最も一般的な 7 つの WhatsApp 詐欺 (およびそれらを回避する方法)

---

典型的な WhatsApp 詐欺のほとんどは、ハイテクなセキュリティ侵害ではありません。これらは、底なしの財布と軍用レベルのテクノロジーを備えた国家支援のハッカーグループによって組織されているわけではありません。実際、それらのほとんどは、ソーシャル エンジニアリング技術を利用して人々の盲点や他人への信頼を利用するローテク犯罪組織によって運営されています。

メタにより680万のWhatsAppアカウントが削除された しかし、攻撃は低コストで簡単に起動でき、チャットボットがほとんどの作業を自動操縦で実行するため、攻撃は衰える気配がありません。ただし、これには裏返しがあります。ソーシャル エンジニアリングは、何を調べればよいかわからない場合にのみ機能します。

これらの詐欺のほとんどは特定の戦略に従っており、同様の実行パターンを持っています。何に注意すべきかを知っていれば、データが危険にさらされたり、経済的な罠に陥ったりする前に、それらを阻止することができます。以下に、WhatsApp サイバー犯罪者が好んで実行する最も一般的な 7 つの詐欺と、それらをすべて安全に回避する方法のヒントを示します。詐欺に遭いそうになったことを知る方法、アカウントのプライバシーを保護する新機能を有効にする方法、すでに攻撃が始まっている場合の対応方法を学びましょう。

認証コードのハイジャック

これは、アカウント全体からロックされ、攻撃者の手に渡されるため、このリストの中で最も危険な WhatsApp 詐欺であると評価します。これは実行が最も簡単な方法の 1 つでもあります。その仕組みは次のとおりです。詐欺師は、WhatsApp にあなたの電話番号を入力し、自分のデバイスを使用してあなたのアカウントにログインします。これにより、WhatsApp が登録された電話番号に確認コードを送信します。すぐに、友人や家族を装った誰かが、誤った前提の下で、受信したばかりの確認コードを共有するよう要求するテキスト メッセージを送信します。応答として受け取った確認コードを渡せば、それで終わりです。WhatsApp はあなたを現在のデバイスからログアウトさせ、あなたのアカウントへのアクセスを攻撃者に譲渡します。その後、攻撃者はあなたの資格情報をすべて変更するなど、そのコードでやりたいことを何でもできるようになります。

この攻撃を回避することも同様に簡単です。たとえ連絡先リストに載っている人物と思われる場合でも、WhatsApp 認証コードを電話やテキストメッセージで他の人と共有しないでください。 WhatsApp から新しい確認コードが記載されたメッセージを受け取った場合は、誰かがあなたのアカウントを乗っ取ろうとしている兆候として受け止め、単に不具合だと決めつけないでください。

また、有効にすることも忘れないでください。 2段階認証 標準的な方法として、WhatsApp アカウントで次の場所に移動します。 設定 > アカウント > 2 段階認証 Android または iOS アプリで。そうすることで、攻撃者は、優先する認証方法を使用してリクエストを検証する必要があるため、盗んだ検証コードを持った攻撃者がすぐにアカウントに侵入することはできなくなります。

緊急事態を装う

攻撃者が誰かの WhatsApp アカウントにアクセスすると、多くの場合、最後の例で説明したとおりに、侵害されたアカウントを使用して、被害者の連絡先リストの全員に一連のメッセージを送信します。彼らは、何らかの医療的または経済的緊急事態の被害者のふりをして、人々にできるだけ早くお金を送ってもらうように頼みます。

緊急事態を引き合いに出すと人々の中にパニックが生じ、その要求が本物であるかどうかを検証する可能性が低くなります。最初の被害者が自分のアカウントが乗っ取られたことを公表するまでに、すでに複数の人がその盗まれたアカウントを使って詐欺に遭っています。詐欺師は、実際のアカウント所有者の声がどのようなものかをすでに知っている場合、AI が生成した音声メッセージを使用して、リクエストが正当であるかのように見せかけることもあります。

私は友人や知人に、決して資金を送金したり、テキストメッセージで送られた機密のリクエストを受け入れたりする際には、それが本物かどうかを再確認しないように常に言っています。 WhatsApp でこのようなリクエストを受け取った場合は、最近変更されていない既知の連絡先番号を使用して、その人に電話で直接電話してください。要求者が、番号が変更された、または電話のバッテリーが切れたと主張する場合、それは危険信号です。リクエストが本物であるかどうか心配な場合は、その人の近くに住んでいる人に電話するか、実際に行って確認してください。

