Twitter乗っ取りの有無を確認する方法と対策、今後の予防策

Twitterの乗っ取り被害が各地で報告される中、ご自身のTwitterアカウントは大丈夫かと不安をお感じですか？また、すでに乗っ取られてしまっている場合、今すぐできる対策をお探しではありませんか？

TwitterはSNSの中でも拡散性の高さから宣伝目的などで乗っ取り犯から狙われやすく、知らない間に乗っ取られていて広告をツイートされていたという事例が後を絶ちません。

そこで、Twitter乗っ取り被害への有効な対策として乗っ取りの手口や実態を知っていただいた上ですでに乗っ取られていないかの確認方法、そして乗っ取りが疑われる場合の対策、そして最後には今後も乗っ取り被害に遭わないための予防策をまとめました。

Twitter乗っ取りに少しでも不安をお感じの方は、ぜひ最後までご一読ください。1.Twitterの乗っ取り被害が拡大しています
1-1.Twitterの乗っ取りとは
世界的に普及している短文投稿SNSのTwitter。本来は正規のユーザーでないとツイートやダイレクトメッセージなどのサービスを利用することはできませんが、そのアカウントを第三者によって勝手に操作されてしまうことがTwitterの乗っ取りと呼ばれています。

自分のアカウントが勝手に操作されてしまうため、フォロワーなどTwitter上の人間関係にも悪影響を与えられてしまう可能性があります。

手軽に利用できて便利なTwitterは世界的に普及しているSNSなので、攻撃者にとっても対象となりやすく、乗っ取り被害に遭わないための対策や乗っ取り被害に遭った時の迅速かつ適切な対処が必要です。

1-2.Twitterアカウントが乗っ取られると起きること
Twitterのアカウントが乗っ取り被害に遭うと、さまざまな操作を勝手にされてしまいます。利便性が向上して多機能になっているTwitterだけに、乗っ取られるとその「活動範囲」も広がってしまいます。

1-2-1.勝手にツイートされる
Twitterの乗っ取り被害で最も目に見える形として表れるのが、攻撃者によるツイートです。身に覚えのないツイートが勝手に追加されてしまい、外見上は乗っ取られた人が自分でつぶやいたように見えます。

1-2-2.勝手にフォローされる
攻撃者にとってメリットのあるユーザーを勝手にフォローされてしまうことがあります。Twitterは拡散性の高いSNSなので、勝手なフォローとリツイートによってそのユーザーのツイート内容が拡散していく恐れがあります。

1-2-3.勝手にダイレクトメッセージが送信される
Twitterにはユーザー同士でメッセージをやり取りできるダイレクトメッセージ機能がありますが、アカウントが乗っ取られると自分の名前を騙る攻撃者が第三者にダイレクトメッセージを勝手に送信されてしまいます。

トラブルに発展した際、表に出ているのは自分の名前なので厄介な被害です。

1-2-4.フォロワーに被害が拡大する
乗っ取られたアカウントには、既存のフォロワーがいるはずです。そのフォロワーには乗っ取られたアカウントに追加されたツイートが表示されたり、勝手に送信されたダイレクトメッセージが送信されたりするため、乗っ取り被害の事情を知らない人に対して被害が拡大する恐れがあります。

1-3.2種類ある「Twitter乗っ取り」
1-3-1.アカウント情報を窃取されて不正ログイン
Twitterはユーザー名として取り扱われているメールアドレスとパスワードをログイン時の認証要素としています。後述しますが、Twitterには二段階認証の機能があります。これを設定している場合、簡単に乗っ取りはできませんが、初期状態ではメールアドレスとパスワードのみでログイン可能なので、この情報が漏洩したり攻撃によって破られてしまうと、攻撃者が正規ユーザーであるかのようにログインできてしまい、アカウントが乗っ取られます。

