TwitterのスパムDM「ONLY FOR YOU」についてまとめてみた - piyolog

2019年7月6日土曜日頃から、Twitter上でダイレクトメッセージ機能を通じたスパム投稿が拡散されていると話題です。ここではこのスパムメッセージについてまとめます。 スパムが届いてから自分が送ってしまうまでの流れ Twitter DMでONLY FOR YOUというURL付きのメッセージが届く リンクをクリックしてスパムサイトへ誘導 スパムサイトからスパムアプリ連携の許可確認へ遷移 スパムアプリ連携後にフォロワーへ受け取ったものと同じDMを送信 誤ってリンクをクリックしてしまっても4つ目のアプリ連携を許可しなければ自分からDMを送ってしまうことはない。 スパムアプリ連携後に起きること アプリ連携後に確認した事象は以下のもの。 ダイレクトメッセージを送信する 複数のアカウントをフォローする 複数のアカウントからフォローされる フォロワー販売サイトに自分のアカウントが掲載される スパムDM

[asuka0801]

“記載されるURLが長く、TwitterのDMではaccounts.youtube.comだけが表示されてしまう。” リダイレクトをうまく使った攻撃やなぁ

[geromi]

フォロワー販売ページに登録されちゃうのもやばいな

[karkwind]

これか…

[tailtame]

「フォロワー販売サイトに自分のアカウントが掲載される」おやおや。連携許可を不用意に押さないってのが大事だけどみんな押すなぁ(｀・ω・´)…　この内容でDM送信もひどいねぇ(ﾟεﾟ)

[masayoshinym]

どうして怪しげなDMのURLをクリックしてしまうのか…

[name-25137412]

なるほど

[IGA-OS]

変なDMが来てもクリックしないこと

[bootJP]

https://gist.github.com/bootjp/6d43e2e8bd701e247b86d744930af2c2 リダイレクトログとレスポンスです。

[ytRino]

単純なリダイレクトはできなくなってるけど一定条件を満たせばできてしまうと