WhatsAppアカウントをハイジャックする新たな犯罪手口は虚偽広告に焦点を当てている

この国で最も人気のあるメッセージング アプリは、ソーシャル エンジニアリングを専門とするギャングの主な標的となっており、ユーザーの注目を高めることが求められています。プロコンのサンパウロ部門を含む消費者保護団体は、個人プロフィールへのアクセスが完全に失われる一種の詐欺について強い警告を発した。犯罪者の戦略は被害者の心理操作に基づいており、複雑なマルウェアやハイテク システムへの侵入の使用を排除します。

デジタルセキュリティの専門家らは、ブラジルはモバイルデバイスを狙ったサイバー攻撃の発生率が最も高い国の一つであり、これはビジネスや個人的な関係におけるインスタントコミュニケーションツールへの依存度の高さを直接反映していると指摘している。この環境では、詐欺師は、電話やテキスト メッセージでのアプローチ中に人為的に生じた一時的な注意散漫や緊急性を利用して、説得力のある戦術を適用する肥沃な土壌を見つけます。

詐欺の手口は、通常、電子商取引プラットフォームや広告サイトを監視している犯罪者側の高度な組織性を示しています。販売用の製品を公開したユーザーを特定する場合、詐欺師はプラットフォームの公式代表者を装って接触を開始し、コピーしたロゴや企業言語を使用して信頼性を伝え、被接触者の防御を軽減します。

ソーシャル エンジニアリングで被害者にアプリの確認コードを渡すよう説得

罠の中心点は、偽の従業員が、広告をアクティブに保つため、または想定されるセキュリティ アップデートをリリースするために販売者の身元を確認する必要があると主張するときに発生します。この架空の手順を完了するために、犯罪者は数字のプロトコルが SMS 経由でユーザーのデバイスに送信され、数字を声に出して言うかカスタマー サービスのチャットに入力するよう要求することを通知します。

実際には、送信される番号はショッピング サイトとは関係ありません。これは、誰かが新しいデバイスに自分の電話番号を登録しようとしたときに、メッセージング アプリ自体のサーバーによって生成される認証コードです。この 6 桁のシーケンスを渡すことで、正当な所有者は自分のアカウントにアクセス キーを引き渡し、システムは暴力団が操作するスマートフォンへのプロファイルの移行を完了できます。

詐欺師がコードを入力するとすぐに、被害者の携帯電話でアプリケーションが切断され、その番号が別のデバイスに登録されているという標準メッセージが表示されます。その瞬間から、真の所有者はすべてのグループ、デバイス上の暗号化されていない会話の履歴、そして主に連絡先の完全なリストにアクセスできなくなり、攻撃者の新たな作業ツールとなります。

プロフィールのハイジャックは家族や友人に連鎖的な経済的損失をもたらす

アカウントを完全に制御した攻撃者は、被害者の人間関係ネットワークを恐喝することからなる、犯罪の第 2 段階で最も収益性の高い段階を開始します。彼らは最新の会話を迅速に分析して、話の調子、使用されているニックネーム、特定の連絡先との親密さの程度を特定し、親、兄弟、配偶者、親しい友人などの優先ターゲットを選択して、経済的援助を求めるメッセージを送信します。

金銭を要求するために考え出される正当化の理由はさまざまですが、相手側が理由を考えたり、音声通話を試みたりする時間を妨げるために、常に緊急性の要素が含まれています。最も一般的な言い訳には、1 日の送金限度額の超過、銀行アプリの障害、支払期日が近づいている請求書、または突然の医療緊急事態などが含まれており、常に第三者 (いわゆるオレンジ) の名前で即時送金キーが伴います。

プロコン州の代表者らは、この行為によって引き起こされる被害は多岐にわたり、複数の分野に影響を及ぼしていると強調している。最初の影響は連絡先ネットワークに降りかかり、愛する人を助けていると信じて送金を行うと、直接的な経済的損失を被ります。 2 番目の影響は、クローン アカウントの所有者に影響を及ぼします。プライバシーが侵害され、データが暴露され、知人に警告したり、デジタル アイデンティティを回復しようとしたりするという感情的かつ官僚的なストレスに直面します。

