【注意喚起】SNSの友達リクエストを承認したら、連絡先情報を読み取られ、自分名義の招待メールが拡散！：IPA 独立行政法人 情報処理推進機構

最終更新日：2015年 10月29日 独立行政法人情報処理推進機構 ～Google Apps（*1 ）でメール機能を運用している組織は取引先に招待メールが届くことも ～ IPAでは海外のSNSからの友達リクエストに承認した結果、Googleに登録してある友人のメールアドレスに対して自分名義で招待メールが送信されている、という相談が急増しています。特にGoogle Appsを利用してメールを独自ドメインで運用している組織（*2 ）への影響が懸念されることから、注意喚起を行います。 「友人からの友達リクエストと思しきメールが届いたので承認をした。その後、Googleの連絡先（コンタクト）に登録しているアドレス宛に自分の名義で同様の友達リクエストのメールがばらまかれたようだ」といった趣旨の相談が10月に入り39件（10月23日現在）寄せられ、前月の3倍を超過しています（図1-1）。 また、JPC

[mahiru123]

このIPAの記事は不正確というか、やや誤りがあるので追加情報を書いた。http://mahiru123.hatenablog.com/entry/2015/10/28/222959

[tzk2106]

まじかよfacebook最低だな。

[sky-y]

せっかく真正なセキュリティ情報なのに、タイトルのせいでクソバイラルサイトの記事に見えてしまった…

[deloreanmc12]

所属組織のまあまあリテラシーあると思ってた人が引っ掛かったせいで組織に絶賛拡散中。そして対応に追われ中。。。組織内の人、ほとんどリテラシー無くてgmailユーザー少なかったのが幸いしたわ。

[gazi4]

これFacebook、Windowsのブラウザにも感染するやつじゃなかったっけ。http://www2.chuo-u.ac.jp/com//support_qa/mail1/mail_etc/spam.htm

[akulog]

結局、漏らすのは人、外れるのはカズ、三浦カズ

[makou]

一定のリテラシーのおっさん軍団がやらかしそうなので、楽しみにしていよう（とか、ダメだぞ、ほんとは）。

[hiddy216]

linkedinはそもそもそんな感じだよねえ

[thrakt]

これを押してしまう人たちにITリテラシを付けてもらうにはどうしたら良いのか……

[renu]

これ取引先の爺さんから何回も招待メール来る。何度も伝えてるのに止まらない。

[naga_sawa]

アクセス権限許可してるんだから当たり前やん？と思ったけれど何か違うのだろうか/安易にホイホイしちゃうのがホイホイされてるってそんな感じ？

[tailtame]

これかな？ https://twitter.com/reraku/status/654104568091947008 画像があるのでわかりやすい

[shioki]

“組織のメール機能をGoogle Apps で利用している場合、このサービス連携を不用意に許可すると、組織内で使用している連絡先情報等が読み取られ、自組織（独自ドメイン）名義の招待メールが送信されてしまいます”

[kastro-iyan]

FB放置のぼっちの俺に死角はなかった

[boyasan]

IPAにしては珍しい煽り感

[yuhi_as]

何でアプリ連携で連絡先情報まで取得できる仕組みになってるのかって思ったけどTwitterでいうフォロワー取得のノリなのかな。ユーザの想定(メールとアプリ連携は独立している=アプリから利用されない)との乖離

[UDONCHAN]

こわ

[saharamakoto]

“特にGoogle Appsを利用してメールを独自ドメインで運用している組織への影響”

[watto]

http://bit.ly/1O8vSxx 経由。

[raitu]

「IPAでは海外のSNSからの友達リクエストに承認した結果、Googleに登録してある友人のメールアドレスに対して自分名義で招待メールが送信されている、という相談が急増」

[amikake]

海外のSNSとはいったいなんなんだー？

[nakakzs]

Netlog（現Twoo）のことじゃないかと思っているのだがどうか。出会い系サイトだし。解除方法→http://www.koikikukan.com/archives/2015/01/06-005555.php

[mabushii_sign]

Google Appsでもサービス連携で連絡先にアクセス出来るとなると企業で使うのは注意しないと危険そう。

[m205]

fliporamail.comとinfoaxe.net 参考→http://www.holos.jp/spammail_information/

[tkys0628]

これ流行ってるよなー

[hiroqli]

これ、OAuthで他人に自分のアカウント権限を与えてしまうって話し？バカなの？

[bispate]

こわいこわい

[rryu]

要するに連絡先情報を読み取って無差別に招待メールを送るアプリのOAuth認証を仕事用のGoogleアカウントで承認するととんでもないことになるということか。

[uturi]

GoogleAppでもか。Twitterではよく見たけど。

[kash06]

来た来た、私の携帯にも来た。Facebookとかじゃなかった。誤爆怖くて削除したから、名前は忘れたけど…

[unique120]

どれのことなのかハッキリ言えよー！！

[shinichikudoh]

良く分からないので人気コメ読んだら理解できた。有名なSNSを装ったスパムメールに気を付けろって話だよね。IPAの記事も紛らわしいから注意しなくちゃ。

[digitalglm]

【注意喚起】SNSの友達リクエストを承認したら、連絡先情報を読み取られ、自分名義の招待メールが拡散！：IPA 独立行政法人 情報処理推進機構: 最終更新日：2015年 10月28日 独立行政法人情報処理推進機構 ～Google…

[monakato]

「海外のSNS」とかいちいち名前を伏せる意味わからん。誰のために仕事をしているのか、事実関係を隠ぺいして得をするのは誰なのか考えてよ

[neo2184]

どういう状態？友達承認と一緒にAPIを許可してしまってSNSの自動で招待メールを送信する機能が起動したって意味？

[a96neko]

組織運用してるメールアドレスでSNS登録するひとがいるの？