【Twitter】スパム・勝手にRTされた！など 増えている乗っ取りへの対策／対処

ソーシャル・エンジニアリングとは、人間の心理的な隙や、行動のミスにつけ込んで個人が持つ秘密情報を入手する方法のことです。

Twitterの乗っ取りの場合は、気になって先を開いてしまったり、思わずクリックしてしまいたくなる心理を利用します。

・あなたのアカウントから心当たりのないツイートが
　投稿されている。

・あなたのアカウントから心当たりのない
　ダイレクトメッセージ (DM) が投稿されている。

・自分以外のアカウントに対する心当たりのない操作
　 (例: フォロー、フォロー解除、ブロック) 　が行われている。

・メールアドレスを変更していないにもかかわらず、
　「Twitter アカウント (@username) の
　メールアドレスが変更されました。」
　という通知をTwitterから受信した。

1.パスワードを変更する

設定の [パスワード] タブでパスワードをすぐに変更してください。これまでに使ったことのない、複雑なパスワードを設定してください。アカウントにログインできない場合は、こちらのトラブルシューティングをご覧ください。

2.サードパーティアプリケーションとの連携を取り消す

ログインした状態で、設定の [アプリ連携] にアクセスして、心当たりのないすべてのサードパーティアプリケーションによるアクセスを取り消してください。

3.いつも使用しているサードパーティアプリケーションのパスワードを更新する

いつも使用している外部アプリケーションにTwitterパスワードが使われている場合、そのアプリケーションのパスワードを必ず更新してください。更新せずにログインに複数回失敗すると、アカウントが一時的にロックアウトされる場合があります。

これでアカウントの安全性が確保され、意図しない行為があなたのアカウント上で発生しなくなるはずです。問題が引き続き発生する場合は、サポートへお問い合わせください。

私はiPhone＆Safariで上記の方法を試してOKでしたが、もし、PC版のTwitterが開かない場合（スマートフォンでアプリ操作できません表示となる場合など）は下記の方法でPC版のTwitter画面にアクセスして下さい。

【DMなどからリンクにアクセスさせ、その先で登録やTwitterへのログインと称してIDやパスワードを盗む方法。】

【アプリケーションの連携により、操作（ツイート・RTなど・勝手にフォロー）】を勝手に行ってしまう

※アプリ連携は慎重に！！許可する動作にもよく目を通して！！※

アプリ・サービスと Twitter との連携を許可しても、そのアプリ・サービスの運営者・開発者に ID のパスワードが伝わることはありません。

IDやパスなどはむしろ、次の項で紹介している方法の方が危ないです。

Twitterの「ユーザー名」「パスワード」を騙し取り、スパムやウイルス（マルウェア）の配布やダイエットサプリなどの医薬品の宣伝等を行います。また第三者が手ごまを増やすため、フィッシングサイトへのリンクを貼ったDMをフォロワーへ勝手に送信するなどTwitterでの信用を失いかねません。

・「I saw a real bad blog about you, you seen this? http://」
・「Found a funny picture of you! http://」
・「Top 15 Funniest Things!! http://」
・「Automated DM, You are tweeting too much! click here to avoid account suspension! http://」
・「Twitter has a new security feature to stop spam http://」

「get free 100 follower」（フォロワー100人無料でゲット）

・funny picture of you

アドレスを開いただけで感染する危険なフィッシングサイトが横行している

送信したDMを削除する
あなたのアカウントからスパムDMが送信されてしまっている。正規のTwitterサイトへ行き、英文のスパムDMをすべて削除しよう。TwitterのDMは、メールとは異なり、送信者が削除すれば消える。被害を最小限にとどめるために、すぐに削除しよう。

おわびのメッセージを出した方がベター
できればTwitterで、「英文スパムの被害に遭ってしまい、フォロワーのみなさんあてにスパムが送られてしまいました。削除しましたが、ご注意ください。申し訳ありません」といったような形で、おわびのメッセージを書いたほうがベターだ。