ナイト系スパム短縮URL変更のお知らせ【不定期更新】

ナイト系スパムとは

2022年6月頃から猛威をふるい始めたスパムで、大量のbot垢を用い、主に引用RTや返信元のテキストをコピーし、話題と全く無関係なアフィリエイトリンクにジャンプする短縮URLをつけて返信するのが特徴です。
登場当初名前が「ナイト」固定であったことから、ナイト系スパムと呼ばれています。

ナイト系スパムについては、読売新聞の新聞記事（以下リンク記事の３ページ目）でも紹介されています。

【一部引用】
　リンク先のサイトには、話題のニュースの見出しが並び、それぞれ新聞記事をコピーして貼り付けたような文章や、テレビ番組の一場面を切り抜いた画像が大量に掲載されていた。
　
　読売新聞の取材班が、記事を製作した新聞社やテレビ局に問い合わせると、無断で使用されたものとわかった。
【引用ここまで】

とあるとおり、ナイト系スパムが貼るURLのジャンプ先が無断転載された不正なコンテンツへのリンクであることがわかります。

パターンが大きく変更されました(2023/12/10)

貼られるリンクの種類が大きく変わりました。
『特定のアフィリンクにリダイレクトする短縮URL』から『特定の掲示板まとめサイトに直接飛ぶURL(seikeidouga .blog .jp/…)』に切り替わっています。

今後再び短縮URLを貼るパターンに切り替わる可能性もあるので、従来型の特徴についても残しておきます。

報告(～2023/11)

ナイト系スパムの利用する短縮URLは、これまでのほとんどが"bnc.lt"のドメインを使ったものでしたが、先ほどドメインが"n9oi1.app.link"に変わったと報告がありました。

スパムの発生当初は細々とドメインを変えていましたが、ここまで大掛かりな切り替えはこれまで例がありません。

2023/08/27追記　fanlink.toに切り替わり

その後、短縮URLが"fanlink .to"に変わりました。

2023/11/28追記 shortx.cc　→　fanlink.to　→　アフィリンク

2023/11/28現在、shortx.ccの短縮URL表記によるスパムが大勢を占めています。
リンクを開くと、fanlink.toの短縮URLにジャンプした後アフィリンクにジャンプする仕組みです。

特徴1 URLだけでの判断がし辛い

国内でこのサービスを利用したツイートが散見されており、今までのようにドメインだけでスパムだと判断するのが難しくなっています。
例えば下の投稿はナイト系スパムではありません。

また、短縮URLサービスによっては*.app.linkなどサブドメイン(*の部分)をスパム側が自由に変更できるようで、今後異なるサブドメインが更に発生すると思われます。

特徴2 従来のリダイレクトチェックでは判定不可

fanlink.toやhelpgive.toなどの短縮URLサービスはスクリプトを使用したリダイレクト処理を行っているようで、togetterのURL解析やリダイレクトチェックサイトでは判定ができませんでした。
ページのソースにジャンプ先URLが埋め込まれており、その特徴からナイト系スパムと判断できます。

urlscan.ioというサイトではジャンプ先のリンクが抽出できました(ただし解析に少々時間がかかります)。