Twitter(現X)のっとられました (º益º;)

えー、どうも。
思い出すだに、本当にマヌケでボンクラなんですが、事実です。どうにもならなそうです。
せっかくなので経緯を共有します。みなさんの自己防衛のタシにしてください。
こんなのに引っかかるのは自分だけだと信じつつ…
※ こちらは3日に解決しました。お騒がせしました。


経緯の前に導入が罠だった

某イカタコのゲームを、下手ながらずっとやってまして。
強い人はもちろん、弱い人への参考になるような発信をしている人をフォローしていました。
先々週あたり、その「弱い人への参考になるような発信」をしている人からDMが。
その内容は、単純な草の根アンケートだったんですよ。今レートどのぐらいですかーとか、一番苦手なのは次のうちどれですかーとか。数回の受け答えをしました。

それに合わせたタイミングで、そのゲームのプレイヤー界隈の人からもDMが来たんですわ。
特に直接絡んだことはなく、同じブキを使っているからフォローした、向こうもお義理でフォロバくれた、ぐらいの。
DM自体もう見られないので記憶の限りになりますが、
「こんにちは、突然dmすみません、2,3確認させていただきたいのですが」って。
前者のDMからのタイミングがあまりに絶妙だったので、「この人はあの人の活動について何かよからぬ情報でもあって警告しにきたのだろうか」などと想像。
これが来たのが午前4時。まあ活動時間帯ってあるだろうから。
朝起きてコレ見て「こんにちは、傘使いの方ですね。何でしょう?」と返しました。

翌日

また午前4時前後。
「数時間前、あるいは昨日頃にX Premiumを購入されましたか?」とだけ。
「いえ、その気はないのでずっと無課金です」と返しつつも、このペースだとだるいな、と思い
「何かの取り違えかも、と慎重になられるのもわかるんですが、もしこのアカウントが実際に何かやらかしていたとしたら早急な対処が必要でしょうから、ご要件まとめて言ってくださって大丈夫ですよ」と押した。

半日後

「実はクレカを不正利用されて、あなたにX Premium 1年分を贈ったことになっていまして」
…ここまでで、知ってる人は知ってるやつだと思います。

これこれ

うちは知らなかった。いや、この手口が出回ったのが1年以上前からなので見たは見たけど忘れていたかも。どちらにしてもボンクラだ。
同じタイミングで、定期的に出るあの「認証を受ける」画面が出たもんで、「そういう画面は出たけど定期的に出るものだと思って気にも止めていませんでした。こちらでは何も受け取っていませんね」と返答。
「スクショに写っている名前とプロフィール画像はあなたで間違いないですか」と聞かれる。
そんなもん誰が見てもそうだろう、と思いつつも、被害者を刺激してはかわいそうなので素直に返答。
「しかしアカウント名が出ていないので、なりすましかも知れませんね。身近に何人かなりすまし被害者がいます」と冷静なつもりで対応。

後日

「Xのサポートに連絡した際、誤ってあなたのアカウントを通報してしまったかもしれません、申し訳ありません」
あらめんど。でもそうなったらそうなってからでいいかなー別に。
「すべて私に責任があるのはナンタラで申し訳ないのですが、ご協力いただけないでしょうか」と。
まあそれで気が済むなら手は貸すけど、と思い「何をすればいいでしょうか?」と返答。
「あなたからXのサポートに連絡をして通報の疑いを晴らしてください」だかなんだか。
Discordアカウント tecksupport_Nate に連絡をしろ、と。リクエスト番号はこれです、と。
「今回の件は相手方の勘違いによるもので私は一切関係ありません」と伝えてください、と。
…ちょっと思い出して胃が痛くなってきたなあ。

「テックサポートのナテ」とのやりとり

Discord、なじまない人もいるかもですけど。
ゲーム界隈では通話によく使われます。うちもイカタコのゲームで誘われて導入したのがもう7〜8年前。
だけではなく、アドビの一部プレリリースもDiscordだし、まあとにかくけっこうメジャー化してんすよ(雑)。
だもんで、なんだか疑わず連絡を取ってしまいました。

