ソーシャルメディアで安全に: アカウントを守り、詐欺を見抜く

なぜ特にソーシャルネットワークなのか？

プロフィールからは多くの情報が漏れます：名前、居住地、勤務先、友達、旅行プランなど。ハッキングされたアカウントは、友達があなたからのメッセージを信頼してくれるため、詐欺師にとって非常に価値があります。乗っ取られたプロフィールは、あなたになりすまして金銭を要求したり、悪質なリンクを拡散したりするのにすぐに使われます。

アカウントを守る

• このネットワーク専用の、長くてユニークなパスワードを使用しましょう。
• 二要素認証を有効にしましょう。できればSMSではなく、認証アプリやパスキーを利用してください。
• セキュリティ設定で定期的にログイン中のデバイスを確認し、見覚えのないものはすぐにログアウトしてください。
• 過去にアカウントへのアクセス権を付与したが、もう使っていないアプリやゲームは削除しましょう。

プライバシー設定を最適化する

• プロフィールの公開範囲を「友達のみ」に設定し、投稿が友達だけに見えるようにしましょう。
• 電話番号、誕生日、友達リストは非公開にしておきましょう。
• 旅行中の写真は、帰宅後に投稿するのがおすすめです。リアルタイムで投稿すると、留守にしていることがバレてしまいます。
• シェアする前に、写真に位置情報が埋め込まれていないか確認してください。弊社の『フォトチェック』機能で位置情報を検出し、削除できます。

典型的な手口

• 友達からのメッセージ例：『動画の中の君ですか？』とリンクが添付されている – 偽のログインページへ誘導します。
• 偽装サポート：『アカウントがポリシー違反です。こちらで確認してください。』とメッセージ。正規のプラットフォームはダイレクトメッセージでこのような案内はしません。
• 大手ブランドの景品キャンペーンで『送料だけ支払ってください』と要求されるケース。
• 売買グループで、プラットフォーム外での支払いを求められる場面。
• 『今受け取ったSMSのコードを教えて』と要求される – これで詐欺師がアカウントを乗っ取ります。

リンクや送信者が怪しいときは？

クリックする前に、弊社の『リンクチェック』でURLを確認してください。友達からの変わった依頼は、電話など別の手段で本人に確認しましょう。

アカウントが乗っ取られたら？

• すぐにパスワードをリセットし、他のすべてのデバイスからログアウトします。
• 設定画面でメールアドレスと電話番号を確認してください。攻撃者はこれらを変更することがあります。
• ログインできなくなった場合は、プラットフォームの復旧フォームを利用しましょう。
• 自分名義で送られたメッセージについて、連絡先に注意喚起してください。
• 当社のファーストエイドページで、手順を順番に確認できます。

それでもVPNは？

VPNは、公共のWi‑Fiなどでのログイン情報を盗聴から守り、クリックを追跡するリンクからIPアドレスを隠します。ただし、メッセージ詐欺を防げるのは、やはりユーザー自身の注意力です。