Togetter/min.tを安心してお使い頂くためのガイドラインを公開しました。
2014年2月2日

Twitter連携スパム、その挙動と対策

ITジャーナリスト三上洋さんのTweetをまとめました。
13

*
このTweetを見ても、リンクのクリックはおすすめしません。
もしクリックしてしまったらどんな挙動をするのか、そしてその対策はどうするのかを三上洋さんが教ええてくださっています。

0202

liquid7r

*

三上洋 @mikamiyoh

写真ツイートでクリックするとアプリ連携をさせるURLを貼るアカウント。あれの目的なんだろ?

2014-02-02 11:31:30

Twitter連携スパムの挙動について

三上洋 @mikamiyoh

Twitter連携スパムの動きを確かめるために、別アカウントを使ってテスト中。

2014-02-02 13:47:30
三上洋 @mikamiyoh

Twitter連携スパムのテスト途中経過:症状1:連携を押すと、国内の2ちゃん芸能まとめブログを表示。このサイトの持ち主が関与か?(まだ証拠なし)

2014-02-02 14:01:33
三上洋 @mikamiyoh

Twitter連携スパムのテスト途中経過2:症状2:連携を押すと同時に、自分のアカウントで同じスパムツイートを発信。連鎖的に広がる

2014-02-02 14:03:15
三上洋 @mikamiyoh

Twitter連携スパムのテスト途中経過3:症状3:さらに強制的に以下のアカウントをフォローする「6秒ワロス動画」「画像大喜利 IPPON」「思わず保存した画像」。ほんとひでーなw

2014-02-02 14:06:02
三上洋 @mikamiyoh

Twitter連携スパムのテスト途中経過3:スパムアカウントのフォロワー数:「6秒ワロス動画」25,365、「画像大喜利 IPPON」25,183、「思わず保存した画像」23,445。続く

2014-02-02 14:09:26
三上洋 @mikamiyoh

Twitter連携スパムのテスト途中経過4:スパムに騙された人(感染者とも言える)は、おおよそ2万人強(強制フォローさせられる騙しアカウントのフォロワー数から推定したもの)

2014-02-02 14:11:43
三上洋 @mikamiyoh

Twitter連携スパムのテスト途中経過5:スパムアカウントの開設日「思わず保存した画像」1/30、「画像大喜利 IPPON」1/26、「6秒ワロス動画」1/26。つい最近始めたスパム行為だとわかる

2014-02-02 14:19:52
三上洋 @mikamiyoh

Twitter連携スパムのテスト途中経過6:強制フォローさせるTwitterアカウント自体がつぶやくツイートにはスパム行為はない。通常の画像・映像のみのURLを貼っている。よって、このTwitterアカウントのフォロワー数を増やすのが目的の1つと推定。

2014-02-02 14:24:05
三上洋 @mikamiyoh

Twitter連携スパムのテスト途中経過7:連携直後に表示される2ちゃん芸能まとめブログは、国内のレンタルブログを利用(ライブドア、現LINE)。一般ユーザーかスパム業者開設のものと思われる。メールフォームがあるので一応問い合わせてみた

2014-02-02 14:34:56
三上洋 @mikamiyoh

Twitter連携スパムのテスト途中経過8:ちなみにスパムの発信元は、画像のような新規アカウント。目的は本アカウントのフォロワー数アップ、2ちゃんまとめサイトのPVアップの模様。 http://t.co/w7SeMfkwji

2014-02-02 14:58:04
拡大
三上洋 @mikamiyoh

Twitter連携スパムのテスト途中経過9:「画像→URL」のURLは画像に見せかけているが、実際は犯人が用意したアプリ連携のURL。このドメインは国内のXSERVERにあるが、ドメインの持ち主は不明(サーバー会社になっている)。

2014-02-02 15:17:27
Twitter Japan @TwitterJP

注意:ツイートに入っている pick-twitter のURLをクリックすることで意図しないアプリと連携してしまった方がいらっしゃるようです。パソコンのTwitterの設定より、連携させたくないアプリの連携許可を取り消すことができます。

2014-02-02 15:14:40

Twitter連携スパムのまとめと対策

三上洋 @mikamiyoh

【Twitter連携スパムまとめ1/3】このスパムでの被害は約2万5千人(他にもあり)。下記のようなスパムで拡散。不正アプリを連携させ、強制ツイート・強制フォローをさせるしくみ http://t.co/k2Ueky8f6J

2014-02-02 16:57:35
拡大
三上洋 @mikamiyoh

【Twitter連携スパムまとめ2/3】スパムに添付された画像は正常だが、「画像→」の部分は偽URL。犯人が用意した不正アプリをTwitter連携させるためのURL http://t.co/1L9WzLDnSs

2014-02-02 16:58:30
拡大
三上洋 @mikamiyoh

【Twitter連携スパムまとめ3/3】対策は、PCかスマホブラウザでツイッター公式へ。「設定」「アプリ連携」で、身に覚えのないアプリの許可を取り消し。念の為にPASS変更。後で記事にまとめます http://t.co/xpu4bBmEK8

2014-02-02 16:59:29
拡大

*
関連するまとめ

まとめ エロ系釣りスパムに引っかかってしまった有名人一覧 エロは人の判断力を鈍らせる… 145654 pv 1275 204 users 109
まとめ 誰でも、だまされる。ということ。 ユーザーにかわりツイートやフォローをする、 意図しないアプリを認証してしまった 糸井重里さんがお話くださったこと。 "「知らない」を「笑う」"人たちこそ、 気をつけてほしいと改めて思います。 17280 pv 216 21 users 14
残りを読む(9)

コメント

コメントがまだありません。感想を最初に伝えてみませんか?