長期にわたるデジタル ロマンス詐欺

WhatsApp は、メッセージング サービスとして人気があるため、オンライン デート詐欺によく選ばれていますが、これらの詐欺が最初からバレることはほとんどありません。その代わりに、攻撃者は数か月をかけて、テキストや音声メッセージの長いチェーンを通じて潜在的な被害者との信頼関係を構築します。確立した信頼レベルに自信が持てるようになると、質問が始まります。まず、緊急ではあるが重要ではないことを理由に、100ドルを超えない少額の送金を求めます。

被害者が何か問題があることに気づき、リクエストを中止するまで、リクエストの金銭的価値はゆっくりと増大します。家族の緊急事態、個人のキャッシュフローの問題、さらには仮想通貨や個人ファンドへの投資の申し出さえも、被害者に金銭を提供するよう圧力をかけるためによく利用されます。物理空間で会ったことのない人に現金を要求されたら、何かが間違っていることがすぐにわかります。普通の人は、直接よく知っている人でない限り、誰かにお金を要求することはめったにありません。そのため、そのような要求を見つけた場合は常に注意してください。

プレミアムアプリのサブスクリプションの招待

これは非常に一般的な手法であり、デジタル リテラシーが低い層をターゲットとする場合に特に人気があります。 WhatsApp の公式アカウントのように見えるものから、一般公開されていない新しいサブスクリプション層を試すよう招待されたと主張するプライベート メッセージを受け取ります。多くの場合、メッセージには、不明なソースからアプリをダウンロードしてインストールするためのリンクが付いています。リンクをクリックするとすぐに、ランサムウェアからキーロガーに至るまでのマルウェアがデバイスにインストールされ、脅迫やサイバー攻撃の実行に使用される可能性があります。

というお誘いのメッセージが届いた場合は、 WhatsApp ゴールド、WhatsApp Premium、または公式ソースを通じて検証できないその他の同等のサブスクリプション層の場合は、リンクをクリックしないでください。また、リンクを送信する開発者を明示的に信頼する場合を除き、一般に、Google Play や​​ App Store などの公式ソースから提供されていないアプリをインストールすることは避けてください。サードパーティのリンクからインストールされたアプリは、公式マーケットプレイスがクリアを要求する通常のセキュリティ監査の対象外となるため、マルウェアに感染するリスクが高まります。ほとんどのスマートフォンでは、まさにこの理由から、サードパーティ製アプリのインストールがデフォルトで無効になっています。

さらに安全性を高めたい場合は、次の場所に移動してください。 設定 > プライバシー > 詳細設定 WhatsApp内でオンに切り替えます リンクのプレビューを無効にする。 WhatsApp のリンク プレビューは通常は安全ですが、デバイスのメタデータと一般的な地理位置情報が短期間 Web サイト管理者に公開される可能性があり、これを利用してより高度なサイバー攻撃がエスカレートする可能性があります。

人気のサービスプロバイダーになりすます

WhatsApp 詐欺の一般的なパターンは、正式な名前とロゴを使用して、サービス プロバイダーや、銀行、配送サービス、技術サポート、場合によっては地元の警察などの信頼できる機関になりすますことです。人々はこれらのプロバイダーからのメッセージをさらに検証することなく信頼する可能性が高いため、攻撃者に不当なリクエストを行う機会を与えてしまいます。

誰かが銀行員であると主張し、セキュリティチェックのためにワンタイムパスワードを共有する必要がある場合は、同じ（危険にさらされている可能性のある）チャネルで会話を続けるのではなく、既知の正式な番号を使用して折り返し電話することを申し出てください。地元の法執行機関または税務署職員を名乗る者にも同様のことが当てはまります。あなたが拒否した場合、当局は遵守しないと脅す可能性がありますが、ランダムな電話で行動するのではなく、いつでも代理店に電話して正式に確認できることを覚えておいてください。場合によっては、詐欺師がテクニカル サポートを装って、問題のトラブルシューティングを行うためにデバイスへのリモート アクセスを要求することもあります。 IT スタッフは、確立されたチャネル以外でこれを行ってはいけないことを知っています。

