골치아픈 트위터 스팸, Mobsterworld

트위터에서 나도는 스팸 피해가 국내 이용자들에게 미친 모양이다. 최근 트위터에서 즐길 수 있는 웹게임 애플리케이션으로 위장해 스팸 다이렉트메시지(DM)를 발송하는 사이트가 나타나 이용자들이 피해를 보고 있는 듯하다. 이 다이렉트메시지는 “XXX has sent you a FREE GIFT to join MobsterWorld. Accept you free gift NOW! #MobsterWorld”라는 문장 뒤에 인터넷 주소가 붙어 있다.

다이렉트메시지란 서로 친구등록(Follow)한 이용자들 사이에 보낼 수 있는 특수 메시지로, 보낸 이용자와 받은 이용자만 확인할 수 있다. 트위터 다이렉트메시지로 날아온 주소를 클릭해 표시되는 페이지에서 개인정보를 제공하겠느냐는 물음에 ‘허용(Allow)’을 누르게 되면 자신도 스팸 발송자가 되어버린다. 자신을 친구등록을 한 모든 이들에게 일제히 ‘몹스터월드(MobsterWorld)’라는 스팸 사이트로 초대하는 메시지를 발송하게 되는 것. 이같은 다이렉트메시지는 서로 친구등록을 해야 하는 만큼 내용을 신뢰하기 때문에 이를 클릭하는 비율이 매우 높아 확산 속도도 빠르다.

특히 한국 트위터 이용자들 가운데는 상당수가 서로를 친구등록한 사례가 많아 이같은 메시지가 급격하게 나돌고 있다. 만일 사이트를 클릭해 버렸다면 사이트 등록을 해제해야 한다. 트위터 메뉴의 설정(SetTIng)의 커넥션(Connection) 탭에서 ‘mobsterworld’의 접속 허가를 해제(Revoke access) 해주면 된다.

이같은 스팸 DM은 ‘오스(OAuth)’ 프로토콜 때문인 것으로 알려졌다. 이 프로토콜은 매쉬업 서비스로 만들어진 애플리케이션이 트위터의 사용자 정보에 쉽게 접근할 수 있도록 자신의 트위터에 계정에 로그인에 한번 로그인하면 아이디나 패스워드를 입력하지 않고도 제 3의 서비스가 자신의 개인정보를 이용할 수 있도록 허용하는 것. 매우 편리해 이 Oauth 방식을 이용해 수많은 애플리케이션들이 만들어졌지만 스팸 DM이라는 리스크를 지고 있다는 사실도 이것으로 증명된 셈이다.

덧글

[쿨잼]

안녕하세요? 나도 디지털 영화 판매자 <쿨잼> 입니다.
이제 블로그에서도 위젯 및 링크 등을 통해 합법 다운로드 영화를 판매하실 수 있습니다.

블로그 방문자 수도 올리고, 판매를 통한 수익창출도 해보시는건 어떠세요?

현재 아이팟 터치 지급 이벤트도 진행중이랍니다.

http://www.cooljam.co.kr

[AirCon]

아... 뭐랄까, 게시물에 달린 리플이 참으로 아이러니하군요 -_-ㅋ

밸리 타고 들어왔습니다. 반갑습니다 :)

[루마누오]

검색으로 들어오게 되었습니다...

저도 트위터 스팸으로 골때리는 상황이 되었는데

이글 보고 나서 좀 해결이 된 듯합니다..ㅡㅂㅡ;;

좋은 정보 감사드립니다!

[달콤한상상]

좋은 정보 감사합니다. 요즈음 스팸이고 피싱이고 트위터에서 난리법석이네요 -_-

[amadeus]

세상에나... 제가 아직 트위터에 적응이 덜 된 상태인데다가, 트위터에서 아직은 쪽지를 거의 사용하지 않기에 모르고 있었는데,

우연히 보낸 쪽지함을 확인해보니 제가 보내지 않은 이상한 쪽지(Mobsterworld 사이트로의 링크가 포함된)가 제 팔로워 분들 중 15명에게 보내졌더군요. 그것도 벌써 두달 이상이나 지난 6월 26일 경에 말이죠. 그동안 그런 사건이 있었는지 전혀 모르고 있었다니...

그래서 Mobsterworld 로 검색하다 이 블로그에 와서 많은 도움 받고 갑니다.

정말 감사합니다~~~

[아르켄상]

역시 받았고 접근차단을 해놓은 상태입니다...
ㅜㅜ

게임은 몇몇 하던데 그래도 네이버 모 카페앱보단 덜 재미있네요...