WhatsApp でのクローン作成の主な兆候を発見し、攻撃者からアカウントを保護する方法を学びましょう

WhatsApp アカウントのクローン作成は引き続きブラジルで最も一般的なデジタル詐欺の 1 つであり、数百万人のユーザーに影響を与え、重大な経済的損失を引き起こしています。犯罪者は、被害者を欺き、会話、連絡先、個人情報に不正にアクセスするための戦術を常に改良しています。主な攻撃の種類は、ソーシャル エンジニアリングを使用して 6 桁の確認コードを盗むもので、これにより被害者の電話番号を新しいデバイスに登録できるようになります。攻撃者が制御を獲得すると、メッセージ履歴全体にアクセスできるようになり、ユーザーになりすまして友人や家族を詐欺することができます。

詐欺師の主な目的は、Pix 経由の送金リクエストを正当化するために緊急かつ説得力のあるストーリーを作成し、被害者の連絡先に金銭を要求することです。経済的なリスクに加えて、この侵入によりユーザーのプライバシーが暴露され、犯罪者が会話で共有された写真、ビデオ、文書、その他の機密データにアクセスできるようになります。攻撃がますます巧妙化しているため、ユーザーは侵入の可能性の兆候にますます注意を払い、アカウントを保護するために堅牢なセキュリティ対策を採用する必要があります。

被害を最小限に抑えるには、クローン作成の試みを迅速に特定することが不可欠です。不審なアカウントのアクティビティを示す警告サインがいくつかあります。未承諾の確認コードを含む SMS メッセージの受信、自分の番号が別のデバイスに登録されているという通知、アプリからの突然の切断は、何か問題があることを示す最も一般的な兆候です。このような事態に気づいたときにすぐに行動できるかどうかが、恐怖を与えるか大きな損失をもたらすかに分かれます。

アカウントが侵害された明らかな兆候

ハッキング未遂の最初の最も明白な兆候は、6 桁の WhatsApp コードを含む SMS メッセージを予期せず受信したことです。このコードは、ユーザーが新しい携帯電話に番号を登録しようとしたときにのみ送信されます。あなたがこのプロセスを開始していない場合は、他の誰かがあなたの代わりにこれを行おうとしていることを意味します。いかなる状況であっても、このコードを決して他人と共有しないことが重要です。

もう 1 つの重要なアラートは、電話番号が別のデバイスに登録されたことを知らせるアプリケーション自体内の通知です。 WhatsApp では同じアカウントを 2 台のスマートフォンで同時に使用することができないため、元のデバイスでのアクセスはすぐに終了します。突然切断された場合は、攻撃者がアクセスに成功したことを示す強力な兆候です。

プロフィールへの不正な変更も警告サインです。犯罪者は、自分の写真、名前、ステータス メッセージを変更して、連絡先に対して詐欺行為をより説得力のあるものにすることができます。行っていない変更がある場合は、他の誰かがあなたのアカウントを管理していることを示している可能性があるため、注意してください。

最後に、メッセージを開いていないのに既読として表示される、または自分が書いていないメッセージが送信されるなど、アカウントでの通常とは異なるアクティビティがあれば、ハッキングが確認されます。友人や家族が奇妙な金銭要求や不審なメッセージを受け取ったと報告した場合、クローン作成はすでに完了しているため、緊急の対応が必要です。

クローン作成の疑いがある場合にすぐに行うべきこと

侵入の兆候に気付いた場合、最初にすべきことは、アカウントの制御を取り戻すことです。これを行うには、携帯電話に WhatsApp アプリを再インストールし、電話番号を使用して再度ログインしてみてください。システムは、SMS 経由で新しい確認コードをチップに送信します。この新しいコードを入力すると、別のデバイスであなたのアカウントを使用している攻撃者は自動的にログアウトされます。

SMS を受信できない場合、または SIM カードが複製されている疑いがある場合 (SIM スワップと呼ばれる詐欺)、ただちに電話オペレーターに連絡して回線をブロックし、新しい SIM カードをリクエストしてください。この措置により、犯罪者が引き続きあなたの確認コードを受信したり、あなたの番号にリンクされた他のサービスにアクセスしたりすることが防止されます。

他のソーシャルネットワークやつながりを利用して、何が起こったのかをできるだけ早く友人や家族に伝えることが重要です。あなたの番号から不審なメッセージを受信した場合は、金融送金をしたり、個人情報を提供したりしないよう警告します。民間警察に警察報告書を登録することも、犯罪を記録し、起こり得る法的責任から身を守るための重要なステップです。

