アメリカが滞在ビザ発行に個人のSNSアカウントを要求する動き

Fri, 30 Mar 2018 00:00:00 +0000

アメリカ国務省領事局のこの提案では、移民ではない滞在者ビザの申請フォームで、「過去5年間に利用していたソーシャルメディアのアカウント名」を記入させようとしています。その利用目的は「本人確認」や「事前調査」のためということ。

他に、過去5年間の電話番号、メールアドレス、海外渡航歴、どこかの国から退去させられたことがあるか、親戚にテロリストがいるか、なども訊ねるということ。親戚にテロリストがいる人が申請書にそう書くかなあ。

公告はこれから60日間の提案期間に入り、その間パブリックコメントを募集するということです。

しかし、Facebook や Twitter のアカウント、誰も強制されているわけではないので、「持ってません」「使ってません」と言えばそれで終わりのような気もします。アメリカで Facebook の登録率がたいへん高いのは知っていますが。

そして、こんな情報を集めて、本当に Facebook の履歴などを調べるつもりなんでしょうかね?

「あなたの友達を助けて」でFacebookアカウントを乗っ取る攻撃

Wed, 18 Oct 2017 00:00:00 +0000

今回流行している手法は、Facebook のヘルプにもある、「信頼できる連絡先」を使ったアカウントへのアクセス回復機能の真似をするというもの。

これは、Facebook 上で選んでおいた信頼できる友人/連絡先の協力を得て、パスワード忘れなどの時にアカウントに再アクセスするというものです。今回の攻撃は、この機能を使っている「かのように」見せかけることで別の重大な情報を奪取しようとします。

今はまだ英語による攻撃が流行しつつある状態だそうですが、同じことは日本語でも当然できてしまうので、近いうちに同様の攻撃が届くかもしれません。

信頼できる連絡先を使ってのアカウント回復では、数名の友人にバラバラにコードが送られて繋げて使うのですが、回復に使うコードがどんなものか知らなかったり、以前に経験していても忘れてしまったりするでしょうから、友達からタイミング良く偽メッセージが来たら、うっかり教えてしまう人もいるでしょうね。

知ってると知ってないでは騙されやすさもかなり違うと思うので紹介しました。