InstagramなどのSNSを利用していると、個人情報やLINEのQRコード、電話番号、メールアドレスなどを要求する不審なメッセージが届くことがあります。詐欺だと気付いた場合、相手へ仕返しをしたくなることもありますが、相手のアカウントや端末へ負荷をかけたり、ウイルスや不正なサイトへ誘導したりする方法は、安全な解決策にはなりません。
むしろ相手との接触を続けることで、自分のアカウントが利用中であることや、メッセージを読んでいることなど、新たな情報を相手に与える可能性があります。被害を防ぐためには、証拠を残す・情報を渡さない・通報する・ブロックする・自分のアカウントを保護するという順序で対応するのが基本です。
詐欺相手への仕返しをおすすめできない理由
相手のInstagramアカウントを意図的に重くする、大量のアクセスやメッセージを送る、不正なプログラムを実行させる、ウイルスを仕込んだサイトやQRコードを送る、といった行為は避けるべきです。相手が詐欺師であったとしても、こちらから不正アクセスやマルウェア配布などに該当し得る行為をしてよいことにはなりません。
また、詐欺に使われているInstagramアカウントが第三者から乗っ取られたものである可能性もあります。その場合、攻撃によって被害を受けるのは詐欺を行っている本人ではなく、元のアカウント所有者ということも考えられます。
詐欺への対処では「相手にダメージを与える」より「自分の被害を防ぎ、運営会社など適切な窓口へ情報を渡す」ことを優先します。
最初に詐欺メッセージの証拠を保存する
通報や相談をする可能性がある場合は、相手をブロックする前に必要な範囲で証拠を保存しておくと役立ちます。例えば、相手のユーザー名、プロフィール、受信したメッセージ、日時、要求された情報などが分かるスクリーンショットを保存します。
相手からURLやQRコードが送られてきた場合も、内容を確認するために不用意にアクセスする必要はありません。URLが表示されている画面そのものを証拠として保存しておけばよい場合があります。
金銭を支払ってしまった場合は、送金日時、金額、振込先、決済サービスの取引番号なども記録します。後から相談するときに経緯を時系列で説明しやすくなります。
個人情報とLINEのQRコードは送らない
氏名、住所、電話番号、生年月日、学校名、勤務先、本人確認書類、銀行口座やクレジットカードに関する情報などを要求されても、不審な相手には送信しないことが重要です。
LINEのQRコードについても同様です。友だち追加用のQRコードを渡すとInstagram以外でも接触される可能性があるため、知らない相手から要求された場合は慎重に判断します。
すでに何らかの情報を渡してしまった場合でも、追加情報を要求されているからといって応じる必要はありません。それ以上のやり取りを止め、何を渡したのかを整理して必要な対策を取ります。
Instagramで通報してからブロックする
Instagram上で詐欺やなりすましと思われる行為を確認した場合は、Instagramが用意している通報機能を利用します。プロフィールやメッセージなどから通報できるため、表示される案内に従って詐欺・スパムなど実態に近い理由を選択します。
必要な証拠を保存して通報した後は、相手をブロックして接触を断つことを検討します。相手を挑発したり「詐欺だと分かっている」などと宣言したりする必要はありません。
相手が別アカウントを作って接触してきた場合も、会話を続けるのではなく、同様に証拠保存・通報・ブロックを行う方が安全です。
リンクやQRコードを開いてしまった場合の対処
不審なリンクを開いただけで直ちにすべての情報が盗まれたと断定することはできませんが、そのページでInstagram、LINE、Google、AppleなどのIDやパスワードを入力した場合は対応が必要です。
偽サイトへパスワードを入力してしまった可能性がある場合は、偽サイト上ではなく、そのサービスの公式アプリや正規サイトからパスワードを変更します。同じパスワードを別サービスでも使い回している場合は、それらについても異なるパスワードへ変更します。
さらに、ログイン履歴やログイン中の端末を確認し、心当たりのないセッションがあればログアウトします。利用できるサービスでは二要素認証・多要素認証を設定しておくと、パスワードが知られた場合のリスクを軽減できます。
すでに個人情報を渡した場合は情報の種類ごとに対応する
渡してしまった情報によって必要な対応は異なります。例えばメールアドレスだけの場合と、パスワードやクレジットカード番号、本人確認書類まで渡した場合ではリスクが大きく異なります。
クレジットカードや金融機関に関する情報を渡した場合や、不審な決済が発生した場合は、利用しているカード会社・金融機関などの正規窓口へ速やかに相談します。カード停止などが必要かどうかは、その事業者の案内に従います。
本人確認書類など重要な情報を渡してしまった場合や、実際に金銭被害・脅迫などが発生している場合は、状況に応じて警察や公的な相談窓口への相談も検討します。証拠として保存したスクリーンショットや取引記録が役立ちます。
ウイルスサイトのQRコードを送り返すのは避ける
QRコードはURLなどの情報を格納する仕組みにすぎず、QRコードそのものが安全性を保証するものではありません。不正なサイトへ誘導するURLをQRコード化して相手へ送る行為は、マルウェア配布や不正行為につながる可能性があるため行わないようにします。
また、インターネット上で見つけた「ウイルスサイト」「相手をクラッシュさせるURL」などを試すことも危険です。そのサイト自体がアクセスした人を狙った詐欺サイトで、自分の端末やアカウントが被害を受ける可能性があります。
詐欺対策として必要なのは攻撃用URLを探すことではなく、相手から届いた不審なURLを開かず、証拠として扱うことです。
今後の詐欺被害を防ぐためのアカウント対策
詐欺メッセージを受信したことをきっかけに、自分のInstagramアカウントのセキュリティも確認しておくと安心です。特にパスワードの使い回しを避け、推測されにくい固有のパスワードを設定することが重要です。
二要素認証を利用できる場合は設定し、ログイン通知やログイン履歴にも注意します。自分が操作していないログインが確認された場合は、速やかにアカウント保護の手続きを行います。
また、突然届いた「当選しました」「仕事を依頼したい」「本人確認が必要」「アカウントに問題がある」などのメッセージから外部サイトへ誘導された場合は、そのメッセージ内のリンクを信用するのではなく、公式アプリや自分で確認した公式窓口から事実を確認する習慣が有効です。
まとめ｜詐欺相手には攻撃せず証拠保存・通報・ブロックで対応する
Instagramで個人情報やLINEのQRコードなどを要求する不審な相手から連絡が来た場合、仕返しとして相手のアカウントへ負荷をかけたり、ウイルスサイトへ誘導したりすることは適切な対処ではありません。
基本的な流れは「証拠を保存する→情報を渡さない→Instagramへ通報する→ブロックする→自分のアカウントを保護する」です。すでにパスワード、カード情報、本人確認書類などを渡した場合には、それぞれのサービスや金融機関などの正規窓口へ速やかに相談します。
詐欺師とのやり取りを長引かせないことも重要な防御策です。相手を攻撃することではなく、自分の情報とアカウントを守り、必要に応じて運営会社や公的機関へ証拠を提供することが、安全な解決につながります。
コメント