【iOS防御設定方法付】今度はFacebookアカウント乗っ取りで住所録引っ張って架空請求。

わたしのmixiの友人(リアルの知り合い)によりますと・・

彼の友人がFacebookでIDをハッキングされ、スマホの住所録を抜かれたらしい。
発覚したのは彼のスマホの住所録にある友人に一斉に以下の架空請求が届いたから。たぶん抜かれた情報が売られたんだろう。

㈱シーズ
03-4485-1863
顧客担当:栗木元気
【顧客番号:05AA0●】　（←この番号、みんな同じじゃないようです。）
突然のご連絡失礼致します。
弊社は調査会社として、調査業務、及び和解、退会手続きの代行等の解決を目的とした企業になります。お客様の携帯端末よりご登録中の、サイト運営会社より依頼があり、身辺調査もしくは和解退会のご意志の確認の為、ご連絡させて頂きました。現状、無料期間中に退会手続が取られておらず、このまま放置されてしまいますと、和解退会の手続きが取れず、電子消費者契約法に違反する為、運営会社より法的処置に移行せざるを得なくなる可能性がございます。
業務への移行の前に、双方にとってより良い解決に向かう為、詳細確認、和解、相談等ご希望の方は、翌営業日正午までに、
必ず【顧客番号】を把握の上お問い合わせ下さい。又、世帯名義にあたる固定電話番号からのお問い合わせに付きましては、本人確認に支障をきたす為、対応を控えさせて頂きます。尚、本通知を最終とさせて頂きますのでご了承お願い致します。
㈱シーズ総合窓口
03-4485-1863
顧客担当:栗木元気
代表取締役：柴原正臣
【顧客番号:05AA02】
受付時間
平日 10:00～19:00
土・祝 10:00～18:00
日定休日

この架空請求。　めっちゃ有名で、電話や担当者名で検索すると4390件も出てくる。しかもここからのお金を取り返しますっていう怪しい探偵社も山盛り。4390件もヒットするのに警察が動いていないのはマジで謎

単なるスパムなら捨ててしまう人も多いだろうが、FacebookのIDをハックされると、「友達を招待」から、スマホの電話帳やらGmailやらYahoo!やら、SoftBankの住所録まですべて抜き放題になる。そうなると名前と電話番号とメルアドがセットで、場合によっては住所まで抜かれる。友人のIDがハックされれば、あなたの名前宛に架空請求が来たり、脅しの電話がかかってくる可能性も大です。こちらの情報がすべて漏れているわけですから。

いまはFacebookの管理体制を全く信用してないのでいざというときのため、以下のようにしたほうがよろしいかと・・
◆インポートした連絡先をすべて削除　→　https://www.facebook.com/contact_importer/remove_uploads.php

インポートした住所録を消すと通知が出るので、乗っ取ってもそのままにしている可能性が大。ということは覚えが無いのにFacebookにインポートされていれば乗っ取られた可能性があるって事だ。去年、「知らない間に知らない人に友達申請しまくっていた」という知り合いがいたが、こういう場合はハッキングされている可能性が高いのですぐパスワードを変えた方が良い。

しかし、iPhoneを使っていると・・

iPhoneをご利用の場合: 削除された連絡先は、[Facebookアプリ] > [友達] > [同期]から同期をオフにするまで、自動的に再インポートされます。

ということなので、いくら削除しても意味が無い。で、こいつを止めようとしたが、【同期】にいけない。調べると2012年9月以降の最新アプリでは友達 > 同期という移動ができないように変更されているそう。つまりそもそも同期をオフにするということができなくなってるらしい。ふざけてるのかFacebook!削除しても削除してもiPhoneから吸い上げてるのか?
【追記】iOS6からFacebookとiOSが統合され、Facebookアプリからは同期がオフに出来ない模様です。下記に設定方法があると教えていただきました。それにしても↑のようにFacebookの説明は古いまま（怒）
http://asterisk.boo.jp/apple/apple_tips/7607/

できたー!!!!

androidの場合は、Facebookアプリ >Menu>設定 > 同期で、連絡先の同期を「オフ」（無効）にする操作ができるということです。

ハッキングの手口だが、おそらく架空IDを使って友人になり、パスワードのキーとなる文言を推測(誕生日とか本人の名前とか子供とかペットとかそういうの)を組み合わせて侵入。でもって友人の住所、連絡先をすべて抜いて転売。という感じでしょうか。

自分のIDがハックされればリアルの友人の情報がすべて転売される。逆にいくら自分が気をつけていても、リアルの友人に馬鹿が１人いて架空IDと友人になってIDを乗っ取られたら意味が無い。しかも代わりにウォールに投稿されるならまだしも、住所録を抜かれても基本的には全く気づかない。ここが最悪な点です。

最近「なんでFacebookをdisってばっかりなんですか」と聞かれた。自分にとってFacebookの一番嫌な点は、情報弱者が搾取される様子をまざまざと見せつけてくれるところ。偽物を買わされ、情報商材を買わされ、馬鹿セミナーの餌食にされ・・。自分は引っかからなくてもたくさんの人が引っかかってるのが安易に想像できる点です。

そして一番嫌なのはそれを知っていてそのまま放置する管理体制です。

ユーザーがどうしてほしいと思う機能ではなくて、開発者が面白そうだから開発したいものを優先しているという感じがする。Graph Searchを発表のあと、株価は暴落。ユーザーはそんなことよりもっとやることがあるだろうと思っている。こんなの実装されたらさらに個人情報が垂れ流しですよ!!

昨日、面白い記事を読んだ。戦争で人を殺すと、普通は罪悪感を覚えるが、逆に殺すことを楽しむものも男性では3〜4％、女性は1％程度いる。つまり、全体の2％ほどが「生まれついての殺し屋（ナチュラル・ボーン・キラー）」らしい。この人たちが敵のおよそ半数を殺しているとか。まともな人たちは主に戦闘で逃げてるだけらしい。
同じように人間の2%くらいの人たちは人を騙して金を稼ぐということに全く罪悪感が無く、逆に楽しんでいるのではないか。こうした人たちがFacebook人口の増加とともにざわざわと動いているのだ。Facebookはまだ7年くらいの歴史で、日本ではたった３年。いまの開発の優先は、この2％の人をどうやって排除するかということだと思うのだが、開発者としてはGraph Searchやってるほうが楽しいんだろう。ハァ・・・

Kobo版出てました。守屋さん。続編早くお願いします。