WhatsAppで突然、「不審なログインが検出された」「24時間以内に認証しないとアカウントを削除する」といった警告が届いたら、驚いてしまう人は多いでしょう。
しかも、送信者がWhatsAppのロゴを使い、チャット画面にMeta関連の案内が表示され、メッセージ内に“認証マーク”まで付いていると、「これは公式からの通知ではないか」と思ってしまいがちです。
しかし、今回確認した2件はいずれも、WhatsAppやMetaの公式サポートを装ったフィッシング型スパムである可能性が極めて高い事例です。
重要なのは、「ロゴがある」「ビジネスアカウントである」「Metaのサービスを使っていると表示される」「認証マークらしきものがある」だけでは、安全の証明にはならないという点です。
1件目：「WhatsApp 安全検出センター」を名乗るアカウント
最初の事例では、送信元として米国番号の
+1 (802) 965-0461
が表示され、プロフィール画像にはWhatsApp風の緑色ロゴと「セキュリティセンター」という文字が使われていました。
メッセージでは、
- 不審な端末または未知のIPアドレスからログインがあった
- アカウントの一部機能を制限している
- 24時間以内に「START」をクリックして本人確認する必要がある
- 認証しなければ最終的にアカウントが永久削除される
と警告しています。
典型的なのは、「24時間以内」「永久削除」など、強い不安と時間制限を組み合わせていることです。
フィッシングでは、受信者に冷静な確認をさせないため、「今すぐ」「○時間以内」「停止」「削除」などの言葉を多用します。
さらに不自然なのが、
認証できない場合は、スマートフォンを再起動してください
という記述です。
不審ログインの本人確認やアカウント審査が、スマートフォンの再起動で解決するという説明には技術的な説得力がありません。
もっともらしい専門用語を並べてはいるものの、全体としては詐欺文面によく見られる不自然さがあります。
2件目：「Security Center Mine」を名乗るアカウント
ほぼ同時期に届いた別のメッセージでは、送信者名が
Security Center Mine
となっていました。
こちらもプロフィール画像にはWhatsAppのロゴが使われています。
さらに注目すべきなのが、プロフィール欄に
「ビジネスアカウント・過去1か月以内に参加」
と表示されている点です。
世界的サービスであるWhatsAppの正式なセキュリティ窓口を名乗る一方で、アカウント自体は参加して間もない。
この組み合わせはかなり不自然です。
詐欺アカウントは、通報や停止を受けるたびに新しいアカウントを作成し直すことがあるため、「最近作られたアカウント」が公式サポートを名乗っている場合は特に警戒する必要があります。
メッセージ内容も1件目とよく似ています。
- 異なるIPアドレスから頻繁なログインが検出された
- 「高リスクアカウント」としてマークした
- 24時間以内に認証が必要
- 認証しなければ自動的に削除される
- 「認証を開始」というリンクを押すよう促す
文言が多少違うだけで、基本構造はほぼ同じです。
「認証マーク」があっても信用してはいけない
今回の2件で特に注意したいのが、メッセージ内の画像に
WhatsApp ✓
のような認証済みを思わせる表示が入っていることです。
ここで重要なのは、それがアプリ側の正式な認証表示なのか、それとも送信された画像の中に描かれているだけなのかを区別することです。
今回のケースでは、認証マークらしきものはメッセージ画像の中に含まれています。
つまり、これは画像編集ソフトでも、生成AIでも、誰でも簡単に作れる表示です。
本物の認証マークであるかどうかは、送信された画像の中ではなく、WhatsAppアプリそのもののアカウント情報や公式の認証表示で確認する必要があります。
「画像にチェックマークがあるから公式だ」と考えるのは危険です。
「この事業者はMetaの安全なサービスを使用しています」の意味
両方のチャット上部には、
この事業者は、Metaの安全なサービスを使用してこのチャットを管理しています。
という趣旨の表示があります。
この表示も、公式アカウントだと誤認しやすいポイントです。
しかし、これはその事業者がMetaのビジネス向けメッセージング基盤を利用していることを示す表示であって、Metaがその事業者を公式サポートとして認定したという意味ではありません。
言い換えると、
Metaの仕組みを使っている事業者 ＝ Meta公式の事業者
ではありません。
詐欺師側が正規のビジネス向け機能を悪用すれば、こうした表示が出た状態でメッセージを送ることもあり得ます。
