- 鹿児島をもっと身近に!地域の生の情報をお届け中 -

鹿児島でも多発 Instagram・Facebook・LINE乗っ取り 「アンバサダー詐欺」「SNS投票詐欺」

こんにちは、シナプスです。
最近…というかここ半年ずっと流行しているInstagram・Facebookの乗っ取り相談。
なかなか減らず、困っている方もたくさんいるかと思います。
最近は同じ手口でLINE乗っ取りも確認されているので、注意喚起のために手口の解説を行います。

「コンテストの投票をしてほしい」「アンバサダーに応募したから協力して」というDMが来たら黄信号

今流行中の乗っ取りの手口は人の優しい心に付け込んできます。
友だちのアカウントを乗っ取ってなりすまし、DM経由で相談・お願いという体をとって次の乗っ取り先であるみなさんに忍び寄ります。

イメージ画像を作ってきました。

左:Instagramで相互フォローで友だちのシナプス子。すでに乗っ取られている。中身はすでにシナプス子ではなく海外の詐欺師。本物のシナプス子はおそらく今Instagramにログインできなくてめっちゃ焦っている
右:わたしでありみなさん

ぱっと見、投票のお願いという極めて普通な出だしです。SMS云々は不自然ではありますが、まあ知り合いからのお願いならそんなもんかなでスルーできる違和感です。
実際はすでにこのDMが来た時点で相手は乗っ取られているのですが…

何が起きているのか?

電話番号をゲットした詐欺師の次の行動は「あなたのアカウントのパスワードリセットを試みる」です。

Instagramでパスワードがわからなくなったときに「パスワードを忘れた場合」をタップすると出てくるやつです。
詐欺師はここにさっき取得したあなたの電話番号を入力します。
するとどうなるかというと、SMSがあなたの携帯電話に届きます。

つまりここで詐欺師が要求しているリンクは「アンバサダー投票用リンク」ではなく「Instagramパスワードのリセット用リンク」だったというわけです。
指示通りこれを渡してしまいますと、あなたは即時Instagramから追い出され、パスワードを変更されてログインもできなくなる…という寸法です。
InstagramとFacebookはアカウント連携しているパターンも多いので、芋づる式にFacebookもやられます。

どういう被害が起きる?

  • フォロワーにDMが送られ、被害がどんどん拡大する
  • 乗っ取りに合うまでのDMが確認できなくなり、連絡ツールが一つ失われる
  • ストーリーであやしい情報商材やビットコインのセールスが行われ、アカウントの信頼や価値が下がる
  • アカウントを作り直しになった場合、また育てなおし
  • 電話番号がダークウェブに渡り、電話番号で登録している他サービスの安全性が下がる

特に企業・個人事業主でSNSを活用していた場合は大打撃ですね。

防ぐには

いくつか防げるポイントがあるので解説します。

1.メッセージ内に『アンバサダー』『投票』といったキーワードがあったら一歩踏みとどまる

投票は日常に根差しているので気軽にやってしまいたいかもしれませんが、この記事を読んだ方は「乗っ取りかも?」ということを頭の片隅に置いてメッセージの対応をしてください。
返信前にInstagramのDM以外で本人に「これホンモノ?」と確認するか、ストーリー欄をチェックしてみてください。
ビットコインや情報商材・金銭授受をほのめかす投稿があった場合は乗っ取られています。

2.カンタンに電話番号を教えない

親しい人に聞かれたら教えてしまいたくなりますが、この流れだと相手は乗っ取られているのでぐっとこらえてください。

3.SMSに届いたURLを渡さない

システムから送信されるパスワードリセットリンクは、リンクに合わせて「他人に教えてはならない」という注釈がついているはずです。それに従って、DMで渡したりはしないようにしましょう。

4.二段階認証や念のため認証セルフィーを登録しておく

設定とアクティビティ→アカウントセンター→パスワードとセキュリティから二段階認証の設定をしておきましょう。
ここの設定をしておくと「新しい端末からのログイン」があったときにメールやSMSにセキュリティコードが飛んでくるようになります。それを入力しないとログインできないので、不正ログインの可能性がグッと下がります。
認証セルフィーは、ここから自分の顔を登録しておくとアカウントを取り戻すのに役立つという機能です。(最近ついた)

もう乗っ取られてしまった場合…

店頭に持ち込まれる相談は、すでにこの状態の場合が多く、進行度によってご案内する内容も変わります。

間もない場合は、乗っ取り犯がパスワードを変えた瞬間に登録メール宛に通知が来るはずです。
このメール文中内に異議申し立てをするリンクがありますのでそこから取り返しましょう。

時間がたってしまっている場合は、リアル知り合いには乗っ取られたことを伝え、アカウントを取り返す手続きを行います。
Metaの不正アクセスにあった場合のハウツー↓
https://help.instagram.com/149494825257596/?locale=ja_JP

日本からはMetaサポートにつながることはほぼないため、自力もしくは身近な詳しい人のサポートを受けて手順を踏む必要が出てきます。
これは本当に端末や進行度によってご案内できる内容が変わるため、端末ご持参でご相談いただければシナプスにて対面でお手伝いいたします。お気軽にどうぞ。

シナプス・ステーション
鹿児島県鹿児島市中央町6-1-2F(10:00~19:00)
※相談・診断無料
※解決のお手伝いは有料対応・なんでんサポートパックへのご加入をお願いすることがございます
※100%の解決をお約束するものではないことご了承ください