スパムツイートに注意!「saleonlines/salebrands/UGGの日本語版サイト/レイバンのサングラス」
-
- いいね！18
追記：スパムツイートしてしまったときの後片付けに
りおかんぽす🌻(💉×4)
@riocampos
アカウントを乗っ取られてスパムツイートしてしまったあとで、そのスパムツイートをキーワード検索して削除するWeb appを作った。詳しくはHelp/?を見てくだされば利用できると思います。｜Spam Tweet Cleaner spamtweetcleaner.herokuapp.com
2015-02-18 18:48:45
りおかんぽす🌻(💉×4)
@riocampos
もちろん、通常のツイート削除にも使える。一つずつ削除するよりはラクに消せる。ただし最近200ツイートしか消せないようにしてある。 乗っ取られてしまい300ツイート消したいときには、まず200ツイート消してからツイートを再取得して残り100ツイート消せばいいので、問題ないと思う。
2015-02-18 18:54:57
りおかんぽす🌻(💉×4)
@riocampos
ついでに広告しとこう。Spam Tweet Cleanerで認証してから「Spam Tweet Cleaner」を検索した結果のキャプチャを貼っておく。「DELETE THEM!」押すと2枚目添付の確認画面。「DELETE!」で実行。 pic.twitter.com/ULd1EtboZr
2015-02-18 23:19:06
拡大
拡大
りおかんぽす🌻(💉×4)
@riocampos
まぁ対スパムとはいえ、後処理用だからね。このアプリが使われない状況の方が良いとは思う。 でも「この数日の黒歴史を消したい！」ということにも使えますのでw 最近の200ツイート一気消しも出来ます。ただしそれより古いツイートを消すには繰り返さないとダメ。
2015-02-18 23:24:28ニュースになりました（'15/1/26）
まず傾向と対策
りおかんぽす🌻(💉×4)
@riocampos
saleonlinesのツイートを調査した結果： ①クライアント名が"Twitter Web Client"（ツイッター公式） ②認証で取得したツイート権限でツイートしているわけではない ③辞書攻撃またはどこかのパスワードを流用して、実際にログインしている可能性が高い
2015-01-12 16:42:23↑ これは予防的な内容です。
- 既に乗っ取られてスパムツイートをしてしまったアカウントは必ずパスワードを変更してください。
- スパムメールを受けた側は基本的には対応不要です。が、パスワードを流用している場合には念のために変更をした方がよいでしょう。
りおかんぽす🌻(💉×4)
@riocampos
いまsaleonlines関連でTogetterを作ろうとしている。 んで検索かけているのだが ①同時間帯のツイートは多くて3アカウント ②フォロワーが1万人以上いるアカウントからツイート つまり、影響力のあるアカウントから手動でツイートしている、と考えられる。本当に怖い。
2015-01-12 17:03:39- 1/16の saleonlines.net のスパムはフォロワー数が少ない（具体的には数十）アカウントでも乗っ取り被害に遭っています。
- 1/16からは別の salebrands.net という URL でもスパムをとばしているようです。ただしサイト自体は同じようです。
りおかんぽす🌻(💉×4)
@riocampos
さらに ①リプなしの広告ツイート（末尾にランダムなアルファベット一文字）から開始してリプ連投 という特徴もある（1/10のときも同じ）
2015-01-12 17:10:59
りおかんぽす🌻(💉×4)
@riocampos
【念のため注意】 saleonlinesどっとnet へアクセスしてもパスワードは抜かれません。パスワードが抜かれたアカウントのうち、フォロワーが多いアカウントがスパム発信源として狙われています。
2015-01-12 18:04:13
りおかんぽす🌻(💉×4)
@riocampos
いまもまだ乗っ取られてsaleonlinesスパムツイートをしているアカウントがある。ただしフォロワー数はわりと減って3000強のアカウントを使っている。攻撃側はフォロワー数の多い方から使っていっているのだろう。でもそれだと使えるアカウントが目減りするのだが。
2015-01-13 17:38:27
りおかんぽす🌻(💉×4)
@riocampos
失礼ながら、いまsaleonlinesに引っ掛かっている垢 twitter.com/hapiyuri/with_… のスパムツイートを見ていたが、リプ先がフォロワー twitter.com/hapiyuri/follo… の順番そのままである。フォロワーに制限してツイートしているのは確実。
2015-01-13 17:43:40
りおかんぽす🌻(💉×4)
@riocampos
いまさらだが、念のために自分自身もTwitterのパスワードを変更した。でも、ログアウトしない限りは、他でログインしているとそのままツイートできるんだよね。まあスパム＆詐欺業者がログイン維持したままアカウントを渡り歩くなどというセコい（そして慎重な）ことはしてないでしょうけど。
2015-01-13 18:02:48
りおかんぽす🌻(💉×4)
@riocampos
なぜかsaleonlinesへのリンクが欠落しているものが増えてきた。なんだこれ？｜家電人気アウトレットなどが格安価格《期間限定》最大70％オフ！買うなら今 - Twitter Search twitter.com/search?f=realt…
2015-01-13 18:19:30
りおかんぽす🌻(💉×4)
@riocampos
saleonlinesスパムツイートのバリエーション3種類 ・家電 新作の格安検索なら。定番からトレンド品まで豊富な品揃え！ ・新店舗開催中！最大90％世界中のお買い得アイテムを続々出品! ・家電人気アウトレットなどが格安価格《期間限定》最大70％オフ！買うなら今
2015-01-13 18:23:54
りおかんぽす🌻(💉×4)
@riocampos
スパム業者へ対抗するために。｜saleonlines.netに引っ掛かってしまったアカウントを検索するRubyスクリプト - 別館 子子子子子子（ねこのここねこ） d.hatena.ne.jp/riocampos+tech…
2015-01-14 01:48:15
りおかんぽす🌻(💉×4)
@riocampos
saleonlinesネタ。現在最後に行われたスパムは twitter.com/shukuden/statu… 。昨夜7時過ぎ。スパムがもう終わったのかもしれんが、まだ様子見すべきか。
2015-01-14 11:25:54