2要素認証のショートメールを要求しまくるボットのせいでTwitterは年間80億円も失っていた

by NASA Kennedy 2023年2月15日、Twitterがショートメッセージサービス(SMS)を使った2要素認証設定を同年3月20日以降に有料化する方針を明らかにしました。これまで無料で使えていたものが有料になるということで一部ユーザーに混乱をもたらしましたが、有料化となる理由の1つに「悪質なボットの台頭」があることをTwitterのCEOであるイーロン・マスク氏が伝えました。 Elon Musk Says Twitter Lost $60mn a Year Because 390 Telcos Used Bot Accounts to Pump A2P SMS | Commsrisk https://commsrisk.com/elon-musk-says-twitter-lost-60mn-a-year-because-390-telcos-used-bot-account

[crexist]

まぁ、わかる。前職でSMS認証入れようとしたけど1日あたりのイタズラでのアカウント作成件数と収益を比べると莫大な赤字が発生するとわかってやめたんだよな/聞いた話だけど Gmail とかでも相当コストかかってるらしい

[Arohn_A]

そもそも話としてSMSは乗っ取り可能な脆弱性もあり数年前から他の多要素認証への移行が推奨されてる訳で、高いコスト払って固執するようなもんじゃぁないもんな

[kuzumimizuku]

SMS利用した認証は世界的に問題視されていて無くす方向が主流なので、これ自体は妥当な判断かな。代替手段を丁寧にアナウンスすべきとは思う。これまでの仕様変更のスケジュールと比較すると猶予もある（3月20日以降）

[BigHopeClasic]

id:circled 企業がわざわざ専属で広報担当部署を置いているのは、顧客に納得と理解をしてもらうための必要なコストなんですよ。あ、マスクはそこをカットしたんだっけ、だめじゃん。

[dollarss]

SMSはコストが高く、脆弱で、ユーザも電話番号を変えられない（変えにくい・変えた後すごく困る）かつフィッシングが普及する土壌になっている点で早急に廃止すべき仕組みだ。更に、漏洩時には大きな被害につながる。

[ichiken7]

じゃあ辞めればいいものを、Blueだけとかやるからおかしな話に…。

[Helfard]

イーロン氏は後付けでもっともらしい説明をするが、大抵更に後で良く良く考えるとでかいツッコミどころがあるように思える。今回の場合で言えば、これによって生じる一般ユーザーの損失は80億で済むのか？とか。

[bigburn]

そもそもマスクの買収以前から各国でSMS経由のサービスは「金がかかるから」と切られる方向にあって、なぜ今まで残してたのかという。これに関してはマスクは正しい

[cinefuk]

国際電話会社とグルになった詐欺はダイヤルアップ接続のAPを書き換えるtrojanに遡る（前世紀からある手法）「Twitter認証を悪用した世界各地の不誠実な通信事業者が2要素認証のSMSを何度も何度も要求する無数のbotを作り」

[ikurii]

Yahooはどうするだろうか?(ログインはパスワードではなくSMS認証)

[tailtame]

ブクマ忘れ。大昔あった電話先が変えられるやつみたいな。よそだけど結構何度か発車してしまうことになってなぁ

[Lagenaria]

TwitterにSMSを送信させる動機がいまいち分かってなかったけど、通信料目当てとは思わなかった

[nisisinjuku]

SMS認証はナビダイヤル的な課金回線に繋ぐ系の詐欺に利用されるみたいだし、これは潰しておいて然りっすね。

[ume-y]

言われてみればSMS送るのにも料金かかるもんな。

[daiouoka]

そうだったのか。

[You-me]

そんなビジネス（？）が存在したことにおどろ

[mas-higa]

"サービスが成功しているように見せるため"

[shindo_ryo]

イーロン・マスクの言うことを真に受けすぎでしょ。もはや陰謀論者と同じレベルだよ。

[acies]

blueでは残すのはbotを省くのが目的だったからなんやな。 https://b.hatena.ne.jp/entry/s/gigazine.net/news/20230218-twitter-charge-sms-two-factor-authentication/

[Dai44]

Yahoo&PayPayのログインがSMS認証なのでコスト気になったりしている。

[taiyousunsun]

納得。最初からこれアナウンスしとけばよかったのに。セキュリティ云々言いつつお金払えば使えるってなってたから反発が起きた。いっそSMS認証やめていれば。

[sochankun]

［セキュリティ］

[adsty]

SMS送信料をむしり取るような詐欺行為があった。

[inforeg]

そりゃSMS認証（有料を除く）やめるわけだわ

[ya--mada]

MVNOもそうなのだが、こうして回線事業者の地位を下げる方向でグローバルに合わせるのはどういう理由なんだろ？一方で銀行は伝統的ザルだったのがAMLとして邦銀が対応出来てない。

[spark7]

カラオケ機買って自分の曲のリクエストしまくる詐欺みたいで素敵。「無数のボットアカウントを作り、TwitterからSMS送信料をむしり取るような詐欺行為を働いていた」

[naggg]

“前経営陣が示した態度も納得です。投資家を欺く犯罪者は、経営陣から資金を提供されているも同じです。犯罪者は通信を吸い取り、ビジネスリーダーは株価を吸い取り、残りの私たちは馬鹿にされるのです」との見方”

[chibatp9]

今まで「詐欺だ」と言って支払い拒否してたのがこうなったってことは、要するに妄想言ってて訴えられて勝ち目がないって事だろう。

[n04ln]

悪質過ぎる

[todomadrid]

まあadobeとかも独自の認証アプリあるけど便利だもんね。パスワード入力の必要すらない。Twitterとかは二段認証だから必要だけど。というか、パスワード必要なくない？認証アプリだけで良くならないかな。

[soreso]

SNSタグつけようとしてサジェスト押したら「SMS」だった

[abstruct3431]

不誠実？どの口が言うか

[gami]

ボットを検知してブロックしてくれ。大量に送りつけて一切認証しないんだから、すぐ見分けがつきそう

[yoshi-na]

だとして、何で止めればいいのに

[misarine3]

じゃあなんでそんなの入れたんだよって気持ち。最初はなかったのにいきなり電話番号入れさせようとしだしてほんとに嫌だった（そして入れてない）

[nakayuki805]

TOTPは機種変や機器故障で困るし メール認証でいいんじゃないかと思う

[gfx]

"世界各地の不誠実な通信事業者が2要素認証のSMSを何度も何度も要求する無数のボットアカウントを作り、TwitterからSMS送信料をむしり取る" / 国内でもSMSバーストで困ってる話を聞いてたけど、通信業者がやってるんかい。

[diveintounlimit]

世の中にはいろんなところに詐欺師がいるんだなぁ・・・

[lli]

SMSは番号の詐称が可能だったり国によっては別の番号で受け取れたりして認証に使うには信頼性が足りてないと思う。FIDOに移行しましょう。

[yo_waka]

金額w 最初にこれアナウンスすれば全然印象違うだろうに