ソーシャルネットワークを使用した日本語スパム

シマンテックではスパム & フィッシングマンスリーレポート 6 月号にて「ソーシャルネットワークスパムの詳細」について取り上げました。ここでは主に英語スパムを取り上げましたが、このような手法が日本語スパムに多く利用されるのも、もはや時間の問題と言えそうです。シマンテックではここ数カ月「新しい」Twitter サービスからのお知らせを名乗るスパムを確認しました。Twitter の発表によれば、米国についで多くのつぶやきを送信しているのが日本であるとのことなので、Twitter が日本語スパムに利用されるのも、それほど驚くべきことではありません。

このスパムメールの特徴として、日本語スパムで代表的なアダルト系や出会い系のメールでよく見受けられる卑猥な単語は、件名、本文ともにほぼ見受けられません。ただし、本文はプレーンテキストで書かれており URL リンクが貼りつけてある点は日本語スパムの典型的な特徴です。

では「新しいツイッター」とはどのようなものなのでしょうか? 本文に含まれている www.[削除済み]/twitterura/ をクリックすると「twittero SNS」というサイトに誘導されます。Twitter のサイトの色使いに酷似しているものの、アダルト系の単語が多く見受けられます。サイトの紹介文に目を通すと「twitter アカウントを使ってランダムな相手と会話を行うことでできるサービス」と謳っています。この 1 文だけを読むとまるで Twitter のアカウントと同じものを使用しているようにも読み取れますが、「まずは twitter SNS サイトから裏 twitter アカウントを作成します」と紹介文は続き、新規登録を読者に促しています。

新規登録にはニックネーム、性別、年齢、都道府県、PC メールアドレス、初期パスワードといった個人情報の入力を必要とし、すべてが入力必須項目となっています。登録が完了し、ログインすると「twitter に登録されているお互いのプロフィールが画面上に表示されていて、相手の過去のつぶやきを見ることもできる」と、サイトでは説明しています。

すべての内容を入力し［上記の内容で無料登録する］ボタンをクリックすると、たちまち「セフレパーク」という先ほどまでのサイトとはまったく装いの異なるサイトに誘導されます。ここではサイトの会員検索や会員同士のメッセージを確認することができると思われる項目は表示されているものの、「つぶやく」ためのオプションはどこにも見当たりません。この時点でこれらのサイトは全く Twitter との関連はなく、使用アカウントも連動していないことがわかります。

このスパムメッセージに記載されていた URL リンクは、異なる件名と本文を使用したアダルト系スパムメッセージでも流用されていることが確認されました。サイトはフィリピンでホストされており、発信はタイから行われていました。

このスパムメッセージの主な目的は個人情報の収集であり、これらは今後のスパムメールの発信やブラックマーケットでの販売に利用されることが予想されます。実際に上記で述べたとおりに新規にユーザー登録をしたところ、登録数分後から「完全無料」を謳った出会い系サイトからのメールが着信するようになり、日々その数は増しています。一見出会い系スパムに見えないこのメッセージも、読者を出会い系サイトへ誘導することが真の目的だったと言えるでしょう。

不明な送信者からのメールは無視し、メールへの返信や本文内の URL リンクのクリック、また安易に個人情報の提供などはしないよう注意してください。