WhatsAppでよくある7つの詐欺とその回避方法

---

WhatsAppでよく発生する詐欺のほとんどは、高度なセキュリティ侵害ではありません。莫大な資金と高度な軍事技術を持つ国家支援のハッキング集団によって組織的に行われているわけでもありません。実際、そのほとんどは、人々の脆弱性や他者への信頼を悪用するソーシャルエンジニアリングの手法を用いる犯罪組織によって実行されています。

Metaは2025年後半だけで、サイバー犯罪やデジタル詐欺に関連するWhatsAppアカウントを6.8万件削除した。しかし、これらの攻撃は低コストで簡単に開始でき、チャットボットがほとんどの作業を自動化しているため、減速する兆しは見られない。ただし、この問題には別の側面もある。ソーシャルエンジニアリングは、何を探しているのかがわからない場合にのみ機能する。

これらの詐欺のほとんどは、特定の手法と似たような実行パターンに従っています。注意すべき点を知っていれば、データが侵害されたり、金銭的な詐欺に巻き込まれたりする前に阻止できます。ここでは、サイバー犯罪者がWhatsAppでよく行う7つの一般的な詐欺と、それぞれを安全に回避するためのヒントをご紹介します。詐欺に遭いそうになったときにそれを認識する方法、アカウントのプライバシーを保護する新機能を有効にする方法、攻撃が進行中の場合の対処方法を学びましょう。

WhatsAppの2段階認証は、「設定」＞「アカウント」で有効にできます。出典：Meta

認証コードを解読する

この詐欺は、アカウントを完全にロックアウトして攻撃者の支配下に置くため、このリストの中で最も危険なWhatsApp詐欺の1つです。また、実行方法も非常に簡単です。仕組みは次のとおりです。詐欺師は、自分のデバイスを使用してアカウントにログインするために、WhatsAppにあなたの電話番号を入力します。これにより、WhatsAppは登録済みの電話番号に確認コードを送信します。その間、友人や親戚になりすました人物が、偽の口実を使って、受け取ったばかりの確認コードを共有するように求めるテキストメッセージを送信します。この確認コードを渡してしまうと、WhatsAppは現在のデバイスからあなたをログアウトさせ、アカウントへのアクセス権を攻撃者に渡します。攻撃者はその後、あなたの認証情報をすべて変更するなど、アカウントを自由に操作できるようになります。

この攻撃を回避するのも簡単です。たとえ連絡先リストに登録されている人であっても、電話やテキストメッセージでWhatsAppの認証コードを誰にも教えないでください。WhatsAppから新しい認証コードが記載されたメッセージが届いた場合は、誰かがあなたのアカウントをハッキングしようとしている兆候だと考え、単なる技術的なエラーだと決めつけないでください。

AndroidまたはiOSアプリで「設定」>「アカウント」>「二段階認証」に進み、WhatsAppアカウントで二段階認証を有効にすることを習慣づけましょう。こうすることで、認証コードを盗んだ攻撃者がすぐにアカウントにアクセスすることはできません。攻撃者は、あなたが設定した認証方法でリクエストを検証する必要があるからです。

緊急事態を装う

攻撃者は、前述の例で説明した方法などを用いて、誰かのWhatsAppアカウントへのアクセス権を取得すると、侵害したアカウントから被害者の連絡先リストに登録されているすべての連絡先に一連のメッセージを送信します。攻撃者は被害者になりすまし、医療上の緊急事態や金銭的な緊急事態を装い、できるだけ早く送金するよう人々に要求します。

緊急事態をほのめかすとパニックを引き起こし、要求の真偽を確認する可能性が低くなります。被害者がアカウントの不正利用を他人に知らせる頃には、すでに多くの人が盗まれたアカウントを使って詐欺被害に遭っている可能性があります。詐欺師は、特にアカウント所有者の本当の声を知っている場合、要求を正当なものに見せるためにAIで生成した音声メッセージを使用することがあります。

私は友人や知人に対し、送金や機密性の高い依頼をテキストメッセージで受け取った場合は、必ず相手の正当性を確認するよう常にアドバイスしています。WhatsAppでそのような依頼を受け取った場合は、最近変更されていない既知の電話番号を使って直接相手に電話をかけましょう。相手が番号が変わったとか、バッテリーが切れたなどと主張してきたら、それは明らかに危険信号です。依頼が正当なものかもしれないと心配な場合は、近所に住む別の人に電話をかけるか、直接相手を訪ねて確認しましょう。

