職で泣いてた記憶……)(でも他は許さない)

本来とは異なる使い方をされて問題を引き起こすのは世の常だと感じてますが、例えばトラフィックポンピングと思わしき課題は10年は前からあったようですね、、、

システム側のエンジニアは知っててもどうしようもなかったと。

さて、日本では誰がやるのかな？

「不誠実な通信事業者が2要素認証のSMSを何度も何度も要求する無数のボットアカウントを作り（略）SMS送信料をむしり取るような詐欺行為を」 詐欺のみの金額か不明確だが

2要素認証が有料になったの詐欺業者のせいだったのか

そうだったのか。

ナニワ金融道に出てきたQ2詐欺の現代版。

「Twitterのような組織がたちの悪い詐欺に狙われているのは驚くことではありませんが、マスク氏以前の経営陣があまりにも無知、怠惰、無能であり、何もしなかったというのは驚きです」
SMSを代行する通信業者がbotでSMS発生しまくって60億円くらいをTwitterが支払っていたと。

イーロン何すんだ！と思ったらこういう理由だったのね。

しかし、今までの経営陣無能過ぎるだろ…

この規模だと半端ないなぁ

いくら米国のSMSが安いと言えど😭

やはりTwitterの今の最優先事項はコスト削減なんだね。一貫性がある。

なるほど！
SMS有料化の背景にはこういう問題があったんですね。

SMSの送信料が年間約80億円にもなってるらしいです。

SMSは盗み見できる点が危ない言われてるからやめるで良い気もする

例えばこの記事。SMS送信（正規の分も含む）に年間80億円とあります。



一方マスク氏が買収で借りた金の利息、1月末に払った分だけで400億円。



ちなみに2021年売上は6500億円。



規模感って大事です。

【6000万ドル】

先に言ってね…

草
お前らがどうにかしろ案件定期

だからといってと言って
ユーザーが不利益になるのは、おかしい。今までの経営体質を見直し、サービスを続けるのなら、安全を確保できるサービスを開発すべきであって、今回のような措置を取るべきではないと思う。あまりにサービスがいっていのユーザーに偏りすぎていると思う

まぁそうだよね、SMSや電話使った多要素は通信キャリアが儲かるよね。QT

NTTとかでもかけ放題プランでボットに電話かけさせて接続料をずっと払ってたみたいなのあったよね
ネットスキャムの対策は本当に大変だよ

イーロンマスク、仕事できるなー。
というか、今迄の経営陣はなにしていたの？って感じよね。

読んでもわかるけど6000万ドルの中には普通に使ってるがほとんどだし、それは年間費用のどれくらいの割合なんですかっていう。Twitterは目先の金のためにセキュリティに手を出すSNSなんですね。

なんか同情するわ。

＞犯罪者は通信を吸い取り、ビジネスリーダーは株価を吸い取り、残りの私たちは馬鹿にされるのです

これあれだよね、colaboの公金チューチュースキームと同じ構図。

2/18 gigaziine
Twitterのショートメールを使った2要素認証が
2023年3月20日以降は有料に、
無料のまま2要素認証を有効にする方法は？


2/21 gigaziine

そら有料になるわな

TwitterがSMS認証を有料会員に限定する理由についての記事。


390社の通信事業者がボットアカウントでSMSによる2段階認証を意図的に発生させ、Twitter社が支払う料金を増やしていたという内容。その額は年間で6000万ドル（約80億円）とのことで、理由としては納得できます。

そんなビジネス（？）が存在したことにおどろ

イーロン・マスクのやらかしも問題あるものの前の経営陣が冗談で済まないくらいやらかしてきたってのひどい話だな…穴ふさがないんだから黒字になりようがねえわ |

なるほどね、という話。イーロンが経営するまでは、ツイッターは非営利団体だったわけですね。

あー、そりゃ仕方ないわ。おかげで認証より安全な方に変えるきっかけになったから結果オーライ

成る程なぁ。いかに無能共に好き勝手やられていたか。そりゃ大半クビにするわ案件が大量に出て来て止まらんな。…ところでモーメント機能いつ復活すんの？

これホンマなんかなぁ。、Twitterから見たらそう見える。、ってだけで、実際にはボットが総当たりしてるだけじゃ無いのって気もする。総当たりのフリをして超弱小な通信事業者が小金を稼いでる？うーん。。

SMSの2段階認証にコストかかってんだろうなとは思ってたけど、通信事業者もグルになって80億も通信料詐欺されてたとは

何で2FAやめるんだろ？って思ってたけど、そういうことか。納得。

なるほど。こんなことになってるとは知らなかった。ショートメールは送信にお金かかるもんねえ。僕もAppleの認証に切り替えた。

▷

訂正で、損失は年間2億円ではなく80億円らしい。

キャリアがbotでSMS認証要求を空打ちして通信料ガメてたわけか……ｗ

「…これを悪用した世界各地の不誠実な通信事業者が2要素認証のSMSを何度も何度も要求する無数のボットアカウントを作り…"」ケチとか言って悪かった^^;

なるほどなあ

なるほど、SNS運営するのは色々大変なんですねえ。

「Twitterのような組織がたちの悪い詐欺に狙われているのは驚くことではありませんが、マスク氏以前の経営陣があまりにも無知、怠惰、無能であり、何もしなかったというのは驚きです」
やっぱりキラキラスタッフ無能じゃないか（再認識

