WhatsApp安全検出センターから「高リスクアカウント」という「セキュリティ診断」に関するメッセージが届いてるんだけど、これって何 ? と思っている方へ。
このメールはただの「Meta社に関するセキュリティの診断による」メッセージなので、放っておいても構いません。
1：それって、スパムじゃないの !?
半分正解で半分不正解です。なぜなら、公式のサポートセンターがないからです。
今回確認したメッセージでは、「24時間以内にお手続きが確認できない場合、アカウントの安全を確保する観点から、利用停止または、削除となる場合がございます」と記載し、「認証を開始」ボタンへ誘導する内容でした。
2 : 実際の偽メッセージの内容
送信元
+1 (414)401-7633
実際に表示された番号として+1(414)401-7633を記録しています。この電話番号は偽装されたり、乗っ取られたりする可能性が高いので、この番号は現在の利用者が詐欺をおこなっている可能性は断定できるものでありません。
このメッセージはスパムです !
セキュリティセンターを装い、受信者に「Start」ボタンを押してもらう迷惑なメッセージです。
なお、画面上に「接続環境や端末を切り替えたログインが頻繁に検知されました」「高リスクアカウントと判定され、情報漏洩や不正利用のリスクのある状態となっております」と表示されても、WhatsAppの公式から正規通知であることを意味するものではありません。
3：今からできるフィッシング対策
このようなメッセージが届いても「Start」ボタンを押さないでください !
WhatAppの安全検出センターを装ったメールが来たとき、アカウント情報を絶対に入力せずに、WhatAppの公式サポートセンターにご報告ください。
僕のスマホも「高リスクアカウント」「24時間以内に認証しないと利用停止またはアカウント削除となる場合があります」など、メッセージが届きました。
すでにリンクを押してしまった場合、クリックしただけなのか、電話番号入力したのか、SMS認証コードまで操作してしまった場合、早急にログアウトする必要があります。
【まとめ】：見た目は公式。中身は危険な証明
簡単な怪しいリンクだけ送りつけるスパムよりかなり巧妙な手口です。
WhatAppと言う名を悪用し、セキュリティ警告らしき文書を書き、Meta社関連の表示まれ組み合わせています。
ただし、ここにあげたのは1件だけではありません。書き方の表現が異なったら、「本当に公式なのか」疑うべきです。
なお、すでに送金している場合、消費者ホットライン188、国民生活センターに相談してください。