案外身の回りに迫っているかも！？　Twitterで「Did you see this pic of you? lol」のDMは気を付けてください！

拝啓@odaijiです。

～　目次　～
Toggle
このエントリーの流し読みっ！
ついに自分のところにもキタッ
今回きたフィッシングサイト誘導DMの特徴
うっかり入るとどうなるか
対策
Twitterの乗っ取りに関する有益サイトはこちら。
併せてお読みください！

このエントリーの流し読みっ！

Did you see this pic of you? lol　はフィッシングのしるし

「twitter」に似ている文字のサイトに飛ばされたら、注意

対策や情報源はこちら。

Twitterのリンクを使って、悪質なサイトへ誘導する手口があるんです。一見すると自分のフォロワーさんだったりしますので安心して開いてしまいがちなのですが、その方のアカウントが横取りされてしまっている可能性がある、というところから考え始めなければならないのが怖いところ・・・。みなさん気を付けましょう。

ついに自分のところにもキタッ

インターネットでは騒がれているけれど、結局自分のところには来ないものだよななどと、それまでは思っていました。でも、遂にというかようやくというか、私のところにも来ました。フィッシングサイトへ誘導するTwitterのDMが。

フィッシングサイトについては、私の過去のエントリーである

いまだからこそネットで利用者情報を詐取する「フィッシング」の基本を学んでおこう。

こちらをご覧くださいませ。

今回きたフィッシングサイト誘導DMの特徴

ツイートにはこのように書かれていました。

Did you see this pic of you? lol　【短縮URL】

訳すと、
「ねえねえ、この画像見た？」
といったところでしょうか？で、うっかり画像リンクを踏んでしまうと、フィッシングサイト（ログインIDとパスワードを入力させて、その内容をかすめ取るサイト）へ誘導されてしまう、ということです。

僕のところに来た場合、接続先は
○○.lvvitter.com/r1x　（←絶対につなぎにいかないでね！）
というところでした。

ぱっと見では
twitter.com
に見えなくもないですが、全然違うサイトですよね。

ここにTwitterのログイン画面と同じ画面を設置して、TwitterのIDとパスワードを入力させて、それを奪おう、という魂胆なわけです。

誘導される偽サイトは他にもいろいろあるみたい。

twittelr.com
とか
tvvitiler.com
とか
tvvitiler.com
とか。
これら全部、つなぎにいかないでくださいね！

うっかり入るとどうなるか

偽サイトにうっかり入ってTwitterのIDとパスワードを入れるとどうなるか・・・。

０）偽サイトに誘導される
この時点ではまだ情報は抜き取られていません。がけっぷちです。

１）入力すると、Twitterの正式サイトに飛ばされるものの何だかエラーになっている
でも、この時点で情報は抜き取られています

２）そのIDが悪意のある第三者に漏れ、勝手に使われてしまいます

３）あなたのTwitter上の付き合いのある人にDMが行ったりします。
DMの内容は

悪質サイトへのリンク

コンピューターウィルスのプログラムへのリンク

同様の迷惑メッセージ

など、人の迷惑になる内容がさまざまです。

厄介なのは、これらのメッセージが送られたことについて、乗っ取られた人はほとんど気づかないということですね。

対策

短縮URLのチェック

そもそもの原因は、どこに飛ばされるかわからない短縮されたURLをクリックして、安易にサイト移動してしまっていることです。

短縮URLは、Twitterの140文字制限という文字数の少なさもあって伸びてきているサービスです。元のURLは長いからすぐ文字数制限にひっかかる。でも短縮URLならTwitterへは短い文字列で済むので書き込みやすいわけですね。
ただしこの短縮URL、元のサイトがなにかわからない、という危険性をはらんでいます。

短縮URLの元がなにかを調べたい、ということでしたら、以下のサイトに短縮URLを打ち込んでみると良いでしょう。怪しいかどうかの判断材料になります。

KnowURL: Expand Original URL From Shortened URL