1. まとめトップ

新種の乗っ取り「Bentengi Bali dari Radikal Terorisme…」について

ツイッターのDMで、「Bentengi Bali dari Radikal Terorisme http://goo.gl/GX8ss4 」や「Manado Cegah Radikal Terorisme http://goo.gl/lA4auI 」とDMがくるTwitter乗っ取りスパム

更新日: 2015年10月12日

3 お気に入り 55075 view
お気に入り追加

この記事は私がまとめました

DMで届く、乗っ取りチェーンスパムにご注意ください。

ツイッターのDMで、
フォロワーに
「Bentengi Bali dari Radikal Terorisme http://goo.gl/GX8ss4 」や
「Manado Cegah Radikal Terorisme http://goo.gl/lA4auI 」などとDMがくるTwitter乗っ取りスパムがみつかりました。

クリック注意。アプリ認証画面です、ログインしないでください。アプリ認証画面だけでは何もおこりません。

この他にも

Pencegahan Terorisme  goo.gl/7mbqXF

foto kamu bukan nih  goo.gl/y9JLPk

Ini Foto kamu yah ?  goo.gl/oiisdo

Hai ? Aku suka foto kamu yg ini  goo.gl/HxYn2W

FKPT bersama KNPI Sebar Benih Damai Tangkal Terorisme http://goo.gl/xCVg0P

FKPT bersama KNPI Sebar Benih Damai Tangkal Terorisme http://t.co/rXn6ijrciE

Lihat di menu tokoh situs ini, mirip bgt sama kamu ! http://goo.gl/y9JLPk

ada yang iseng sama foto kamu di sini ? goo.gl/jm9iBC

などが届いています。
これらはスパムメールが紹介しているページのタイトルによって変化するようです。

クリック注意。アプリ認証画面です、ログインしないでください。短縮URLの異なるバージョンがあります。

このリンク先はすべて

こちらはクリックするだけタイプ

こちらはパスワード入力タイプ

9月23日からは、このタイプ

↑のアプリ認証画面で、これをクリックして認証しますと、
同じスパムDMをフォロワーに勝手に送りつけます。

認証をクリックした瞬間に送りつけられます。

このリンク先はこのページです。このページの紹介リンクを自動的にフォロワーに送りつけるというスパムチェーンDMのようです。

アラブではなくインドネシア語のようです。

▼対処法

この画像はFirefoxブラウザ。他のブラウザでも同じ。

①アプリ連携より
「Api Date 09-21-2015」「Api Date ~」「Photos Application 開発者: Bourque Organization」
というアプリの許可を取り消してください。

許可を取り消す。

この話題とは無関係ですが、画像中の他のアプリもすべて乗っとりスパムです。万が一、同じものを認証していたら一緒に外しておいてください。

②その後、フォロワーに、このまとめを見せるか、この内容について知らせて、注意をうながしてください。

このアプリ認証では、パスワードは盗まれてはいません。

乗っ取られた場合、Twitter社からアカウントがロックされる場合があります。ロックだけではアプリ認証は外れません。ロックされた場合は、再開後、念の為にアプリ認証を確認してください。

これとは別のレイバンサングラススパムでは、メールアドレスのパスワードが盗まれていて、Twitterアカウントとパスワードを同じにしているとTwitterにログインされて乗っ取られてしまうものと推測されます。

アカウントがロックされてパスワードを変更しただけでは、アプリ認証は外れません。再開後に念の為に、アプリ認証を確認してください。

DMは送り手側からは削除できない

最近、Twitterの仕様が変わって、DMは送り手側が削除しても、送られた相手側に届いたDMは消えずに残りますので注意してください。

以上で大丈夫だと思います。

このパターンのスパムは知り合いから届くので簡単に騙されて踏んでしまうことが多いです。十分に注意してください。

スマホの場合のアプリ連携解除

↓の動画は、Google Chromeブラウザでのもの。出てきたメニューの中から「PC版サイトをリクエスト」をタップして下さい。

Twitterはスマホから見た場合と、デスクトップPCから見た場合で、デザインが違っていて、スマホからではできない操作があります。

Twitterアプリではなく、ブラウザで https://twitter.com/ にログインして、右上の設定よりアプリ連携を解除してください。

公式Twitterアプリやモバイル版Twitterページには、アプリ連携を確認・解除する機能がありません。

Lihat di menu tokoh situs ini, mirip bgt sama kamu ! goo.gl/y9JLPk

1 2