まさにプロの犯行!? Twitterの鍵アカを自在に開けさせる達人女子にその手口を聞いてきた
背景に合わせてこんばんは、ひにしです。本日は、とある達人との待ち合わせで渋谷に来ています。 ところで、この「トゥギャッチ」はTwitterの旬な話題をお届けしているメディアなわけで、その読者であるみなさんなら、1度はあるのではないでしょうか？ 「この鍵アカを覗き見してええええ！」 と思ったことが…！ ちなみに、鍵アカとは非公開Twitterアカウントのこと。フォロワーしかツイートを閲覧できないアカウントをこう呼びます。 今日は、合コンなどで知り合った男のTwitterアカウントの特定や、鍵アカを約8割の確率で開けさせてきた「鍵アカ解除の達人女子」がどんなテクニックを使っているのかを惜しみなく披露してくれるとのことなので、パリピの巣窟・渋谷までのこのこやってきたというわけです。 鍵アカ解除の達人はこんな女子！ こじあけさん（24歳） 都内在住の会社員。合コンなどで知り合った男性に“興味ありま
任意のTwitterアカウントの登録メールアドレス（伏せ字含）を表示させる攻撃が急増中（対策設定有り）
現在、突然「Twitterログインリンク」というメールが届くケースが急増しています。この原因について調査したところ、何者かがTwitterアカウントへログインを試み、とあるTwitterの機能を悪用して、登録メールアドレスの情報を取得している可能性が高いと考えられることがわかりました。この手法を使用して収集したメールアドレスリストに対し、今後集中的にTwitterアカウントの乗っ取りを目的としたフィッシングメールが送信される可能性などが考えられます。この件について仕組みを紹介するので、注意し、必要であれば対策を行ってください。 目次 1. 届くメール2. メールが届く原因2.1. ログインに失敗する2.2. 1クリックログイン用のリンクを送信する2.3. メールアドレスの一部を取得3. そもそも@以降がバレるとやばい人も！4. 注意したい悪用のシナリオ4.1. メールアドレスの一部を取得4
もう「Twitterのアプリ認証」は使わないに限る
著者紹介：宮田健（みやた・たけし） 元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。アイティメディアのONETOPIでは「ディズニー」や「博物館／美術館」などのキュレーターをこなしつつ、自分の生活を変える新しいデジタルガジェットを求め日々試行錯誤中。 2014年3月8日に消息不明になったマレーシア航空370便（MH370）。各国の懸命な捜索が続いていますが、一足先に「MH370の動画」を偽装した不正プログラムが発見されました（参照リンク）。 人々が注目する事件や事故、ゴシップに便乗し、「真実を知りたければクリック」と誘導する詐欺サイトやウイルス感染をさせるサイトはこれまでも多数、登場しています。過去には、東日本大震災やボストンマラソン爆破事件なども利用されていました。この脅威を告知するトレンドマイクロは以下のように呼
流行しているらしいTwitterスパムをまとめてみた。 - piyolog
Twitterを使ったスパムが多数確認されているようで、Twitter社も注意喚起をしています。以前PlaysNowでも似たような騒ぎがありましたね。 この件を取り上げている記事・まとめも沢山あります。 「ドラえもん打ち切り決定」「松本潤と井上真央電撃婚」などのデマツイートに注意 Twitterアカウント乗っ取られるおそれ - ねとらぼ “「ドラえもん」放送打ち切りが決定”ツイートはスパム アプリ連携は絶対ダメ : I believe in technology 「ドラえもん放送打ち切り」と言うツイートのURLに飛ぶと凄い事になるとTwitterで話題に【アプリ認証しちゃダメだよ】 | Web論 松本潤と井上真央が電撃婚したという自動ツイートスパムが横行！｜| ＾＾ |秒刊SUNDAY Twitterでスパムツイートが大流行中…簡単なスパムアプリの見破り方と連携解除方法 | Web論 pi
「ドラえもん打ち切り決定」「松本潤と井上真央電撃婚」などのデマツイートに注意 うっかりスパムアプリ認証→さらにTwitterで拡散の事態