1-3-2.アプリ連携による乗っ取り
Twitterにあるアプリ連携機能を悪用して、アプリに与えられた権限を使って勝手にツイートしたりダイレクトメッセージを送るといった被害が多発しています。これはアカウント自体を乗っ取っているわけではないので、厳密にはTwitterアカウントの乗っ取りではありません。

しかし、これが原因による事例はとても多く、アプリ連携によって勝手にツイートされたりすることは事実上のTwitter 乗っ取りと呼んでも差し支えないでしょう。

相性診断や性格診断、心理テストなどのアプリであると宣伝をして、そのアプリとTwitterを連携させる時に権限を与えすぎたことによって起きる被害なので、いわゆるアカウントの窃取と違い、単なる本人の不注意と言えます。

1-4.なぜTwitterアカウントが狙われるのか
あの手この手で攻撃者から狙われているTwitterアカウントですが、なぜここまでして乗っ取りを企てるのでしょうか。その答えは勝手に追加されるツイートを見るとよく分かるのですが、大半は宣伝目的です。「レイバンのサングラスを激安販売」という宣伝をする乗っ取り被害はよく知られていますが、これはアカウント乗っ取りもしくはアプリ連携によって他人のアカウントにツイートができる環境を作り、その上で攻撃者を利するような宣伝を拡散させているわけです。

しかもこの有名な事例では、「レイバンのサングラス」が届いても偽物だったり、お金だけ持ち逃げされて商品は届かないといった二次的な被害も多発しました。

その他に、Twitterアカウントを狙う目的としてはさらなる乗っ取り被害の拡大や、ウイルスに感染させるサイトへの誘導などが挙げられます。いずれにしても被害に遭うと何らかの不利益を被ることになるのは間違いありません。

1-5.Twitter乗っ取りは自分だけの問題ではない
Twitterアカウントは、そのアカウントを利用しているユーザーだけのものなので、仮に乗っ取られたとしてもそのアカウントの持ち主が被害に遭うだけだと思われるかも知れませんが、そうではないところがTwitter乗っ取りの特徴です。

ご存知のようにTwitterはフォローやリツイートなどの機能を使って情報を拡散させることに長けたSNSなので、乗っ取りによって攻撃者が拡散させたい情報まで拡散しやすくなってしまいます。

フォロワーなどに被害が拡大し、さらに二次的な被害が発生する恐れがあります。また、そのアカウントが企業の公式アカウントなどである場合は企業そのものの信用問題に発展するなど、さまざまな実害につながります。

2.自分のアカウントが乗っ取られていないか確認する方法
2-1.自分のタイムラインに身に覚えのないツイートがないか調べる
まず最初に行いたいチェックとして、ご自身のツイートを見てみて「身に覚えのないツイート」がないかどうか確かめてください。

普段たくさんツイートされる方は全てのツイートを覚えていらっしゃらないかもしれませんが、「身に覚えのないツイート」があることに加えて、それが連続投稿である場合は乗っ取り被害に遭ってるとみて間違いありません。

自分のツイートを確認するには、パソコンのブラウザ、スマホのアプリまたはブラウザ共通で、自分の名前やプロフィール画像をクリック（タップ）します。

ADP-18TB A 互換ノート用ACアダプター Iconia W510 W510P W511 W511P
DELL 充電池 Y4367 310-5351  7200mAh 11.1V
DELL 充電池 Y4367 310-5351  4800mAh 11.1V
HTC 充電池 B0PGE100  2840 mAh/10.87Whr 3.83 DVC
LENOVO 充電池 L13M4P21 L13L4P21  4600MAH 7.4V
ASUS 充電池 A32-K53 A42-K53  5200mah 10.8V
ASUS 充電池 A41-K53 A42-K53  9 CELL 10.8V (11.1 Volt compatible)
PA- 1900-24,ADP-65DB 互換ノート用ACアダプター Asus K53JS/K53JT/K53S/K53SA Laptop
HASEE 充電池 SSBS19 SSBS20  3200mAH 7.4V