アカウント乗っ取り注意、Hey did you see this did you see this crazy tweet about you?という内容のTwitterフィッシングサイトへ誘導するスパムDMが発見されました。

公開日時:

更新日時:

更新日: 2012.2.18.18:18

Twitterで横行中のスパムDM、「 did you see this did you see this crazy tweet about you?  http://フィッシングサイトURL または Hey did you see this did you see this crazy tweet about you? http://フィッシングサイトURL (訳:貴方は、狂気のつぶやを見ましたか?http://フィッシングサイトURLという内容のDMでTwitterを装ったフィッシングサイトに誘導しパスワード盗まれます。盗まれると第三者によって同一内容のDM・ツイートがフォロワー全員に送信されます。

Twitterを装ったフィッシングサイト

・パスワードを盗む経緯

Twitter上でフォロワーを装い、装ったサイトのURLと「貴方の悪口が書かれています。」という内容のDMを送信してきます。そのTwitterを装ったサイトにIDとパスワードを入力させて、アカウントを乗っ取るという訳です。
フォロワーDMが届いた場合、早急に対処方法を記載したページを送信者に伝えてあげましょう。
パスワード変更、DM削除他の手順を記載したページです。http://twitterspam.info/35

使用されているドメイン:今回:ltvvltter.com(2012/02/24) 前回:tvvitteri.com(2012/2/21)

使用されているIPアドレス:今回:220.112.36.78 前回:60.190.218.123

IPアドレス割当国:中国   関連記事 開くな危険!Did you see this tweet about you!?という内容のTwitterフィッシングサイトへ誘導するスパムDMが発見されました。

・こんなDMやツイートの送信者はアカウントが乗っ取られている可能性が高いでしょう。

フィッシングサイトへの誘導、広告、等の主に送られてくるDMのリストです。

IDとパスワードを入力してしまった場合

Twitterアカウントが乗っ取られた場合の対処方法など全てを記載したページを開設しました御覧ください。 http://twitterspam.info/35こちらのリンクをご参考に対処してください。     ・フィッシングサイト(詐欺)とは?

この行為は、悪意の第三者が会員制ウェブサイトや有名企業を装い、「ユーザーアカウントの有効期限が近づいています」や「新規サービスへの移行のため、登録内容の再入力をお願いします」などと、本物のウェブサイトを装った偽のウェブサイトへのURLリンクを貼ったメールを送りつけ、クレジットカードの会員番号といった個人情報や、銀行預金口座を含む各種サービスのIDやパスワードを獲得することを目的とする。また、DNS書き換えなどにより、正しいURLを入力しているのに偽のウェブサイトに誘導されてしまうファーミングという類似手法もある。その結果として架空請求詐欺預金の引き下ろし・成り済ましなどに利用され、多重に被害者となってしまう、または間接的に加害者になってしまうケースも目立ってきている。 ウィキペディア引用

・偽Twitterサイトと真Twitterサイトを見分ける方法

 日本の公式サイトは、「twitter.com」と「twitter.jp」であり、「twittel.com」「twittelr.com」などはTwitterフィッシングサイトです。様々なパターンでドメインを偽装してくるのでご注意ください。   一部フィルタリングサービスやブラウザでは警告が表示されるようになっています。 

スパムDM・フィッシングサイト、Twitterに関することをつぶやいています。
宜しければ@twispinをフォローお願いします。
IPアドレス 220.112.36.78
ホスト名 ltvvltter.com
IPアドレス割当国 中国 ( cn )



この記事のタグ: |