【IT】LINEの「乗っ取り」被害に遭った人がその手口を詳細に公開　「しまったと思った瞬間アカウントが凍結された」

アイスのふたの裏 ★

LINEの「乗っ取り」被害に遭った人がその手口を詳細に公開　「しまったと思った瞬間アカウントが凍結された」
再ログインさせないための手口がすごい。

[コンタケ，ねとらぼ]2016年11月26日 12時00分更新
http://nlab.itmedia.co.jp/nl/articles/1611/25/news146.html

　木村晃之（@peroperopero）さんがブログで公開した、LINEの乗っ取り手口が鮮やかで怖いと話題になっています。自らが乗っ取り被害にあった際のいきさつを解説したもので、「これは引っ掛かる」といった声が寄せられていました。

http://image.itmedia.co.jp/nl/articles/1611/25/l_kontake_161122linehacking01.jpg
木村さんのブログ。記事内で読者からの質問にも答えていますので、ぜひ元ブログもご覧ください

・乗っ取り手口

　今回木村さんが乗っ取り被害にあった手口では、最初に友人のアカウントからFacebookのインスタントメッセージで連絡が来ました。かなり意外な気がしますが、木村さん自身もLINE詐欺はLINEのメッセージで来ると思っていたそうです。

http://image.itmedia.co.jp/nl/articles/1611/25/l_kontake_161122linehacking02.jpg
最初に届いたFacebookのメッセージ

　友人のアカウントから届いたメッセージは「今忙しい？」「私のLINEが凍結されているから、コンタクトリストの中の何名の友達の携帯検証で凍結しないといけない」「電話番号を教えてくれる？」というもの。日本語が少々怪しいところから分かる通り、この友人のアカウントはすでに業者に乗っ取られていました。

　しかし、この相手がたまたま“そこそこ仲が良いごくたまに連絡をくれる人”で普段から砕けたやりとりをする間柄だったため、全く違和感がなかったそう。また、乗っ取られたばかりだったらしく、6時間前には普通に投稿をしていたことも疑いにくくさせていました。これらの点については、運が悪かったとしか言いようがありません。

　また、アカウント乗っ取りといえばプリペイドカードを買うように依頼されるなど“よく分からないこと”をさせられることが多く、この時点で気付くことが多いものです（関連記事）。その点今回は「LINE凍結解除のため友達の携帯検証が必要」などいかにもそれらしい理由が書かれているため、気付かなかったそうです。SNSって、アプリによって凍結の解除方法が違いますしね……。

　ちなみに、乗っ取り犯の言う「携帯検証」は、おそらく正しくは「携帯認証」かと思われますし、「凍結しないといけない」は「凍結解除しないといけない」の間違いです。しかし、本人であると信じてしまった木村さんさんは、LINEが凍結されて焦っているのだなと解釈してしまいました。この点について、「これはおそらくいろいろな詐欺に引っ掛かる際に起こっている事で、1つ2つ疑惑の壁をスルーしてしまうと人間勝手に良いように解釈し始めちゃう」と振り返っています。

　そのまま言われた通りに電話番号を教えてしまった木村さん。この後乗っ取り犯は自分のスマートフォンでLINEに電話番号を入力したらしく、木村さんのスマートフォンに4桁の認証コードが届きます。そして、その後の会話が、以下の通り。

http://image.itmedia.co.jp/nl/articles/1611/25/l_kontake_161122linehacking03.jpg
電話番号を教えてしまったあとのやりとり

　　乗っ取り犯：検証コードは送信したよ。メッセージの四桁検証コードを見て。四桁検証コードをfacebookに送信してくれ

　　木村さん：○○○○（認証コード）

　　乗っ取り犯：LINEのID教えてください！

　　木村さん：これは詐欺かな？

　　乗っ取り犯：？

　　木村さん：○○先輩ですよね？

　途中で気がついたものの、認証コードを送ってしまった時点で手遅れでした。既にLINEのアカウントは乗っ取られた後です。「LINEのID教えてください！」の時点で違和感を覚えたそうですが、「自分がだまされるはずがない」「だまされたくない」という無意識の抵抗や「親しい人に変な質問をして関係を壊したくない」という心理が働いてしまいました。

つづく>>2-5

【IT】LINEの「乗っ取り」被害に遭った人がその手口を詳細に公開 「しまったと思った瞬間アカウントが凍結された」

【IT】LINEの「乗っ取り」被害に遭った人がその手口を詳細に公開　「しまったと思った瞬間アカウントが凍結された」