インスタSMS・メール偽のログインID を入れる
知人から「投票して」のDM。認証コードを教えて乗っ取られる
見分け方 SMSで届いた認証コードは、知人に頼まれても人に教えない。
手口の流れ
- 01知人のアカウントから投票の依頼などのDMが届く
- 02やり取りの中で電話番号を教える
- 03SMSで届いた認証コードを相手に送る
- 04パスワードと登録先を変えられ、投資の勧誘に使われる
どういう手口か
インスタグラムで、すでに乗っ取られた知人のアカウントから投票の依頼などのDMが届く。やり取りの中で電話番号を伝え、SMSで届いた認証コードを送ってしまうと、パスワードや登録先を書き換えられ、自分ではログインできなくなる。乗っ取られたアカウントは、投資を勧めるDMや投稿に使われる。
こんな印があったら
- 知人からのDMでも、電話番号や認証コードを聞いてくる
- 頼んだ覚えのない認証コードがSMSで届く
- ログインできなくなり、自分の名前で勧誘が送られている
次にすること
- 01ログインできるうちにパスワードを変え、知らない登録情報を消す
- 02ログインできなければ、サービスのヘルプから復旧を申し出る
- 03多要素認証やパスキーを設定しておく
よく言われる言葉
- 「投票をお願いできる？」
- 「届いたコードを送って」
出典にある数字
- IPA情報セキュリティ安心相談窓口への不正ログインの相談は、2025年7月にこれまでで最も多い144件2025年7月・数字の出典
出典：IPA 安心相談窓口だより「インターネットサービスへの不正ログインによる被害が増加中」（2025.08.28 公表）
公的機関の注意喚起に基づく手口の型です。業者の名前は伏せています。
公的機関の注意喚起に基づく手口の型です。業者の名前は伏せています。
出典：情報処理推進機構（IPA）のウェブサイト（上のリンク）を加工して HAKOBUNE が作成。
HAKOBUNE 詐欺チェッカーは、社会貢献のサービス HAKOBUNE の道具の一つです。HAKOBUNE のアカウント（無料）でログインすると、使った分がポイントになり、選んだ団体の応援になります（1 日の上限あり）。専門家への相談や、受けた勧誘の知らせもできます。お持ちの方はそのままログインしてください。