新しいWhatsApp詐欺の波：投票トラップで被害者のアカウントを乗っ取る手口
ドイツで新たなWhatsApp詐欺が急増しており、犯人たちが「投票トラップ」と呼ばれる手口を使用してユーザーのアカウントを乗っ取っている。一見無害な投票リクエストが詐欺の入口となり、認証情報が盗まれるという危険性が報告されている。
手口の概要
現在、WhatsAppを狙った新しい詐欺が拡大しています。犯人たちが使用する「投票トラップ」と呼ばれる手法は、最初は無害なリクエストに見えるため、多くのユーザーが警戒を怠りやすくなっています。
詐欺の流れ
投票トラップの詐欺は以下のように進行します：
- 投票リクエストの受信 - 犯人はWhatsAppのチャットやグループを通じて、簡単な投票への参加をユーザーに勧めます
- 確認コードの要求 - 投票に参加するという名目で、WhatsAppの認証コード（6桁の数字）の入力を求めます
- アカウント乗っ取り - 確認コードを得た犯人は、そのコードを使用してユーザーのアカウントを自分のデバイスで登録し直し、元のユーザーをロックアウトします
見分け方と警告サイン
詐欺メッセージには以下の特徴があります：
- 急かすトーン - 「今すぐ参加してください」など時間に余裕がないことを強調します
- 不自然なリクエスト - 通常のWhatsApp機能では不要な確認コードを求めます
- 知らない人からのメッセージ - 未知の連絡先やグループから突然の投票リクエストが来ます
- 報酬や景品の約束 - 参加すると何かもらえるという約束がされることがあります
被害を防ぐポイント
認証コードは絶対に共有しない
WhatsApp、メール、銀行システムから送信される6桁の確認コードは、どんな理由があっても他人に教えてはいけません。WhatsApp社を含むいかなる公式機関も、確認コードを要求することはありません。
不審なリクエストに応じない
チャットやグループから投票や登録への参加をリクエストされた場合、リンクをクリックしたり情報を入力したりする前に、送信者の信頼性を確認してください。
二段階認証を有効にする
WhatsAppの設定で二段階認証（PIN）を設定すると、たとえ認証コードが盗まれてもアカウントの乗っ取りをさらに防ぎやすくなります。
デバイスのセキュリティを確認
定期的にWhatsAppの「アクティブなセッション」や「接続済みデバイス」を確認し、見覚えのないデバイスがないかチェックしてください。
アカウントが乗っ取られた場合
以下の症状に気付いたら、すぐに行動してください：
- WhatsAppにログインできなくなった
- 連絡先がWhatsAppから退出したと報告している
- 自分が送信していないメッセージが友人に届いていると言われた
対応手順
- WhatsAppを再インストール - アプリを完全に削除してから再インストールします
- 認証コードで復旧 - WhatsAppに再登録する際、新しい認証コードをリクエストします（古いコードは無効化されます）
- 連絡先に通知 - 友人や家族に、あなたのアカウントが一時的に侵害されていたことを通知し、疑わしいリクエストに応じないよう警告します
- パスワードを変更 - 関連するメールアカウントのパスワードを強力なものに変更します
相談窓口と報告
このような詐欺を経験した場合や目撃した場合は、以下に報告できます：
- Meta（WhatsApp運営会社） - WhatsApp内の「設定」→「ヘルプ」→「問題を報告」から詐欺を報告
- ドイツの消費者保護機関 - 地域の消費者センターに相談
- 警察 - 重大な詐欺の場合は地元警察に届け出
- インターネット犯罪に関する相談 - cybercrime@polizei.de など地域の相談窓口
情報源: shz.de