スパムツイートに注意!「saleonlines/salebrands/UGGの日本語版サイト/レイバンのサングラス」

信頼できるアカウントや知っているアカウントからのリプだからといって信用しないように! またブーツメーカーUGGのニセサイトへ案内するスパムも昨年末から行われています。注意! その他、カナダグースやヴィヴィアン・ウエストウッドなどなど…業者はいろいろやってきます。 新しいスパムに関してはこちらのサイトが詳しいです→ TwitterでUGGの広告が多発中: 独房の中 http://f36type.cocolog-nifty.com/blog/2014/12/twitterugg-3233.html 続きを読む
59

追記:スパムツイートしてしまったときの後片付けに

りおかんぽす @riocampos

アカウントを乗っ取られてスパムツイートしてしまったあとで、そのスパムツイートをキーワード検索して削除するWeb appを作った。詳しくはHelp/?を見てくだされば利用できると思います。|Spam Tweet Cleaner spamtweetcleaner.herokuapp.com

2015-02-18 18:48:45
りおかんぽす @riocampos

もちろん、通常のツイート削除にも使える。一つずつ削除するよりはラクに消せる。ただし最近200ツイートしか消せないようにしてある。 乗っ取られてしまい300ツイート消したいときには、まず200ツイート消してからツイートを再取得して残り100ツイート消せばいいので、問題ないと思う。

2015-02-18 18:54:57
りおかんぽす @riocampos

ついでに広告しとこう。Spam Tweet Cleanerで認証してから「Spam Tweet Cleaner」を検索した結果のキャプチャを貼っておく。「DELETE THEM!」押すと2枚目添付の確認画面。「DELETE!」で実行。 pic.twitter.com/ULd1EtboZr

2015-02-18 23:19:06
拡大
拡大
りおかんぽす @riocampos

まぁ対スパムとはいえ、後処理用だからね。このアプリが使われない状況の方が良いとは思う。 でも「この数日の黒歴史を消したい!」ということにも使えますのでw 最近の200ツイート一気消しも出来ます。ただしそれより古いツイートを消すには繰り返さないとダメ。

2015-02-18 23:24:28

ニュースになりました('15/1/26)

リンク ITmedia ニュース Twitter乗っ取りでスパム送信相次ぐ リスト型攻撃か 偽ブランド販売サイトに誘導? ブランド品の激安通販サイトを宣伝するスパムツイートが増えている。他社などから流出したパスワードを悪用したリスト型攻撃でアカウントが乗っ取られ、スパムが投稿されているようだ。

まず傾向と対策

りおかんぽす @riocampos

saleonlinesのツイートを調査した結果: ①クライアント名が"Twitter Web Client"(ツイッター公式)認証で取得したツイート権限でツイートしているわけではない辞書攻撃またはどこかのパスワードを流用して、実際にログインしている可能性が高い

2015-01-12 16:42:23
りおかんぽす @riocampos

対策:他のWebサービスと同じパスワードをツイッターに使っている場合には変更しておく。

2015-01-12 16:42:39

↑ これは予防的な内容です。

  • 既に乗っ取られてスパムツイートをしてしまったアカウントは必ずパスワードを変更してください。
  • スパムメールを受けた側は基本的には対応不要です。が、パスワードを流用している場合には念のために変更をした方がよいでしょう。
りおかんぽす @riocampos

いまsaleonlines関連でTogetterを作ろうとしている。 んで検索かけているのだが ①同時間帯のツイートは多くて3アカウント ②フォロワーが1万人以上いるアカウントからツイート つまり、影響力のあるアカウントから手動でツイートしている、と考えられる。本当に怖い。

2015-01-12 17:03:39
  • 1/16の saleonlines.net のスパムはフォロワー数が少ない(具体的には数十)アカウントでも乗っ取り被害に遭っています。
  • 1/16からは別の salebrands.net という URL でもスパムをとばしているようです。ただしサイト自体は同じようです。
りおかんぽす @riocampos

さらに ①リプなしの広告ツイート(末尾にランダムなアルファベット一文字)から開始してリプ連投 という特徴もある(1/10のときも同じ)