詐欺師はしばしばハッキングしたWhatsAppアカウントを使って金銭を要求します。出典：Lifehacker

長期にわたるデジタルロマンス詐欺

WhatsAppはメッセージングサービスとして人気が高いため、オンラインデート詐欺によく利用されていますが、こうした詐欺は最初はほとんど露骨に現れません。詐欺師は、数ヶ月かけてテキストメッセージや音声メッセージをやり取りし、潜在的な被害者との関係と信頼を築き上げます。そして、十分な信頼関係が築けたと確信した時点で、要求を始めます。最初は、緊急ではあるものの本質的ではない用件を理由に、通常100ドル以下の少額送金を要求します。

こうした要求は、被害者が何かおかしいと気づいて関係を断つまで、徐々に金額が上がっていきます。家族の緊急事態、個人的な資金繰りの問題、さらには仮想通貨やプライベートファンドへの投資の申し出などが、被害者に金銭を渡すよう圧力をかけるためによく使われます。実際に会ったこともない人からお金を要求されたら、それは何かがおかしいという明らかな兆候です。普通の人は、個人的によく知っている相手でない限り、めったにお金を要求することはありません。ですから、そのような要求には常に警戒してください。

有料アプリ購読招待詐欺

この種の詐欺は非常に一般的で、特にデジタルリテラシーの低い層を標的にしています。公式のWhatsAppアカウントを装ったプライベートメッセージが届き、一般には提供されていない新しいサブスクリプションプランへの招待を受けたと告げられます。メッセージには、出所不明のアプリケーションをダウンロードしてインストールするためのリンクが含まれていることがよくあります。リンクをクリックすると、ランサムウェアからキーロガーまで、マルウェアがデバイスにインストールされ、恐喝やサイバー攻撃に悪用される可能性があります。

WhatsApp Gold、WhatsApp Premium、または公式ソースで確認できない同等のサブスクリプションプランへの招待メッセージを受け取った場合は、リンクをクリックしないでください。また、リンクを送信してきた開発者を明確に信頼している場合を除き、Google PlayやApp Storeなどの公式ソース以外から入手したアプリのダウンロードやインストールは一般的に避けてください。外部リンクからインストールされたアプリは、公式ストアで義務付けられている標準的なセキュリティチェックを受けていないため、マルウェア感染のリスクが高まります。ほとんどのスマートフォンでは、まさにこの理由から、サードパーティ製アプリのインストールがデフォルトで無効になっています。

セキュリティをさらに強化したい場合は、WhatsAppの「設定」>「プライバシー」>「詳細設定」に進み、 「リンクプレビューを無効にする」をオンにしてください。WhatsAppのリンクプレビューは一般的に安全ですが、デバイスのメタデータと大まかな位置情報がサイト管理者に一時的に開示される可能性があり、より高度なサイバー攻撃に悪用される恐れがあります。これはWhatsAppの高度なプライバシー機能です。

リンクプレビューを無効にする機能は、WhatsAppの高度なプライバシー機能で、ワンタップで有効化できます。出典：Meta

注意：WhatsAppでサービスプロバイダーを装った詐欺にご注意ください

WhatsAppを使った詐欺は、銀行、配送会社、テクニカルサポートサービス、さらには地元の警察など、信頼できるサービスプロバイダーや組織になりすます手口が横行している。詐欺師は、ユーザーがこれらの組織を信頼していることを利用し、不当な要求を突きつける。人々は、これらの組織からのメッセージを、確認もせずに信じてしまう傾向があるからだ。

銀行員を名乗る人物がセキュリティチェックのためにWhatsAppの認証コードを共有するよう求めてきた場合は、同じチャネル（不正アクセスされている可能性がある）で会話を続けるのではなく、既知の公式番号を使ってかけ直すことを申し出てください。地元の法執行機関や税務当局の職員を名乗る人物にも同じことが言えます。拒否すると不服従をちらつかせて脅してくるかもしれませんが、無作為の電話に従うのではなく、関係機関に連絡して正式に確認できることを覚えておいてください。詐欺師は、ITスタッフが正規のチャネル以外ではこのようなことをしないことを知っているため、技術サポートを装って問題を解決するためにデバイスへのリモートアクセスを要求することがあります。

