mixi（ミクシー）のアカウントを乗っ取られ、不正ログインされました！

知らない間に、マイミク全員（現在３０人）にオークリーサングラスのスパムメッセージが送られていました。　私（ヒデタン男爵）もメッセージをつぶやかされています。

2004年7月に加入したmixi（ミクシー）でしたが、当初3年間は積極的にマイミクと交流していましたが、それ以降はたまに気が向いたとき年数回ログインするくらいで、ここ１０年くらいはほぼ休眠状態。

発覚のきっかけは、６月２日に「mixi運営事務局からのご連絡」のタイトルで、いつもと違う場所からログインがあったと少々気になるメールがきたからです。

ｍixiのなりすましメールかと思いましたが、検証したところ本物メールと分かり、利用環境の違う第三者のPCからログインがあったようなので、念のためリンクからではなくオフィシャルサイトからログインし、アカウントを変更。

その時は、不正ログイン当日にマイミク全員にスパムメッセージを送っているなんてゆめゆめ思わず、その後６月１０日にマイミクの１人から、メッセージが届いていると、メールによる通知がありました。

メッセージの一部からオークリースパムであるとすぐ分かりましたが、念のため《続きを読む》をクリック～mixiサイトのログイン画面が出てくるので、変更したアカウントでログインすると、勝手に送られた私のメッセージに対して、送信先のマイミク（ytluckさん）から同じ内容のメッセージが返信されているではありませんか！

当人同士も知らない勝手なメッセージのやりとり～見た人にリンクを踏ませたいだけの話で、乗っ取りの第三者が仕組んだスパム！　それで「メッセージ一覧」を確認したところマイミク全員に同様なメッセージが一斉に送られていたことが判明。

メッセージを送ってきたytluckさんもアカウントを乗っ取られた可能性があります。
きっと、ご本人の知らない間に勝手にメッセージが送られたのでしょう。

休眠中である相手から、突然にきた怪しげなメッセージを見たとしても、有名なスパムでもあり賢明なマイミクの皆さんがリンクを踏む事はあり得ず、実害は限りなくゼロと思います。

尚、メッセージ内のリンクを踏むとアカウント情報を抜き取られる説明もありますが、不正なプログラムやフィッシング詐欺などを含んでいるかどうかURLからチェックするサイト「Trend Micro Ste Safety Center」、「Virus Total（ウィルストータル）」、「SecURL（セキュアール）」（拙ブログ「LINK」で紹介しています）などで確認した限りでは、不正プログラムやスパイウェアなどの仕込みはなく、今のところリンクを開くだけは問題ありません。

メッセージ内のリンク（URL）を開いてみると下記のようなものです。
もちろん、オークリーの偽サイトなので注文なんて論外です。

２０１５年に、Twitterのリプライを利用した「レイバンスパム」というものがありました。
同様に、レイバンのサングラスを安く販売するというもので、実際に注文して入手した記事が紹介されましたが、本物ではなく偽ロゴをつけたひどい安物だったというものでした。

今回、表向きはオークリーサングラスの特売であっても、乗っ取られたアカウントから入手した個人情報の悪用の方がこわいですね。

mixiを休眠中の方は、一度ログインしてスパムの有無を検証した方がよろしいかと思います。

乗っ取られることは、メールアドレスとパスワードがバレている訳ですから、そのまま利用し続けるのは危険がいっぱいということになります。

拙ブログ「オヤジの悠々人生」は、レンタルサーバー「ロリポップ」にて、WordPress（WP）を利用して開設しています。

この度、WordPressのPHP5.4を、PHP5.6（CGI版）にバージョンアップしました。
テーマおよびプラグインに不具合もなくほっとしたところです。

WordPressは、PHP（プログラム言語）＋mySQL（データベース）で作られていますが、セキュリティホールやバグなどによる問題で、定期的にバージョンアップが行われています。

特に、PHPのバージョンアップは、開発を優位にしており、テーマやプラグインなどの互換性を考えていませんので、バージョンアップしたとたん真っ白くなったり、プラグインが動作しなかったりするケースがあります。　PHP初心者としてはこわいところです。

