WhatsApp での詐欺を避ける: クローンを特定してメッセージを安全に保つ方法

最近のデータによると、ブラジルでは約 1 億 4,700 万人がこのアプリケーションを使用しており、WhatsApp アカウントのクローン作成はブラジルの数百万人のユーザーにとって懸念が高まっています。デジタル犯罪者は、ソーシャル エンジニアリング、フィッシング、SIM スワッピングなどの手法を使用してアカウントにアクセスし、多くの場合、連絡先に詐欺メッセージを送信して金銭や個人データを要求します。エスピリトサント州の市長や公人が関与した事件など、最近の事件では、経験豊富なユーザーであっても脆弱なことが明らかになりました。こうした慣行の増加に伴い、デジタル セキュリティの専門家は、会話を保護し、損失を回避するための予防措置の重要性を強調しています。新しいデータ保護法と警察の措置により、これらの犯罪を抑制しようとしていますが、自分自身を守る責任はユーザーにもあり、侵入の兆候に注意する必要があります。

スキミング攻撃は、多くの場合、ユーザーを騙して SMS 経由で送信された確認コードを共有させようとする試みから始まります。これらの 6 桁のコードは、別のデバイスにアカウントを登録するためのキーとなります。アクセスを取得すると、詐欺師は被害者になりすますだけでなく、メッセージ、連絡先、グループを表示できるようになります。多くの場合、友人や家族が Pix 経由で送金リクエストを受け取るため、詐欺の確信度がさらに高まります。 WhatsApp はブラジルで人気があり、個人的および仕事上のコミュニケーションに使用されているため、このアプリケーションは常に犯罪者の標的となっています。

当局はこれらの詐欺と闘う取り組みを強化しており、サイバー犯罪を専門とする警察署が年間数千件の事件を記録しています。 2024 年、ブラジルでは WhatsApp クローン作成レポートが前年比 20% 増加しました。特にサンパウロ、リオデジャネイロ、ミナスジェライス州などではそうだ。ハッキング ツールへのアクセスの容易さと一部のユーザーのデジタル セキュリティに関する知識の欠如がシナリオを悪化させますが、簡単な対策でリスクを大幅に軽減できます。

• アカウントが侵害される可能性がある兆候:
  • 一方的に確認コードを受信する。
  • ユーザーの操作なしに既読としてマークされたメッセージ。
  • あなたの名前で金銭要求を報告している連絡先
  • 不明なデバイスでのログイン通知

詐欺師の手口

WhatsApp アカウントのクローンを作成する犯罪者は、さまざまな手法を組み合わせて被害者を欺きます。たとえば、ソーシャル エンジニアリングは最も一般的な戦略の 1 つであり、詐欺師が知人、会社、または団体になりすまして情報を抽出します。 「賞品を獲得しました。ここをクリックしてください」や「このコードで登録を確認してください」などのメッセージは、ユーザーをだまして機密データを共有させるためによく使用されます。これらのメッセージは、SMS、電子メール、さらには WhatsApp 自体を介して何度も届くことがあります。悪意のあるリンクを伴う場合もあります。

もう 1 つの広く使用されている手法は SIM スワップです。これは犯罪者が電話交換手に被害者の番号を新しいチップに転送するよう説得します。番号を制御すると、詐欺師は WhatsApp やその他のリンクされたアカウントにアクセスできます。この方法には綿密な計画が必要ですが、公務員や有名人などの注目を集める事件で報告されています。さらに、ユーザーの知らないうちにインストールされたスパイ アプリは、アクティビティを監視し、検証コードを含むデータを取得する可能性があります。

これらの詐欺によって引き起こされる損失は金銭的なものにとどまりません。個人的な会話や仕事上の会話にアクセスしてプライバシーを侵害すると、当惑を引き起こし、さらには第三者のセキュリティが危険にさらされる可能性があります。パラナ州アプカラナで最近起きた事件では、市公務員の番号が複製され、詐欺的なメッセージが市民に送信され、公的機関ですら脆弱であることが実証されました。攻撃が巧妙化しているため、ユーザーは堅牢なセキュリティ対策を採用することで常に一歩先を行く必要があります。

