【Twitter】「あなたの秘密の愛は誰ですか？」乗っ取りDMスパムの詳細と対処

2022年8月頃より、TwitterでスパムDM「あなたの秘密の愛は誰ですか？」を受信するユーザーが増えています。

DMにはURLリンク「https://buboo.fu○/」が添付されており、リンク先でアプリ連携を行うとツイートやDMを勝手に送信される恐れがあります。

スパムDM「あなたの秘密の愛は誰ですか？」が増加

2022年8月頃より、Twitterでフォロワーに対してスパムDM「あなたの秘密の愛は誰ですか？」を送信するアカウント、受信するアカウントが急増しています。

buboo.fu○
あなたの秘密の愛は誰ですか？

勝手にツイートやDMを送信される恐れのあるアプリ

スパムDM「あなたの秘密の愛は誰ですか？」に添付されているリンク先では、以下の権限を必要とするアプリとの連携を要求され、アプリ連携をすると勝手にDMやツイートが送信される、勝手にフォローされる等の問題が生じる場合があります。

このアプリケーションは次のことができます。

• このアカウントのタイムラインに表示されるツイート（非公開ツイートを含む）や、リストとコレクションを確認する。
• このアカウントでプロフィール情報とアカウントの設定を確認する。
• フォロー、ミュート、ブロックしているアカウントを確認する。
• 他のアカウントをフォロー、フォロー解除する。
• このアカウントでプロフィールとアカウントの設定を変更する。
• このアカウントでツイートを送信および削除する、他のアカウントのツイートをエンゲージメント（いいね、いいねの取り消し、ツイートへの返信、リツイートなど）する。
• このアカウントでリストやコレクションを作成、管理、削除する。
• 他のアカウントをミュート、ブロック、報告する。
• このアカウントでダイレクトメッセージを送信、確認、管理、削除する。

スパムDMからアプリ連携した時の対処について

スパムDMに添付されているリンク先でアプリ連携してしまった、あるいはフォロワーから不審なDMが届いたとの指摘を受けた場合は、以下の手順を参考に診断アプリなど不要なアプリ連携を解除し、必要最低限のアプリのみ連携を残してください。

1. Twitter公式アプリで画面左上のプロフィールアイコンをタップ
2. 設定とプライバシーをタップ
3. セキュリティとアカウントアクセスをタップ
4. アプリとセッションをタップ（ブラウザ版Twitterをお使いの場合はこちらのリンクから遷移できます
5. 不審な連携アプリをタップ
6. アプリの許可を取り消すをタップ

上記手順でアプリ連携解除後、自身のアカウントのフォロー状況を確認し、身に覚えがないアカウントをフォローしている場合はフォロー解除、あるいはブロックするなどして対象してください。