英語のDMや「ツイッター」、感染注意

私はやっていないのであまり影響が無いような話ですが、Twitter社が運営する「Twitter（ツイッター）」の機能を利用したスパム感染が最近猛威を振るっているそうなのです。

これに感染すると

• アカウントが感染すると勝手にほかの利用者にも広めようとする
• セキュリティ対策として感染したアカウントのパスワードを変更した場合にログイン不能になる
• IDとパスワードを盗まれ、交流のあるほかの利用者に同じスパムを一斉に送信してしまう

等が起こるそうです。

そのうち最も多いパターンは英文のスパムで、感染経路は利用者同士が1対1で他人に見られないよう連絡できる「DM（ダイレクトメッセージ）」や、複数人と同時に連絡できる「＠ツイート（リプライ）」で、そこにはサイト（フィッシングサイト）へ誘導するURL付きの伝言が入っていて・・・

利用者がその誘導されたのがサイト（実はフィッシングサイト）を開くと、Twitterのログイン画面に非常によく似た“IDとパスワードを入力する画面”が現れる。

そして誘導されるままアカウントのIDとパスワードを入力してしまうと、IDとパスワードを盗まれ（フィッシング）、交流のあるほかの利用者に同じスパムを一斉に送信し感染させてしまうというのです

Twitter社では、「よく分からない英語のDMや＠ツイートに注意し、URLをクリックしないこと。また可能であればスパムを送ってきた利用者に感染していることを教えて欲しい」と、注意と呼びかけをしているようです。

同時に、同社では誤ってURLをクリックしIDやパスワードを入力してしまった場合の対処方法として、「まずパスワードを変更したうえで、自動送信したスパムDM、＠ツイートを削除し、覚えのない外部アプリケーションとの連携を解除する。」ということを説明しているようです

わたしが、このニュースに興味が出た理由なのですが、ここ数日立て続けに“英文のダイレクトメール”が１通づつではありますが、スパムメール対策の網の目を縫って届いたんです。

こういうメールはなにもクリックせず削除するのが常の私ですが、もしかするとそれがフィッシングサイト付きのメールだったのかと、ちょっと寒いものが走ったからです。

振り込め詐欺と同じようにこういうのもいろいろと手を変化、品を変化、そしてルートまで変化させて出てくるものですね。

用心、用心）