＋＋＋

< 新しい記事

新着記事一覧(全35件)

過去の記事 >

2014.06.18

勝手にメッセージを拡散！？　ＳＮＳのスパムツイートやスパムアプリに要注意

テーマ： ◆スパムメールはもういらん◆(80)

カテゴリ：ケータイ、ＰＣの迷惑な事

TwitterやFacebook、LINEなど人気のSNSやコミュニケーションアプリのユーザを狙う

不正なWebサイトへ誘導するスパムツイートやメッセージ、
想定外の個人情報にアクセスするスパムアプリなどがその例です。
スパムアプリの誘導先でアプリ連携を承認すると
自身のアカウントをアプリ開発元にコントロールされてしまう恐れがあります。
今回は、SNSやアプリ上のスパム行為の実態とその対処法を解説します

迷惑メール、いわゆるスパムメールは、サイバー犯罪の常とう手段として利用されてきました。
不要な広告の配信をはじめ、友人を装って相手からの返信を促したり、

スパムメールが依然として存在する中、最近はスパム行為にTwitterやFacebook、
LINEといった人気SNSやコミュニケーションアプリを悪用するケースが目立っています。
スマホやタブレットの普及を背景に、多くの利用者を抱える人気のSNSやアプリが、
攻撃者の格好の標的になっているのです。

たとえば、Twitterでは、「あなたの写真が載っているよ」などと書き込んだ
リンク付きのダイレクトメッセージからTwitterの偽ログインページへ誘導し、
そこに入力されたアカウント情報を盗み出す手口があります。
Facebookでは、見知らぬ美男・美女の写真付きスパムアカウントが多数作成されており、
彼らからの友達申請を承認すると、個人情報を悪用されたり、悪質な出会い系サイトへの登録を促されたりします。LINEでも、芸能人のマネージャーを装ったメッセージで出会い系サイトへ誘導し、
情報や金銭をだまし取る手口が確認されています。

攻撃者は人気のSNSやアプリに便乗し、あらゆる手段でユーザを罠にかけようとします。

最近、注目を集めているのが、SNS上でのアプリ連携をきっかけに
プライバシー情報を漏えいさせてしまうリスクです。

たとえば、Twitterでは昨年末から「Plays Now」と呼ばれるスパムアプリが流行しています。
タイムラインに流れてきた動画のリンク、あるいは再生ボタンを押すと
表示されるページ上で「Plays Nowがあなたのアカウントを利用することを許可しますか？」と

移動先の動画サイトで再生した動画のタイトルとリンクを勝手にツイートされ、
フォロワーに動画の視聴状況が筒抜けになってしまいます。

また、世界的な出来事や著名人に関連するデマツイート、
美談や感動系のエピソードを紹介する投稿にも警戒が必要です。
「続きが気になる方はこちら」などと書かれたリンク先でアプリ連携を許可してしまうと、
Twitterアカウントをアプリの開発元にコントロールされてしまう恐れがあります。
実際、デマツイートを投稿されたり、見知らぬアカウントをフォローされたりする被害も報告されています。

Facebookでは、「●●診断・●●鑑定」といったアプリをリンク付きで紹介する投稿に注意してください。
あなたの個人情報へ必要以上にアクセスしようとするスパムアプリの可能性があります。
実際、リンク先でアプリ連携を許可すると、そのアプリにプロフィールや友達リスト、
メールアドレス、位置データへのアクセスや、メール送信、投稿の権限などを与えることがあります。

アプリ連携へ誘導するリンク付きの投稿には、ついクリックしたくなるような表題が付けられています。
リンク先の情報を見たいがあまり、表示されるアプリ連携の確認画面をよく見ず
安易にクリックすることのないよう注意が必要です。
アプリをスパムとみなすかどうかは利用者毎に異なる場合があります。
自身が不快と感じるプライバシー情報の利用が無いか、連携時にアプリの利用する権限を必ずチェックしましょう。

スパムツイートやスパムアプリによって、プライバシー情報がアプリ開発元に渡されるのは
「アプリ連携」を許可した場合です。アプリ連携の承認ページでは、
アプリに許可する権限の一覧が必ず表示されるため、
プライバシー情報を対価に、そのアプリを利用するメリットがあるかどうかを慎重に判断してください。
その際、アプリの開発元が悪質な業者である可能性についても考慮すべきです。

スパムアプリの連携をうっかり許可してしまった場合は、速やかに許可を取り消しましょう。
一度利用したスパムアプリは削除しない限り、連携を許可したままの状態になっています。

Twitterの場合、右上の歯車のマークをクリックして設定を選択。左側のアプリ連携を押します。
一覧上で、見覚えのないアプリや不要なアプリの許可を取り消してください。
もし、スパムツイートを勝手に投稿された場合は、その上にカーソルを合わせて投稿を「削除」し、
スパム投稿をしてしまったことをフォロワーに通知しましょう。

Facebookの場合、ログインして右上のメニュー（▼）から設定をクリックし、
左側の表示項目から「アプリ」を選択します。利用しているアプリの一覧で見覚えのない、
あるいは不要なアプリの右側の「×」を押します。
「●●を削除しますか？」という画面が現れたらチェックボックスに印を付け、削除をクリックしてください。
もし、自身の掲示板にスパムアプリの投稿があれば、投稿の右上の×を押して削除しましょう。

友人が利用しているアプリが原因であなたのプライバシー情報が漏えいしてしまうこともあります。
友人がスパムアプリに対し、友人リストへのアクセスを許可した場合、
情報漏えいと無関係ではいられなくなります。
Facebookの基本設定では、友人が利用するアプリから、あなたの情報へ
自由にアクセスできるようになっています。
友人が利用するアプリに対し、情報を漏らしてしまうことを防ぐため、次の設定を行ってください。

ログインして右上のメニュー（▼）から設定をクリックし、左側の表示項目から「アプリ」を選択してください。
「他のユーザーが使用しているアプリ」の編集をクリックすると、アプリやゲーム、
外部サイトで友人に公開する情報の種類を選択できる画面が表示されます。
全てのチェックを外し、「変更を保存」ボタンを押しましょう。
これで友人の使用するアプリからあなたの情報へアクセスすることはできなくなります。

サイバー攻撃者は、常に人気のアプリやサービスに便乗し、人の心理や行動の隙をついて、
情報や金銭をだまし取ろうと罠を仕掛けます。好奇心だけが先に立った安易な行動で
意図せずプライバシー情報を漏えいさせないよう、クリックの直前に、
もう一度表示されるメッセージを読み直し、クリック後に起こりうることを予測しましょう。

お気に入りの記事を「いいね！」で応援しよう