まなめの「週刊Twitterなう！」 第4回

広瀬香美「ヒウィッヒヒー」の歌、TwitterスパムDMに注目集まる

Twitterを利用したスパムDMが登場（1日）

　8月1日ごろから、TwitterのDM（ダイレクトメッセージ）を利用したスパム（迷惑メール）が出回っている。

　スパムは「has sent you a FREE GIFT to join MobsterWorld. Accept you free gift NOW! #MobsterWorld」という英文の後にURLが続くもの。URLをクリックして表示される「MobsterWorld」というサイトからTwitterに進み、「Allow」をクリックすると、同じ英文を自分のフォロワーにDMで送ってしまう。

TwitterのDMを利用したスパム。MobsterWorldというサイトへの誘導を促す

「Allow」（許可）を選択すると、英文のスパムメールを自動的に送ってしまうという仕組み

　これは「OAuth」というAPIアクセス権を委譲するプロトコルを悪用したスパム。自分のフォロワーにDMを送る機能がAPIで実装されており、「MobsterWorld」というサイトにAPIを使用する権限を委譲して良いかの確認で、ユーザーが「Allow（許可）」することにより、「MobsterWorld」によってフォロワーにDMが送られる仕組みとなっている。

　誤って「Allow」をクリックしてしまったユーザーは、すぐにTwitterメニューの「設定」の「このユーザーに対する操作」から「許可を取り消す」を選んで解除しよう。

　Twitterではフォローによる繋がりによってさまざまな情報の伝播が速いが、スパムやフィッシング詐欺も一気に広まりやすい。身に覚えのないメッセージが届いた場合は、URLをクリックする前に送信者に確認するなどして、注意していきたい。

まなめ

1996年開設の老舗ニュースサイト「まなめはうす」、Twitterまとめブログ「さまざまなめりっと」管理人。本業はシステムエンジニアでもある。その経験を活かし、「笑ってダマされタメになる！きたみとまなめのIT用語集」（ITpro）も連載中。