Mobster World ～ スパム DM @Twitter

わたしのとこにも来ましたよ f(^^;

Twitter で個人的にメッセージを送る仕組み ( Direct Message ) を 「勝手に」 利用して、 自サイトにアクセスさせ、 そこでまた 「勝手に」 DM を送信できるユーザーを確保する …ネズミ算式に、 「勝手に」 DM を送信できる相手を増やすことができそうな、 上手い手口です。
※ 「勝手に」 といっても、 「ゲームへの入会手続き」 の途中で、 そのユーザー名義で Mobster World からの DM を送信することを許可する、 という承認を取ってますので、 セキュリティの脆弱性云々といった話ではありません。

( 2009/9/6 追記 )
まちゅダイアリー 「OAuth を悪用した Twitter DM スパムが登場」 ( 2009-08-01 ) が詳しいです。

ALLOW をクリック 感染 してしまったら

ITmedia の記事にあるように、 Twitter の画面から 「設定」 → 「このユーザーに対する操作」 をクリックして、 「Mobster World」 の 「許可を取り消す」 をクリックすれば OK。

「OAuth 詐欺」 ですか、 なるほど f(^^;

送られてきた DM の URL を開くと、 ↓こんなサイトに。

"Mobster World is a new Twitter-based Mafia game. Start a mob family, recruit your friends, and rule the Twitter UnderWorld!"

ここで、 [Click to Play Now!] をクリックして先へ進めると…
※ 私は実際にはやっていません。

ITmedia News: Twitter でスパム DM 出回る　フォロワーに自動で DM 送りつけ
2009年08月01日 22時36分 更新

Twitter で8月1日ごろから、 スパム DM （ダイレクトメッセージ） が出回っている。 DM に書かれた URL のページにアクセスし、 ボタンをクリックすると、 同じ DM を自動でフォロワーに送り付けるという仕組み。

　スパム DM は英文で、 「has sent you a FREE GIFT to join MobsterWorld. Accept you free gift NOW! #MobsterWorld」 という文章の後に、 URL が付いているというもの。

　URL をクリックして表示されるページのボタンを押し、 さらに次のページで 「Allow」 ボタンをクリックすると、 「MobsterWorld」 （Twitter を使ったソーシャルゲームのようだ） に参加し、 専用アカウントをフォローすると同時に、 同じ内容の DM を、 勝手にフォロワーに転送する仕組みになっているようだ。

この [Allow] ボタンをクリックするページは、 Mobster World ではなくて、 Twitter のページです。 Twitter のほうで、 他者に DM を出させることを許可する画面を用意しているのです。
そして、 ほいほいとボタンをクリックしていくと、 自分が(2011/6/13訂正)自分をフォローしている人たちのところへ、 Mobster World からのメッセージが、 自分の DM として飛んでいくことになるのです。

一般的には、 この画面でちゃんと本人の許可取ってるから問題無い、 と言えそうですが…
そのページは英語ですよ? そして、 [Allow] を押して次のページへ進まないと ( [拒否] を押してしまうと ) ゲームに参加できなくなると思えるような画面デザインですよ?
おまけに、 www.playmobsterworld.com のサイトには、 アカウントを取得していない状態で見られるページは、 上に掲載した 1画面だけみたいですし。 ( つまり、 アカウントを取得しないと、 どんなサイトかも知ることができない。 )

すくなくとも日本人相手にして、 このやり方は褒められた方法じゃないと思います。

PS.
こういう悪質な利用方法が増えてきたからでしょうね、 Twitter 側でも対策を講じるようになってきたようです。 → ITpro: Twitter，危険なURLを含む投稿のフィルタリングを開始 ( 2009/08/04 )