Twitterで現在、「【悲報】『ドラえもん』 放送打ち切りが決定、テレビ放送34年の歴史に幕」などの悪質なスパムツイートが出回っています。添付のURLをクリックするとアプリ連携認証ページへと飛ばされ、認証してしまうとTwitterアカウントを乗っ取られるおそれも。 「ドラえもん打ち切り」以外にも「松本潤と井上真央電撃婚(´；ω；`)」「緊急速報！！高橋大輔、詐欺容疑で逮捕」「【涙腺崩壊】 サザエさん最新話が泣ける・・・」「真のワンピースの正体とは！？」など、同様の手口で認証ページへと誘導するツイートがほかにも多数出回っているもよう。認証ボタンを押してしまうと、自分のアカウントから勝手にデマツイートを投稿されたり、関連するアカウントを勝手にフォローされたりといった症状が報告されています。 「詳細はこちらからどうぞ」のリンクに注意 踏んでしまうと、このようなページにジャンプ。さらに「詳細はこ
見た動画を“勝手に”ツイートする「Plays Now」に注意 アプリ連携のチェックを
ユーザーが視聴した動画のタイトルなどをツイートする「Plays Now」というアプリによるツイートが10月14日ごろから急増している。よく分からないままアプリ連携を許可してしまい、ユーザーが見た成年向け動画などを知らずにツイートしてしまうケースも起きているため、注意が必要だ。 「Plays Now」は、アプリ連携を許可したユーザーが視聴した動画のタイトルなどをツイートするアプリ。目的など詳細は不明だが、ツイートには先頭に「plays」と入っており、ツイートに入っているURLやタイムラインに表示される動画にアクセスするとアプリ連携画面に誘導されるようになっている。
痛いニュース(ﾉ∀`) : 自分が見たエロ動画等をTwitterで自動的に呟いてくれるツールにTwitter民困惑 - ライブドアブログ
1 名前： タイガードライバー(大阪府)：2013/10/15(火) 10:34:12.21 ID:5+LKwIn70 【Twitter】動画履歴流出中ｗｗｗ http://realtime.search.yahoo.co.jp/search?p=plays&ei=UTF-8 2 ： セントーン(東京都)：2013/10/15(火) 10:37:58.87 ID:zWKp1jcz0 何これひどいｗ 6 ： エメラルドフロウジョン(愛知県)：2013/10/15(火) 10:40:16.82 ID:5v0CVNQX0 黒ギャル生着替えってのがすごく気になるんだが 7 ： キチンシンク(愛媛県)：2013/10/15(火) 10:40:41.10 ID:5v0CVNQX0 吉野家でヤッてた学生を盗撮が大人気過ぎる件 9 ： セントーン(東京都)：2013/10/15(火) 10:4
ツイッター歴を教えてくれるアプリ騒ぎの論点が違う件について - モロ屋
自分のタイムラインでもURLが流れてたんだけど、これちょっと違うんじゃないのと思ったからちょっと書く。 【注意】「あなたのツイッター歴は○○日でした」アプリを認証すると必要以上の動作権限を渡してしまう - NAVER まとめ 必要以上の権限を求めているのか？ 「診断くん」は、TwitterでOAuth認証すると自分のTwitter歴を pic.twitter.com に画像付きでアップするWebサービスみたいですが、ここで行われている動作は 自分のTwitterアカウントの作成日を取得 現在日時と計算して経過時間を取得 アイコンとTwitter歴を画像にして pic.twitter.com にアップロード＆ツイート という処理になります。 TwitterのAPIを扱ったことがある人なら知っているとおもいますが、TwitterのOAuthには権限が3種類あります。 Read only 読み取
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
よいこのTwitterリテラシー -「1番仲の良いランキング」の事例- - WCE blog
