IPAがSNSの外部サービス連携を悪用した投稿に注意を喚起

IPAがSNSの外部サービス連携を悪用した投稿に注意を喚起
独立行政法人情報処理推進機構(IPA)は、2012年10月のインターネットセキュリティに関する呼びかけにおいて、「SNSにおける外部連携サービス機能を悪用した被害」について注意を喚起した。

IPAでは、Twitter、Facebook、mixi、Google+などさまざまなSNSにおいて、「意図しないサービス連携」に注意を払うよう呼びかけ。画面表示をよく読まずに操作すると、本人が意図しないまま連携を開始してしまうことがあるという。

Twitterの「フォロー」機能を利用した悪用事例では、自分がフォローしている相手のツイートに掲載されているURLをクリックすると、外部サービス連携をうたうボタンが表示。画面表示をよく読まずにクリックしてしまい、実質的にアカウントが連携サービスに乗っ取られた状態になってしまった例を紹介している。

SNSにおいては「信頼」を利用し、被害が連鎖式に拡大することが想定され、十分な注意を払うよう呼びかけている。


ユーザー乗っ取り後の二次被害のイメージ図

発表資料
URL:http://www.ipa.go.jp/security/txt/2012/10outline.html
2012/10/02

MdN DIのトップぺージ