アカウントを保護するための予防措置

アカウントの複製を回避するには、WhatsApp にセキュリティ対策を導入することが不可欠です。アプリの設定で利用できる 2 段階認証は、ユーザーが作成した 6 桁の PIN を要求することで保護層を追加します。この機能により、詐欺師が SMS 経由で送信された確認コードを取得した場合でも、アカウントにアクセスできなくなります。この機能を有効にするのは簡単で、数分で完了しますが、多くのユーザーはまだその存在に気づいていません。

アルさらに、犯罪者が悪用する可能性のある脆弱性を修正するには、アプリケーションを常に最新の状態に保つことが重要です。 WhatsApp の古いバージョンは、特にブラジルのスマートフォンの大半を占める Android デバイスで攻撃を受けやすくなっています。もう 1 つの推奨事項は、データを傍受するために操作される可能性がある公衆 Wi-Fi ネットワークの使用を避けることです。また、ユーザーは、既知の連絡先から送信されたように見える場合でも、予期しないメッセージに注意し、確認コードを決して共有しないようにする必要があります。

企業は、特に社内コミュニケーションに WhatsApp を使用する部門において、従業員にこれらのリスクについて教育する重要な役割を担っています。デジタル セキュリティに関する定期的なトレーニングとアプリケーションの使用に関する明確なポリシーにより、詐欺の発生率を減らすことができます。 2024 年に、大規模な組織は企業アカウント上での不審なアクティビティを検出するための監視システムの導入を開始しましたが、この取り組みは今後数年間で拡大すると予想されます。

• WhatsApp アカウントを保護するためのヒント:
  • 2 段階認証をすぐに有効にする
  • SMS 経由で受け取った確認コードは決して共有しないでください。
  • 不審なリンクをクリックしたり、不明なファイルをダウンロードしたりしないようにしてください。
  • あなたのプロフィール写真とステータスを閲覧できる人を制限します。

アカウントのクローンが作成された場合の対処方法

あなたの WhatsApp アカウントが複製されたことを発見したら、迅速な対応が必要です損傷の原因となります。最初のステップは、電話番号を使用してアプリにアクセスし、新しい確認コードを要求することです。 WhatsApp では番号ごとに 1 つのアクティブなセッションしか許可されないため、これにより詐欺師の接続が切断される可能性があります。アクセスが拒否された場合、ユーザーは電子メールで WhatsApp サポートに連絡し、複製された番号と何が起こったのかを説明する必要があります。サポート チームは、状況が解決されるまでアカウントを一時的に停止する場合があります。

友人、家族、同僚に詐欺について警告することも重要な手段です。詐欺師は金銭や機密情報を要求するメッセージを送信することが多く、連絡先に警告することで詐欺に引っかかることを防ぐことができます。警察署、特にサイバー犯罪を専門とする部署に警察報告書を提出することも推奨されます。これは、当局が責任者を追跡し、捜査のための証拠を収集するのに役立ちます。

失われた会話の復元は、Google ドライブまたは iCloud で事前に設定された自動バックアップに依存します。詐欺の前にこの機能を有効にしていたユーザーは、アプリを再インストールすることでメッセージを復元できます。ただし、エンドツーエンドの暗号化で保護されていないバックアップは犯罪者によってアクセスされる可能性があるため、インシデント後にクラウド サービスのパスワードを変更することの重要性が強調されます。専門家の推定によると、2024 年までに、報告されたクローン作成事件の約 30% にバックアップへのアクセスの試みが含まれるようになります。

日常生活に対するクローン作成の影響

WhatsApp アカウントのクローンを作成すると、特にアプリケーションを専門的な目的で使用するユーザーにとって、壊滅的な結果が生じる可能性があります。 WhatsApp Business に売上を依存している小規模起業家顧客サービスがターゲットになることがよくあります。アカウントにアクセスできなくなると、取引が中断され、ブランドの評判が損なわれ、経済的損失が生じる可能性があります。 2024 年、ブラジルでは WhatsApp 上の詐欺の影響を受けた中小企業からの苦情が 15% 増加し、損失額は数百万レアルと推定されています。

クローン作成は経済的な影響に加えて、アプリケーションに対するユーザーの信頼を損ないます。多くの人は個人情報の共有を制限したり、重要な取引に WhatsApp を使用することを避けたりしているため、コミュニケーション ツールとしての機能に影響を及ぼします。 WhatsApp を担当する会社である Meta は、意識向上キャンペーンとセキュリティの改善に投資してきましたが、詐欺師がテクニックを適応させるスピードの速さにより、引き続き取り組みが困難になっています。

