WhatsAppアカウント乗っ取り詐欺：フリマアプリから始まる新たな手口
スペインで確認された新たな詐欺手口では、フリマアプリ（WallapopやVintedなど）での売却希望者がWhatsAppへ連絡を促され、詐欺師が認証コードを騙し取ってアカウントを乗っ取ります。その後、被害者になりすまして家族や知人に金銭を要求します。
詐欺の流れ
この詐欺は以下のプロセスで進行します：
-
初期接触：詐欺師がWallapop、Vinted、Milanunciosなどのフリマアプリで商品を売却しようとしている人に接触します。買い手を装い、往々にして値引き交渉もせず提示価格での購入に同意し、信頼を得ようとします。
-
WhatsAppへの誘導：最初のやり取りのうちに、詐欺師はWhatsAppで会話を続けることを提案します。被害者がこれに応じると、電話番号を共有することになります。
-
アカウント乗っ取り：詐欺師はその電話番号を使用して被害者のWhatsAppアカウントに別のデバイスから登録しようとします。WhatsAppは認証コードをSMS経由で送信しますが、詐欺師はこのコードを被害者から騙し取ります。
-
なりすまし詐欺：コードを取得した詐欺師は被害者のアカウントを完全に制御し、元のデバイスからのセッションを終了させます。その後、被害者になりすまして家族、友人、知人に連絡し、緊急の金銭援助が必要であると嘘をついて金銭を要求します。
見分け方
- フリマアプリで提示価格に即座に同意する買い手は慎重に扱う
- 早急にWhatsAppや他のプラットフォームへの移行を促す相手は警戒
- あなたが認可していない認証コードの要求は詐欺の兆候
- 知人になりすましたメッセージで急な金銭要求がある場合、直接本人に確認する
対策とポイント
- フリマアプリでのやり取りは、売却完了まで公式プラットフォーム内に留める
- WhatsApp、SMS、メールで認証コード、OTP、ワンタイムパスワードの共有は決してしない
- 知人から突然金銭要求を受けた場合、別の方法で本人確認する
- デバイスで身に覚えのないログイン通知を受けたら、直ちにパスワードを変更する
- WhatsAppで異常なアクティビティに気付いたら、公式サポートに報告する
相談窓口
スペイン：Guardia Civil（スペイン市民警察） 日本：警察庁サイバー犯罪相談窓口、消費者庁消費者ホットライン 一般的相談：所属国の警察またはサイバーセキュリティ専門機関