Hey this,Hi somebody,Hello someone,Hi some,Hello this,I found anなどから始まる内容のTwitterフィッシングサイトへ誘導するスパムDMが発見されました。
更新日時: 2012年5月14日 15時11分
只今、Twitterでアカウントの乗っ取り詐欺が横行しています。「
Hey this user is saying nasty things about you… http://フィッシングサイトURL
Hi some person is saying terrible rumors about you…
Hi somebody is saying really bad things about you…
その他の文章はこちらをご参照下さい。
」といった内容のDMで、Twitterのログインページを装ったページに誘導し、IDとパスワードを盗まれてしまいます。
Twitterを装ったフィッシングサイト
パスワードを盗む経緯
Twitter上で乗っ取り被害にあったアカウントを利用して、Twitterのログインページを装ったページに繋がるURLと「貴方の悪口が書かれています。」という内容のDMを送信し、そのTwitterのログインページを装ったサイトにIDとパスワードを入力しログインするとアカウントが乗っ取られてしまいます。
これらの乗っ取ったアカウントを利用してスパムやウイルス(マルウェア)の配布などに使われてしまいます。既にダイエットサプリなどの医薬品を宣伝するスパムの送信が行われているようです。
このようなDMを受けとった場合、早急に下記の対処方法を記載したページを送信者に伝えてあげましょう。
アカウントが乗っ取られた場合の対処方法が記載したページです。http://twitterspam.info/35
フィッシングサイトの情報
使用されているドメイン: rititter.com,ltvvitter.com(2012-04-09),rtwitteri.com(2012-04-16),utvvitter.com,twltteri.com,tvivvitter.com,twititre.com(2012/05/08)
使用されているIPアドレス:今回:60.190.218.77 前回:220.112.36.78(2012/3/13)
IPアドレス割当国:中国
マルウェアテスト: マルウェアは検出されませんでした。
関連記事
乗っ取られたアカウントのDMやツイート
これらのツイートやDMをしているアカウントは乗っ取られています。対処方法のページ( http://twitterspam.info/35 やこちらのページ http://twitterspam.info/1003)を忠告してあげましょう。
DMのリスト
- Hello someone is making horrible rumors about you… フィッシングサイトURL
- Hello someone is saying horrible things about you… フィッシングサイトURL
- Hello this user is posting horrible things about you… フィッシングサイトURL
- Hello this user is saying very bad things about you… フィッシングサイトURL
- Hello this user is making very bad things about you… フィッシングサイトURL
- Hello this user is posting nasty things about you… フィッシングサイトURL
- Hello somebody is posting nasty rumors about you… フィッシングサイトURL
- Hello someone is posting really bad rumors about you… フィッシングサイトURL
- Hi somebody is saying really bad things about you… フィッシングサイトURL
- Hi this user is saying very bad things about you… フィッシングサイトURL
- Hi some person is saying terrible rumors about you… フィッシングサイトURL
- Hi this user is making nasty rumors about you… フィッシングサイトURL
- Hi this user is saying horrible rumors about you… フィッシングサイトURL
- Hi this user is making horrible things about you… フィッシングサイトURL
- Hi somebody is posting very bad rumors about you… フィッシングサイトURL
- Hi some person is saying nasty things about you… フィッシングサイトURL
- Hi some person is making nasty things about you… http://sn.im/232gvpc
- Hey this user is saying nasty things about you…フィッシングサイトURL
- Hey this user is making nasty things about you… フィッシングサイトURL
- Hey this user is saying nasty things about you… フィッシングサイトURL
- Hey somebody is making terrible rumors about you… フィッシングサイトURL
- Hey some person is posting nasty rumors about you… フィッシングサイトURL
- Hey this user is making really bad rumors about you… フィッシングサイトURL
- I found an amazing way to lose weight and increase energy, read this article フィッシングサイトURL
ツイートリスト
Easy way to make money from home http://gilod.ru
Fastest way to lose weight while removing toxins & boost energy levels http://channel13newz.com
Lose 20 lbs. of Fat in 30 Days http://rocketstrongnews.com
How to Lose 20 lbs. of Fat in 30 Days http://channelnews43.com
Fastest way to lose weight while removing toxins & boost energy levels http://rocketstrongnews.com
Shred a few pounds with this simple daily diet go here: http://to.ly/cMGp
WOW! An amazing new weight loss product! It worked for me without having to change my diet! http://precision-news.com
An amazing new weight loss product! It worked for me and I didnt even change my diet! http://news57chanels.com
アカウントが乗っ取られてしまった場合の対処方法・解決策
「Twitterフィッシングサイトにパスワードを入力した時の対処方法」送信したDMの削除方法等々をページにまとめています。アカウントが乗っ取られてしまった場合にご参照下さい。http://twitterspam.info/35
フィッシングサイト(詐欺)とは?
