Q.050フィッシング・詐欺・なりすまし

知人のSNSから「電話番号と認証コードを教えて」と来ました。答えてもいい?

公開日  運営:サイバー攻撃・情報漏洩の疑問100運営事務局

答えてはいけません。そのメッセージは、友人のアカウントがすでに乗っ取られていて、次にあなたのアカウントを奪おうとしている可能性が高いです。認証コード(SMSで届く数字)は、どんな相手にも教えないのが絶対のルールです。

認証コードを聞き出してアカウントを奪う流れ1友人Aが乗っ取られる2AからあなたへDM「番号教えて」3あなたの番号でログイン試行認証コードが届く4「コード教えて」→乗っ取り次の友人へ
認証コードを聞き出してアカウントを奪う流れ

手口の流れ

  1. 乗っ取ったアカウントから、友人に「スマホが壊れた」「投票に協力して」などとメッセージを送る
  2. 相手の電話番号を聞き出し、その番号で相手のアカウントへのログインを試みる
  3. 相手のスマホに届いた認証コードを「間違って送ったので教えて」と聞き出す
  4. コードを入力して、相手のアカウントを乗っ取る。そこから次の友人へ……と広がる

届いたときの対応

  • 返信せず、電話など別の方法で友人本人に確認する
  • 友人のアカウントが乗っ取られていたら、周りに知らせ、本人にはサービスの窓口での回復手続きを勧める
  • 自分のアカウントに2段階認証とパスコード(PIN)を設定しておく(解説)

電子マネーの購入依頼も同じ:「コンビニで電子マネーを買って番号を送って」というメッセージも、乗っ取られたアカウントからの典型的な詐欺です。自分が乗っ取られた場合の手順はアカウントが乗っ取られたら、LINEはLINEが乗っ取られたらにあります。

出典:総務省「国民のためのサイバーセキュリティサイト」

↑