TwitterのDM機能にバグがある？

鳥頭のフレンズ௵ @b_a_a_d_o

@noqisofon 両方￣B￣）

りひにー @noqisofon

@toridon_tokumor まじかw とぅぎゃっといたら？w

鳥頭のフレンズ௵ @b_a_a_d_o

@noqisofon 帰宅ってからそーするわ。。

りひにー @noqisofon

@toridon_tokumor わくわくっ

Twitterサポート @TwitterHelpJP

英文のDMスパムが出回っているようです。知り合いから届いた場合でも、よく分からない場合はリンクをクリックしないでください。万一リンクをクリック後、ユーザー情報を入力してしまった場合は、パスワードのリセットをしてください。また、身に覚えのない送信済DMは全て削除してください。

鳥頭のフレンズ௵ @b_a_a_d_o

@twedasuke 本件について、どういう経路か分かりませんが、スパムDMが送信された本人には送信したDMが見えず、送信された相手からのみ見えることがあります。試してみましたが、通常のAPI利用、もしくはウェブからの利用ではこの現象は再現できません。（続）

鳥頭のフレンズ௵ @b_a_a_d_o

@twedasuke 現象が確認されたDMは、9/10にall_web→私宛、9/13に私→all_web宛で少なくとも2通確認されています。本件はなんらかのバグと思われますので、調査および対応をお願いしたく。また、本件はDM送信を許可しているアプリを踏み台にしていると（続２）

鳥頭のフレンズ௵ @b_a_a_d_o

@twedasuke 思われますが、DMにアプリ名が表示されないため、どのアプリから送信されたものかを特定することができません。ツイートであれば送信元は明記されていませんが、DMには記載されていません。DMはスパム行為に利用される可能性があるもので、もう少し慎重な扱いを（続３）

鳥頭のフレンズ௵ @b_a_a_d_o

@twedasuke 希望します。DMの送信元アプリが分かるようにしていただけないでしょうか。送信元から見えないDMについての詳細は、右記URLのTogetterにまとめています→http://t.co/C6vZtQ7c（終）

鳥頭のフレンズ௵ @b_a_a_d_o

@all_web すみません、1営業日以上経っていますが、返信はいついただけますか？

allWebクリエイター塾 @all_web

@toridon_tokumor どのアプリかは検討が着かなく、再度PW変更と「アプリ連携」ページからDM送信権限を与えているアプリを削除しました。

allWebクリエイター塾 @all_web

@toridon_tokumor すみませんが、スパムを特定する時間とリソースがないので現在このような対応となります。

allWebクリエイター塾 @all_web

@toridon_tokumor 照合の依頼をエンジニアにしてもらい検証できないので、対策方法を教えていただき実施しました。誠に申し訳ありませんが、弊社からだけのクラックではないのでこれ以上は対応できません。ご了承ください。