メールを使ったスパムからSNS等を利用したスパムに軸足が移ってきています。どのようなスパム手法が使われてきているのか、その対策はどうすべきかを説明します。

1. SNS時代のスパム手法
佐藤 潔
2014/11/25

2. 自己紹介

3. 自己紹介
佐藤 潔
有限会社ジーワークス
所在地：白馬村
長野市内ISP常駐
主にメールのスパム対策について詳しい

4. スパム対策との関わり
ISPのユーザサポートの管理
taRgrey
Tarpitting+ Greylisting+ S25R
PukiWiki spam lter
国外IPかつリンクがある場合はキャプチャ、など
条件の組み合わせで誤検出や副作用を減らす手法
メール以外のスパム的手法や対策についても

5. アジェンダ
今のスパム
Submissionスパム
LINEなりすまし
Facebook診断アプリ
Twitterパクツイ
スマホゲーム課金アイテム無料詐欺
今後のスパム予測

6. 今のスパム

7. 今のスパムの特徴
SNSを使う
ソーシャルハック重視
アカウント乗っ取り

8. スパムメールの減少
一番多い時で8割近くがスパム
今は6割くらいがスパムという感触
減少傾向にある

9. 主戦場はSNSへ
Facebook/Twitter等SNSでのスパム
SNSでは仕組み的にスパムは出来ないと言われていた
「知人」からしかメッセージを受け取らない
中央に情報が集積されるため検知、フィルタしやすい
それなのになぜ？

10. 人の権限でスパムを出す
想定されていたもの
多数のダミーアカウントからメッセージばらま
き
SNSに適合したスパムに進化
人のアカウントを乗っ取る

11. アカウント乗っ取りの利点
信用度が高い
フィルタされにくい

12. 歴史から今後の傾向を予測
今のスパム手法とその前身の手法を比較
今後の方向性が予測できるのでは

13. Submissionスパム

14. これまでのbotを使ってのメール送
信
多数のボットから直接メールサーバに送信

15. OP25Bによるbot対策
接続ユーザが他プロバイダのメールサーバへ接続することを制限

16. Submissionスパムによるメール送
信
アカウントを盗って送信

17. 認証済みでも信用出来ない
今までは認証済みなら本人という単純な扱いで良かった
認証済みでも海外から多数ならスロットリングが必要に

18. LINEなりすまし

19. アカウントを盗んで「友達」に連絡
「何してますか？忙しいですか？手伝ってもらってもいいですか？」
友人からの連絡だと思ってしまう
LINEなりすまし

20. Webマネーを購入させる
ソーシャルハック
Webマネーをコンビニで購入させる
画像送付でマネタイズ可能

21. 中国人による犯行
日本語が不自然
中国語での犯人との会話やマニュアル
接続元IPは国内のISP
金盾で中国からはLINEに接続不可
国内のプロクシ経由で接続
最近捕まった事例

22. MMORPGのRMT垢ハック
攻略Wikiへのスパム書き込み
誘導先はブログサイト等をコピー
キーロガーなどでアカウントを取得
RMTでマネタイズ
中国から
国内の接続制限を超えるためプロクシを利用

23. オレオレ詐欺師達が真似し始め
たら？
洗練されたソーシャルハック
自然な日本語
臨機応変な対応
見分けることが難しい

24. Facebookのアカウントハック
FBのクレジット登録でFBに偽ブランドの広告を流す
FBアプリのゲーム課金させる

25. Facebook診断アプリ

26. 「感動話」「動画」で釣り
感動する話
おもしろ動画や流出動画
計算問題やクイズ
「あしあと」確認アプリ

27. OAuthで投稿権限等を取得
OAuthは承認されたアプリに権限を与える仕組み
サードパーティ製クライアントやサービスのため
餌で釣って投稿権限許可等を取得
投稿でフォロワーに宣伝をばらまかせる

28. 画像キャプションの差し替え
画像付き「感動話」で「いいね」
画像のキャプションは後から編集可能
情報商材売りのキャプションに差し替え

29. マネタイズ
「いいね！」数を売る
アフィリエイト誘導
TwitterスパムRT

30. Twitterパクツイ

31. RTが多かった他人のツイートを勝
手にパクってツイート
有名どころではワロスbotなど
面白いツイートが並ぶ
フォロワーが増える
著作権的に問題

32. マネタイズ
ときどき広告ツイートを混ぜる
TwitterからのPV数を売る

33. バイラルメディア
狭義のバイラルメディアはSNSでバズったもの紹介
パクツイも突き詰めればキュレーションサービス？
スパム→SEO→情報商材→2chまとめサイト→バイラルメディア
みたいな流れを感じる…

34. 2chまとめとの相似
2chまとめ系アフィブログ
2chのスレッドをまとめ
バイラルメディア
主にTwitterなどでバズったねたをまと
め
タイトルの煽り成分多め
著作権の問題

35. スマホゲーム課金アイテム 無料詐
欺

36. ゲーム情報ブログから 疑似まとめ
ブログへ誘導
ブログはほんとに有益な情報提供している
詐欺サイト運営者本人かアフィリエイトかは不明
紹介記事的に詐欺サイトへ誘導
パズドラ魔法石

37. 擬似まとめサイト
2chまとめの体裁をまねて信頼性を出す
「ここでただで魔法石200個もらえたウマー」
自動で日付もアップデートされる凝りよう
有料会員登録サイトへの誘導

38. 有料会員登録サイト
有料会員登録をしてポイントを稼ぐ
一定数以上のポイントでもらえる、とか条件がある
当然なんやかや理由つけてもらえない
詐欺行為として違法に出来るか？
出会い系サイトとの類似

39. 今後のスパム予測

40. システムの穴より人間の穴を狙う
ソーシャルハックの発展が予想される
人の穴を塞ぐのは難しい

41. SNSファースト・スマホファースト
SNSでアカウントハックにより交友情報が盗られる
カメラや電話番号などスマホならではの個人情報

42. 低率で大量配信より標的型で高
率に
大量配信は検知されやすい
アカウントからメール等の情報を覗いてスピア型攻撃

43. 「サービス」と「スパム」の差があい
まいに
スパムがサービスに近づく
キュレーションサービスや「いい話」系など
スパムまがいなサービス