偽UGGショッピングサイトへの誘導に気をつけろ!reynotch2015-01-18Security-数日前から、以下のような「UGGブーツ」購入を騙り、ショッピングサイトに誘導するツイートがやたらとやってくるようになりました。私は8190円のUGGブーツを購入した。彼らは、60%の割引UGGブーツを提供します。http://t.co/K8tn78Klyh私にこのツイートを送ってきた方の過去のツイートを見てみると、異なるTwitterユーザ向けに同じ内容のツイートが大量に送られていました。この方はスパムアプリと連携してしまったのでしょう。リンク先はいつものように短縮URLです。展開すると「hxxp://www.uggsale.co/ugg-boots-classic-short-sparkles-3161-red-p-115.html」となり、アクセスすると以下のように商品ページが表示されます。ページ内を見てみると、ところどころおかしな日本語が見当たります。australia」となっていますがドメインはコロンビアです。WHOISで登録者を調べてみると住所は中国となっていました。サーバは韓国にあるようです。調べている間に同ショッピングサイトはアクセスできなくなってしまいましたが、まともなショッピングサイトでないことは明らかです。このようなショッピングサイトに騙されて商品を購入しても商品は届かない可能性が高いでしょう。それだけでなく個人情報や場合によってはクレジットカードに関する情報も盗まれることになり、2次被害に繋がる恐れすらあります。そもそも不審なツイート内のリンクをクリックするのはやめましょう。今回はまだみつけていませんが、このようなスパムツイートをするきっかけとなった連携アプリがあるはずです。スパムツイートについては過去対処法などをご紹介しています。前に書いたものなので多少異なる部分はあるかもしれませんが参考になると思います。下記にご紹介するので、自分がこのようなスパムツイートをまき散らしているようであれば確認してみてください。知り合いからスパムツイートを受け取った場合は教えてあげてください。同じようなスパムツイートをしてしまった方のお話によると、不審なアプリ連携はなく、アカウントを乗っ取られていたようだとのこと。すべてのケースで当てはまるかどうかはわかりませんが、パスワード変更も考慮してください。technology調べてみると「UGG」以外のパターンもあるようです。technology内閣府の防災用Twitterアカウントがスパムに引っかかり、以下のような防災とはまったく関係のないAKB48に関するツイートをしました。meセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。(1)プロフィールAuthor:reynotchTwitter:@reynotchFacebookGoogleセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。