メールアドレスから、mixiで住所と電話番号を調べられたそのカラクリ*ホームページを作る人のネタ帳

メールアドレスから、mixiで住所と電話番号を調べられたそのカラクリ

スポンサードリンク

さて、前回mixiを退会した１０人の理由をご紹介いたしましたが、今回はその退会した方のうち、住所と電話番号を調べられた女性のお話を致します。

通常mixiでは住所など詳しい情報を入力する事はありません。
つまり、IDとパスワードを抜き取られたからといって住所や電話番号まで調べられる事なんてないのです。

今回は被害にあった方からお話を聞き、匿名という事でご紹介させていただきます。
これは、あくまでも自己防衛のためにお役に立てばと思います。

まず、彼女に来たアクションは携帯メールです。

彼女はモバイルユーザーでした。
メールの送信先はinfo@mixi.jpです。

メールの内容は以下の通りです。

この度サーバーの不備によって、IDのパスワードの抹消、又は一次的に自動ログイン出来ない状態になっています。恐れ入りますが、パスワードが抹消されていないかどうか、以下のURLからもう一度ログインしてもらえますか？

彼女はメールに書いてあるアドレスにジャンプし、mixiのログイン画面が出てきました。
内容が消えてしまったのでは不安に思った彼女は自分のIDとパスワードでログイン。

中に入ると、コメントもメッセージも全て無くなっていました。
見ると一番上に『データの復旧は本人確認が必要な状況にあるため、ご住所だけ入力してください』というような事が書いてあったそうです。

一刻も早くデータの復旧がしたかった彼女は、自宅の住所をまんまと入力してしまいました。

その後、次のようなメッセージが出たそうです。
『本人確認が出来ました。一度通信を終了して、携帯であれば、お気に入りに追加されているmixi自動ログインを使ってください』

彼女はそのまま自動ログインをしたところ、いつものコメントなどが残っている事に一安心。

これが俗に言うフィッシング詐欺の手口

案の定、自宅の電話がなり続けました。
でても無言電話。
あやしい息遣いだけが聞こえてくる。
彼女はしばらく彼氏の家に寝泊りし、怖くなって住所も変えたそうです・・・。

今回のフィッシング詐欺の手口とは、一体どこだったんでしょうか？
それは『mixiの偽メール』と『mixiの偽サイト』です。

mixiの偽メール。
パソコンでheader情報を見ると、Webサイトのスパム用メールプログラムから発信されたもので、送信者アドアレスは完全な偽装でした。
現在そのサイトは閉鎖されています。

mixiの偽サイト。
携帯のサイトと全く同じデザインで作っていたそうです。
手の込んだ事ですが・・・。

彼女が奪われたものはプライベート

まず、IDとパスワードを入力した時点で、悪意ある人間にそれら情報を盗まれる事になります。この場合、あなたが、友人までにしか公開していない日記も、その悪意あるユーザーがあなたのIDでログインして、堂々と日記を見てしまうことが可能になります。

また、住所を入力してしまった時点で、住所も相手にばれる事になります。
住所がわかれば、104に登録している彼女の自宅の電話番号がばれるのは時間の問題。

近年では、Yahooショッピングなどでも同じような手口で偽Yahooに誘導してIDとパスワードを抜き取る方法が話題になっています。
又、住所を入力する事に対しても、早くデータを復旧させたいという思いと、mixiサイトと全く同じデザインである事に、彼女は全く疑いを持たなかったそうです。

この仕掛けを作った人は、彼女のメールアドレスを知っている事が条件です。
彼女に心あたりはあるそうですが・・・。その辺は私が口を挟むようなことではありませんよね。

さて、いかがだったでしょうか？

ミクシィは新しい出会いもあり、また、旧友と出会うきっかけにもなる非常に優れたコミニティだと私は思います。
ですがそこに、悪意あるユーザーも潜んでいるかもしれないという事を忘れないでほしいと思います。

新ブログ：ITクオリティもよろしく。
スポンサードリンク

はてなブクマ

私の他のブログの更新状況

RSS表示パーツ

» Photoshopちょいテク『惑星を作ってみよう』＋360度パノラマ画像も作れるように
» 最近、ブログを書いている途中に筆が止まる理由がわかった気がする
» ブログエントリ別に見る『注目度10の法則』
» 天才という言葉は、生きている人にいう言葉じゃない気がする
» まるでphotoshop！JavaScriptで実装するクールなカラーピッカー[prototype.js]
» 今後の期待度が高いphotoshopブラシまとめサイト『Quality Brushes for Photoshop』
» FLASHサイト作成インスピレーションの参考になるflashサイト7つ
» あの時、何気なく吸い始めた一本のタバコの値段が900万だと知ったとき
» jQueryサンプル公開後の反省会。みなさんからのアドバイスを5本サンプル化
» [追記]数百件先の画像まで一気に検索してしまうインターフェイスを搭載したfirefoxアドオン
» プロとアマの違いってぶっちゃけたったひとつ
» 一晩で覚えるjQueryの逆引き基礎サンプル7つ
» あなたは大丈夫？知らず知らずのうちに感じている10のパソコンストレス
» よごれた感じのフォトショップチュートリアルとブラシ
» 第2回web開発者インタビュー。マチウケメール便開発者『開発環境はeclipseです！』