プログラミング班新2年のさじです。 今回は流石にプログラミング班っぽいことを…と思ったのですが 私の大好きなTwitterからHOTなネタがきたので是非それで書かせていただこうと思います。 Webサービス、SNSという話題はこの界隈切り離せませんので…ということで。 ちょっと感覚的・感情的な部分も入りますがぜひ今後の参考にしていただければ。 ※記事中の例示ツイートは垢名などを改変して掲載しています。 今回の話題はTwitterと連携するwebサービス「1番仲の良いランキング」（または「Friend Ranking」「あなたのフレンドランキング」） Twitterをされている方は4/4～4/5頃、TLでこんな感じのTweetを見かけたことはないでしょうか 「1番仲の良いランキング」とタイトル付けされた、いくつかの@IDと元サイトらしきURL、ランキング画像… Twitterでよく見かける「あ
Twitter、「Twitter.com」からのメールに「DMARC」採用--フィッシング防止で
ソーシャルネットワーキング大手のTwitterは、同社からと名乗る電子メールをユーザーが受け取ったとき、それが本当にTwitterから来たものであることを保証し、誰かにパスワードを盗み取られることを心配しなくてもいいようにしたいと考えている。 Twitterは米国時間2月21日、単にTwitter.comアドレスから送られてきた電子メールを受け取った場合、それがフィッシング攻撃であることはほぼ確実にないことをブログ投稿で述べた。 同社は「DMARC」という新しいセキュリティプロトコルを採用したことを明らかにした。DMARCは、あるコンソーシアムがフィッシング攻撃を減らす目的で開発したプロトコルだ。 DMARCは、電子メールの認証プロトコルに関して、長年続いている運用、実装、報告面でのいくつかの問題を解決する。DMARCは、確立された認証プロトコル（DKIMとSPF）に基づいて構築されており
pastebinに貼られた「twitterユーザのパスワード」を軽く分析した - ockeghemのtumblr
アノニマス匿名のハッカーがpastebinにtwitterアカウントのユーザ名とパスワード55,000以上を漏洩させたという書き込みがありました。（注:当初anonymous hackersをアノニマスハッカーと訳していましたが、ここは「匿名の」という意味ですね。訂正します） 真偽のほどはよくわかりませんが、ここに貼られていたパスワードを少し分析してみました。当然ながら、このパスワードを使ってログインしてみる、というのは違法行為ですので、絶対にやってはいけません。以下はあくまでもパスワード文字列の統計的な分析です。 まず、貼られていたアカウントの数ですが、単純に数えると、58,978個あり、約59,000というところです。ところが重複がかなりあり、ユニークなID:パスワードの組み合わせだと、34,069に減少します。さらに、「同一ユーザ名でパスワードが異なる」組み合わせが6個ありました。
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
Twitterをかたるフィッシングサイトが出現
フィッシング対策協議会は1月13日、Twitterをかたるフィッシングサイトが発見されたとしてユーザーに注意を呼び掛けた。同日15時現在、フィッシングサイトは稼働中であり、協議会が閉鎖のための調査をJPCERT コーディネーションセンターに依頼している。 見つかったフィッシングサイトは、Twitterの英語版ログインページに似せたデザイン。URL（http://ti*******.com/login/gewrfg/?timed_out=1）も正規のTwitterのURLに類似しているという。 協議会によれば、類似のフィッシングサイトが公開される可能性があるほか、Twitter上でフォロワーからのダイレクトメールなどでURLが送られてくる場合に、こうしたフィッシングサイトに誘導される可能性があり、「アクセスしてしまった場合はアカウント情報（IDやパスワード)などを絶対に入力したりしないように
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スパム業者がいよいよTwitterへも本格参戦した模様です(山本一郎) - 個人 - Yahoo!ニュース
TwitterでブラクラURLが突如拡散、3月7日以降で300件以上 
Loading...
TechCrunch
新しいウイルス出現：Twitter上の短縮URLのみのツイートはクリックしないで下さい！ | ライフハッカー・ジャパン
Twitter / Verified Account