［SNS乗っ取りと、振り込め詐欺未遂に遭った話］そして今できる対策。

こんにちは031acchaです。

実は先日、SNSアカウントの乗っ取り被害、
それから振り込め詐欺未遂に遭いました。

あっという間の出来事だということ、
それから何より、防ぐことができることを
お伝えしたく、クリップを書くことにしました。

事の始まりは、フィッシング詐欺のメッセージに
引っかかってしまったことでした。
これが、のちの振り込め詐欺へと発展します。

先輩のアカウント(なりすまし)からメッセージが。

久々にメッセンジャーアプリから、
元会社の先輩からのメッセージが来て、
「某アンバサダーに立候補しているので
投票してほしい」との内容でした。

一瞬「？」と思いましたが、
お世話になっていた先輩で、
たまたま、先輩が退職された後に色々と
活動されていたのを知っていたので、
信じてしまいました。

応援するということと、どのような内容
なのか、返事をしたところ、
まずは、投票コードを送るので、
電話番号を教えてほしいと返事が来ました。

そこで気づけば良いのに、と
今となっては、何て浅はかだったんだろうと
後悔しかありませんが…、

とにかくその日は忙しく、急いでいて、
あまり深く考えずに、
電話番号を教えてしまいました。

そうすると、ショートメッセージから
投票コードが来るから、
それを教えてほしいと言われ、教えたら、
それが最後でした。

それから10分もしないうちに、
そのSNSのアカウントが乗っ取られた模様で、
私のアカウントから、

メッセンジャー内の友人に
同じようなフィッシング詐欺の
メッセージが一斉に送られ。
友人からその旨、直接連絡が来て、
気づきました。

乗っ取り主からのアカウントの取り戻し一部始終

慌ててログインしますが、
すぐに、パスワードを変えられて、
ログインができません。

教えてくれた友人から通報をしてもらい、
そちらのSNSはすぐにアカウントが凍結
（存在しない状態）になりました。

それで、別のよく使っている
もう一つのSNS上で繋がっている友人に、
乗っ取りの旨を伝えたいと思い、
ログインしようとすると、

そのSNSも、乗っ取られたSNSと
同会社の運営で、
電話番号を連携していたので、同じく
乗っ取られていることに気づきました。

これもパスワードやメールアドレスを
変更されているので、
普通にはログインできず、

「パスワードを忘れた場合」や
「不正アクセスを受けた場合」などの
救済措置から、復旧を目指しました。

その措置を進めていくと、
アカウント内に写っている写真の人物と、
同一人物かを照合するために、
セルフィー動画をその場で撮影し送る
という措置があったため、慌てて撮影。

それが、また今となっては反省ポイント。

あまりに慌てていたため、髪はボサボサ、
表情なども険しく別人に見えたのでしょう。

「同一人物と認識できませんでした」と、
非承認になってしまいました…。

再審査が申請可能だそうなのですが、
その間も、不正アクセスで、
色々な端末からアクセスがあったり、
私自身もあらゆる方法でアクセスを
試みたりしたことが裏目となり。

恐らくアカウント自体にロックがかかり、
その申請画面にさえ到達できなくなりました。

ちなみに
一つのアカウントごとに復旧は必要で、
まずは、仕事でも使用していたメインの
アカウントの復旧を目指したのですが、
前述のように失敗。

その次に、プライベートで持っていた、
放置気味の見る専門のアカウントに関しては
同様にセルフィー動画の救済措置上で、
もっときちんとした状態で撮影したら、
すんなりと同一人物と確認され、復旧。

そんなことなら、
最初にこっちのアカウントで試してから、
大事なアカウントをやればよかった…

本当に、後悔、自責の念だけが募ります。

今からでもできる！乗っ取り防止のためのセキュリティ強化。

とにかく、見る専門のアカウントだけでも
まず復旧したので、その後の設定を。

復旧の時点でパスワードを変更するように
指示されるので、変更します。

それだけでは不十分で、
すぐに再乗っ取りに遭います。
アカウントセンターのセキュリティ設定で
「ログインしているデバイス」を確認し、
自分以外を全てログアウトさせます。
（海外から複数ログインされていました…）

そして、このあと、
セキュリティ認証を強めます。
（これがものすごく大事だとわかりました。）

今、私から声を大にして言えることは、
今のうちに「セキュリティ強化で乗っ取り対策を！」
ということです。

今回の私の乗っ取りは、電話番号と、
６桁コードを教えてしまったことで、
SNSと同会社の運営しているメッセンジャーアプリ
（今回の件まで、存在を知りませんでした）
を勝手に他端末で登録され、そこから、
SNSに連携されログインされたのが原因のようでした。

もし、事前にもっとセキュリティ対策を
強めていれば、乗っ取りの途中、もしくは
救済措置でもその選択肢を増やせて、
防ぐことができたと分かり、
本当に後悔しかありません。

