WhatsAppアカウント乗っ取り詐欺：iOS脆弱性を悪用した新型手口が急速に拡大

詐欺の仕組み

犯人はiPhone（iOS 16.7.12より前のバージョン）のOS脆弱性とWhatsAppアプリの脆弱性を組み合わせて悪用します。これは「ゼロクリック攻撃」と呼ばれ、被害者がリンクをクリック、QRコードをスキャン、ファイルをダウンロードするなど、何ら行動を起こさなくてもアカウントが侵害される点が特徴です。

侵害後、犯人は別デバイスから「自分宛にのみ削除」機能を使用してメッセージを送信します。この機能により、送信者には送った詐欺メッセージが表示されませんが、受信者には通常通り表示されます。

他の詐欺との違いと危険性

この詐欺が特に危険な理由：

• 無行為での侵害：ユーザーが何もしなくてもアカウントが乗っ取られる
• 検知困難：被害者は自分のWhatsAppが侵害されたことに気付きにくい
• 信頼度が高い：詐欺メッセージが実際の連絡先から届くため、従来のなりすまし詐欺より信じやすい

従来の詐欺は「スマホを盗まれた」などと未知の番号から連絡されていましたが、今回は被害者本人のアカウントから、いつもの会話スレッドで送信されるため、受信者は相手を疑いません。

詐欺メッセージの内容

犯人は被害者の知人に対して、以下のような緊急性を装った金銭要求を行います：

• 代金引換での送付完了に必要な支払い
• スマートフォン紛失・破損による緊急購入資金
• その他の緊急時の金銭援助

アカウント侵害が疑われる場合の対応

以下の手順を迅速に実行してください：

1. 重要な連絡先に通知：電話、SMS、メールで、詐欺メッセージを受け取っていても送金しないよう警告する
2. リンク設定を確認：WhatsApp設定の「リンク設定デバイス」を確認し、不明なセッションをすべて終了する
3. アプリを再インストール：WhatsAppをアンインストール後、再インストールして登録プロセスをやり直す
4. 二段階認証を有効化：WhatsApp設定から二段階認証を設定する
5. 更新を確認：iOSおよびWhatsAppの最新バージョンにアップデートする
6. 証拠を保存：スクリーンショット、メッセージ、送金記録など関連情報をすべて保存する
7. 警察に届け出：経済的被害がなくても、スペイン国家警察（Policía Nacional）またはスペイン市民警備隊（Guardia Civil）に届け出る
8. INCIBE（スペイン国家サイバーセキュリティ研究所）に連絡：サイバーセキュリティ支援専用電話017またはメール incidencias@incibe-cert.es に相談する

知人が詐欺に遭い送金した場合

被害者の知人が詐欺メッセージにより金銭を送金した場合：

1. 警察に届け出る
2. 直ちに銀行に連絡し、資金回収のための必要措置を実施するよう請求する
3. 送金記録や詐欺の証拠を詳細に文書化し、正式に異議申し立てする

銀行は初期段階で請求を却下することがあるため、早期の対応が重要です。

詐欺から身を守るためのポイント

• 常時更新：OSとアプリケーション両方を最新版に保つ
• 二段階認証を有効化：WhatsAppの設定で有効にする
• 緊急メッセージを疑う：既知の連絡先からでも金銭要求メッセージは疑う必要があります
• 不審なリンクにアクセスしない：メッセージ内のリンクは開かない
• 定期的な確認：個人情報がオンラインで流出していないか定期的にチェック

最も効果的な対策は、セキュリティ対策と健全な疑いの念を組み合わせることです。既知の連絡先からのメッセージであっても、金銭送付要求の場合は必ず電話または直接面談で確認してから送金してください。