インターネット安心安全ガイドスマートフォン編

悪質な“なりすまし“にご注意を＜ツール別事例編＞

多種多様な、なりすましの手口

インターネット上でLINE、FacebookといったSNS(ソーシャルネットワークサービス)やメールなどのツールを使って他者との交流が多くなっている現代。

そのツールを悪用した“なりすまし”が話題になっています。

以前の特集で紹介したようなLINEの事例の他、ネット上には多くのパターンが存在します。

今回は、様々なツールでのなりすましとその対策について紹介します。

Facebookでのなりすまし

Facebookのアカウント乗っ取り

Facebookで友達になりすましたアカウントから友達申請が来た覚えはないでしょうか。

これは、実はアカウントを乗っ取ることが最終目的にあります。

1.　友達になりすまして友達申請を承認させる

2.　アカウント乗っ取りを実行する

このように2段階でアカウントの乗っ取りが行われます。

アカウントが乗っ取られると、あなたになりすまして友達から個人情報を聞き出したり、支払い設定にクレジットカード情報を登録していた場合はそれを使用されて金銭被害に及ぶ可能性もあります。

その手口はどのようなものか詳しく紹介しましょう。

ステップ1.友達になりすまして友達申請を承認させる

まず、友人や知人を装ったアカウントから友達申請があります。

なりすました別人と気付かずにこれを承認してしまうと、友達だけに公開している投稿や、友達だけに公開しているプロフィール（電話番号等・メールアドレス等）の個人情報が友達になりすましたアカウントに見られてしまいます。

ステップ2.アカウント乗っ取りを実行する

Facebookには、ログインに必要なメールアドレスやパスワードを忘れてしまった場合に、3人の友達に承認してもらえば、ログインができるという「友達の助けを借りる」というお助け機能があります。

この機能を逆手に取り、乗っ取りたいアカウントに対して、3件のなりすましアカウントを友達として承認させれば、乗っ取りを実行することができるのです。

乗っ取りを防ぐには

まずは、友達申請を送ってきている相手が、本当に知っている人物なのか、メールなど他の連絡手段でも確認を取りながら、慎重に友達の承認を行うことをお勧めします。

また、Facebookには、「ログイン承認」という、セキュリティ設定でも乗っ取りを防ぐことが可能です。

この「ログイン承認」を有効にすることで、新しいパソコン・携帯電話などからFacebookアカウントにアクセスしようとするたびに、特別なセキュリティコードの入力が求められるようになります。

これにより、本人の所有物ではないパソコンや携帯電話などからのログインを防止することができます。

また、「友達の助けを借りる」機能を悪用されないよう、あらかじめ信頼できる連絡先を設定しておくことも有効です。

LINEでのなりすまし

個人情報を抜き取り金銭要求

前回の特集では、友人や知人のLINEアカウントを装って電子マネーの購入を依頼し、金銭をだまし取るという事例を紹介しました。

最近では、新しい手口として、スマホの個人情報を盗み出し、それをばらまくと脅して金銭を要求するという、さらに凶悪な事例が確認されています。

どのような手口で個人情報が盗まれるのか

乗っ取られた知り合いのLINEアカウントから、「アプリが開けないんだけど、代わりに開いてみてくれない？」といった依頼文とURLが記載されているメッセージが送られてきます。
何かトラブルでもあったのではと、手伝うつもりでそのURLをクリックしてしまうと、リンク先からアプリのダウンロードを促され、そのアプリをダウンロードしてしまうと個人情報が抜かれるという事例です。