セキュリティ対策の強化は、
そんなに時間かからずにできるので、
ぜひ、この機会にみなさんも確認していただけたら。

セキュリティ対策？と思われた方のために、
どのようなものか、軽くご紹介します。

セキュリティを『2段階認証』に強める

まず、SNSのアカウントセンターの
「パスワードとセキュリティ」から、
「二段階認証」に進むと、
色々な二段階認証の方法が出てきます。

「SMS」で認証する方法や、「認証アプリ」で
認証する方法などです。

私は、どちらも設定しました。

SMSだけでは、今回の私のように
番号を乗っ取られた場合に不安が残るので、
「認証アプリ」も設定しました。

そのアプリは二種類から選べますが、
両方見た結果、G社のアプリの方が使い勝手が良さそうでした。

そのアプリは、ネットバンキングの
『ワンタイムコード』のような、
短時間のみの有効なコードを、都度発行できるアプリです。

これを設定したからといって、
毎回のログインに2段階認証が必要になると
いうわけではなく、
何か不正アクセスなどで正常にログインが
できなくなった際に、そのコードを使って
ログインができるという仕組みのようです。

「2段階認証　アプリ」などと検索すると、
詳しい登録方法が出てくるかと思いますので、
やってみてくださいね。

10分ほどで完了できました。

【詐欺編】翌日、カード会社から一本の電話が。

さて、乗っ取りから1日が経った、
翌日の出来事。一本の電話が。

見慣れない番号でしたが、つい取ったところ
「⚪︎×カード本社ですが、⚪︎⚪︎様のカードの
不審な利用履歴がありますが、その確認です。」
とのこと。

昨日のアカウント乗っ取りに関連しているのでは？
という思いがよぎり、話を聞いていると、

「群馬県で、プリペイドカード10万円分、
5万円分と続けて購入しましたか？
不正な利用が相次いでいるので、
群馬県警に検挙されています。」

という内容。

一瞬、頭が真っ白になりましたが、
「今すぐ群馬県警に来る必要があり、
もし来られない場合は、
所定の手続きが必要なので、
群馬県警と電話を繋ぎますので、よろしいですか。」

とのことで。ここで、

「ん？群馬県警と繋ぐ？カード会社が？」と、
ようやく私の頭に『詐欺』がよぎりました。

正気を取り戻し、
「自宅からすぐの距離に交番があるので、
今から交番に行って、警察官にも内容を
相談してみます。今、交番に向かいますね。」

と言ったところ、すぐに電話が切れました。

乗っ取りの目的のもう一つは、
手に入れた電話番号を利用して
乗っ取りの恐怖に漬け込んだ振り込め詐欺のようです。

これまで、まさか自分が引っ掛かるとは
思っていませんでしたが、一瞬でも
信じそうになった自分がいる。

冷や汗が出るような、恐怖の時間でした。

乗っ取られたSNSは未だ復旧できず…

結局、その後数日で、
最初に乗っ取られた方のSNSも救済措置の
手続き（これも顔認証）がうまくいき、
復旧できました。

ただ、はじめに顔認証がうまくいかずに
復旧に失敗した、メインで仕事でも使っていた
SNSアカウントは一向に復旧できず、
一週間以上が経ちました。

未だロックがかかっているようなので、
多分乗っ取り主もログインできない状態で
なりすましの状態で勝手に投稿されたり
メッセージを送られたり、ということは
ないのですが…、
取り返せないことが本当に悔しく。

今まで蓄積してきたものがなくなる虚しさ、
連絡したくてもできないもどかしさ。

何よりも、電話番号を教えてしまった、
セキュリティ意識の低かった自分への情けなさ。

毎日、
ログインを試してはうまくいかない度に
そんな気持ちが押し寄せてきて。

この状態がどれくらい続くのか、そもそも
復旧できるかも分からないと思うと、
いっそ、新しくアカウントを作り直すことにしました。

再び０からのスタートで、
気が遠くなりそうにもなりますが、
作り直したことで、ようやくまた前を向け、
こうやって客観的にも書けるようになった気がします。

ちなみに、前アカウントは削除の方向で
不正アクセスとして通報しているのですが、
それすらまだ対応してもらえていない状態です。
きっと今、同じような事象が多くて、
運営側も追いついていないのかな…。

本当に散々な目に遭ってしまいましたが…
今回の件で、友人から久々に連絡が来て、
心配してもらったり、それがきっかけで
近況を聞けたり。

「直接取り合うコミュニケーションの温かさ」
を改めて、感じました。

心配し声をかけてくれた友人たちに感謝です。

大げさかもしれませんが、
どんなに便利な時代になっても、
コミュニケーションの本質を忘れずに、
直接的な人と人とのつながりを大切に
この時代を生きていきたいなと思います。

周りでも乗っ取りやなりすましの被害を聞く
（しかも、私のように直接電話番号などを
聞かれなくても被害に遭った友人もいます。）ので、
これはもはや遠いできごとではなさそうです。

みなさまも、どうか気をつけてください！

またもや長文(しかも重ため)のクリップ、
最後までお読みいただきありがとうございました。

031 accha

※復旧などの技術的な方法は、状況や端末によっても異なるようですので、
あくまでも一例としてお読みくださいませ。