これらのリクエストの問題は、攻撃者が自分自身をどのように提示するか、そして最初の要求が何であるかが大きく異なる可能性があることです。しかし、共通しているのは、組織やその従業員は通常、個人番号や不明な会社の番号から詳細を尋ねるために電話をかけてくることはないということです。確認できる正式な番号を使って折り返し電話するよう丁寧に申し出てから、通話を切ります。これらの試みは、スプレーと祈りのアプローチを使用して多数の人々をターゲットにし、簡単な痕跡を探すために使用されるため、ほとんどの場合、このような試みはすぐに阻止されます。私自身、地元の法執行機関を名乗る人々から、パスポートの住所確認について問い合わせる電話を複数回受けましたが、警察署の固定電話にすぐに電話したところ、そうではないことがわかりました。

ゲーム化された就職詐欺や面接詐欺

によると、 FTC米国の人々は2024年に求人詐欺だけで5億ドル以上を失いました。失業率がこれほど高い中、ほとんどの人は、仕事のオファーを持ってやってくる人を敵に回したくありません。詐欺師はこのことを知っており、それを頼りにしています。それは、未知の番号から簡単なリモートワークのオファーを伴う WhatsApp テキストを受信することから始まるかもしれません。場合によっては、商品リストの宣伝などの単純な仕事の見返りとして、信頼を確立するために少額の報酬を支払うこともあります。

最終的には、次の一連のタスクを受け取る前に、「検証目的」で多額の資金を預けるよう求められます。そのとき、何かが間違っていることがすぐにわかります。ほとんどの人は、雇用主が仕事を提供するためだけに報酬を要求することは決してないことを知っていますが、詐欺師はこうした奇妙な要求を正当化するために巧妙な理由を考え出すことがあります。場合によっては、要求がまったく入金を求めていない場合もあります。その代わりに、求人詐欺師はあなたのデバイスへのアクセスを要求したり、（悪意のある）リンクを使用して簡単なアンケートへの回答を要求したりすることもあります。

WhatsApp で求人詐欺を見分けるための最善の策は、求人のオファーや面接であっても、未知の番号を決して信用しないことです。リクエストがどれほど小さいものであっても、デバイスを侵害したり、アカウントにアクセスしたりする手段となる可能性があります。会社の公式電子メール アドレスまたは固定電話を使用して通信するように依頼するだけです。彼らが拒否した場合、それはあなたが標的にされていることを強く示しています。

偽の慈善活動、災害救援、NGO

WhatsApp 詐欺は人々の感情的な脆弱性につけ込みます。そのため、慈善団体や災害救援基金を装って人々をだまして送金させるのが一般的な方法です。さらに悪いことに、これらのメッセージは検証されずに被害者から被害者に転送されることが多く、獲得したのではなく想定した暗黙の信頼感が生まれてしまいます。次のようなプラットフォームを使用できます チャリティーナビゲーター そして チャリティウォッチ 慈善団体が本物かどうかを判断し、確認のために公式の連絡先詳細を取得します。ほとんどの正当な慈善団体は WhatsApp を通じて寄付を募りませんし、たとえ募金を募ったとしても、その団体の Web サイトに記載されている公式の方法を通じて支払うほうが良い (そしてより安全です) でしょう。

WhatsApp のセキュリティに関するヒントをさらにいくつか

• WhatsApp 詐欺師は、詐欺を永続させるために実際の人物の肖像を使用することがよくあります。プロフィール写真や個人情報が詐欺に使用されるのではないかと心配な場合は、プロフィール写真、プロフィール セクション、アクティビティ ステータスを制限できます。 連絡先のみ に移動して 設定 > プライバシー。

• アカウントに接続されている未承認のデバイスがないか定期的に確認してください。 設定 > リンクされたデバイス。ログインが自分が所有するデバイスからのものかどうかわからない場合は、安全のためにすべてのアクティブなセッションからログアウトする必要があります。

• 下 設定 > プライバシー、オンに切り替えることを選択できます 未知の発信者を沈黙させる 連絡先リストにない番号を使用する詐欺師や攻撃者からのアプローチを避けるため。

• WhatsApp はオプションのユーザー名を提供するようになりました 自分の電話番号をアカウントに公開したくない人向け。この機能には、次のリンクからアクセスできます。 設定 > アカウント > ユーザー名 モバイルアプリで。

• 詐欺の疑いがある場合は、 報告してブロックする WhatsApp に攻撃の試みを通知して、攻撃者のアカウントを審査にかけるオプションを追加します。