ツイッターが乗っ取られました。ほぼ同時期に知人も乗っ取られ、よくわからない
ニュースサイトへのアクセスを強要するURLが添付されるという同様の手口である
ことから、おそらくは同じサービスを利用していたことによるものと思われます。
かたやWindows、私はMac。使っているクライアントの問題でないとすると、サー
ドパーティのアプリケーションが怪しい。
というわけで、アカウントが乗っ取られたときの対処法について簡単にまとめてみ
ました。ご参考になれば幸いです。
事の発端は数日前。英語圏特有の『 :) 』という顔文字が入った、短文URL付きの
見知らぬツイートが行われたことにあります。すわ一大事！！ということで色々と
設定を見直しはじめ、ネット環境の問題ではないことは一応わかったところです。
すると、同時期に知人も同様の乗っ取り被害を受けており、私のもとにTwitterの公式
からメールが届いたのです。内容は、強制的なパスワードリセットを行ったというも
の。Twitterの対応に感謝するとともに、各種設定を見直すことにいたしました。
【 Twitterが乗っ取られたかも？と思ったら確認したいTIPs 】
・見知らぬツイート、DMが送られていませんか？
・知らない人をフォローもしくはフォロー解除、ブロックしていませんか？
・身に覚えのないアドレス変更などの通知はきていませんか？
この中で、ひとつでも該当すれば赤信号。すぐに対応しましょう。対応方法を
以下にまとめておきました。
【 Twitterが乗っ取られた場合にすぐ実行したい6つのTIPs 】
1）パスワードの変更
基本的過ぎて怒られそうですが、効果があります。Twitterでは、パスワードの強
さを、弱い（week）、普通、強い（安全）、Strong（最強）という指標で判断し
てくれます。これはマイクロソフトのパスワードの強さを判断するツールが元な
のでしょうが、基本的に8文字未満のパスワードは弱く、10文字で並。12文字で
安全で、14文字以上ならかなり強固といえます。使用したことのない14文字以上
のパスワードを再設定することをおすすめします。基本的にパスワードは大文字、
小文字、数字、記号を織り交ぜるほどに強くなるようです。例：Fujisan@sekaii3（富士山＠世界遺産 – 14文字）
2）サードパーティーアプリ（連携アプリ）の解除
多くの場合、各スマートホン用のTwitterクライアント（Twitterを読むためのアプ
リ）や占い、診断等々のサードパーティーアプリを使用されているかと思います。
これらTwitter社公式のアプリでないものは、とりあえずすべて連携を解除してみ
ましょう。パスワードを変更する際に、Twitter社が連携アプリを外すように通知
してくれる場合もあります。 手順は以下の通りです（公式HPからの設定）。
公式ページ右上の歯車アイコンをクリックし、設定を選択します。
画面左側のサイドバーからアプリ連携を選択し、公式のアプリを除いてすべて
連携を解除します。この後、信頼できるサードパーティーアプリのパスワード
を変更するという段階に入ることもできますが、現時点でどのアプリから流出
しているのか不明な場合は、当面情勢を注視する意味で、連携は解除しておく
ことを推奨いたします。
3）当該ツイート、DMの削除
迅速にパスワードを変更した後は、すばやく乗っ取りツイートおよびDMを削除し
ます。パスワード変更前に削除行為を行っても無意味です。あなたがツイートを
削除している間も新たに投稿されたり、リツイートされ続けているからです。ま
ずは落ち着いてパスワードを変更し、その後ツイートの削除に移ってください。
4）フォロワーへの警告
あなたのアカウントが乗っ取られたということを通知しましょう。特に乗っ取り
後に悪意あるDMを送ってしまった相手には、URL等を開かないように遅滞なく
連絡をする必要があります。 この際に、どのような対応を行ったか、経緯はどう
なったかを付せば、フォロワーの心情や対応が変わるかと思います。フォローを
外されたくないからと黙っているのはNGです。信頼関係を損なう結果となりか
ねません。
5）PCやタブレット端末、スマートホンのウイルス対策
多くの方が実践していないとされる、ウイルス対策。悪意あるアプリやマルウェア
によって、端末自体が侵されていた場合、これらの対応は無意味です。必ずウイル
ス等のスキャンを行い、端末環境に問題がないことを確認してください。
6）更新がある都度修正プログラムを入手し、常に最新の環境にしておく
必ずしも最新の環境がよいとは限りません。更新によって重大なセキュリティホー
ルが発生したり、パソコン等に悪影響を与える場合もございます。しかし、環境が
古ければ古いほど、悪意あるアプリの開発者に解析されてしまうのも事実。確かに
手間はかかりますが、可能な限り最新の環境を維持するように心がけましょう。
以上が乗っ取られてしまった場合にチェックすべき6つのTIPsです。 乗っ取られないのが
一番なのですが、信頼していた会社からの情報流出等々は一個人として防ぐことはなかな
か難しいことです。そこで、乗っ取られても慌てない、適切に対応できるよう準備してお
くことが大切になってくるかと思います。皆さんの乗っ取られ予防として、もしくは乗っ
取り被害に遭われている方のために、こちらのTIPsが読まれ、拡散されればと思います。
まあ、 乗っ取られたってタダじゃ起きあがんねーぞ、バーロー！っていうのが本音ですが。