そのため、この表示だけを根拠に安全だと判断するのは危険です。
2件に共通する詐欺の構造
今回の2件を比較すると、共通点が非常に多くあります。
どちらも、
- WhatsAppのロゴをプロフィールに使用
- セキュリティ部門らしい名称を使用
- 不審ログインやIPアドレスを理由に不安をあおる
- 「高リスク」などの強い言葉を使う
- 24時間以内という期限を設定
- アカウント削除を示唆
- 「START」「認証を開始」などのボタンを押させる
- 本物らしく見せる画像を添付
という構造です。
このことから、同一の詐欺グループ、または同じテンプレートや詐欺ツールを使う複数のグループによるキャンペーンである可能性も考えられます。
「認証を開始」を押した先に何があるのか
こうしたメッセージの目的は、警告そのものではありません。
本当の目的は、受信者にリンクやボタンを押させ、その先で情報を盗むことです。
想定される流れとしては、
偽のWhatsAppログイン画面
→ 電話番号入力
→ SMS認証コード入力
→ アカウント乗っ取り
というパターンがあります。
別のタイプでは、
QRコードを読み取らせる
→ 犯人のPCやスマートフォンをリンク済みデバイスとして登録
→ WhatsAppの内容を第三者が閲覧・操作
という手口も考えられます。
特に注意すべきなのは、
- SMSで届く6桁の認証コード
- 2段階認証PIN
- QRコード
- 端末リンク用のコード
です。
これらを第三者に渡したり、指示されたサイトに入力したりしてはいけません。
乗っ取られると、自分だけの被害では終わらない
WhatsAppアカウントが乗っ取られると、本人のメッセージが読まれるだけとは限りません。
犯人が本人になりすまし、家族や知人に対して、
「急ぎでお金を送ってほしい」
「この認証コードを教えて」
「投資案件を紹介する」
などと送り、さらに別の被害者を増やす可能性があります。
つまり、アカウント乗っ取りは、自分の情報漏えいだけでなく、連絡先に登録された人への二次被害にもつながるということです。
見分けるときのポイント
今回のようなメッセージが届いた場合は、次の特徴が複数重なっていないか確認するとよいでしょう。
- 公式を名乗るのにアカウント名が不自然
- プロフィール画像が公式ロゴだけ
- 作成・参加から日が浅い
- 「24時間以内」など極端に急がせる
- アカウント停止・永久削除をちらつかせる
- 本人確認のために外部リンクへ誘導する
- SMSコードやQRコードの操作を要求する
- 文章に不自然な日本語や妙な技術用語がある
- 認証マークが「画像の中」にしか存在しない
1つだけでは断定できなくても、複数が重なれば危険度は大きく上がります。
届いたらどうすればいいか
今回のようなメッセージには、返信せず、リンクを押さず、送信者をブロック・報告するのが基本です。
さらにWhatsAppの設定から、
- 2段階認証を有効にする
- 「リンク済みのデバイス」を確認する
- 見覚えのないPCや端末があればログアウトする
といった対策を行っておくと安心です。
すでにリンクを押してしまった場合でも、クリックしただけなのか、電話番号を入力したのか、SMSコードまで入力したのかで危険度は大きく変わります。
SMS認証コードやQRコードまで操作してしまった場合は、早急な確認が必要です。
まとめ――「公式っぽい見た目」は安全の証明ではない
今回の2件は、単純な怪しいリンクだけを送りつける昔ながらのスパムよりも、かなり巧妙です。
WhatsAppロゴを使い、セキュリティ警告らしい文章を書き、Meta関連の表示や認証マークらしきものまで組み合わせています。
但しここで挙げたのはたったの２例にすぎません。使っている名前や書き方の表現が異なっていたとしても、この種のメッセージは疑ってしかるべきです。
だからこそ、覚えておきたいのは、
認証マークっぽいものがあっても油断しない。
Metaという文字が出ていても、それだけで公式とは判断しない。
「24時間以内に認証しないと削除」と急がされたら、まず詐欺を疑う。
という3点です。
本物のセキュリティ対策は、利用者を焦らせて外部リンクへ誘導することではありません。
「公式っぽく見えるか」ではなく、そのアカウントが本当に公式なのか、その操作が本当に必要なのかを別経路で確認することが、フィッシング被害を防ぐうえで重要です。
なお、すでに送金などの金銭被害が発生している場合は、金融機関への連絡に加え、最寄りの警察署や警察相談専用電話 #9110、消費者ホットライン 188、国民生活センターへの相談を検討してください。
コメント