Twitterで「ONLY FOR YOU」というDMが友人・知り合いアカウントから届いたとしても絶対にそちらはクリックしないでください。
「ONLY FOR YOU ○○(アカウント名) accounts.youtube.com/~~」といったリンクが届きますが、ユーチューブのドメインだからと安心してクリックすると乗っ取られます。
中国のサイトをリダイレクトされ何度も経由してスパムアプリ連携ページに飛ばされます。
初めて確認したのは2019年の8月中旬頃です。今になって間違って引っかかった人が増えて拡散されてきた感じですね。
最近は「Twitter「ダイレクトメッセージをより安全にご利用いただくために」と出るのはなぜ?DMは監視されてる?」などにあるようにDMの監視も強まっており、それによってこういったスパムDMも減ったように思います。
「ONLY FOR YOU」DMスパムの内容
現在Twitterでは知り合いのアカウントからDMにて「ONLY FOR YOU accounts.youtube.com/~~」というメッセージが届きます。
普段仲良くしているアカウントだから安心だなんて思って、そちらのユーチューブのリンクをクリックすると乗っ取りを受けます。ユーチューブの動画を経由してリダイレクトを何度もさせているようで、かなりの悪質性のあるリンクです。
リンクをクリックするだけでは大丈夫
ちなみにですが、リンク「accounts.youtube.com/~~」をクリックするだけでは乗っ取りされません。さすがにそれだけであなたのTwitterの情報を抜き取ることは出来ないからです。
しかし、その後に出てくる連携アプリと連携をするとあなたのTwitterのユーザー名とパスワードを提供することになるので、乗っ取られた状態となります。
乗っ取りの原因となる連携アプリ
乗っ取りの原因は変なアプリとの連携をしてしまっていることです。
例えば、以下のように23857o 53501.net yakadsa.bvrtbという変なものが連携されていたら解除しないといけません。
しかし、怖いのはこれだけではありません。連携アプリとして提携してはダメなものは複数確認されており
- 23857o
- yekjtad
- karamella.
- nasad fasda.
と連携されていても乗っ取られます。たくさんのスパムアプリを仕込んでいると思われるので、明らかに怪しいものはすべて以下の方法にて解除することが望ましいです。
乗っ取られた時の解除方法
乗っ取られても解除することができるので早めに以下の方法で解除してください。
まずは「設定とプライバシー」をクリック。
「アカウント」をクリック
アプリとセッションをクリック
明らかに怪しい連携アプリは連携を解除してください。
こちらをすれば解除可能です。
※注意!
色んなスパムアプリを活用しているようなので1つだけではなく色んなタイプのものがあるようです。自分が明らかに覚えているもの以外の連携アプリは全部解除するほうが無難です。
スパムアプリと解除後にパスワード変更も
スパムアプリと連携解除をしたら、パスワードの変更もしてください。
なぜ必要なのかというと、連携アプリに相手に情報を送ってしまったら、相手にIDとパスワード情報を送ってしまっていることになるからです。相手とのアプリの連携を解除したとしても、パスワード情報などはまだ持っていると思われるので、パスワードは速やかに変更してください。
パスワード変更方法
- 設定とプライバシー
- アカウント
- パスワード
- 現在のパスワードを間違わずに入力
- 新しいパスワードとパスワード確認に新しく設定したいパスワードを入力
「ONLY FOR YOU」を送ってきたアカウントに対して
「ONLY FOR YOU」のメッセージを送ってきた相手に対しては、上で紹介したように解除方法を教えてやってください。
そうしないといつまでも乗っ取られた状態で、「ONLY FOR YOU」というスパムDMを拡散し続けます。どこかで歯止めをかけないと拡散され続けてしまうので、早めに解除方法を教えてスパムアプリと連携解除をしてもらうしかないですね。
■もっと詳しく調べる
⇒Twitterの仕様・使い方まとめ