予め用意されたTwitter装ったサイトに誘導し、IDとパスワードなどの個人情報を盗み出す、これらの手口は、フィッシング詐欺と呼ばれており、そのようなサイトはフィッシングサイトと言われてます。
主な症状
- 身に覚えのないツイートがされている。
- 自分のアカウントから、勝手に DM (ダイレクトメッセージ)が送られている。
- 身に覚えのない、アカウントをフォローしている。
こちらで解説する他にマフィアスパムというものがあります。その特徴は、「Hey, I just added you to…」から始まるものです。そちらに関して知りたい場合は、マフィアスパムの対処法を参考にしてください。マフィア対処法
・TwitterフィッシングサイトにIDとパスワードを入力してしまった場合
Twitterフィッシングサイトを開いただけなら無害なのでご安心ください。パスワードを入力してしまった場合は以下の順番通りに対処して下さい。
〚1〛. Twitterのパスワードを変更する
以前使用していたパスワードから、新しいパスワードに変更しましょう。こうする事によって、フィッシャー（フィッシング詐欺を行う人・団体）からの操作手段を完全に断ち切ります。
パスワード変更方法、このURLにアクセスします。（ログインしていない場合はログインをします）指示通りに入力すれば変更が完了します。
http://twitter.com/settings/password
※Twitter側からパスワード変更促すメールが届く場合があります。詳しくはこちら
〚2〛. 言語設定を英語から日本語に戻す
Twitterアカウントが乗っ取られた場合、言語設定が勝手に日本語から英語に切り替わってしまいます。
これが日本語になっていないと、Twitterが英語表記になってしまいますので、ご注意ください。
ログインしても言語設定が「English」になったまま日本語に戻らない場合は以下の方法を行なってみてください。
【1.】Twitterユーザー情報にアクセスします。https://twitter.com/settings/account
【2.】上から4番目の「
【3.】画面を下部に移し「save」をクリック、パスワードを求められるのでパスワードを入力し「save changes」をクリックし完了です。
〚3〛. 改善しない場合
【1】パスワードを変更されていてTwitterにログインできない
すでにパスワードを変更されてしまい、これらの方法が行えない場合には、Twitterが用意しているパスワードリセットを使ってください。
パスワードリセットの使用手順について
［1］Twitterパスワードリセットにアクセスします。 https://twitter.com/account/resend_password
［2］「アカウントの登録メールアドレスまたはユーザー名を入力」と書いてある欄に、貴方のIDやメールアドレスを入力します。私の場合だと「@twspin」や「infoアットマークtwitterspam.info」と入力します。
［3］「以下に表示された2つの単語を間違いなく半角英数で入力してください（単語の間に半角スペース必要）。」と書いてある通り、表示されている英数字を入力し、「次へ」
［4］Twitterからパスワードリセットについてのメールが届きますので、手順どおりにリセットしてください。
【2】それでもTwitterにログイン出来ない場合は？
こちらのサイトに記載されている通りに行なってください。
http://support.twitter.com/articles/489464-
〚4〛. 送信した英文を削除する
メールでは送信してしまうと、削除できませんが、Twitterの仕組みでは、送ったDMは削除できます。新たな被害が出ないよう早急に英文のスパムDMを削除しましょう。
英文のスパムDMの削除方法は、こちらにアクセスしhttp://twitter.com/#!/messages見覚えのないDMを削除しましょう。
〚5〛. お詫びのツイートをする。
お詫びのツイートをしよう。お詫びツイートの例として、
「私のアカウントから勝手にスパムDMが送信される被害にあいました。DMのリンクはクリックせずに、速やかに削除お願いします。 また、リンクをクリックしてしまった場合記載したサイトの手順通りに対処してください。http://twitterspam.info/35」
などお詫びのツイートをしましょう。
お詫びのDMという方法もありますが、Twitterのルール上、２５０件以上のDMは送信できません。スパムDMが送信されていたなら、DMは送信できないかもしれません。なるべくお詫びツイートをお勧めします。
・ログインする前にTwitter公式サイトか確認しましょう。
フィッシング詐欺は、あなたがユーザー名とパスワードを入力するよう仕向ける手法で、その結果、あなたのアカウントからあなたの全てのフォロワーにスパムメールが送られます。彼らは、偽物のログインページでログインさせようとあなたを騙そうとします。
ダイレクトメッセージでのリンクには特に注意: ダイレクトメッセージでのおかしなリンクをクリックする時は、特に注意を払ってください。たとえ、リンクが友人から送られてきたとしても、そのアカウントが乗っ取られている可能性があり、リンクはそのスパマーによって送信されているかもしれないからです。
ログインする前に Twitter.com であることを確認: Twitter のパスワードを入力する際は、常にそのサイトが Twitter.com であることを再度、確認してください。ただ、ブラウザの URL欄を少し確認して、Twitter.com で始まっていることを確認してください。下記がログインページの例です:
ログインする前に、そのサイトが Twitter.com であることを確認する
https://support.twitter.com/articles/249052-
引用
・DMが送信できない
TwitterのDM（ダイレクトメッセージ）機能には制限が設けられており、1日に250件までしかDMが送れません。
そのため、スパムDMが送信されているとDM（ダイレクトメッセージ）機能が利用できなくなることもありますが、１日程経過すれば制限が解除され送信できるようになります。
携帯電話からパスワードを変更する場合
・フィーチャー・フォン（通称：ガラケー）からパスワードを変更するには？
フィーチャーフォンからのパスワード変更するには、http://twtr.jpにアクセスして「パスワードを忘れた？」をクリックして指示通りに設定してください。
・スマートフォンからパスワードを変更するには？
〚1〛. スマートフォン端末、例えばiPhoneやAndroidからパスワードを変更するにはTwitterモバイルページにアクセスします。https://mobile.twitter.com/
※既にログイン済みの場合は、〚３〛.から実行してください。
〚2〛. 「こんにちは。Twitterへようこそ。」と表示されますので、右下のログインをタップしてください。
ログイン画面が表示されますので、IDとパスワードを入力してログインをタップ。
〚3〛. 右上のアカウントをタップし下の方にある設定をタップ。
〚4〛. 「パスワード 変更する」をタップ
〚5〛. 現在のパスワード欄にパスワードを入力し、新しいパスワード欄に新しく設定するパスワードを入力しましょう。
再度パスワードを入力して「保存」をタップし完了です。
・Twitter公式にパスワード変更を促すメールが送られてくる
Twitterからパスワード変更を促すメールが届く場合があります。これはフィッシングサイトによりアカウント乗っ取られたと判断した時、Twitterから届くもので、こちらからもパスワードを変更できます。
この方法でパスワードを変更するには以下の手順を行なって下さい。
「You’ll need to create a new password for your Twitter account. You can select a new password at this link: 」の下に記載してあるURLにアクセスしパスワードを変更しましょう。
アカウントが乗っ取られた場合Twitterの言語設定が日本語から英語に変更されてしまうため、英文での説明文になってしまいます。
タイトルは「パスワードをリセット」英語の場合は「Twitter has reset your account password, ID(@twspin)」
これらはスパムではありませんので気おつけて下さい。
【Twitterフィッシングサイトの対処法】身に覚えのないツイートがされている。自分のアカウントから、勝手に DM が送られている場合の対処方法を記載しています。「Twitterフィッシングサイトにパスワードを入力した時の対処方法 twitterspam.info/35」
— ツイッターのスパム情報さん (@twspin) 2月 21, 2012
質問、更新情報など@twspinでつぶやいてます。是非フォローしてください。