SBAPP

「私のTwitter家族」スパムが勝手にツイートする、乗っ取り連携解除と対処法について

2021年4月12日現在、Twitter連携アプリ「Twitter家系図(私のTwitter家族)」を連携したことにより、勝手にツイートが投稿されたり、勝手にフォローするなど、乗っ取り(スパム被害)に遭うユーザーが増えています。

Twitter家系図(私のTwitter家族)に許可を与える権限

Round Year Funで公開されている連携アプリ「Twitter家系図(私のTwitter家族)」を連携する場合、以下の権限を全て許可してしまうため、勝手にツイートが投稿されたり、他人をフォローする等の問題が生じる場合があります。

  • タイムラインに表示されるツイート(非公開含む)、リストとコレクションを確認する
  • プロフィール情報、アカウントの設定を確認する
  • フォロー、ミュート、ブロックしているアカウントを確認する
  • 他アカウントをフォロー、フォロー解除(リム)する
  • プロフィールとアカウントの設定を変更する
  • ツイートの送信や削除、他アカウントのツイートをいいね、返信、リツイート等をする
  • リストやコレクションの作成、管理、削除する
  • 他アカウントをミュート、ブロック、報告する

ミュート設定で第三者を勝手にフォローする

実際に検証用のTwitterアカウントで「Twitter家系図(私のTwitter家族)」を連携してみたところ、連携直後に第三者をミュートに設定した上で勝手にフォローしていることを確認できました。

もしTwitter家系図(私のTwitter家族)を連携してしまった場合は、身に覚えがないフォローが増えていないか確認するようにしてください。

連携アプリ(私のTwitter家族)の連携解除方法

連携した「Twitter家系図(私のTwitter家族)」は、以下の手順で連携を解除できます。(Twitter公式アプリを使用)

  1. Twitterアプリでホームを開く
  2. 左上のプロフィールアイコンをタップ
  3. 設定とサポートをタップ
  4. 設定とプライバシーをタップ
  5. セキュリティとアカウントアクセスをタップ
  6. アプリとセッションをタップ
  7. 連携しているアプリをタップ
  8. 連携を解除したいアプリをタップ
  9. アプリの許可を取り消すをタップ

Round Year Funが提供する他アプリについて(補足)

今回話題になっているのはTwitter家系図(私のTwitter家族)となりますが、同じ提供元のRound Year Funは他にも以下の連携アプリを配信しています。

いくつかの連携アプリを抜粋し権限を確認しましたが、要求する権限は全て同じようなので、これらの連携アプリの利用も控えたほうが良さそうです。

  • どのように、いつあなたは死ぬのか?
  • 私のTwitterの価値
  • Twitterであなたがときめいている相手は誰?
  • 絵文字ムードモード
  • これは誰のツイート?
  • 私のトップツイート
  • あなたのTwitterプロフィールにアクセスしているのは誰?
  • 何時に一番ツイートすることが多い?
  • ツイトの組み合わせ
  • 恋愛計算機
  • ピン(固定)ツイート

著者情報

Ryo
こんにちは、「SBAPP」を運営しているRyoです。

Apple製品はiPhone 3GSから使い始め、国内でスマートフォンが急速に普及し始めた時期、iPhone 5が展開された頃から、主にiPhoneやiOSなどの使い方や不具合情報を10年以上にわたり発信しています。

現在はiPhoneやiOSの情報だけでは無く、SNSプラットフォームでの障害や不具合、フィッシング詐欺メール・SMSに関する注意喚起など、広範なテーマにわたる記事を書いています。

過去には「電気の見える化」に関するウェブアプリケーション開発、大規模システムの保守業務に従事していたことがあり、それらの経験を活かしてSBAPPを含むブログメディア等を運営しています。記事が少しでもお役に立てたら幸いです。

コメント欄

  • Comments ( 2 )
  • Trackbacks ( 0 )
  1. アプリ連携するときに、権限の許可についての確認が表示されていたはずです。
    自分で権限の許可をしたのだから、乗っ取りとは言えないのではないですか?

    • 仰るようにアプリを連携するには自身の操作が必要となる為、厳密な乗っ取り(アカウントの不正アクセス)とは意が異なります。

      ただ、実際にTwitterを利用している多くのユーザーからは、自身が意図した内容ではないツイート、操作(海外ユーザーをフォロー等)が行われることに対して「乗っ取り」と呼ばれている方が多くいらっしゃいますので、こちらの表現を使わせていただきました。

      記事の目的として、サードパーティーのアプリを連携したことにより、意図しないツイートが投稿される事象の改善方法を「乗っ取りの解除」と調べてらっしゃる方が多く、そういった方々に当記事の連携解除手順が伝わればと思い、執筆している点はご理解頂ければと思います。

      また一個人の考えとしては、表面上は「診断」などと謳って一人でも多くのユーザーアカウント制御の権限を取得し、その後に全く無関係のツイートを送信、無作為なフォロー(フォロワー数の売買等に使われているものと予想しています)は「乗っ取り」と近しいものと考えております。

コメントを投稿する(承認後に反映されます)

*

Return Top