Is this true? i heard really bad news about youという内容のTwitterフィッシングサイトへ誘導するスパムDMが発見されました。

公開日時:

更新日時:

更新日: 2011.10.12 18:00

Is this true? i heard really bad news about youという内容のTwitterフィッシングサイトへ誘導するスパムDMが発見されました。

 

Twitterの世界にも危険は潜んでいます。新しくTwitterを始めたばかりの方々などTwitterライフを楽しむためにも読んでほしい。

現在「英語 URL」という内容のスパムDMがTwitterで流行っています。

このリンク先はTwitterを装ったサイトでユーザー名やパスワードを入力したら、Twitterのアカウントが乗っ取られ、勝手にフォロワーへスパムDMを送信してしまうサイトです。

このようなサイトや手口をフィッシングサイトと言い簡単に言うと詐欺サイトです。

以下がそのTwitterを装ったサイトの画象です。




今回のスパムDMは、「Is this true? i heard really bad news about youhttp://***.**/**」という内容のもので、知人を語って送られてきます。フォロワーからDMが届いても警戒せずリンク先のフィッシングサイトを開きTwitterのIDとパスワードを入力して感染してしまい、この連鎖が広まっています。
もし、このようなDMを送っているアカウントを発見したら被害防止のため、出来ればこちらのURLを送信者に忠告してあげましょう。http://twitterspam.info/35

 

今回と同一のパターン

同じドメイン・IPアドレスのパターンが下のURL(ドメイン・IPアドレスとはインターネット上の住所のようなもの)

OMG this too funny of a blog about you, worth shaing with everyone lolというTwitterフィッシングサイトへ誘導するスパムDMが発見されました

Found a funny picture of you!という内容のTwitterフィッシングサイトへ誘導するスパムDMが発見されました。

I saw a real bad blog about you, you seen this? という内容のTwitterフィッシングサイトへ誘導するスパムDMが発見されました。
「Twitter has a new security feature to stop spam 🙂  it really works.というスパムDMが発見されました。」

Top 15 Funniest Things!!というような内容のTwitterフィッシングサイトへ誘導するスパムDMが発見されました。

「- – Automated DM, You are tweeting too much! click here  to avoid account suspension!という内容のTwitterフィッシングサイトへ誘導するスパムDMが発見されました。」

Really bad blog going around about youという内容のTwitterフィッシングサイトへ誘導するスパムDMが発見されました。「Someone is saying really nasty stuff about you here just thought id tell you ;(  という内容のTwitterフィッシングサイトへ誘導するスパムDMが発見されました。」

「Better read this, it says really bad stuff about you…という内容のTwitterフィッシングサイトへ誘導するスパムDMが発見されました。」

「Better read this, it says really bad stuff about you…という内容のTwitterフィッシングサイトへ誘導するスパムDMが発見されました。」 

「Twitter is going to charge? is this true? wtf…という内容のTwitterフィッシングサイトへ誘導するスパムDMが発見されました。」

 

・フィッシングサイト(詐欺)とは?

この行為は、悪意の第三者が会員制ウェブサイトや有名企業を装い、「ユーザーアカウントの有効期限が近づいています」や「新規サービスへの移行のため、登録内容の再入力をお願いします」などと、本物のウェブサイトを装った偽のウェブサイトへのURLリンクを貼ったメールを送りつけ、クレジットカードの会員番号といった個人情報や、銀行預金口座を含む各種サービスのIDやパスワードを獲得することを目的とする。また、DNS書き換えなどにより、正しいURLを入力しているのに偽のウェブサイトに誘導されてしまうファーミングという類似手法もある。その結果として架空請求詐欺預金の引き下ろし・成り済ましなどに利用され、多重に被害者となってしまう、または間接的に加害者になってしまうケースも目立ってきている。 ウィキペディア引用

 

・Twitterフィッシングサイトの手口

  • TwitterフィッシングサイトにIDとパスワード入力する。
  • アカウントが乗っ取られる。
  • 勝手にフォロワーへフィッシングサイト誘導のDMや広告サイトへリンクされたツイートなどが送信される。
  • フォロワーがフィッシングサイトに引っかかって感染する。

このように感染の連鎖が起こってしまう。
・もしIDとパスワードを入力してしまった場合
(Twitterフィッシングサイトに情報を入力した時の対処方法)こちらのリンクをご参考に対処してください。


・偽Twitterサイトと真Twitterサイトを見分ける方法

 

日本の公式サイトは、「twitter.com」と「twitter.jp」であり、「twittel.com」「twittelr.com」などではありません。

フィッシングサイトは「i」や「l」など様々なパターンでドメインを偽装してくるので注意が必要です。

偽TwitterサイトにIDやパスワードを入力しないようご留意ください。

 

一部フィルタリングサービスなどでは警告が表示されるようになっています。

 

・今後の対処

  • スパムDMの送信者に忠告をする。
  • Twitterなどでこの情報をツイートして注意を呼びかける。
  • URLの部分が「twitter.comまたはtwitter.jp」になっているか確認してからログインする。

IPアドレス 220.164.140.252
ホスト名 twittelr.com
IPアドレス割当国 中国 ( cn )


この記事のタグ: | | | | | | | | | | | |