うち「
Nateさん、こんにちは。
Xアカウント @Masakasatukai より、私のアカウント @AJABON へX Premiumを贈られたという事件から始まる一連の出来事について当人より連絡を受けました。
今回の件は相手方の勘違いによるものであり、私は一切関係ありません。
以上、ご了承ください。よろしくお願いいたします。」

ナテ「
はじめまして。私はNate Esparza、X(旧Twitter)のセーフティチームのサポート担当です。記録を確認できるように、該当する報告のリクエスト番号を教えてください。また、なぜ私が追加されたのかも教えてください。」

うち「
リクエスト番号 #40557035
@Masakasatukai からの依頼によるものです。」

ナテ「
アカウントに関するリクエスト(#40557035)の審査中、しばらくお待ちいただきありがとうございます。本調査の確認および裏付け資料として使用するため、以下の情報をご提供ください。よろしくお願いいたします。

Xユーザー名:
メールアドレス:
年齢:
性別:
連携している電話番号:
出身国:」

うち「
Xユーザー名:あぢ(z-)そよ風邪 @AJABON
(以下略)
記憶では上記の通りですが、もしも連携している電話番号が実際にあったとすれば
090XXXXXXXX のはずです」 ←ばかっばかっ

ナテ「

Twitter ID: @AJABON
ウォレットAID: 1APY8qP5YsSg674J6XmxNtkZmo4BxJeRB6
報告された容疑: 詐欺 | 身元盗用
申請番号: 40557035

チケットを確認したところ、システムデータベースにより、違法購入に関する不正行為として当該アカウントに対して複数の報告が提出されていることが検出されました。
あなたがこれらの違法行為、不正、または詐欺行為に関与していないことを証明できない場合、あなたのメールアドレスおよびIPに紐づくすべてのアカウントが永久停止される可能性があることをご存じですか?
ご安心ください。通報を行ったユーザーから、あなたは関与していないという追跡声明がすでに提出されています。
しかしながら、当社の手続きの一環として、報告内容をあなたの名義から撤回するための正式な書類を整備する必要があります。そのため、利用規約に従い、私の指示に従って、すべての質問に正確かつ正直にお答えください。今後の問題を防ぐためです。よろしいですね?
なお、この手続きは、完全なセキュリティを保証するため、連邦当局によって監視されています。アカウントにさらなる問題が生じないよう、私の指示に従い、今後の案内をお待ちください。よろしいですね?」

うち「
「複数の報告」とは、私のアカウントが大勢のアカウントから報告されているということですか?」

ナテ「
その通りだね。セキュリティ上の理由から、当社のデータベース上であなたのXアカウントを保護する必要があります。アカウントの所有者であることを確認するため、手動で一度だけ対応していただきます。レート制限を避けるため、必ず1回のみ実施してください。なお、私はあなたのアカウントにアクセスすることは一切ありません。レポートの認証情報を解除するためにリンクするだけです。所要時間は1~2分程度です。ご理解いただけましたでしょうか?」

うち「
承知しました。
私は今、クリニックのロビーで医師から呼ばれるのを待っています。途中で15分間ほどあなたを待たせてしまうかもしれません。
では続きをお願いします。」

ナテ「
君の用事が終わったら、あとで続けよう」

うち「
OK、ではまた後ほど。用事が終わったら連絡します」

うち「
お待たせしました、すべての用事が終わりました」

ナテ「
私たちが対応を進め、あなたのアカウントが停止されるのを防ぐためには、まず提出した報告を取り下げることから始めてください。あなたの登録済みのXメールアドレスを私たちのXメールアドレスに更新することで、あなたのXアカウントが「X報告保護カストディ」の対象となります。
X報告保護カストディ用メールアドレス:
xrevokereports+AJABON@gmail.com
48時間のレート制限を避けるために、データベースでメールアドレスを更新する前にアカウントに変更を加えないでください。
完了したら、すぐにご連絡ください。すぐに確認いたします。ありがとうございます。」

