WhatsApp アカウントを悪用する試みは驚くべきほど増加しており、サイバーセキュリティの専門家によって報告された事件は 35% 増加しています。デジタル犯罪者は、ユーザーをだましてプロフィール アクセス キーとして機能する 6 桁の確認コードを入手させるソーシャル エンジニアリング戦術を完成させました。アカウントを一度制御すると、詐欺師はプライベートな会話にアクセスしたり、被害者になりすまして連絡先から金銭を強要したり、個人情報を他の違法な目的に使用したりして、重大な経済的および精神的損失を引き起こす可能性があります。
主な攻撃ベクトルは引き続き心理操作であり、詐欺師が説得力のある物語を作成し、被害者自身が SMS 経由で受信したセキュリティ コードを提供するように仕向けます。虚偽の宣伝、ワクチンの予約を装ったもの、オンラインでの購入確認などは、使用されるおとりの一部にすぎません。アプリケーションを担当する会社である Meta は、検証コードは個人用であり譲渡不可であり、アプリケーションの最初の登録プロセス以外では検証コードを決して要求しないというガイダンスを常に強化しています。
犯罪者が使用する手口を認識することが保護への第一歩です。侵入の可能性の兆候を理解し、迅速に行動する方法を知っているかどうかが、恐怖と大きな不便の違いとなる可能性があります。さらに、このプラットフォームは、有効化すると不正アクセスに対する堅牢な障壁を構築し、国内の何百万人ものユーザーのプライバシーを保護するいくつかのセキュリティ ツールを提供します。
攻撃者に対する主なセキュリティ障壁
WhatsApp でのアカウントの複製を防ぐ最も効果的なツールは、「2 段階認証」を有効にすることです。この機能は、新しいデバイスに電話番号を登録するたびに、PIN と呼ばれる 6 桁のパスワードの入力を要求する追加の保護層を追加します。こうすることで、犯罪者が SMS 経由で送信された確認コードを取得できたとしても、ユーザーが作成した個人 PIN を提供する必要があるためブロックされます。
この機能を構成するには、ユーザーはアプリケーションの「設定」メニューにアクセスし、「アカウント」オプションを選択してから「2 段階認証」を選択する必要があります。このプロセスはシンプルかつ迅速で、電子メール アドレスを関連付けることもできます。この電子メールは、ユーザーが PIN を忘れた場合に PIN を回復するためにのみ使用され、アカウントへのアクセスが失われないようにします。セキュリティ統計によると、この保護が有効になっているアカウントはハッキングの試みに対する脆弱性が最大 95% 低下するため、この対策はすべてのユーザーにとって不可欠です。
アカウントが危険にさらされている可能性がある兆候
何かが間違っていることを示す最初の兆候の 1 つは、要求していないのに WhatsApp 確認コードを含む SMS メッセージを受信することです。これは通常、誰かがあなたの電話番号を新しいデバイスに入力し、あなたのアカウントを登録しようとしていることを意味します。
もう 1 つの明らかな侵害の兆候は、会話内のメッセージが、開いていなくても既読として表示される場合です。これは、誰かが携帯電話または WhatsApp Web を通じて別のデバイスからあなたの会話にアクセスしていることを示します。
自分の携帯電話で突然アカウントからログアウトされると、重大な警告が発せられます。攻撃者があなたの番号を別のデバイスに登録すると、アプリケーションはセキュリティ対策として元のセッションから自動的にログアウトします。このようなことが起こった場合は、直ちに行動を起こさなければなりません。
写真、メッセージ、名前の変更など、プロフィールに対する予期せぬ変更も、第三者があなたのアカウントを制御し、より説得力のある方法で詐欺を実行するためにあなたの情報を変更していることを示す強力な兆候です。
クローン作成の疑いがある場合にすぐに行うべきこと
侵入の兆候に気づいた場合、最初で最も重要な対策は、できるだけ早くアカウントの制御を取り戻すことです。これを行うには、携帯電話から WhatsApp をアンインストールして再インストールします。次に、電話番号を入力して登録プロセスを開始します。プラットフォームは、SMS 経由で新しい確認コードをチップに送信します。
この新しいコードをデバイスに入力すると、システムはアカウントがアクティブになっている他のデバイスからアカウントを自動的に切断し、攻撃者を排除します。犯罪者が不明な PIN を使用して 2 段階認証を有効にした場合、PIN なしでアクセスを取り戻すには 7 日間待つ必要がありますが、番号を再度登録するという簡単な操作で、詐欺師がアカウントを使い続けることを防ぐことができます。
連絡先、友人、家族にこの事件について知らせることが重要です。他のソーシャル ネットワーク、電話、またはテキスト メッセージを使用して、WhatsApp がクローン化されていること、および自分の名前で行われる可能性のある金銭の要求、Pix 経由の送金、または個人情報の共有に応答してはならないことを警告します。
堅牢な保護のためのプライバシー ツール
2 段階認証に加えて、WhatsApp はユーザーの保護に役立つ一連のプライバシー設定を提供します。たとえば、あなたのプロフィール写真、メッセージ、ステータス、「最後に見た」情報を閲覧できる人を制限することができます。この公開範囲を「連絡先のみ」に制限すると、見知らぬ人があなたに関する情報を収集して、より複雑なソーシャル エンジニアリングの物語を作成することが困難になります。もう 1 つの重要な設定は、自分をグループに追加できるユーザーを制御する設定で、フィッシングやマルウェアの拡散によく使用される悪意のあるグループに許可なく追加されるのを防ぎます。
最近では、このプラットフォームによりバックアップのセキュリティも向上しました。 Google Drive または iCloud に保存されたバックアップに対してエンドツーエンドの暗号化を有効にできるようになりました。これは、WhatsApp もクラウド プロバイダーも、保存された会話のコンテンツにアクセスできないことを意味します。アクティブ化するには、ユーザーはパスワードを作成するか、64 桁の暗号化キーを使用する必要があります。アプリケーションを開くために指紋または顔の認識を必要とする生体認証保護は、携帯電話が紛失または盗難された場合に、WhatsApp への不正な物理的アクセスを防ぐための優れた対策でもあります。
アクセスとアクティブなセッションの監視
多くの侵入は、WhatsApp Web またはデスクトップ バージョンを通じて発生します。犯罪者は、ほんの一瞬の不注意で、コンピュータ上の QR コードをスキャンしてアクティブなセッションを維持し、すべての会話をリアルタイムで盗み見ることができます。したがって、アクティブなセッションを定期的に確認することが重要です。これを行うには、[設定]、[接続されたデバイス] の順に移動します。画面には、最終アクセスの日付と場所を含む、アカウントがログインしているすべてのコンピュータとブラウザのリストが表示されます。認識しないデバイスが見つかった場合は、それをタップして「切断」オプションを選択してください。
スパイおよびフィッシング ソフトウェアの防止
WhatsApp アプリとスマートフォンのオペレーティング システムを最新の状態に保つことは、ハッカーによって悪用される可能性のあるセキュリティ上の欠陥の修正が含まれることが多いため、非常に重要です。メッセージが疑わしいと思われる場合は、未知の連絡先や知人から受け取ったリンクやファイルに注意してください。悪意のあるリンクをクリックすると、アクティビティを監視してデータを盗むスパイウェアがインストールされる可能性があります。最後に、Google Play ストアや Apple App Store などの公式ストアからのみアプリをダウンロードし、デジタル脅威に対する保護層を追加するために、デバイスで信頼できるウイルス対策ソリューションを使用することを検討してください。
