WhatsAppアカウント乗っ取り詐欺で「私の友達に投票してください」と要求される

WhatsAppを通じて、被害者のアカウントを完全に乗っ取ることを目的とした詐欺が蔓延している。

それは、一見無害で身近なメッセージから始まります。多くの場合、すでにアカウントが乗っ取られた連絡先から、友人や親戚を応援するためにオンラインコンテストで投票してほしいという依頼が届きます。テーマは様々で、バレエ公演、犬のコンテスト、学校行事などがあります。文面はくだけた表現で、時には緊急性を帯び、クリックを誘うように工夫されています。

匿名化されたScam Guardの報告の中で、この詐欺を発見しました。WhatsAppはサイバー犯罪者に人気があり、ウェブサイトとメールに次いで、詐欺が拡散される3番目に多いチャネルです。

一見すると、何も異常はないように見える。しかし、そのリンクは実際の投票ページには繋がっていない。代わりに、WhatsAppに関連しているように見えるページにリダイレクトされ、多くの場合、正規の wa.me 真の攻撃が始まる領域。

この詐欺が成功するのは、信頼と好奇心を巧みに利用しているからだ。もしメッセージが知り合いから送られてきた場合、疑う可能性ははるかに低く、ちょっとした頼みごとをするために、つい行動に移してしまう可能性がはるかに高くなる。

この詐欺の手口によっては、リンクをクリックすると、WhatsAppの正規の「リンクされたデバイス」機能を悪用する仕組みに誘導されるものもあります。

お使いのデバイスによっては、WhatsAppのページのような画面が表示され、「続行」「確認」「接続」などの操作を促される場合があります。場合によっては、WhatsApp Webの設定や新しいデバイスのリンクに似た手順で誘導されることもあります。

その目的は、あなたを騙して新しいリンクセッションを承認させ、攻撃者があなたのWhatsAppアカウントにアクセスできるようにすることです。

典型的な流れは次のようになります。

「投票」リンクをタップします。
WhatsAppに関連していると思われるページが開きます。
接続または認証の手順を完了するように求められます。
その行為によって、あなたのWhatsAppアカウントが攻撃者が制御するデバイスにリンクされます。

この詐欺の手口の中には、より間接的な方法を用いるものもある。被害者を偽の投票ページに誘導する代わりに、メッセージやランディングページで、WhatsAppを開き、「接続済みデバイス」に移動して、詐欺師から提供されたコードを入力するように指示するのだ。

これらの詐欺師はあなたのパスワードを盗もうとしているわけではありません。そうではなく、あなた自身を騙してアカウントへのアクセス権を彼らに与えさせようとしているのです。

WhatsAppのリンクされたデバイス機能の仕組み

WhatsAppでは、リンクされたデバイス機能を利用することで、ウェブブラウザやデスクトップアプリなど、複数のデバイスでアカウントを使用できます。

通常、これは次のように機能します。

スマートフォンでWhatsAppを開きます。
別のデバイスに表示されたQRコードをスキャンする。
接続を承認します。

一度接続されると、そのセカンダリデバイスは次のことが可能になります。

メッセージを読んでください。
あなたらしくメッセージを送信してください。
進行中の会話にほぼリアルタイムでアクセスできます。

しかし、これらの手順に従うと、攻撃者にあなたのメッセージ、連絡先、および進行中の会話へのアクセスを許可してしまう可能性があります。

これは正当で広く利用されている機能であり、特にWhatsApp Webではよく使われています。しかし、この詐欺では、攻撃者がこの機能を悪用し、あなたの同意なしに同等のアクセス権を取得します。

詐欺師が自分のデバイスをあなたのWhatsAppアカウントにリンクさせると、そのデバイスが削除されるまで、詐欺師はあなたの会話にアクセスし続けることができます。

そこから、彼らは次のことができます。

あなたになりすましてメッセージを送信し、同じ詐欺メールをあなたの連絡先に転送する。
友人や家族にお金や機密情報を求めましょう。
あなたのチャットを読み、個人情報を収集する。

これは従来のログイン手順を伴わないため、パスワードリセットメールやログイン失敗アラートといった目に見える兆候は一切ありません。攻撃者のデバイスは、あなたのアカウント上の別のリンクされたセッションとして表示されるだけです。

接続しているデバイスを確認しない限り、セキュリティ侵害はしばらくの間気づかれないままになる可能性があります。

安全に過ごすには

このような詐欺は、素早い反応と誤った信頼につけ込むものです。いくつかの簡単な予防策を講じるだけで、大きな違いが生まれます。

たとえ知り合いからのものであっても、予期せぬ「投票」や「支援」の依頼には注意してください。
特に、WhatsAppアカウントの確認、接続、またはリンクをすぐに求められた場合は、予期しないリンクをクリックしないでください。
自分で操作を開始した場合を除き、デバイスのリンクやQRコードのスキャンに関する指示には決して従わないでください。
WhatsAppでリンクされているデバイスを定期的に確認し（設定>リンク済みデバイス）、見覚えのないデバイスからはログアウトしてください。

WhatsAppにリンクされているデバイス。見覚えのないデバイスからはログアウトしてください。

WhatsAppで二段階認証を有効にして、セキュリティをさらに強化しましょう。
メッセージに違和感を感じた場合は、行動を起こす前に別の手段で送信者に確認してください。
Malwarebytes Scam Guardもこのような詐欺を見つけるのに役立ちます。 Malwarebytes Mobile Security アプリAndroid そしてiPhone。

アカウントが既に侵害されている疑いがある場合は、すぐにすべての連携デバイスからログアウトし、連絡先の人々に警告して、その後の詐欺に騙されないようにしてください。

妥協の指標（IOCs）

これらのドメインは通常、短命ですぐに別のドメインに置き換えられます。しかし、同様の詐欺に遭遇した場合、それらを認識するのに役立つ可能性があります。

ngdance[.]fun/vote
fokindenfo1[.]lol/home/voteeeg3 stardancer[.]fun/home/voteCZ03 thebestscollato[.]top/home/scolatica vatiter[.]click/home/voteerok megadencer[.]top/home/eng10