Facebookから波及かそれとも...ツイッター上で勝手に広告スパムツイートをしてしまう事案急増中!?

この言及サイトでは実際に問題のサイトへアクセスして精査しているけれど、まぁ、いわゆるありがちな中華系の怪しげサイトだったりする。元々この系統のサイトにおける模倣品の販売やら、販売する気配だけ見せて商品を送ってこないという事案は多数発生しているし、消費者庁でも注意を促しているのだけれど、こんな手口までやらかし始めるとはねえ......例えるなら繁華街の客引きに効果が無くなってきたので、警察官なりガードマンに変装して自分の店に誘導するようなもの。

ちなみに上記の解説サイトのタイトルにあった、問題となるサイトのURL自身はツイートができないようになっていた。......ので、問題となったスパムツイートの文面では圧縮URLが使われていた。要は被疑者サイドはほぼリアルタイムで対応しているということになる。

これは別のパターン。でも様式は良く似ているので、同一人物・グループか、あるいはそういう所業が出来るツールが出回っていて、それを使って不特定多数が実行している可能性もある。いずれにしても注意。

で、これはまだ推測ではあるんだけど、このタイプの乗っ取りはツイッターの場合、「連携アプリによる自動ツイート」「アカウントそのもののハッキング的な乗っ取りによる自動ツイート」のいずれか。前者の場合は怪しい連携アプリを片っぱしから遮断する、後者の場合は直ちにパスワードを変更して被疑者がアクセスできないようにする必要がある。そして今件は多分に後者の可能性っぽい(連携アプリには十分以上に注意しているという人が被害を受けている)。

つまり、複数のウェブサービスで同じ、似たようなIDとパスワードの組合せを用いていて、その組み合わせがどこか一つから漏洩してしまい、その「リスト」を使ってあちこちのサービスにじゅうたん爆撃的に「パスワードリスト攻撃」をしている可能性がある。思い当たる節がある人は、今からでも遅くないのですぐにパスワードの変更を。