乗っ取りが横行中、LOL…OMG I’m、rofl…OMG I’m laughing、ROFL…i am、LMAO…I’m laughing so hardから始まる内容のTwitterフィッシングサイトへ誘導するスパムDMが発見されました。

公開日時：2012年08月14日

更新日時：2014年08月10日

Twitter利用者のアカウント乗っ取りが相次いでいます。その手口とは、

LOL…OMG I’m、rofl…OMG I’m laughing、ROFL…i am、LMAO…I’m laughing so hard

から始まる内容のDM(ダイレクトメッセージ)をフォロワーへ送りつけ、Twitterフィッシングサイトへ誘導するといった内容です。

Twitterフィッシングサイトの画像

そのDMは以下の様な内容
日本語に訳すと大体、「誰かが貴方の悪口を言ってるよ」という意味になります。

Twitterフィッシングサイトとは、平たく言えば見た目はTwitterと全く同じサイトですが、接続先は全く別です。

実際、公式Twitterのホームページの接続先はアメリカですが、それに対し偽Twitterのホームページは中国で接続先は全く別のサーバ(ホームページの公開元)です。

そのTwitterフィッシングサイトに、それぞれのTwitterユーザーをDM(ダイレクトメッセージ)機能を使って誘い込み。

それらのユーザーが「貴方の悪口が書かれてるよ」「貴方の写真が公開されてるよ」などと乗せられてTwitterフィッシングサイトにアクセスしてしまいます。

普段通りTwitterにアクセスした場合、必然的に「ユーザー名・パスワード」を入力するでしょう。

それと同じようにTwitterフィッシングサイトにもアクセスしたら、「ユーザー名・パスワード」を入力してしまいます。

そうして権限奪取、つまり乗っ取られてしまいます。

乗っ取られたアカウントは、ツイートやDM機能を利用されてスパムやウイルスの配布、ダイエットサプリなどの医薬品の宣伝に使われてしまいます。

一番厄介なのが、TwitterフィッシングサイトへリンクしたDM(ダイレクトメッセージ)をフォロワーへ勝手に送信してしまうことです。

送られてきたユーザーは偽物のサイトとはつい知らずに、うっかりログインしてしまいます。

これにより連鎖的にユーザーが乗っ取られてしまうのです。

既にこのようなDMまたはツイートを受けとった場合、

一刻も早く送信者にこのページを伝えて二次被害を防ぎましょう。

掲載日(新着順)	ドメイン	IPアドレス	IPアドレス割当国
2012-08-09	t1witter.com	116.255.233.215	中国(cn)
2012-07-30	1tvvitter.com	220.112.38.246	中国(cn)
2012-06-21	tvvitiler.com	220.112.38.246	中国(cn)
2012-05-31	itvitter.com	220.112.36.54	中国(cn)
2012-05-26	twititre.com	220.112.36.54	中国(cn)
2012-04	utvvitter.com	220.112.36.78	中国(cn)
2012-04	twltteri.com	220.112.36.78	中国(cn)
2012-04-246	iitvvitter.com	220.112.36.78	中国(cn)