Facebookのアカウントはなぜ乗っ取られるのか？

このような情報を、vonvonに提供することになっています。

「友達リスト」と「メールアドレス」はチェックを外せますが、ほとんどの人はそもそも、この画面には来ないでしょう。

 

まずいのは、意識しないままログインの許可を与えていること

重要なのは、これをやることによって、診断アプリを提供している相手に「自分のFacebookアカウントに、入ってくる権限を与えてしまっている」ことなのです。

Facebookを利用するには、最初に「メールアドレス（もしくはID）」と「パスワード」を入力して「ログイン」をしますよね？
これとほぼ同じことを、相手に許可している訳です。

「診断するには、あなたとどの友達が、一番よくやり取りをしているかの情報が必要」
「それを分析するために、アカウントに入る許可を与えてね」
という理屈で、アカウントの情報やログインの許可を求めてきているのです。

このことを意識しないまま許可を与えてしまっている人が、とても多いのです。

 

上記で取り上げたvonvonでは、完全にログインできるだけの情報は取得していないようですが、アプリによっては自分がログインするのと同じだけの権限を、しれっと要求してくるものもあります。

これに許可をしてしまうと、「私のアカウントに、いつでも入ってください」と言っているのと同じです。

 

忘れた頃にバラまき始める！！

診断は一度やったら、自分ではそのことをすぐに忘れてしまいます。
けれどアプリの方はログインの権限をもらったので、ログインし続けた状態でずっと潜んでいます。

そして数ヶ月や数年が経ち、忘れた頃にレイバンの広告をばら撒き始めるのです。

「何もしていないのに乗っ取られた！」と感じるのは、このように潜伏期間を経た後に活動を始めるからなのです。
診断アプリを開発する方はアカウントを乗っ取ることを目的にやっているので、「ログインの許可をもらったすぐ後に活動したら疑われるので、ほとぼりが冷めた頃にしよう」と、きちんと計算しているのです。

 

診断アプリはやらないようにしよう

診断アプリはこのように、危険がいっぱいです。
友達がやっていて面白そうだと自分もやりたくなりますが（それも相手に計算されている訳ですが）、やらないようにしましょう。
それを心がけるだけで、アカウントを乗っ取られる危険性はかなり下ります。

また、Twitterの診断サービスでも同様に、利用にあたってアカウントの情報を求めてくるものがあります。それらも基本的には同じです。手を出さないようにしましょう。

 

ではまた～（ ￣∇￣)