http://q.hatena.ne.jp/1404183113
で解説されているフィッシングサイト。
3s3s.org というドメイン。うにぼんもそのフィッシングサイトにやられた。
うにぼんは、
うにぼん→フィッシングサイト→本物のサイト
という経路でログインしてしまった。
これにより、本物のサイトでログインIDとして使っているメールアドレスと、ログイン用のパスワードを盗られたはず。その盗んだログイン情報でその本物のサイトにログインすれば、本名と生年月日と性別も盗ることは原理的に可能。クレジットカード情報は伏せ字になっているので盗れないと思う。
とりあえず、急いで本物のサイトのパスワードは変更した。
追記。
ブログのタイトルに書いたドメイン名を全角にした。これはツイッターに載せた時に半角だと勝手にリンクを張られるため。