SMS認証機能はセキュリティホールと言っても過言ではないかもしれない（メールでもなんでも原価かかるという意味では全部そうなんだけど）

なるほど、全くもって合理的。
認証アプリを使うなり、生体認証を使えば良い。

__φ( ╹ω╹ ) 。ｏＯ（

“世界各地の不誠実な通信事業者が2要素認証のSMSを何度も何度も要求する無数のボットアカウントを作り”
日本にもドコモからかっぱぐ事業者とかいるよな。

止める理由としては分かるが、案内と広報のマズさから、多くの一般ユーザーの2要素認証を止める大規模なセキュリティリスク増大効果を生んでしまっている、と思う。

これやべーな。BOT運用してたの通信キャリアに違いない(笑)。SMSで認証を運用してる企業が減ってる気がするのはこれのせいかな？。

『無数のボットアカウントを作り、TwitterからSMS送信料をむしり取るような詐欺行為を働いていたとのこと。』

酷い話だ。そんなものを前の経営陣は放ってたのか。

なるほど、これはSMS認証廃止したくなりますね。
他のアプリでも困ってそうですがTwitterが特に匿名BOT垢多いんだろうなあ&小銭稼いでる通信業者特定するのは難しいかな(どっかに丸投げでしょうけど)

認証のためのSMS費用をツイッター社が通信会社に支払っているが、通信会社側が大量にボットを作って認証要求し、SMS費用を詐欺的にむしり取っていたとか。しかも世界中で390社も。／

マジか！？

拡散しておきましょう

SMS認証廃止はこういう事情も踏まえてもう少し同意を得やすい伝え方もあったのでは。「SMS OTPよりTOTPの方が安全、実は結構お金もかかっていた」とか。

2要素認証のSMSで6000万ドルはバカwwww

こういう背景があったのか。こんな悪質な通信事業者がいるとは。これで80億円・・・。

実際SMSのなりすましや乗っ取りは悪意ある者が簡単にできるものだ。認証アプリのほうが遥かに安全だし、これから二要素認証として利用すべき。

twitterの経営無茶苦茶だったんだなやっぱ…

SMS認証有料化の裏にそんな事情が

さすが！

80億円か～。そりゃきっついな。

Yahoo&PayPayのログインがSMS認証なのでコスト気になったりしている。

うちがショートメール認証しない理由がコレですわ…

SMSは多要素認証の中では最弱だからまあ…。
でも、Twitterの規模じゃ80億円ははした金だろとも思う。

なるほど。
なんだかんだAPI有料化といい、やりたいことは一貫しているなぁ。
セキュリティが理由じゃないなら、サブスク専用にするのもわかる。

イーロンかわいそう。

通信事業者がこんなマッチポンプみたいなことするなんて…😱インフラのモラル🥺

“これを悪用した世界各地の不誠実な通信事業者が2要素認証のSMSを何度も何度も要求する無数のボットアカウントを作り、TwitterからSMS送信料をむしり取るような詐欺行為を働いていたとのこと。”

Google Authenticator に切り替えた。

そりゃ辞めるわ

【自分用メモ】それならそうと公式のお知らせに出せばいいのに。

「不誠実な通信事業者が2要素認証のSMSを何度も何度も要求する無数のボットアカウントを作り、TwitterからSMS送信料をむしり取るような詐欺行為を働いていたとのこと」

あ、はい。だよね。……80億かー。これやってる通信事業者がほんとにいたら打ち出の小槌感覚だよな……。

うーむ。SMSはこの問題があるんだよなぁ。連続送信禁止するとか色々やらないといけないんだけど、全くやってなかったんかよ・・・

認証SMS通信手数料使った通信事業者のマッチポンプがあったのね

なるほど、これでSMS認証を辞めたのか。

なるほどなぁ…

なるほど…これは防ぐの難しいよね。

でもこのことは裏でちょこちょこ仕様変えたりサブスク導入する前に言えばだいぶ印象変わったのでは？ｗ
--

そういうことか。なんで二要素認証のうちSMSだけ有料化？って思ってた。

あー・・・やっぱそうなんだ・・・

2要素認証からSMSが除外される背景に、悪質なボットによる詐欺行為があったのか。

この記事読んでて草生えた。無能どころか毎日遊んでたんだろ。遊んで高給もらって赤字垂れ流して。ヤレヤレだな。

そんなに

意訳
詐欺師「せや、SMS要求乱発して稼ごう」
イーロン「悪徳通信事業者が多すぎ問題、善良なユーザに迷惑かけるけど…」
IT誌「…いままで未対処だったの？＞旧運営」

通信事業者が悪用してSMS送信料をせしめるという手口らしくセキュリティ上の問題ではなかった模様 SMS認証はオンにしておいても大丈夫そう

悪質過ぎる

この金額はでかい。

通信会社がやるのかなり悪質だな。

ほんとこれあるよね〜中の人からすると実はやりたくない

有料化するのはそういうことだろうとは思ったけど、前経営陣がお粗末杉でしょ。

こりゃ辞めたくなるよねw

→「世界各地の不誠実な通信事業者が2要素認証のSMSを何度も何度も要求する無数のボットアカウントを作り、TwitterからSMS送信料をむしり取るような詐欺行為を働いていたとのこと 」

そりゃTwitterがbotや無料連携アプリ排除するわ。

いくらのうちの80億円?

なんとまあ……そういう背景があったのか

前の経営陣はそのへん放置してたのかな
イーロンは例え一部のユーザーに問題が起きても粛清しちゃうタイプなんやな
まあやむを得ない感じ

»
「犯罪者は通信を吸い取り、ビジネスリーダーは株価を吸い取り、残りの私たちは馬鹿にされるのです」

SMS二段階認証やめたのって、そんな理由だったんだ……

まあそうだよね
コスト問題か不具合でもなければ、セキュリティ面に制限かけたりしないわな

-