「登録してはいけないID：94251の真実」Twitter認証スパムが爆発的に拡散中

15分ほど前から、爆発的に増加しているTweetは、次のようなものです。

面白半分で追加しなくて良かった・・・

【LINE】『登録してはいけないID：94251』の真実→http://goo.gl/69Qdbc

#恐怖 pic.twitter.com/aPXjPZGGAR

「94251」という数字で検索してみると様子がわかります（Twitterで検索）。

実際にこのアカウントは１年近く前から存在しているもので、現在も友だち登録が可能のままです。

このような「恐怖のID」については、以前も取り上げましたし、この「94251」についても、次の記事で紹介しています。

そのリンクを見ると、ある意味でほんとうに怖いのが何か、がわかってもらえるかと思います。

しかし、現在急激に流行っているのは、その話自体ではなく、そのうわさ話を悪用した、Twitterアカウントの一部権限の乗っ取り（※）行為です（※乗っ取りと言うのは少し間違っているが、印象としては近い）。

Tweetに書かれている「真実→」の先のリンクを開くと、

『登録してはいけないID：94251』の真実があなたのアカウントを利用することを許可しますか?

というページが表示されます（※4/11夕方より、アプリが「ツイッターニュース.com」になっているパターンも増加しています）。

ここで、「真実が知りたい」と思って、「連携アプリを認証」をしてしまうと、勝手にTweetされたり、勝手にフォローさせられたり、勝手にあなたの秘密のダイレクトメッセージを読まれたりしてしまうことを許してしまう（許可を出す）ことになります。

つまり、このTweetを作った人が、あなたのTwitterアカウントを、かなり自由に使うことができてしまいます。その結果、現在多くの人がこのTweetをつぶやく事態になっています。

先程も紹介しましたが、本当の「真実」は、私のサイトに書いてあるので、そちらをどうぞ。

もし、連携アプリを認証することで勝手にTweetするようになってしまったら、次の記事を参考に、連携解除を行ってください。

「面白半分で追加しなくて良かった・・・」のTweetをしていた人が、次々と「【LINE】『登録してはいけないID：94251』の真実」というページを紹介する、

【LINE】『登録してはいけないID：94251』の真実 http://the-moviehouse.info/archives/2038

というTweetをし始めています。

リンク先の内容は、私のサイトに書いてある内容を参考に書いているようです。「話題に」「というのだ」という書き方がいかにもです。読んでみると、あー、こんなこと書いたなぁ、という感じです。

そのページには下にメールアドレスの入力欄があり、「人生を少しだけ豊かにする動画登録」と書かれていたりします。

この迷惑行為の重要なところは、あなたのアカウントが周りのアカウントに、この「乗っ取り」状態を伝染させてしまうところです。

そして、実際に感染してしまったような人は、それに気が付かなかったり、原因がわからず困っていたりします。

そこで、「みんなが同じような宣伝Tweetをしている！」と思ったら、このページに書いてあること、もしくはこのページのリンク（ http://did2memo.net/2014/04/10/twitter-line-id-94251-spam/ ）を教えてあげてください。

【注意喚起】 友だちに「『登録してはいけないID：94251』の真実」 とTweetしている人はいませんか？？ これは勝手にTweetされたものであり、アカウントが危険な状態になっている可能性があります。 詳細・対策→ http://t.co/4XjPnn7gkr

— LINE 障害・不具合・デマ情報 (@did2line) April 10, 2014

実はこのTweetをしてしまっている人の中に、以前に紹介した別のスパムTweetもしてしまっている人が多くいるようです。

こうして業者は自由にTweet・Retweet・フォローができるアカウントを大量に入手して、さらにそのアカウントを増やしたり、そこから利益につながるリンクをTweetして利益を上げたりしていると考えられます。

こうやって見ると、Twitterの中に、ボットネットが作られているように感じます。

このボットネットのレンタルも行われているのではないかと思ってしまいますし、別のボットネットへの誘導Tweetを有料で受け付けていたりするのかもしれません。

今後このタイプのスパムにTwitterがどう対処していくのかが気になります。また、この場合、Twitter内ボットネットを作ること自体が法律に触れるのかが気になります。この時点では、スパムであると今ひとつ断定できない気がするからです。