そこで今回は、最近流行っているTwitterのアカウント乗っ取りの手口と対策方法についてまとめてみました。 ある日確認してみたところ、聞いたことのないブランドの商品に関するリツイートを大量に送信していました。身に覚えがないタイミングで知らない情報を筆者個人のアカウントが発していたことが「乗っ取られた」ことを察知したきっかけです。 そんな時にはあわてずに下記の対策を行ってください。
RTを送ってしまった相手にお詫びと「クリックしないでください」を伝える Twitterのパスワードを変更 アプリ連携を解除する 2段階認証を設定する
まずは「このRTが自分の意思と無関係であり、悪意が込められているため絶対に反応しないようにしてほしい」ことをできるだけ広める必要があります。 既にRTが送られている場合、受け取った人がURLをクリックすることで被害が拡大される危険性もあります。特にURLをクリックすることでアプリ連携するタイプの場合、インフルエンザのように際限なく”感染者”を増やしてしまうのが一番恐ろしいことです。 そして、同じ被害を継続して受けないように対策することも大切です。 このような場合は変更画面にある「パスワードを忘れた場合はこちら」をタップ、再設定を行います。 「パスワードを忘れた場合はこちら」をタップすると、アカウントに登録したメールアドレス宛にパスワードをリセットするメールが送信できます。 これを開いてパスワードをリセット（変更）し、新しいパスワードを使ってTwitterにログインします。 身に覚えがないアプリ名が出てきた場合はただちに連携を解除しましょう。 そこでオススメなのが「2段階認証」です。 Twitterアプリから設定に入り、2段階認証を設けたいアカウントを選んで「セキュリティ」を選ぶとこのような画面になります。 2段階認証を使用するにはTwitterに自分の電話番号を登録する必要があります。 電話番号つきのSIMカードが刺さっている端末なら、自動的に番号が入力されているはずです。「+8190xxx」という見慣れない番号となっているかもしれませんが、これは国際電話をかける際に使用されるもので、「+81」が日本の国番号となります。また、電話番号の頭に国番号をつける場合、はじめのゼロを1個外します。「090 xxxx xxxx」の場合は「+81 90 xxxx xxxx」という表記になります。 なお、電話番号を手動で入力する場合は「090xxxxxxxx」で大丈夫です。 電話番号を送信すると、その番号宛にSMSが届きます。ここに記されたコードをアプリに入力すれば登録が完了します。 続いて再度設定の「セキュリティ」項目に入り、「ログイン認証」にチェックを入れます。 この機能を使うと、今後Twitterにログインする際は登録した電話番号宛にSMSで認証コードが届くようになります。この認証コードを使わない限りアカウントにログインできなくなるため、セキュリティが向上します。 万が一認証できなくなった時のため、バックアップコードも発行されます。 バックアップコードを端末にキャプチャ保存すると、内部ストレージの「Pictures」フォルダの中に「Twitter」フォルダができ、その中に黒い画像が保存されます。 端末紛失時の対策となるため端末内に留めず、オンラインストレージ等にバックアップすることをおすすめします。 また、頻繁でなくても定期的に自分の発言を確認することも大切です。今回のように身に覚えがない発言を行っていた場合、それが自分のアカウントに記録されているはずですので、確認する頻度次第で早期発見に繋がります。 自分に全く悪気がなかったとしても、同じ被害に遇う人を増やしてしまうようでは問題です。そういった意味で、最もやっちゃいけないのが「放置する」ことになります。 使わなくなったアカウントは極力解約（アカウント削除）を行いましょう。これだけでもかなり強力な対策となるはずです。