直接的な金融恐喝に加えて、ハイジャックされたプロファイルは、詐欺をさらに拡大するベクトルとしてよく使用されます。犯罪者は、銀行パスワードの取得や新しい口座の複製を目的として、電話帳全体に悪意のあるリンクを送信し、虚偽の宣伝、存在しない賞品、または必須の更新を提供し、被害者が継続的に発生するサイクルを生み出します。

ハッキングされたプロフィールの制御を取り戻すための専門家のガイダンス

消費者保護に関係する当局は、人口の大部分にとって基本サービスのデジタル化が必須となった社会的孤立の時代以来、仮想犯罪の量が指数関数的に増加していることを強調している。調査チームからの主な推奨事項は、画面の向こう側に誰がいるかに関係なく、データ、パスワード、またはコードの要求に対して常に懐疑的な状態を維持することです。

すでに罠にはまってコミュニケータにアクセスできなくなった人は、連絡先への被害を最小限に抑えるために直ちに行動を起こす必要があります。正式な手順では、開発者プラットフォームのサポートチームに電子メールを送信して、何が起こったのかを詳しく説明し、回線の一時的なブロックを要求する必要があります。これにより、犯罪者のデバイスの接続が切断され、新たな詐欺メッセージの送信が阻止されます。

法律専門家は、技術サポートとの連絡と並行して、民間警察に警察報告書を作成するようアドバイスしています。今日では、この報告書はすべて電子警察署によって完了できます。この文書は電話回線の制御不能を正式に証明するもので、アカウントが第三者の手に渡っていた期間に被害者の名前がより重大な詐欺行為や違法な契約の締結に使用された場合の法的サポートとして機能します。

携帯電話を侵入から守るために当局が推奨する実際的な対策

予防は依然としてソーシャル エンジニアリングに対して最も効果的なツールであり、ユーザーがデバイスのセキュリティを扱う方法に簡単な変更を加える必要があります。消費者保護団体は、こうしたギャングの活動に対する障壁を築き、デジタル資産を保護するための一連の基本的なガイドラインをまとめました。

• 要求者が金融機関、公認店舗、または政府機関の従業員であると主張する場合でも、テキスト メッセージで受け取った数値シーケンスを決して共有しないでください。
• 新しい携帯電話に番号を登録するたびに必要となる個人用の 6 桁のパスワードを作成し、アプリの設定で 2 段階認証をすぐに有効にします。
• 仮想アドレスをクリックせずに送信者をブロックし、コンテンツを削除することで、賞金、高級品の懸賞、または緊急援助を約束する一方的なメッセージを無視します。
• セキュリティ証明書のない Web サイトや不審なアドレスのある Web サイトでは、個人情報、文書番号、連絡先の詳細を入力しないでください。
• ソフトウェアとアップデートは、不明なソースからのインストール パッケージを避け、デバイスのオペレーティング システムの公式ストアからのみダウンロードしてください。
• インターネットに接続されているすべてのデバイス上で保護プログラムとウイルス対策プログラムを最新の状態に保ち、スパイ プログラムをインストールしようとするリンクに対する追加の防御層を作成します。
• 最も近い家族と安全なパスワードを確立してください。誰かがメッセージを通じてお金を要求した場合は、送金する前に同意した言葉を言うように要求してください。

詐欺師が使用する手口についての意識を高めることが、これらの攻撃の有効性を根絶するための決定的なステップとなります。公的および民間機関は、登録の更新の要求、支払いの要求、またはセキュリティの確認の要求にカジュアルなメッセージング アプリケーションを使用しないことを継続的に強化しています。積極的な不信感を維持し、デジタル アプローチの真実性を検証するために常に公式の顧客サービス チャネルを求めるのは国民の責任です。