おたくま経済けいざい新聞しんぶん

　5月21日にち午前ごぜん、おたくま経済けいざい新聞しんぶんが運用うんようするXアカウントに、複数ふくすうのフォロワーからほぼ同時どうじにDMが届とどきました。見みるとそこには「おたくま経済けいざい新聞しんぶん」という文章ぶんしょうと共ともに、「l.instagram」というInstagramらしきURLが記載きさいされていました。これってもしかして……。

　ピンときた方ほうは、過去かこにも見みかけたことがあるのではないでしょうか？そう、これはかつて流行りゅうこうした、アカウント乗のっ取とりを目的もくてきとしたスパムDMです。一時期いちじきを境さかいにめっきり見みなくなっていましたが、ここ数日すうじつ再ふたたび活性かっせい化かしています。

　このInstagramらしきリンクを踏ふむと、何なにが起おきるかというと……複ふく数すう回かいのリダイレクトを経へて、Instagramとは全まったく関係かんけいのないサイトに飛とばされます。

　「Who is viewing your twitter profile？（あなたのツイッタープロフィールを見みているのは誰だれですか？）」といった英文えいぶんが表示ひょうじされ、Twitter（現げんX）でサインインを行おこなうように要求ようきゅうを行おこなってきますが、もちろんこれに従したがってはいけません。従したがうと、アカウントを乗のっ取とられてしまい、今度こんどは自分じぶんのフォロワー宛あてにスパムDMをばらまいてしまいます。

　なお、今回こんかいスパムDMを送おくってしまった方ほうに話はなしを聞きくと、「リンク踏ふんだ後のちでTwitterのパスワード聞きかれて、答こたえたら6つの数字すうじ（セキュリティーコード）が送おくられてきたので、それを入力にゅうりょくしたらDMをばら撒まいてしまった感かんじです」とのことでした。

■　パスワードの変更へんこうおよび連携れんけいアプリの確認かくにんを

　もしリンクを踏ふんでしまっても、最終さいしゅう的てきにアカウントへのアクセスを許可きょかしない限かぎり、乗のっ取とられることはなさそうなのですが、不安ふあんな場合ばあいには念ねんのためすぐにパスワードを変更へんこうしておくと良よいでしょう。

　そして既すでに乗のっ取とられてしまっている場合ばあいには、必かならずパスワードを変更へんこうの上うえ、「連携れんけいアプリ」の確認かくにんを行おこなってください。

　連携れんけいアプリの確認かくにんは、XのTL画面がめんから「左上ひだりうえの自分じぶんのアイコンをタップ」→「設定せっていとサポート」→「設定せっていとプライバシー」→「セキュリティとアカウントアクセス」→「アプリとセッション」→「連携れんけいしているアプリ」の流ながれで確認かくにんできます。

　もし連携れんけいアプリに、不審ふしんなアプリがあれば連携れんけい解除かいじょ。アプリ名めいを擬態ぎたいしている場合ばあいもあるので、どれが不審ふしんか分わからない場合ばあいには、いったん全すべて連携れんけい解除かいじょすることをオススメします。必要ひつようなものは、後ごから再度さいど連携れんけいすればいいだけです。

■　2021年ねんごろから見みかけるようになった手口てぐち

　さかのぼってみると、「l.instagramスパム」と呼よばれる同様どうようのDMは2021年ねんごろから見みかけるようになったもよう。以降いこうも定期ていき的てきに一斉いっせい送信そうしんされているようで、今回こんかいも同様どうようの手口てぐちを報告ほうこくするポストがX上うえには大量たいりょうに投稿とうこうされています。

　基本きほん的てきに、乗のっ取とりにあったアカウントがフォロワー宛あてに送信そうしんしているため、不審ふしんなDMだと気付きづきにくいのも、このケースのやっかいなところ。そのため、うっかり引ひっかかってしまった……という方ほうが後こうを絶たたないようです。

　あなたがもしもこのようなDMを受うけ取とった場合ばあい、絶対ぜったいにリンクを踏ふまないようにしましょう。そして、もしも可能かのうであれば、送おくってきた方ほうに対たいし「アカウントが乗のっ取とられていないか？」と確認かくにんをしてあげると、相手あいても乗のっ取とりに気付きづきやすいかもしれません。あわせて、上うえに記載きさいした不審ふしんなアプリの確認かくにん方法ほうほうを教おしえてあげてくださいね。

（山口やまぐち弘ひろし剛つよし）