Telegram偽装詐欺：48時間でアカウント削除という警告メッセージに注意
スペイン消費者協会が報告した詐欺キャンペーンでは、Telegramの公式通知に見せかけたメッセージが送信され、アカウント削除を警告して認証コードの入力を促します。このコードを提供すると詐欺師がアカウントを乗っ取り、被害者は自分のアカウントにアクセスできなくなります。
詐欺の仕組み
この詐欺では、Telegramの公式システム通知に見せかけたメッセージが受信されます。メッセージには「アカウントが仮状態にある」「48時間以内に認証を完了しないと削除される」という警告が含まれています。本物の通知と見分けがつきにくいよう、行政的なトーンと技術的な用語が使われています。
メッセージには2つのリンクが付けられ、1つは「認証を開始する」、もう1つは「詳細情報」を示しています。最初のリンクをクリックすると、5桁の認証コードの入力を求める画面が表示されます。
詐欺の手口と見分け方
なぜこの詐欺が効果的なのか：
- メッセージが個人からではなく、システム通知に見えるため信頼性が高い
- 「48時間以内」という期限が、よく考えずに行動させる圧力となる
- 認証コードは通常のセキュリティ機能と関連付けられているため、安全だと錯覚しやすい
- 新規ユーザーから古参ユーザーまで、すべてのアクティブなアカウントが対象になり得る
本物と偽りの見分け方：
- 正規のTelegram通知は、アプリ内の設定画面で完了します。チャット経由では到達しません
- 正規通知には期限切れカウントダウンは付きません
- 正規のTelegramは、チャットを通じて認証コードの入力を要求することはありません
被害を防ぐポイント
- リンクをクリックしない：メッセージ内のリンクに従わない
- 認証コードを入力しない：チャットで受け取ったコード入力要求には応じない。認証コードはアカウントの最後の防御線です
- 個人情報を入力しない：銀行情報、パスワード、個人データを共有しない
- 常にアプリから直接アクセス：携帯のアイコンからアプリを起動し、受信メッセージのリンクは使わない
被害に遭った場合の対応
万が一認証コードを入力してしまった場合は、迅速な対応が重要です：
- 直ちに携帯電話のセッションを確認し、不正アクセスの痕跡を探す
- スペイン国家警察（CNP）または市民警備隊（Guardia Civil）に届け出をする
- 国家サイバーセキュリティ研究所（INCIBE）や市町村の消費者相談窓口に相談する
- 対応が早いほど、アカウント制御を取り戻せる可能性が高まります
フィッシング詐欺の変化
このような詐欺は、従来のメール詐欺（フィッシング）が新しい形態に進化したものです。かつてはメールが主な手段でしたが、現在はユーザーがより安全だと感じるメッセージアプリに移行しています。詐欺の本質は変わらず、「緊急性」を利用して被害者に検証する時間を与えない戦術です。
相談窓口
詐欺の報告や対策については、以下の機関に相談できます：
- スペイン消費者協会（AEC）
- 国家サイバーセキュリティ研究所（INCIBE）
- 市町村の消費者相談窓口
- 国家警察または市民警備隊
情報源: Qué!