おそらくは、このTwitterスパムと同系統。 http://www.itmedia.co.jp/news/articles/0908/10/news015.html 実際にshoppybagのサイトに行ったら、 「招待制なんだゴメンね。」 と言われて登録できなかった。 しかたないので、ついったーで誰かそのspamを転送してくれと頼みつつ、机上で調査。 勝手にメールを送られるまでの流れはこんな感じらしい。 1)ShoppyBagに登録したら、Google API の OAuth 認証が掛かる 2)ユーザが Google アカウントで認証する 3)Google API の利用許可画面が出る 4)許可してしまうと、ShoppyBagがGmailをAPI経由で制御可能になる 5)後は自由にspam送信。 何故こんなコトが出来るのかは、まず、OAuth について知らないとダメ。 で、OAuthにつ