ネットをやるなら自己セキュリティを忘れないように：2010年アーカイブ

えっと、何やら一部でShtyle.fmというスパムサイトがどうのこうのと話題になってますが、
スパムサイト云々というレベルのお話じゃないので記事にしてみますｗ

Shtyle.fmってサイトがどういうサイトかと言いますと、
所謂SNSと同じようなもので情報共有ができるサイトな訳です。

で、こんな招待メールが届くんですね。
Shtyle.fmからの招待メール

この招待メールには知り合いの名前が書いてあるわけです。
ほほぅ、どんな写真なんだろうってクリックしますよね？ｗ

で、そのShtyle.fmってサイトに登録すると↓こんな画面が表示されます。

まぁ、よくあるお友達にプレゼントを贈りましょうって画面ですねｗ
SNS系サイトではよく見かけるヤツです。

で、よーく見て欲しいんですけど、
Eメールのパスワードを入力するようになってますね？

Eメールのパスワードを入力する、
つまり「私のEメールアカウントにどうぞアクセスしてくださいね」ってことです。

その結果、自分のメールアカウントに勝手にアクセスされて、
アドレス帳に登録してあるメールアドレス宛てに自動的に招待メールが送られるってことです。

こういうのよーく考えれば分かるとは思うんですが…。
うん、フィッシングサイトでも同じようなこと仕掛けてきますよねｗ

だからね、自分のパスワードってのは他のサイトで簡単に入力しちゃイカンのです。
ネットをやるならこういう自己防衛認識はちゃんとしていないとダメです。

別にね、Shtyle.fmってサイトがスパムな訳じゃないんです。
プレゼントを贈ろうとしたのは登録した本人なんですからねｗ

まぁ、やり口はフィッシングサイトと同様ですが…。

実はですね、この仕組みは大手SNS系サイトでも用いられています。
おいらも利用しているFacebookというサイトです。

ここに登録するとFacebookに登録している友達を探しましょうって、
同じようにメールアドレスとパスワードの入力を求められるんですね。

Facebookの知り合い検索画面

ね、同じでしょ？ｗ

ただ、FacebookはFacebookに登録している友人をメールアドレスから検索するだけですので、勝手に招待メールが送信されるなんてことはありませんので安心といえば安心ですが…。

安易にパスワードの入力をしちゃダメってことですｗ
Facebookには悪いけどこの機能はチョットあやしすぎですｗｗｗ

現在ツイッターがすっごく賑わってますが、ツイッターの外部サービスを利用する場合でもこのようなパスワード認証を求めてきたら要注意です。

安易にパスワードを第３者に渡さないためにも自己セキュリティを忘れないようにです。

自己セキュリティがアマアマだと信用を失いますよ？ｗ

コミュニケーション型のアフィリエイトをやってるなら質問メールなども来ますよね？
この人にメールアドレスを教えたら大変なことになる…って思われたらそこで終了ってことです。

ご注意くださいね。