2015-01-12 17:10:59
りおかんぽす @riocampos

【念のため注意】 saleonlinesどっとnet へアクセスしてもパスワードは抜かれません。パスワードが抜かれたアカウントのうち、フォロワーが多いアカウントがスパム発信源として狙われています。

2015-01-12 18:04:13
りおかんぽす @riocampos

いまもまだ乗っ取られてsaleonlinesスパムツイートをしているアカウントがある。ただしフォロワー数はわりと減って3000強のアカウントを使っている攻撃側はフォロワー数の多い方から使っていっているのだろう。でもそれだと使えるアカウントが目減りするのだが。

2015-01-13 17:38:27
りおかんぽす @riocampos

まぁ所詮は詐欺サイト。数日勝負なのだろう。詐欺ってそのまま消すだけか。

2015-01-13 17:39:19
りおかんぽす @riocampos

失礼ながら、いまsaleonlinesに引っ掛かっている垢 twitter.com/hapiyuri/with_… のスパムツイートを見ていたが、リプ先がフォロワー twitter.com/hapiyuri/follo… の順番そのままである。フォロワーに制限してツイートしているのは確実

2015-01-13 17:43:40
りおかんぽす @riocampos

いまさらだが、念のために自分自身もTwitterのパスワードを変更した。でも、ログアウトしない限りは、他でログインしているとそのままツイートできるんだよね。まあスパム&詐欺業者がログイン維持したままアカウントを渡り歩くなどというセコい(そして慎重な)ことはしてないでしょうけど。

2015-01-13 18:02:48
りおかんぽす @riocampos

なぜかsaleonlinesへのリンクが欠落しているものが増えてきた。なんだこれ?|家電人気アウトレットなどが格安価格《期間限定》最大70%オフ!買うなら今 - Twitter Search twitter.com/search?f=realt…

2015-01-13 18:19:30
りおかんぽす @riocampos

saleonlinesスパムツイートのバリエーション3種類 ・家電 新作の格安検索なら。定番からトレンド品まで豊富な品揃え!新店舗開催中!最大90%世界中のお買い得アイテムを続々出品!家電人気アウトレットなどが格安価格《期間限定》最大70%オフ!買うなら今

2015-01-13 18:23:54
りおかんぽす @riocampos

スパム業者へ対抗するために。|saleonlines.netに引っ掛かってしまったアカウントを検索するRubyスクリプト - 別館 子子子子子子(ねこのここねこ) d.hatena.ne.jp/riocampos+tech…

2015-01-14 01:48:15
りおかんぽす @riocampos

saleonlinesネタ。現在最後に行われたスパムは twitter.com/shukuden/statu… 。昨夜7時過ぎ。スパムがもう終わったのかもしれんが、まだ様子見すべきか。

2015-01-14 11:25:54
りおかんぽす @riocampos

油断してた。またsaleonlinesスパム始まった。

2015-01-14 13:31:08
残りを読む(83)

コメント

りおかんぽす @riocampos 2015年1月12日
乗っ取りを受けたアカウントの対応状況を追記しました。
0
りおかんぽす @riocampos 2015年1月13日
件の乗っ取りを受けたアカウントを追加。攻撃側はツイート数規制を受けたらアカウントを乗り換えていくようだ。また、リプ先は乗っ取りアカウントのフォロワーと思われる(信頼されてるから
0
りおかんぽす @riocampos 2015年1月13日
注文してみたw けど最後まで行けず。
0
りおかんぽす @riocampos 2015年1月14日
検索スクリプト情報を追加。
0
りおかんぽす @riocampos 2015年1月14日
UGGネタが含まれてるとややこしいので削除した。
0
りおかんぽす @riocampos 2015年1月14日
改めてUGGのニセサイト情報を追記
0
りおかんぽす @riocampos 2015年1月16日
こちらのサイトが新規のスパムに関して詳しいです。 TwitterでUGGの広告が多発中: 独房の中 http://f36type.cocolog-nifty.com/blog/2014/12/twitterugg-3233.html
0
りおかんぽす @riocampos 2015年1月19日
タイトルにsalebrandsを含めた。
0
りおかんぽす @riocampos 2015年2月8日
「レイバンのサングラス」もタイトルに追加
0
りおかんぽす @riocampos 2015年2月18日
Spam Tweet Cleanerについて追記。
0