DMからTwitterアカウントが乗っ取られた場合の対処法

7月に入ってからDMに送られてきたURLをタップするとアカウントが乗っ取られたといった内容の投稿を多く見かけました。そんな私も例のDMがありましたので対処法等をまとめようと思います。

DMが送られてきた場合と対処法

最初にDMにて以下のようなURLが送られてきます

メッセージ内容は「ONLY FOR YOU [自分のアカウント名] {accounts.youtube.com/accounts/….}」といった内容です（数ヶ月前にも同様のURLがDMに送られてきたことがあるため、今後もメッセージ内容を変えて送られてくる可能性があります）

またフォロワーを増やすアプリとしてDMでURLが送られてきたケースもあるようです

URLにyoutubeとあるので動画のURLのように見えますが、タップしてしまうとyoutubeとは関係のない英語のページが開きます（ youtubeのリダイレクト機能を使用しているようです）

URLはタップせずに無視してください（誤ってタップしないようにメッセージを削除してください）

URLを開くと以下のようなサイトが開きます（ランダムでいろいろなページが開くそうです）

このページを開くだけではTwitterアカウントは乗っ取られませんが、ページに脆弱性などがある可能性があるため開かないに越したことはありません。開いてしまった場合はページを閉じてください

開いたページの左下にある「Signin With Twitter」あたりを押すとTwitter連携の認証画面が表示されます

この画面でログイン（連携）してしまうと乗っ取られてしまいます。上の２枚目の画像にあるように、認証すると勝手にツイートされたりDMを送ったりされてしまう可能性があります。アプリ名が怪しいですね…（苦笑）

この画面まで来た場合はキャンセルを押してページを閉じてください（ログイン（連携）しないでください）

連携してしまったアプリを解除する必要があります（解除しないと勝手にDMやツイートされる可能性があります）

Twitter画面左上のメニューから「設定とプライバシー」→「アカウント」→「アプリとセッション」の順でタップすると現在連携しているアプリ一覧が表示されます

その中から怪しいアプリ（認証画面に表示されていたアプリ名：この記事ではyahhooo.）をタップして「アクセス権を取り消す」を押すと連携が解除されます

Twitter画面右上のアカウントアイコンをクリックして表示されるメニューから「設定とプライバシー」→「アプリと端末」の順でクリックすると現在連携しているアプリ一覧が表示されます

その中から怪しいアプリ（認証画面に表示されていたアプリ名：この記事ではyahhooo.）をタップして「許可を取り消す」をクリックすると連携が解除されます

連係解除後は念のためTwitterのパスワードを変更してください。

また、勝手にツイートされた場合は、該当ツイートの削除してください

今回送られてきたDMは今後もメッセージ内容を変えて送られてくる可能性があるため怪しいURLがDMで送られてきても開かないようにしてください