Instagram、Twitter、TikTokは、希少なユーザー名を狙う窃盗団に対抗するため、共同で取り組んでいます。これらのプラットフォームはすべて、同グループに関連する数十のアカウントを削除しています。

ソーシャルメディア・プラットフォームがインターネットユーザーを打ち負かす

ユーザー名転売者の捜索は、ソーシャルメディアのハンドルネームを乗っ取ることに特化したウェブサイトであるOGUsersに関連するアカウントに焦点を合わせています。このようなユーザーネームは、「@Geek」や「@S」など、1つの単語や1文字で構成されているものが多く、ハッカーが入手すると、数千ドルで売却されることもあります。

Krebsによるセキュリティに関するレポートは、ユーザー名のハッキンググループに対抗するためのInstagram、TikTok、Twitterの取り組みを発表することから始まりました。 Facebook傘下のInstagramは、ハッキングされたアカウントと**アカウントから約400人のユーザーを削除したと指摘しました。

この禁止アカウントは、実際に乗っ取りを行ったユーザーだけでなく、アカウント譲渡を行ったユーザーも含まれます。また、売り手と買い手の間の取引を行うユーザーも削除されました。

Facebookの広報担当者はCNETに対し、このアカウントは「Instagramのコミュニティに嫌がらせや恐喝、危害を加えるもの」だと語った。また、広報担当者は、プラットフォームが "Instagramのユーザー名で利益を得ることを困難にするために、できる限りのことを続けていく "と述べています。

TikTokとTwitterは、OGUユーザーに関連するアカウントに対しても対策を講じました。Krebsへの声明の中でTikTokは、「不正な行動を検知して阻止するための進行中の作業の一環として、我々は最近、アカウントを不正利用するために使われていた多数のTikTokユーザーネームを回収した」と指摘しています。"

ユーザー名ハイジャック犯は、嫌がらせやハッキング、脅迫によってハンドルネームを盗むことが多い。また、SIMカードからデータを盗み出し、それを使ってソーシャルメディアのアカウントにアクセスする「SIMカードスワップ」という手口もあります。

OGUsersは、2020年7月に話題となったTwitterのハッキング事件で有名になりました。OGUsersグループに関連するハッカーは、バラク・オバマ、イーロン・マスク、カニエ・ウェスト、ビル・ゲイツなどの有名ユーザーのアカウントをハイジャックしました。そして、このグループはこれらのアカウントを使用してビットコイン詐欺を行ったのです。

ソーシャルアカウントの安全性を保つ

Instagram、Twitter、TikTokは、このユーザー名ハッキングのグループに対して対策を講じましたが、おそらくもっと多くのユーザーがいることでしょう。このため、すべてのソーシャルメディアのアカウントで、常に何らかの二要素認証を使用することが重要です。

また、Instagramは、今回の取り締まりに関連すると思われるセキュリティ機能を追加しています。ユーザー名のハッカーは、アカウントを転売する前に被害者の投稿を削除することが多いため、このプラットフォームでは、最近削除した投稿を復元できるようになりました。