【Twitter】マフィアからスパムDMが届いた件
先日マフィアからメールが届いたんだ。
こえー。いつの間にやらマフィアの抗争に巻き込まれていたなんて…多分鉄砲玉にされて終わりかな…短かったな、俺の人生…。
てのはもちろん冗談で、単なるスパムメールです。これが届いた人は無視して削除してください。日本人は英語が公用語として根付いていないから、なかなかこの手のスパムに引っかかる人は少ないでしょうけどね。
まったくふざけんな。と思ったのですが、でもあれ?TwitterのDMって両想い(相互フォローとも言う)じゃないと送れないんじゃなかったっけ?と送り主を見て見るとフォロワーさんでした。フォロワーさんがスパムの首謀者…なわけはもちろんなく、一般ユーザを介して送りこむスパムメールのようです。
実はこのメール、もうかれこれ1年半前くらいには登場しているようです。下記エントリーにてテルミナ氏が詳しく説明してくださっています。
エントリーの内容を読んでいくと、さらに少し前の時期に流行した「MobsterWorld」なるスパムメールの亜種なのだそうです。「MobsterWorld」についてはITmediaにて詳しく記事がエントリーされています。
とのことです。簡単に言うと、送られてきたDM内のURLをどんどんクリックして進んでいって、専用のアカウントをフォローするところまで辿りつくと、同じ英語のDMが自分名義で自分のフォロワーにばらまかれるというシステムです。
上記記事内で『さらに次のページで「Allow」ボタンをクリックすると、「MobsterWorld」(Twitterを使ったソーシャルゲームのようだ)に参加し、専用アカウントをフォローすると同時に、同じ内容のDMを、勝手にフォロワーに転送する仕組みになっているようだ。』とあります。多分OAuthを利用したスパムメールだということが推測できますね。
Twitterクライアントを利用したことがある人ならわかると思いますがログインしようとするとTwitterのURLに飛ばされて「アクセスを許可しますか」という設問がされ、許可すると各クライアントへ戻ってくる、みたいなのありますよね。あのシステムを利用して、許可したと同時にDMのテンプレートをフォロワーに送るというシステムなんじゃないかなと。
と思ったらここに詳しく書いてました。
なるほどなー。これからはOAuth認証はWebのスタンダードになってくるだろうから、こういった事例は増えてくるんだろうな。もちろんそれに伴って、対策も講じられてくるのだろうけど。現状ではユーザのリテラシーが非常に大事か。妙なメールのURLをクリックしない、知らない人にはついていかない、これに限りますね。
Hey, I just added you to my Mafia family. You should accept my invitation! :) Click here: (ここにURLが記載されている)
意訳:
おい、お前をマフィアファミリーの一員にしてやったぜ。俺たちの招待状を受け取れよ!
こえー。いつの間にやらマフィアの抗争に巻き込まれていたなんて…多分鉄砲玉にされて終わりかな…短かったな、俺の人生…。
てのはもちろん冗談で、単なるスパムメールです。これが届いた人は無視して削除してください。日本人は英語が公用語として根付いていないから、なかなかこの手のスパムに引っかかる人は少ないでしょうけどね。
まったくふざけんな。と思ったのですが、でもあれ?TwitterのDMって両想い(相互フォローとも言う)じゃないと送れないんじゃなかったっけ?と送り主を見て見るとフォロワーさんでした。フォロワーさんがスパムの首謀者…なわけはもちろんなく、一般ユーザを介して送りこむスパムメールのようです。
実はこのメール、もうかれこれ1年半前くらいには登場しているようです。下記エントリーにてテルミナ氏が詳しく説明してくださっています。
【超緊急】【Twitter】マフィアからの勧誘文書にご用心! - Telmina 3rd Back Number
http://tb3.telmina.com/2009/09/11/consider-spam-dm-on-twitter-2/
エントリーの内容を読んでいくと、さらに少し前の時期に流行した「MobsterWorld」なるスパムメールの亜種なのだそうです。「MobsterWorld」についてはITmediaにて詳しく記事がエントリーされています。
TwitterでスパムDM出回る フォロワーに自動でDM送りつけ - ITmedia
http://www.itmedia.co.jp/news/articles/0908/01/news011.html
スパムDMは英文で、「has sent you a FREE GIFT to join MobsterWorld. Accept you free gift NOW! #MobsterWorld」という文章の後に、URLが付いているというもの。
URLをクリックして表示されるページのボタンを押し、さらに次のページで「Allow」ボタンをクリックすると、「MobsterWorld」(Twitterを使ったソーシャルゲームのようだ)に参加し、専用アカウントをフォローすると同時に、同じ内容のDMを、勝手にフォロワーに転送する仕組みになっているようだ。
MobsterWorldに誤って参加してしまった場合は、Twitterメニューの「設定」の「このユーザーに対する操作」から「許可を取り消す」を選べば解除できる。専用アカウントのフォローも解除したほうがいいだろう。自動で送信されたDMも、送信済みのメニューから削除すれば、相手のアカウントからも削除される。スパムDMのURLからウイルスに感染したといった報告は、今のところない。
とのことです。簡単に言うと、送られてきたDM内のURLをどんどんクリックして進んでいって、専用のアカウントをフォローするところまで辿りつくと、同じ英語のDMが自分名義で自分のフォロワーにばらまかれるというシステムです。
上記記事内で『さらに次のページで「Allow」ボタンをクリックすると、「MobsterWorld」(Twitterを使ったソーシャルゲームのようだ)に参加し、専用アカウントをフォローすると同時に、同じ内容のDMを、勝手にフォロワーに転送する仕組みになっているようだ。』とあります。多分OAuthを利用したスパムメールだということが推測できますね。
Twitterクライアントを利用したことがある人ならわかると思いますがログインしようとするとTwitterのURLに飛ばされて「アクセスを許可しますか」という設問がされ、許可すると各クライアントへ戻ってくる、みたいなのありますよね。あのシステムを利用して、許可したと同時にDMのテンプレートをフォロワーに送るというシステムなんじゃないかなと。
と思ったらここに詳しく書いてました。
OAuthを悪用したTwitter DMスパムが登場 - まちゅダイアリー
http://www.machu.jp/diary/20090801.html#p01
なるほどなー。これからはOAuth認証はWebのスタンダードになってくるだろうから、こういった事例は増えてくるんだろうな。もちろんそれに伴って、対策も講じられてくるのだろうけど。現状ではユーザのリテラシーが非常に大事か。妙なメールのURLをクリックしない、知らない人にはついていかない、これに限りますね。