ロリポップは、2017年2月に導入されたPHP7.1が最新Verです。
従って、新規サーバー契約時のPHPデフォルトは7.1になります。
すでに契約済みのものは、PHP5.2、PHP5.3、PHP5.4、PHP5.5は利用できますが、バージョンアップした場合、元に戻すことはできません。

WordPress 4.9.6（最新Ver）の推奨PHPバージョンは7.1だそうですが、動作しないプラグインがあっても困るので、しばらく様子を見た上で変更しようかなと思っています。

Ver7.1にはCGI版とモジュール版があり、後者の方がWebサイトのレスポンスが向上します。
モジュール版に更新するとphp.iniは変更できません。

最近、Facebookにおいて、全く知らない人から友達リクエスト（友達申請）がよくきます。
いわゆる可愛いお嬢さん系やアラブの大富豪などから来る成りすましとは違います。
私が言うのもおかしいですが、同世代のオッサン（プロフィール写真有）からなので、昔どこかで接点のあった人かもしれないが、全く記憶になくどうしても思い出せない人たちばかりなのです^^;

現役世代ならともかく友達登録も150人以上とか700人以上などリタイア世代にしては少々多いのも気になるところです。　また、友達登録の中で誰ひとり知っている人がいません。

やみくもに友達リクエストを出して「友達増やし」？をしているのかなとも思ってしまう。
投稿記事を見て友達になりたいとか･･･であればマナーとしてふつうはメッセージを添えますよね。
但し、「ＸＸさんの友達です」のようなメッセージは要注意です。

相手の投稿記事は友達限定かもしれないが、投稿記事もなく出身校などの情報もなく、思い出すヒントが何もないのです。
私は友達リクエストをする時は、必ずメッセージを添えて出しますので、こういう場合は困ってしまいます。　結論は、しばらく様子見で何もなければ削除の予定にしています。

しかし、ＳＮＳは悪意をもった輩が暗躍する巧妙な世界～
最初から素人を装った「アカウント乗っ取り」もゼロではありません。

成りすましアカウントを３人承認すれば、パスワード再設定のしくみを使って自分のアカウントを乗っ取られてしまう危険もあります。

本来、知らない人の友達申請は、「無視」が原則であります。

一方で、一週間前にＮさんから友達リクエストがきて承認したばかりなのに、再度同じＮさんから（同姓同名）友達リクエストがきています。　果たして本人なのか？　限りなく疑わしい。

最初のものはプロフィール写真や投稿記事も有りですが、あとから来たものは本人写真もなく情報もなし～なぜか誕生日記載は有り（先のものと合致）～

共通の友達はいるものの登録されている友達の顔ぶれや数も全く違います。
念のため、共通の友達のページに行って、友達登録を確認すると同じＮさんをダブルで登録していた･･･

日を置かず同じ人が再度リクエストを出す事は普通はあり得ない。
アカウントを乗っ取られたのか？　成りすまし？
最近、Facebookがなんだかおかしい。

ちかごろは閲覧のみですが、友達も増やさないようにしています。

先日、「いつもと違う場所からFacebookにログインしましたか？」というメールが来ました。
いつもの如く、アマゾンやマイクロソフト、楽天、有名銀行などの有名企業を騙るアカウント乗っ取りメールかと思いましたが、送信元メールアドレスやリンク先（Facebookにログイン）のURLなどをチェックしてみるとすべて本物と判明。

メール内容を抜粋すると「5月17日、23：41にWindows10用 Firefoxを使用してアカウントへのログインの試行があった･･･」というもの。

私は、Windows7と10を必要に応じ使い分けしていますが、通常Win7パソコンをメインとしており、ブラウザもchromeを利用しているので、間違いなく私以外の第三者のログインだと思われます。　ログインの試行があったものの、ログインがされていないのは幸いでした。

早速、パスワードを変更しました。
念のため、メール内のリンクではなく正式に登録したFBのURLからログインした上で、パスワードを変更しました。　不逞の輩にとってFacebookは、個人情報の宝庫なので、皆さんも十分注意して頂きたいと思います。