「Facebookのメッセージは送信者を偽装できる」記事へのコメント

これ、メールアドレスから本名をFacebook経由で検索可能って事ですよね？

[kei100 (5854)]

spamerやらフィッシング屋さんは自分宛にターゲットの偽装Fromで送信、Facebookの名前を取得＞メールにその名前を埋め込めばより効率よくコトが進められそうですね。
ハンドル禁止ですし、アドレス非公開でも名前がでるそうですし。

Re:

[Anonymous Coward]

そもそも、そのメールアドレスはどうやって取得するのでしょう？
本名のfacebookに登録されているメールアドレスは、
spamerが普段拾っているような捨てアドと違って、非公開ないし限定公開のプライベートなもの
もしくは実名を使用するWebサービス登録用ですよね。

botが拾ったアドレスの中でfacebookに実名登録されている割合なんて高々しれてます。
そんな確率のもとでfacebookにメール投げてレスポンスを待つよりも、
より多くのメールを投げたほうがはるかに有意義では？

Re:これ、メールアドレスから本名をFacebook経由で検索可能って事ですよね？

[Anonymous Coward]

非公開ないし限定公開のプライベートなものもしくは実名を使用するWebサービス登録用

記事にリンクのあるブログでは下記のように書かれています。

ログイン用のアドレスだろうが、その他の連絡先用アドレスだろうが、その人からのメッセージとして表示される。

facebookの登録アドレスにどれくらい制限があるのか知りませんが、登録用ではない「その他の連絡先用アドレス」が公開されているとか「限定公開のプライベートなもの」が流出している可能性は？

botが拾ったアドレスの中でfacebookに実名登録されている割合なんて高々しれてます。

その高々しれてるアドレスの抽出だから価値あるわけです。

より多くのメールを投げたほうがはるかに有意義では？

メールにリアクションがあることも高々知れてます。なんではるかに有意義であると言えるの？
＃もしかして、もう試した？

Re:

[Anonymous Coward]

本名のfacebookに登録されているメールアドレスは、
spamerが普段拾っているような捨てアドと違って、非公開ないし限定公開のプライベートなもの
もしくは実名を使用するWebサービス登録用ですよね。

いや、ああいう所に登録したアドレスはどっかから漏れるものとあきらめてどうでもいいアドレスで登録してますが…
英単語＠自前ドメインとかで。

このアドレスから名前逆引きされると嫌だな。

Re:

[Anonymous Coward]

そもそも、そのメールアドレスはどうやって取得するのでしょう？

釣り？
こうやって～って書き込むと、それを実践して、有効なメールアドレス収集でもするつもりでしょうか？

＃色々アイディアはあるが、実践されて責任転嫁されても困るので省略

Re:

[Anonymous Coward]

そもそも、そのメールアドレスはどうやって取得するのでしょう？ (中略) botが拾ったアドレスの中でfacebookに実名登録されている割合なんて高々しれてます。

最近の spammer は、無効な送信先が多量に含まれているとブロックされる場合などもあるので、『生きているアドレスのリスト』を常に保つようにしていると思われます。

その為には、 bot による収集だけでなく、流出情報の売買、 spammer 間でのアドレスリストのやり取りなども行っていると思われます。 (実際、流出が原因で spam が届くようになった後、ある程度日をおいてから、それまでの spam と別の業者から spam が届くようになったのを経験