乗っ取られます、FYI this profile on twitter is spreading nasty blogs around about you という内容のTwitterフィッシングサイトへ誘導するDMが発見されました。
公開日時：
TwitterにてこのようなDMが届いた人も多いはず、このように急にフォロワーから不審な英文・英語のDMが届いたという声が広まっています。
FYI this profile on twitter リンク is spreading nasty blogs around about you … (訳 このユーザーが貴方に関する嫌味なブログを周りに広めています。参考まで http://)
この原因はTwitterアカウントが乗っ取られる被害が横行している為です。Twitterも公式に注意をアナウンスしていますが、未だに減ることなく増加の一途をたどっています。
この記事では、ツイッターで横行している英文・英語のDMについての詳細から、「乗っ取られた場合の対処方法」また「今後の対策」について解説します。
“FYI this profile on twitter is spreading nasty blogs around about you …”というDMはいったい何？
普段は日本語を使っている相手から、急に英文・英文のDMを受け取ったら驚くでしょう。これは横行している通称：アカウント乗っ取りスパムといいます。
一見、フランクな内容の会話に見えますが、受信者であるアカウントを乗っ取る為に送られてきた非常な危険なDMなのです。
何故危険なのでしょうか、DMの内容をよく見てみると「何かへ誘い出す英文」と「誘い出すリンク先」という2つの内容によって形成されています。この「誘い出すリンク先」は“Twitterフィッシングサイト”になっており、下記画像がそれです。
Twitterフィッシングサイトとは？
上記画像を見てわかるように、Twitterのログイン画面と非常に似ているようで、接続先は異なるのです。
もうお分かりでしょう、Twitterに似せて作られた別のサイトなのです。ここに入力された個人情報すべて第三者へ渡りアカウントの不正操作の為に使われてしまいます。
その為、偽サイトだと知らないユーザーはうっかりログインしてしまうため、個人情報が盗まれてしまい大変危険です。
このように、悪意の持った第三者がTwitterの個人情報を騙し取ることを目的に作られたWEBサイトのことを、“Twitterフィッシングサイト”といいます。
アカウントが乗っ取られるとどのような被害を被るのか
アカウントが乗っ取られると、不正に第三者から操作されることになります。
具体例をあげると…
・勝手に全フォロワーへ英文・英語のDMが送信される。
・勝手に宣伝のようなツイートが行われている。
・フォローした覚えのないユーザーをフォローしている。
等があげられます。
被害が相次ぐ理由とは
被害が相次いでいる理由としては、乗っ取られた友人・知人・フォロワー語って送られてくる為、非常に騙されやすいということでしょう。
悪意を持った第三者が、乗っ取った友人・知人・フォロワーのアカウントを利用して「貴方の悪口が書かれてるよ」「貴方の写真が公開されてるよ」という内容とTwitterフィッシングサイトへのリンクを、「ダイレクトメッセージ機能」を用いてフォロー・フォロワーへ勝手に送信します。
DMを受け取ったユーザーは、信頼している友人・知人・フォロワーが送信したものだと思い、うっかり騙されてTwitterフィッシングサイトにアクセスしてログインしてしまいます。この際に入力された個人情報は全て第三者のもとへ渡り、再びアカウントを乗っ取る為に使われることになります。
これによって、乗っ取られるアカウントも増加していき共に英文のDMも不特定多数のユーザーに送られてしまいます。
また、送った本人は全く気づいていないというのが一番厄介な点でしょう。
アカウントが乗っ取られた場合の対処方法は？
勝手にアカウントから、DMやツイートが行われている場合はアカウントが乗っ取らています。
拡大防止の為、早急に対処するようにしましょう。また受け取ったユーザーも乗っ取られているアカウントへ知らせてあげましょう。
『Twitterフィッシングサイトでアカウントが乗っ取られた場合の対処方法』に対処方法をまとめいます。
http://twitterspam.info/twitter-fishing-hijacking
Twitterでの英文DM(ダイレクトメッセージ)の内容
そのDMは以下の様な内容
- FYI this profile on twitter リンク is spreading nasty blogs around about you
※ これらのDMを見つけた場合は右上の「スパムDMを報告する」から報告していただければ有難いです。
その他、Twitterでの英文ツイートまたはDMの内容
- Rolex,Movado,Breitling Replica-Watches on Sale! $99
- Make This Your New Years ResolutionURL – The Fastest Way To Lose Body-Fat in (2)-Weeks
フィッシングサイトに関する情報
| 掲載日(新着順) | ドメイン | IPアドレス | IPアドレス割当国 |
|---|---|---|---|
| 2013-01-21 | tivtter.com | 220.164.140.250 | 中国 ( cn ) |
| 2013-01-21 | itwltter.com | 220.164.140.246 | 中国 ( cn ) |
| 2013-01-19 | itwitier.com | 220.164.140.246 | 中国 ( cn ) |
| 2013-01-09 | itwtier.com | 210.209.115.76 | 香港 ( hk ) |
| 2013-01-06 | itvwtter.com | 211.154.153.54 | 中国 (cn) |
| 2012-11-21 | ivtvtter.com | 211.154.153.54 | 中国 (cn) |
| 2012-11-07 | ivwitter.com | 211.154.153.54 | 中国 (cn) |
今後の対策
出来ればこの被害が、広がらないよう周囲に下記ツイートボタンから注意喚起を促しましょう。
ツイート
また、アカウントが乗っ取られているユーザーにはこのページを紹介しましょう。
Twitterのサイトを本物か見分けるには
これらの被害に合わない為にも日頃から本物のサイトか気をつけましょう。
Twitterにログインする際に怪しいと思った場合は、ログインする前にURLを確認しましょう。
「twitter.com ＆ twitter.jp 」
本物 — Twitter公式サイトです。(海外の場合は「twitter.fr,twitter.de」などとトップレベルドメイン(com,jp,orgなど)が変わる場合があります
「twittelr.com ＆ tvvitiler.com ＆ tvvitiler.com」
偽物 — Twitterフィッシングサイトです。(フィッシングサイトのドメイン（ tvvitiler.com）部分が真なのかきちんと見極めてからログインするようにしましょう)
Twitterフィッシングサイトに関して詳しく知りたい場合は「Twitterフィッシングサイトとは」をご参照下さい。
関連記事
