専門家がアプリ上の新たな詐欺の波を警告し、ハッキングされたアカウントを回復する方法を教える

ブラジルでスマートフォンを毎日使用する人々にとって、デジタルセキュリティは絶対的な優先事項となっています。国内に 1 億 7,000 万以上のアクティブなアカウントがあり、最も人気のあるメッセージング アプリは、被害者の不注意から利益を得ようとするサイバー犯罪者の主な標的となっています。侵入の発生率は急激に増加しており、ユーザー側は一層の注意が必要となっています。

特殊なギャングはソーシャル エンジニアリング技術を改良し、国民を欺き、個人や企業のプロフィールを掌握しています。中心的な目的には、ほとんどの場合、友人や家族の間に確立された信頼を利用して、影響を受ける人の連絡先リストへの Pix 経由の金銭送金のリクエストが含まれます。

セキュリティが侵害された兆候は通常徐々に現れますが、直ちに対処する必要があります。ユーザーは、デバイスの突然の切断、SMS 経由での一方的な確認コードの受信、不明なデバイスでのログイン通知を頻繁に報告しています。さらに深刻な状況では、知人が別の手段で連絡を取り、緊急のお金を要求する奇妙なメッセージに疑問を呈し、侵入が行われたことと第三者がアカウントを操作していることを確認します。

犯罪者が利用するメカニズム

最も一般的な手口には心理操作が含まれており、詐欺師はターゲットにテキスト メッセージで送信される 6 桁のコードを渡すよう説得します。多くの場合、攻撃者は、有名な企業の代表者、パーティーの主催者、または登録の更新を実行するテクニカル サポート スタッフと思われる人物になりすまします。この番号を提供することにより、被害者は自分のアカウントにアクセス キーを渡します。

もう 1 つの危険な方法は、技術的には SIM スワップとして知られる、オペレーターのチップのクローン作成です。このシナリオでは、犯罪者は電話回線を新しい物理チップに転送し、通話と SMS メッセージを完全に制御できるようになります。これにより、被害者と直接やり取りすることなくセキュリティ コードを傍受することが容易になり、メッセージング アプリだけでなく、その番号にリンクされている他のサービスにもアクセスできるようになります。

アクセスを再開するためのただちの手順

侵入による被害を最小限に抑え、連絡網を保護するには、迅速に行動することが重要です。主な推奨事項は、アプリケーションをすぐにアンインストールし、オペレーティング システムの公式ストアから再度ダウンロードすることです。元の電話番号でログインしようとすると、システムは SMS 経由で新しいコードを送信します。このコードが入力されると、攻撃者のデバイス上のアクティブな接続が自動的に切断されます。

犯罪者が 2 段階認証を有効にしている場合、回復プロセスはより複雑になり、最大 7 日かかる可能性があります。この期間中、プラットフォームの公式サポートに電子メールを送信して一時的なアカウントの無効化を要求し、サイバー犯罪を専門とする警察署に警察報告書を提出して詐欺行為を記録することが重要です。

効果的なアカウント保護戦略

現在利用可能な最も強力な保護バリアは、アプリケーション設定で 2 段階認証を有効にすることです。この機能は、新しいデバイスにメッセンジャーをインストールしようとするときに定期的かつ必ず必要となる固定の 6 桁の数字パスワードを作成し、SMS コードのみに基づいた詐欺の成功を防ぎます。

情報セキュリティの専門家は、プロフィール写真の閲覧をアドレス帳に保存されている連絡先のみに制限することも提案しています。この簡単な対策により、詐欺師が被害者の画像を使用して別の番号の偽のプロフィールを作成し、知り合いを騙すことを防ぐことができます。これは、元のアカウントへの技術的侵入を必要としないが、同様の損失を引き起こす犯罪のバリエーションです。