スラッシュドット・ジャパン

来てましたが、、、

      Xxxxx Xxxxx wants you to join Yaari!

Is Xxxxx your friend?

Please respond or Xxxxx might think you said no :(

Thanks,
The Yaari Team

----

幸いにも流れたのは内輪の方で、公開メーリングリストの方は HTML 禁止だったので止まりましたよ。

yaari.comに入ってしまったクチなのですが(送っちゃった人、ごめんなさい。っていうか、このタレコミした当人から来たんだもん)、ただ、yaari.comのサイト自体は特にはりぼてでもなく、それなりに真っ当なSNSとして機能しているようです。グループやイベントの設定などといった機能が付いていて、少し見た限りでは、普通に使えるサイトのようです。

なんで、メールバラまき作戦は、マーケティングというか、運用ポリシーなのかなぁ、と。それはそれでチェンメが止まらず迷惑なのですが。

メインの下の方にあるPrivacy押すと使用許諾が出てきました。
D) Privacyのところ

The Add Friends feature is an easy way for Yaari users to invite friends through email. The email address(es) that you supply to use this service will only be used to send invitations to connect with you on Yaari. By registering for the Yaari website, and by giving Yaari member's email address and password, a member agrees to the Terms of Service and consents to allow Yaari to automatically send an email from the member to member's contacts, encouraging member's contacts to register for the Yaari website. Invitation emails will be sent on member's behalf, with the 'from' address set as member's email address. Yaari will never store member's email password.

Yaariに加入すると自動的にemailを送るのに同意することになるんだって。

お友達がいないせいか、全く来ません。絶望的です。

要するに招待状をもらった人にはマヌケな注意不足な知り合いがいるってことですね。

あらぁ？しばらく前にサイトは違うけどまったく同じような事件が起きてなかったっけか？
…と思ったら、/.Jで見たのじゃなかったかも知れません。検索しても出て来ませんし。

という事で以前起きていた事件もリンクしておきます。
・スパムSNS？ 「Quechup.com」の危険度 [atmarkit.co.jp](@IT)
・Quechupがなんだかすごい勢いで嫌われてる件 [h-yamaguchi.net](H-Yamaguchi.net)

＃しかしこの時にさんざん叩かれていたのに、同じ事を繰り返すとこが出てきてその方に驚いた…。
＃今でも件のサイトは健在なので「この手は、うちもイケる！」と思ったのかもしれませんが。

一般的なサービスでもIDとしてメアドを使う
サイトって多いけど、サイト用のパスワードと
メール用のパスワードが同じ人って結構多そうだよね。

あれってそのうち問題にならないのかな。
もし何かあったら利用者の不注意で片付けられるのかな。

OpenIDが本格的にはやり出したらこんな罠にひっかかりそうな気がします

今回はパスワードを入れるってことで警戒心の強い人はひっかからなかっただろうけど、
パスワードって数パターンを使いまわしてる人って結構多いと思うんですよ。
最近は特に8文字以上英数字混在せよってところが増えてるし。そんなのいくつも覚えてられない。

その辺をデータベース化して利用できる他人のアカウントをどんどん増やすサイトって作れそうで怖い。

最近は正常なサービス（？）でもPOP3などでメールを取り寄せるためにパスワードを聞いてきたりするので、油断できないspamですね。

やはり、パスワードの預け方の基準はサイトの信頼性によるのでしょうか。

ちなみに、私はハックされてもよいサービスのパスワードしか預けないことにしています。

yaariって何語？翻訳して日本語で何と言う意味？

半年ぐらい前に似たようなサービスからメールが来ました。
海外サイトを回って見た感じyaari.comと同じようなサイトのようです。

私のメッセンジャーは100人超いるので、
しばらく話してない人なだけにものすごく怪しくてスルーしたのですが。

//私が引っ掛ったら･･･と考えるとオソロシイ

>当該識別符号に係る利用権者の承諾を得てするものを除く

>ウィルス対策では知り合いであろうと用心するのが当然

怪しげな添付ファイル付きのメールだと差出人詐称を疑うのにSNSの招待では疑わないって、本質的に解ってない証拠だよね。
単に世間でそう言われてるから添付ファイル付きには気をつけてただけで、理解してたわけじゃない。

知人との世間話などのやり取りの中で「こんなSNS入ってるけど興味あるなら招待しようか?」って前振りがあったら登録するけど、何の前振りもなくいきなり送られてきたものなら、まず確認するよね。「なにこれ?」って。

メールについて啓蒙する側にもなにかしらの問題があったんだろう。

ケータイの公式コンテンツのパスワード入力部分をそっくり真似すると、気がつかないで入力しちゃう人も多いでしょうね。
ただしそのパスワードを悪用できるかというと微妙。

Yahoo メールのログインIDとパスワードを入力させる手口もあるかと。

今入会したら「Yahoo ポイントを1000ポイントプレゼント」とか書いておけば、
不用意なユーザーが・・・どうかなぁ。

ちょっと違うんだけど、以前Facebookでも似たような問題があって、それはシステム側で対処したはずです。

Facebookは、ユーザーが好き勝手アプリを入れることが出来るんだけど、このアプリをいれたあとに「友達にも知らせよう」みたいな画面になって、普通は選択性なんだけど、これを一斉に送信するアプリがあって、さすがにこれは止めらました。