教えてくれたのは...NordVPNの"中の人"
・NordVPN 最高技術責任者（CTO）Marijus Briedis（マリユス・ブリエディス）さん
デジタルセキュリティとプライバシー分野で国際的に活動するエンジニア。現在はNordVPNの最高技術責任者（CTO）として、先端的なVPN技術やプライバシー重視のインフラ設計・開発・実装を統括しています。
メッセージアプリで使われる詐欺師の手法について聞いてみた
ぼーっとスマホを眺めている時、チラッと目に入った通知が気になってURLをタップ。
そんな私たちがよくやってしまう何気ない行動を詐欺師は狙っているかもしれないんです！
騙されないために知っておきたい、メッセージアプリにおける詐欺師の手法を教えてもらいました。
Q. よくある危険な誘導メッセージとは？
成功する詐欺の多くは、受け手の感情を揺さぶるように設計されています。
メッセージの例としては「この写真あなた？」「投票してくれない？」「あなたについて誰かがこんな投稿をしているよ」「賞品が当たりました」といった好奇心や高揚感をあおるもの。
ほかには、偽の配達通知や、アカウントのセキュリティ警告といった内容もよく使われます。
見分けるための重要なポイントは、「今すぐやって」「あなたのアカウントがブロックされます」「すぐに対応してください」のように緊急性を演出することで、すぐ行動させようとするかどうかです。
Q. 友達本人のアカウントから詐欺メッセージが届くことはある？
はい。最も多いケースが、友人のアカウントが乗っ取られ、そこから連絡先に詐欺メッセージが送られるものです。
本物のアカウントが乗っ取られた場合、過去のやり取りや連絡先、個人情報などを利用して、メッセージがより自然に見えるよう仕向けることができてしまいます。
さらに、なりすましのアカウントを作成したり、ネット上で入手できる情報を利用したりして、本人であるかのようにメッセージの信ぴょう性を高めることもあります。
Q. URLを開いただけで乗っ取られるのか？どこからが危険？
リンクを開いただけで、すぐにアカウントが乗っ取られるとは限りません。
悪質なサイトも存在しますが、多くの場合は「偽のログインページにパスワードを入力させる」「認証コードを共有させる」といった、もう一段階の行動を取らせようとします。
そして、偽のログインページにパスワードを入力してしまうと、犯罪者がアカウントにアクセスできるようになります。
Q. メッセージアプリを乗っ取られると、具体的に何をされる可能性がある？
乗っ取ったアカウントを使って、友人や家族、同僚などにお金を要求したり、悪質なリンクを送りつけたり、さらなる個人情報を集めようとしたりするケースがあります。
友人や家族から届いたメッセージは自然と信頼度が高くなるため、受け取った側はリンクをクリックしたり、指示に従ったりしやすくなります。
一つのアカウントの乗っ取りが連鎖的に多くの人を危険にさらすことになりかねません。
普段からやっておきたい設定・対策は？
マリユスさんはメッセージアプリのアカウントを保護する大切さとして「メッセージアプリは単なる連絡手段ではなく、多くの個人情報や人とのつながりが詰まっている」と話していました。
自分のアカウントを守ることは周囲を守ることにも繋がると考えると、現代人にとって本当に大切なことですね。
最後に、メッセージアプリで被害に遭わないためのポイントを教えていただきました。
対策①落ち着いて考える習慣をつける
最も重要なのは、「クリックする前に一呼吸おく」習慣を身につけることです。
詐欺師は、好奇心や恐怖心、切迫感といった感情につけ込み、相手が考える前に行動するよう仕向けます。
こういった文言が書かれていたら、一度立ち止まってメッセージの内容が怪しくないかじっくり読み返してください。
万が一、怪しいリンクを開いてしまっても、ログインパスワードなどの情報を入力しないようにしましょう。
対策②心配な時は別の手段で確認する
知っている相手からのメッセージであっても、予期しない依頼などは注意しましょう。
認証コードやパスワード、個人情報を求められた場合、そのままメッセージ経由で共有しないことは重要です。
親しい相手からのメッセージであれば、電話など別の手段ですばやく本人に確認を取ることで、多くの人に影響を及ぼす事態を防ぐことができます。
対策③技術的な対策をしっかり行う
端末の設定としては、可能な限り二要素認証を有効にすること、重要なアカウントにはそれぞれ異なる強固なパスワードを使うこと、端末やアプリを常に最新の状態に保つことが挙げられます。
追加のセキュリティ対策も
フィッシングや詐欺メッセージの手口はますます巧妙化しているため、自分で注意するだけでなく、脅威をより早く見抜くための追加のセキュリティ対策があると安心です。
NordVPNの「通話・メッセージ保護」機能は、サイバー犯罪者がよく使う手口のパターンを検出し、不審な通話やメッセージを識別して利用者に警告します。
この機能はバックグラウンドで動作し、メッセージの内容自体を保存することはありません。
より広範な保護としては、NordVPNの「詐欺・フィッシング・マルウェア対策」機能も、悪質なサイトの回避や詐欺ページの検出、その他のオンライン上の脅威からの保護に役立ちます。
これらのツールは、あくまで利用者自身の判断をサポートするためのものであり、日頃の警戒心に取って代わるものではありませんが、不審な点に気づくための追加の警告として役立ちます。
自分と周囲の人を守るために油断せずに行動しよう
詐欺師は常にチャンスを狙っているので、私たちが気をつけていても危険に晒される可能性は十分にあります。
メッセージを見て「あれ？」と思ったら落ち着いて行動できるように、日頃から意識と対策を忘れずに過ごしていきましょう！
