Fediver

OAuthのアプリケーション名にURLを含む文とかここまでの長文を書けてしまうことの時点で脆弱性というべき

仰天のフィッシング新手口　送信元は本当にGoogle、送信ドメイン認証もパス | 日経クロステック（xTECH）
https://xtech.nikkei.com/atcl/nxt/column/18/00676/050800195/