アカウントの乗っ取りを訴えるユーザが増加傾向にあることに注目しています。DM(ダイレクトメッセージ)が送られていることに言及するものが多く見られています。注意喚起も行われており、今年にはいってから有名人のアカウント乗っ取り事例なども報道されています。アカウントの乗っ取りは、以前と同様の攻撃なのでしょうか。英文を含むツイートやDM(ダイレクトメッセージ)によって、不審なURLリンクが送られてくる事例を確認しました。ツイートに記載されたリンクをクリックすると、以下のTwitterのログイン画面が開かれます。ページのように見えますが、実はこれがフィッシング詐欺サイトです。ログオンと勘違いして、アカウント情報を入力してしまうと、アカウント乗っ取りに遭うというわけです。確認がしづらくなっています。ソーシャルメディアは、スマートフォンなどの環境から利用されることも多くなっています。「twitter」と勘違いしやすい文字列を含んでいるため、特に不審に思う余裕もなく入力してしまうケースも多いようです。アカウント乗っ取りの裏には、典型的なフィッシング詐欺の手口があることが確認できました。ツイートの内容として、スパムメッセージにありがちな英文が多く確認されています。メッセージが日本語化されているケースもありました。見間違いを誘う、古典的ともいえるテクニックが使われています。アカウントの詐取のみが確認されています。今後は不正プログラムの頒布など、より悪質な攻撃内容へと移行する可能性もありますので、一層の注意が必要です。■乗っ取り被害に遭わないために:このような被害に遭わないためにはどうするべきでしょうか。基本的にはこれまでのフィッシング詐欺への対策と同様の心がけが必要となります。安易にアクセスしないことが一番です。誤ってクリックした場合でも、外部サービスのログイン画面が出た場合は焦って入力しないようにしましょう。事前にブックマークしておくなどの手段も有効です。Twitterでは実際に乗っ取り被害を受けてしまった場合の対処方法、また安全な使用のための心がけと対策などをまとめています(https://support.twitter.com/articles/241926-)。Webサイトの危険性評価技術である「Webレピュテーション」機能を提供しています。OS」などの製品で提供されています。パスワード管理ツールとして「パスワードマネージャー」を提供しています。パスワード使いまわしていた場合、1つのサービスのアカウントが乗っ取られることにより、他のサービスのアカウントも同様に乗っ取られる危険が高まります。このようなリスクを避けるためには、パスワード管理ツールの活用が有効です。