この行為は、悪意の第三者が会員制ウェブサイトや有名企業を装い、「ユーザーアカウントの有効期限が近づいています」や「新規サービスへの移行のため、登録内容の再入力をお願いします」などと、本物のウェブサイトを装った偽のウェブサイトへのURLリンクを貼ったメールを送りつけ、クレジットカードの会員番号といった個人情報や、銀行預金口座を含む各種サービスのIDやパスワードを獲得することを目的とする。また、DNS書き換えなどにより、正しいURLを入力しているのに偽のウェブサイトに誘導されてしまうファーミングという類似手法もある。その結果として架空請求詐欺や預金の引き下ろし・成り済ましなどに利用され、多重に被害者となってしまう、または間接的に加害者になってしまうケースも目立ってきている。 ウィキペディア引用
偽Twitterサイトと真Twitterサイトを見分ける方法
日本の公式サイトは、「twitter.com」と「twitter.jp」であり、「twittel.com」「twittelr.com」などはTwitterフィッシングサイトです。様々なパターンでドメインを偽装してくるのでご注意ください。
一部フィルタリングサービスやブラウザでは警告が表示されるようになっています。
乗っ取り詐欺が横行中、rofl…OMG I’m laughing,LMAO…I’m laughingから始まる内容のTwitterフィッシングサイトへ誘導するスパムDMが発見されました。
更新日: 2012.4.24.16:25
只今、Twitterでアカウントの乗っ取り詐欺が横行しています。「
LMAO…I’m laughing so hard at this picture of me someone found http://フィッシングサイトURL
rofl…OMG I’m laughing so hard at this pic of u my friend found http://フィッシングサイトURL
」といった内容のDMで、Twitterのログインページを装ったページに誘導し、IDとパスワードを盗まれてしまいます。
Twitterを装ったフィッシングサイト
・パスワードを盗む経緯
Twitter上で乗っ取り被害にあったアカウントを利用して、Twitterのログインページを装ったページに繋がるURLと「貴方の悪口が書かれています。」という内容のDMを送信し、そのTwitterのログインページを装ったサイトにIDとパスワードを入力しログインするとアカウントが乗っ取られてしまいます。
これらの乗っ取ったアカウントを利用してスパムやウイルス(マルウェア)の配布などに使われてしまいます。既にダイエットサプリなどの医薬品を宣伝するスパムの送信が行われているようです。
このようなDMを受けとった場合、早急に下記の対処方法を記載したページを送信者に伝えてあげましょう。
フィッシングサイトの情報
使用されているドメイン:今回:utvvitter.com,twltteri.com 前回:iitvvitter.com
使用されているIPアドレス:今回:220.112.36.78 前回:220.112.36.78
IPアドレス割当国:中国
マルウェアテスト: マルウェアは検出されませんでした。
※テストに使用したセキュリティソフトウェアはKaspersky です。
関連記事
・乗っ取られたアカウントのDMやツイート
これらのツイートやDMをしているアカウントは乗っ取られています。対処方法のページ( http://twitterspam.info/35 やこちらのページ http://twitterspam.info/959 )を忠告してあげましょう。
フィッシングサイトへの誘導で送られてくるDMのリスト
- rofl…OMG I’m laughing so hard at this pic of u my friend found http://is.gd/s5p7cg
- lol…OMG I’m Iaughing so hard at this picture of you someone up loaded http://tinyurl.com/75ma9sp
- lol…omg i am laughing so hard at this picture of u my friend posted http://tinyurl.com/892ns9rlol…omg i am laughing so hard at this pic of me someone found http://tinyurl.com/6pyb4tu
- LMAO…I’m laughing so hard at this picture of me someone found http://bit.ly/y12q4W
- LMAO…i am laughing so hard at this picture of you someone found http://is.gd/FI6poB
- LMAO…I’m laughing so hard at this picture of me someone uploaded http://tinyurl.com/7umadkk
乗っ取らているアカウントのツイートリスト
Drop 20 lbs. of Fat in 30 Days http://tinyurl.com/7g67rmt(訳:30日で9kgの脂肪が落とせます。)
Get rid of toxins & flushtout excess pounds while burning fat and boost energy levels http://is.gd/DHzv8h
Fastest was to lose weight while removing toxins & boost energy levels http://news3channelz.com
Flushout excess lbs while removing toxins & boost energy levels http://newsreaderss.com
Remove toxins, flushout excess lbs, boost engery levels http://extra-in.com/a/pysu
Summer is right around the corner, need to shed a few lbs? best way: http://is.gd/vksoRO
Get the beach body you’ve always wanted, heres how: http://is.gd/wLZabm
アカウントが乗っ取られてしまった場合の対処方法・解決策
「Twitterフィッシングサイトにパスワードを入力した時の対処方法」パスワードを変更する、送信したDMの削除方法等々をページにまとめています。アカウントが乗っ取られてしまった場合にご参照下さい。http://twitterspam.info/35
・フィッシングサイト(詐欺)とは?
この行為は、悪意の第三者が会員制ウェブサイトや有名企業を装い、「ユーザーアカウントの有効期限が近づいています」や「新規サービスへの移行のため、登録内容の再入力をお願いします」などと、本物のウェブサイトを装った偽のウェブサイトへのURLリンクを貼ったメールを送りつけ、クレジットカードの会員番号といった個人情報や、銀行預金口座を含む各種サービスのIDやパスワードを獲得することを目的とする。また、DNS書き換えなどにより、正しいURLを入力しているのに偽のウェブサイトに誘導されてしまうファーミングという類似手法もある。その結果として架空請求詐欺や預金の引き下ろし・成り済ましなどに利用され、多重に被害者となってしまう、または間接的に加害者になってしまうケースも目立ってきている。 ウィキペディア引用
・偽Twitterサイトと真Twitterサイトを見分ける方法
日本の公式サイトは、「twitter.com」と「twitter.jp」であり、「twittel.com」「twittelr.com」などはTwitterフィッシングサイトです。様々なパターンでドメインを偽装してくるのでご注意ください。
一部フィルタリングサービスやブラウザでは警告が表示されるようになっています。
| IPアドレス | 220.112.36.78 |
|---|---|
| ホスト名 | utvvitter.com |
| IPアドレス割当国 | 中国 ( cn ) |
| IPアドレス | 220.112.36.78 |
|---|---|
| ホスト名 | twltteri.com |
| IPアドレス割当国 | 中国 ( cn ) |