二段階認証の重要性

WhatsApp のクローン作成を防ぐ最も効果的なセキュリティ対策は、2 段階確認とも呼ばれる「2 段階認証」を有効にすることです。この機能は、新しいデバイスに電話番号を登録するたびに、自分で作成した 6 桁のパスワード (PIN) を要求することで、アカウント保護の層をさらに追加します。このようにして、犯罪者が SMS 経由で送信された確認コードを取得できたとしても、アカウントにアクセスするにはこの個人 PIN を入力する必要があります。このパスワードがないとアクセスがブロックされ、侵入の試みが挫折します。この機能をアクティブにするのは簡単で迅速なプロセスであり、アプリケーション設定で直接行うことができます。 PIN を設定するとき、WhatsApp は、パスワードを忘れた場合にリセットするために使用される回復メール アドレスも要求します。その電子メールを安全かつ最新の状態に保つことは、強力な PIN を作成するのと同じくらい重要であり、いつでもアカウントにアクセスできるようになります。デジタル セキュリティの専門家は、最も一般的なソーシャル エンジニアリング手法によるクローン作成のリスクを大幅に軽減するため、すべてのユーザーにこのツールをアクティブ化することを推奨しています。

接続されているデバイスの確認方法

ユーザーが忘れがちな脆弱性は、WhatsApp Web またはデスクトップ経由でのアクセスです。犯罪者は、あなたの携帯電話に短時間物理的にアクセスしたり、悪意のある QR コードをスキャンさせたり、知らないうちにアカウントをコンピュータに接続させたりする可能性があります。接続すると、携帯電話が近くになくても、攻撃者はあなたの会話をリアルタイムで監視できます。

自分自身を守るために、どのデバイスが自分のアカウントに接続されているかを定期的に確認することが重要です。これを行うには、WhatsApp を開き、[設定] (または 3 点メニュー) に移動して、[接続されているデバイス] オプションを選択します。すべてのアクティブなセッションのリストが表示され、デバイスのタイプと最後のアクティブ時間が示されます。見覚えのないセッションが見つかった場合は、それをタップして「切断」オプションを選択して、すぐに切断してください。このチェックを毎週実行する習慣を付けて、許可されたデバイスのみがアクセスできるようにしてください。

犯罪者が使用するソーシャル エンジニアリング手法

詐欺師が複雑な技術的攻撃を使用することはほとんどありません。代わりに、ソーシャル エンジニアリングに依存して被害者を操作します。よくある手口は、被害者が広告を掲載している販売サイトなど、有名企業の社員を装って連絡し、「登録の確認」などの偽りの口実でWhatsAppの認証コードを要求するというものです。

もう 1 つのアプローチには、既に複製されたアカウントを使用して連絡先をだますことが含まれます。犯罪者は友人や家族を装い、自分の携帯電話に問題があると主張して、SMS コードを受信するよう助けを求める場合があります。被害者は助けようとして、最終的に自分の確認コードを転送し、自分のアカウントへのアクセスを詐欺師に引き渡します。

追加のプライバシー設定

あなたの個人情報を誰が閲覧できるかを調整することも、防御の重要な層です。 WhatsApp のプライバシー設定では、プロフィール写真、メッセージ、「最後に見た」ステータスの表示を連絡先のみに制限できます。これにより、見知らぬ人があなたに関する情報を収集して、偽のプロフィールを作成したり、より手の込んだ詐欺を実行したりすることが困難になります。

グループへの追加を制限することも有効な手段です。このオプションを「連絡先」に設定すると、リストに載っていない人によって不明なグループに追加されることを回避できます。これがスパムやフィッシングの入り口となる可能性があります。

アプリケーションセキュリティツールの進化

WhatsApp を担当する会社である Meta は、ユーザーを保護するために新しいセキュリティ機能を継続的に実装してきました。このアプリケーションでは、すでにすべての会話に標準となっているエンドツーエンドの暗号化に加え、クラウドに保存されたメッセージ履歴をパスワードで保護する暗号化バックアップと、間違った PIN で複数回ログインを試行した後の自動アカウント ロックが導入されました。アプリを最新の状態に保つことが、詐欺や侵入に対して利用可能な最新の保護ツールに確実にアクセスできるようにする最善の方法です。