-ここが最終防衛ライン-

うち「
登録メールアドレスを伝えればよいのですか?
ajabon@khaki.plala.or.jp」 ←のみこみがわるい

ナテ「
違うよ。私が教えたメールに更新する必要があるんだ。」

うち「
xrevokereports+AJABON@gmail.com
に認証コードを送信した、と表示されました
私はそのメールの管理者ではないのでこれから先に進むことはできないと思います」

うち「
あ、番号、ありがとう
メールアドレス変更完了です」

ナテ「
ちょっとアカウントを確認する時間をくれない?」

うち「
問題ありません、どうぞ」←ここが真の最終防衛ライン。パスワード変更に時間をくれ、ということだね

ナテ「
残念ながら、手続きを進める前に対応が必要ないくつかの問題が、あなたのTwitterアカウントで確認されました。アカウントが適切な状態であることを確認するため、認証手続きを受けていただく必要があります。この認証は、アカウントの現在の状況を確認し、関連する凍結(BAN)レポートを解除するために適切な対応を行ううえで非常に重要です。ご不明な点やご質問がございましたら、お気軽にお知らせください。本件を解決し、アカウントを復旧するためには、あなたのご協力が不可欠です。こちらの内容でご理解いただけましたでしょうか?」

やりとり、いったんここまでにします。
おそらく、PayPayなどの手段で支払いを求めてくるものと思われますが、
払ったとて何か理由をつけてさらにせびってくるかもしれないので払うわけにはいきません。
どこまでもまぬけでした。
身代金を請求するだけなら放置でもう全然いいんですが、アプリ連携のたぐいが厄介かもしれません。
このあたりについては億劫ながらケースを調べていきます。

ちなみに、DMをよこした相手を今さら見に行ったら、1年ちょい放置されている感じでした。
彼もアカウントを乗っ取られたんでしょうか。
自分のアカウントも誰か相互フォローを相手に同じことをさせられるんでしょうか。ななこの顔で…

遅ればせながら、Xヘルプセンターにアクセス。ほんっっとに遅い。
報告するだけしたら、ものすごい早さでメールがきて「あきらめろ。新アカウントも作れるよ」
恨むべきは悪者で、イーロンではない。のはわかっていつつも、彼が浮かれてるところを見るのは目の毒だな…

まとめ

今回やられたポイントをまとめます。

珍客からのDMが本物と偽物でタイミングがかぶったところ

珍客(本物)のほうは何も悪くないのですが、ほんとにタイミングが悪かったなあ、と。

要件を伝えるのに、おずおずと勿体つけてきたところ

今回は、日本人の手練か、AIか。恐縮を演じた、ちまちました言い方が堂に入っていて見破るに至りませんでした。
古来からの脅迫系スパムメールなどは外人の作ったアホ日本語、または学のない日本人によるアホ日本語の二択だったので簡単に見破れました。または「iTunesカード買ってください」のような。
いずれにしろ、こんなもん誰が引っかかるんだよって物ですが、引っかかる人が引っかかるんだなあ、と。
調べる時間も場面もたっぷりあったが、しなかった
まあ、疑ってこその検索ですからねえ…まぬけ期間に突入していましたもので…

さいご

以上、しっかりした皆さんの参考にはならないかもしれませんが、
手間のない範囲で被害の拡大をおさえていただけたらと思います。

「騙されるやつは抜けている、自分は騙されない」などと思ったことはありませんが、タイミングによってはここまで突き進んでしまうんだな、と。
しっかりしている人でも、しっかりしていない瞬間はあるかも知れません。気をつけましょう。

まあ以上です。新アカウントで仲良くしましょう。
元からとくに商売の役には立てていないので大丈夫っちゃ大丈夫です。
ただ、たまに見返して楽しんでいた動物の動画などのブクマは惜しいね。

One thought on “Twitter(現X)のっとられました (º益º;)

コメントを残す

メールアドレスが公開されることはありません。

*