「めっちゃ流行ってる」「LINEに代わる人気」などのTwitterスパム調査
「めっちゃ流行ってる」「LINEに代わる人気」などのTwitterスパム調査を行いました。スマホ向けのスパムで、出会い系のハッピーメールの公式アプリを導入させて、アフィリエイト収入を目的とするものです。
問題のTwitterスパムの流れ
１：何らかのスパムで、不正な連携アプリを導入させる
２：それを解除しないままでいるユーザーを狙う
３：出会い系のハッピーメールのアフィリエイトリンクを作成
４：そのアフィリエイトリンクを貼ったツイートを、勝手にリツイートさせる
調査内容：Android、iPhoneで別のアフィリエイト会社利用
【スパム調査１】「めっちゃ流行ってる」「LINEに変わる人気アプリ」などと書くTwitterスパム。4600RT＝4600人が騙されてる。中身は何なのか調査してみます (情報提供 @lewis03p ） pic.twitter.com/uknUDtnUEz
— 三上洋 (@mikamiyoh) March 6, 2014
【スパム調査２】このスパム、PCでは無害で、影響があるのはスマホのみ。Androidのリンクは、広告会社経由でGoogle Playへ飛ばされ、出会い系大手のハッピーメール公式アプリのサイトへ行く。広告会社はモバアフィ（mbaf.jp）
— 三上洋 (@mikamiyoh) March 6, 2014
【スパム調査３】iPhoneのリンクもアフィリサイト経由で、AppStoreへ。同じく出会い系大手のハッピーメール公式アプリのDL画面に。アフィリ会社はmoba8・モバハチネット。直接飛ばさずSafariを経由させている pic.twitter.com/WoUwqSJLNg
— 三上洋 (@mikamiyoh) March 6, 2014
目的はクリック収入
【スパム調査４】このスパムの目的は、金儲け＝アフィリエイトのクリック稼ぎ。リンクをクリックし、ダウンロードすることでスパム発信者側にお金が入る仕組み。ハッピーメールのアフィリエイトで稼いでいる pic.twitter.com/9NRnpy52yL
— 三上洋 (@mikamiyoh) March 6, 2014
【スパム調査５】問題は、このツイートがRTされる原因。スマホのアプリかと思われるが、RTしている人の共通点がわからず調査中。これ少し時間がかかるかも
— 三上洋 (@mikamiyoh) March 6, 2014
【スパム調査６】調査中にみつけたアフィリエイト専門アカウント「これだけは入れておきたいネ申アプリ andoroidoapuri 」 あらるゆアプリのアフィリエイトリンクだけをばら撒く、クソアカウントですｗ pic.twitter.com/4NCNLSYyXP
— 三上洋 (@mikamiyoh) March 6, 2014
対策はTwitterの設定で連携アプリの削除を
【スパム調査７】どうしてもRTされる原因がわからん。推論１：過去にスパムに騙されて連携アプリが入ったままになっている（それを犯人が利用） 推論２：Twitter強制ツイートさせる何らかのアプリがある？ ちょい時間がかかりそうです。。。
— 三上洋 (@mikamiyoh) March 6, 2014
【スパム調査８】原因は以前にスパムに騙され、連携させたTwitterアプリの模様（まだ推論）。この画像のRTをしている人が複数おり、「twitter-pc.xom」が連携アプリを導入させるリンク（現在無効）。 pic.twitter.com/fcJA9QXQ1e
— 三上洋 (@mikamiyoh) March 6, 2014
【スパム調査９】まとめ▲スパムの特徴は「※右上のSafariから開く」▲アフィリエイトで金儲け▲過去に連携させたTwitterスパムアプリによる強制ツイート（推論）▲対策：ブラウザでツイッター公式を開き「設定」で怪しいアプリを解除すること
— 三上洋 (@mikamiyoh) March 6, 2014
どこかで記事にまとめます。対策としては「不審な連携アプリを削除する」「※右上のSafariから開く」があったらスパムと思って無視する、という２点でOKです。