社会もこれらの犯罪の間接的な影響を感じています。デジタル詐欺の増加により、増加する苦情に対応する必要がある警察署や司法裁判所は過負荷となっています。サンパウロやリオデジャネイロなどの都市では、WhatsApp のクローン作成が登録インシデントの約 25% を占め、他の種類のオンライン詐欺を上回っているとサイバー犯罪専門部隊が報告しています。このシナリオでは、より安全なデジタル環境を構築するために、政府、企業、国民間の協力を強化する必要があります。

• クローン作成後にアカウントを復元する方法:
  • 詐欺師との接続を解除するために新しい確認コードをリクエストします。
  • 電子メールで WhatsApp サポートにお問い合わせください。
  • Google ドライブや iCloud などのクラウド サービスのパスワードを変更する
  • チケットを登録するケースを文書化する時間です。

法律と当局の役割

2020 年から施行されている一般データ保護法 (LGPD) は、WhatsApp でのアカウントの複製と戦うための重要な手段となっています。顧客のデータを保護できない企業は多額の罰金を科される可能性があるため、セキュリティへの投資が促進されます。さらに、LGPD は漏洩または侵入の被害者に通知することを義務付けており、被害を軽減するための迅速な対応が可能です。 WhatsApp の文脈では、この法律は電話番号やメッセージなどの情報を保護することの重要性を強調しています。

法執行当局も、サイバー犯罪を専門とするギャングに対する捜査を強化しています。 2024年、サンパウロ市民警察は数千件のクローン作成を担当していたネットワークを解体し、機器を押収し、計画のリーダーを特定した。このような取り組みは、デジタル詐欺との戦いには連携した取り組みが必要であることを示していますが、ユーザーにとって予防が最善の戦略であることに変わりはありません。

デジタル教育ももう 1 つの基本的な柱です。学校、企業、地域団体は、オンライン セキュリティの優れた実践方法を教えるコースや講義を推進しています。これらの取り組みは、ユーザーが詐欺に対してより脆弱になる可能性がある、テクノロジーへのアクセスが少ない地域では特に重要です。意識の向上により、今後数年間でクローン作成の症例数が減少すると期待されています。

デジタル セキュリティに関する行動スケジュール

WhatsApp アカウントを保護するには継続的なアクションが必要ですが、多くの対策はすぐに実装できます。基本的なスケジュールは、これらのプラクティスを整理するのに役立ち、ユーザーが常にセキュリティを確保できるようにします。

• アカウントを保護する手順:
  • 1 月から 3 月: 2 段階認証を有効にし、暗号化されたバックアップを設定します。
  • 4 月から 6 月: 写真の公開設定やステータスなどのプライバシー設定を確認する
  • 7 月から 9 月: アプリを更新し、接続されているデバイスを定期的に確認します。
  • 10 月から 12 月: デジタル セキュリティに関するトレーニングまたは講義に参加する

WhatsApp のセキュリティの将来の展望

アカウントのクローン作成の増加は、ますますつながっていく世界の課題を反映しています。 WhatsApp がデジタル決済や人工知能との統合などの機能を拡張するにつれて、セキュリティの重要性はさらに高まっています。 Meta は、不審なアクティビティに対する自動アラートや高度な暗号化オプションなどの改善を発表しましたが、ユーザーの責任は依然として重要です。

詐欺を減らすには、企業、政府、社会の協力が不可欠です。 WhatsApp が事実上日常生活の延長であるブラジルでは、意識向上への取り組みが力を入れています。電話交換手と防衛機関が支援する全国的なキャンペーン消費者は、詐欺を回避する方法に関する情報の普及に協力しています。

ユーザーもこのプロセスで積極的な役割を果たします。セキュリティに関するヒントを友人や家族と共有し、不審なメッセージを報告し、デバイスを保護し続けることは、集団的なセキュリティを強化する態度です。テクノロジーの進歩に伴い、新しいツールによって WhatsApp の安全性がさらに高まることが期待されていますが、詐欺師に対する最善の防御策は引き続き常に警戒することです。

• セキュリティ対策を採用する利点:
  • クローン作成や金融詐欺のリスクを軽減する
  • 個人データと職業データの保護
  • コミュニケーションに WhatsApp を使用することに自信が持てる
  • より安全なデジタル環境への貢献