問題は、詐欺師がどのような方法で身分を偽装し、最初に何を要求するかによって、こうした要求が大きく異なることです。しかし、共通しているのは、組織やその従業員が、詳細を尋ねるために個人の電話番号や知らない会社の電話番号から電話をかけることはまずないということです。確認できる公式の番号を使って丁寧に折り返し電話すると伝え、電話を切るだけで済みます。こうすることで、詐欺師は多くの人を標的にして簡単にターゲットを見つけようとする「ばらまきと祈り」の手法に頼っているため、こうした試みはほぼ即座に阻止できます。私自身、パスポートの住所を確認するために地元の法執行機関の者だと名乗る人物から何度か電話を受けましたが、すぐにその部署の固定電話に電話をかけたところ、それが偽物だと分かりました。

WhatsAppを介した求人詐欺と偽面接

米連邦取引委員会（FTC）によると、2024年には米国で求人詐欺だけで500億ドル以上が失われた。失業率が急上昇する中、ほとんどの人は仕事の申し出をしてくる相手を警戒している。詐欺師はこのことを理解し、それを悪用している。詐欺は、見知らぬ番号から簡単なリモートワークの求人メッセージがWhatsAppで届くことから始まるかもしれない。時には、商品リストの宣伝といった簡単な作業で信頼を得るために、少額の報酬を支払うこともある。

最終的には、次のタスクを受け取る前に、「確認のため」という名目で多額の入金を要求してきます。この時点で、何かがおかしいとすぐに気づくべきです。ほとんどの人は、雇用主が仕事に対して金銭を要求することはないと知っていますが、詐欺師はこうした奇妙な要求に対して巧妙な言い訳を考え出すことができます。時には、金銭の入金すら要求されない場合もあります。仕事詐欺師は、あなたのデバイスへのアクセスを要求したり、悪意のあるリンクを使って短いアンケートに回答するよう求めたりすることさえあります。

WhatsAppで求人詐欺を見抜く最善の方法は、見知らぬ番号からの求人や面接の申し出を決して信用しないことです。どんなに簡単な依頼に見えても、それはあなたのデバイスをハッキングしたり、アカウントにアクセスしたりするための手段である可能性があります。必ず、会社の公式メールアドレスか固定電話番号で連絡を取るように依頼してください。もし相手が拒否するようなら、あなたが標的にされている可能性が高いです。

偽の慈善団体詐欺、災害救援、NGO

WhatsApp詐欺は人々の感情的な弱みにつけ込むため、慈善団体や災害救援基金を装って寄付を募る手口がよく使われます。さらに悪いことに、こうしたメッセージは検証されることなく被害者から被害者へと転送されることが多く、正当な信頼ではなく、不当な信頼を生み出してしまいます。慈善団体が正当な団体かどうかを確認し、公式の連絡先情報を入手するには、Charity NavigatorやCharityWatchなどのプラットフォームを利用できます。ほとんどの正当な慈善団体はWhatsAppで寄付を募ることはなく、たとえ募っていたとしても、団体のウェブサイトに記載されている公式な方法で支払う方が常に安全です。

WhatsAppのセキュリティに関するその他のヒント

プラットフォームのセキュリティを強化するために、即時漏洩防止機能を有効にするなど、以下の追加のヒントを検討してください。

• WhatsAppの詐欺師は、しばしば実在の人物の写真を使って詐欺行為を行います。プロフィール写真や個人情報が悪用されることが心配な場合は、プロフィール写真、「自己紹介」欄、アクティビティステータスの公開範囲を制限することができます。 連絡先専用 に行くことによって 設定>プライバシー.
• WhatsAppアカウントに不正なデバイスが接続されていないことを定期的に確認してください。 設定 > リンクされたデバイスログインがご自身の所有するデバイスから行われたかどうか不明な場合は、念のため、すべてのアクティブなセッションからログアウトしてください。
• 以内に 設定>プライバシーこのオプションを有効にすることができます 不明な発信​​者を黙らせる 受信を避けるため 詐欺師からの電話 また、連絡先リストに登録されていない番号を使用する攻撃者もいます。
• WhatsApp が提供開始 オプションのユーザー名 アカウント上で電話番号を公開したくない場合は、[リンク/連絡先情報]にアクセスしてこの機能を利用できます。 設定 > アカウント > ユーザー名 モバイルアプリで。
• 詐欺の疑いがある場合は、次のオプションを使用してください。 報告してブロックする 攻撃者のアカウントを調査対象とするため、WhatsAppにその試みを通知する。