以前から被害があるFBやtwitterの乗っ取り。
最近またレイ〇ンスパムが流行っているように思います。
乗っ取りの方法も多岐にわたるので
なかなか防ぎきれない巧妙なものもあり
いたちごっこではあるのですが、
スパム等の可能性が高くなる「連携アプリ」のチェックの仕方、削除の仕方
をご紹介いたします。
乗っ取られるとどうなるの?
FBやtwitterの乗っ取りで多いのが自分が知らない間に広告を勝手に投稿しているものです。
特にFBのスパム広告は厄介で
自分の友人を勝手に招待したり、タグ付けしてしまうので
友人にも通知がいってしまいます。
他にはメッセンジャーを使って広告をメッセージしてしまうものなども
あるようです。
特に有名なものがサングラスのレイ〇ンスパムです。
「サングラスが80%offセール」などという広告です。
こちらはレイ〇ンさんが行っているのではなく
通販サイトにリンクしているようですが、間違ってもリンクを踏まないように
してくださいね。
実は筆者も数年前にtwitterを上記のスパムに乗っ取られた経験があり
怖い事に自分ではそんな投稿をしている事に気が付きません。
原因はこれから説明する「連携アプリ」でした。
乗っ取られる方法はいくつかある
乗っ取られる方法はいくつかあり、対策をしていても
不運にも乗っ取られてしまう可能性もあります。
専門家ではないのであまり詳しくはありませんが有名な方法だけでも
・ツールを使用してIDとパスワードを自動で組み合わせ総当たり攻撃している
(総当たり攻撃)
・他のサイトにも使用しているIDやパスワードの組み合わせがどこからか流出し、
それを使われてしまう(リスト攻撃)
・友人になりすました、なりすましアカウントを複数人認証してしまう
・悪質な連携アプリ
等々があります。相手も巧妙化していますので注意が必要です。
まずは連携アプリになにがあるかチェックしてみよう
ホーム画面の設定から→アカウント設定
アプリFacebookでログインをタップここで最近使っていなかったり、知らない間に連携しているアプリは削除します。
知らない間に連携しているアプリがある方は、
FB上で占いや〇〇診断をたくさんやっていませんか?
FBでも良く流れてくる〇〇診断や〇〇占い。
お友達がシェアしていたらつい自分もやりたくなりますね。
この診断をやった際、
「最後診断を見るには〇〇してください」と出てくる場合があります。
ここまで診断をしてきたのだから、結果を見たいですよね。
ここでよく読まずにタップしてしまうと
いくつものアプリを連携してしまっていたりします。
中には乗っ取りのためにわざわざ〇〇診断を作っている
悪質な診断もあるので
診断結果をみたい場合は〇〇してください。
と出た時、その〇〇の内容をよくよく読む必要があります。
そして怪しいな、不安だなと思った場合は診断結果を諦めましょう・・・
連携アプリにはそのアプリによってアクセスを許可する情報
が異なります。
例えば下の場合、自分のプロフィール、友達リスト、メールアドレス
を連携アプリにアクセス許可しています。
こういった情報をよくわからない所に提供している可能性がありますので
アプリ連携は慎重に行ってください。
パスワードの変更・使いまわしは避ける
何よりもパスワードをこまめに変更したり、パスワードの使いまわしを避ける
事が防止になっていきます。
面倒ですが定期的に行っていきましょう♪