IPAがTwitterを使った攻撃について警告

IPAが「情報処理推進機構：情報セキュリティ：ウイルス・不正アクセス届出状況について（4月分）」で、Twitterを使った攻撃について警告しています。

「ツイートにわな、安易なフォローは禁物」――Twitterの悪用に注意 - ニュース：ITpro

Twitterを悪用した攻撃の被害に遭わないためには、（1）安易にフォローしないこと、（2）ツイートに書かれているURLを安易にクリックしないこと――が重要だとしている。（1）については、相手が有名人のように見えても、攻撃者がなりすましている危険性があるので要注意としている。例えば、「芸能人をフォローしたと思っていたら実は偽物で、だまされて偽のコンサートチケットを購入するなどの詐欺被害に遭うことも考えられます」と警告している。

安易にフォローしないとか、TwieetのURLを安易にクリックしないとか、Twitterのサービスの特色から考えると、IPAの推奨する対策は対策になりえるのかというのは微妙なところです。ちなみに、So-netのセキュリティ通信では「Twitterなど流行のサービスを狙った攻撃に注意～IPAが呼びかけ」という記事で短縮URLの飛び先をチェックするための方法が紹介されています。So-netのセキュリティ通信はこういう対策の部分が丁寧なのがいいですね。