- 認証コードを保護し、2段階認証を有効にすると、WhatsApp でのアカウント盗難のリスクが大幅に軽減されます。
- アカウントが乗っ取られた場合、その番号で再度登録し、リンクされたセッションを閉じることが侵入者を追い出す鍵となります。
- 携帯電話が盗まれた場合、SIM をブロックして複製を要求すると、WhatsApp に再びアクセスできるようになり、不正使用を阻止できます。
- リンクされたデバイスとプライバシー設定を定期的に確認することで、不正アクセスを検出し、詐欺を防ぐことができます。
WhatsAppアカウントが盗まれたりハッキングされたりするのは、誰もが経験したくないデジタル上の恐怖の一つです。突然、自分の番号が別のデバイスでアクティブになっているという通知が表示されたり、連絡先に不審なメッセージが届いたり、アプリにアクセスできなくなったりします。差し迫った不安感だけでなく、本当の問題は、誰かがあなたの会話を盗み見たり、あなたになりすましたり、友人や家族から金銭をだまし取ろうとしたりする可能性があることです。
幸いなことに、対処法を知っていて迅速に行動すれば、ほとんどの場合アカウントの制御を取り戻すことができます。WhatsAppには、再ログイン、侵入者のブロック、セキュリティ強化に役立つ様々な仕組みが備わっています。この包括的なガイドでは、盗まれたりハッキングされたりしたWhatsAppアカウントを復旧する方法、携帯電話が盗まれた場合の対処法、WhatsApp Webセッションを終了する方法、そして再発防止のために講じるべき対策について、手順を追って詳細に解説します。
WhatsAppアカウントが盗まれる仕組み
しばしば「ハッキング」と呼ばれるが、実際にはほとんどの場合、WhatsAppが新しいデバイスで電話番号を登録した際にSMSまたは電話で送信する6桁の認証コードが不正に入手される。このコードがないとアカウントを有効化できないため、サイバー犯罪者はこのコードを騙し取ってアカウントを乗っ取ろうとするのだ。
最も一般的な手口はソーシャルエンジニアリングです。一見正当に見えるメッセージや電話（WhatsAppのサポート、配達待ちの荷物、知人からの助けを求める電話など）を受け取ります。相手はあなたと話している間に、あなたの電話番号を別の電話に登録しようとし、あなたにコードが記載されたSMSを送信します。手口はいつも同じです。「確認のため」または「問題を解決するため」に、その6桁の数字（WhatsAppのコード詐欺としてよく知られています）を転送するように要求してきます。もしあなたが転送してしまうと、アカウントを盗まれてしまいます。
もう一つよくある詐欺の手口は、セキュリティ上の問題が原因だと偽るものです。WhatsAppアカウントが「ハッキング」された、あるいは「クローン」されたと告げられ、身を守るために送られてくるコードを共有する必要があると言われます。しかし実際には、相手は別の端末であなたの電話番号を使ってログインしようとしているのです。相手が自分の端末でコードを入力すると、あなたのセッションは自動的に閉じられてしまいます。
もう一つの手口は、悪名高いSIMスワッピングまたはSIM複製です。攻撃者は通信事業者を説得し、あなたの電話番号が登録されたSIMカードの複製を発行させます。その後、攻撃者はWhatsAppからの認証SMSメッセージを含むすべての認証メッセージを受信し、あなたが認証コードを見ることなく、自分の携帯電話であなたのアカウントを登録できるようになります。
WhatsApp Webやデスクトップアプリ経由でアカウントにアクセスすることを忘れないでください。誰かがあなたのスマートフォンのロックを数秒間解除しただけで、WhatsApp WebのQRコードをスキャンして、自分のコンピューターをあなたのアカウントにリンクできてしまいます。そうなると、その人はあなたのスマートフォンに触れることなく、まるであなたであるかのようにチャットを閲覧したり、メッセージを送信したりできるようになります。
最後に、携帯電話の盗難や紛失は、 PINコード、指紋認証、顔認証などのセキュリティ機能が設定されていない場合、特に深刻な事態となります。犯人がロックを解除できれば、ワンタップでWhatsAppや認証コード付きのSMSメッセージにアクセスでき、アカウントや電話番号に紐づけられたその他のサービスを簡単に乗っ取ってしまう可能性があります。
アカウントが盗まれたり複製されたりした場合の最初の手順
WhatsAppアカウントが不正利用されている疑いがある場合（送信していないメッセージ、別のデバイスでの登録通知、連絡先からの不審なリクエストなど）、最も重要なのは迅速に対応することです。侵入者がアカウントを制御している間は、あなたになりすましたり、金銭を要求したり、機密情報を収集したりする機会が与えられます。
まず、電話、SMS、メール、ソーシャルメディア、その他のメッセージアプリなど、他の手段で連絡先に警告してください。WhatsAppの番号から送信されているのはあなたではないこと、そしてお金、コード、銀行口座情報、個人情報などを要求するメッセージには返信しないように伝えてください。こうすることで、あなたの名前を使った多くの詐欺行為を防ぐことができます。
次に、ご自身の携帯電話または信頼できる別のデバイスで、ご自身の電話番号を使ってWhatsAppに再度登録し、アカウントの復旧を試みてください。必要に応じてアプリをダウンロードし、電話番号を入力して、6桁のコードが記載されたSMSまたは電話がかかってくるまでお待ちください。このコードを入力すると、WhatsAppは一度に1台の電話でしかアクティブにできないため、攻撃者のセッションは自動的に閉じられます。
侵入者が認証を何度も試みた場合、WhatsAppは一時的に認証コードの送信を制限することがあり、受信までに数分から数時間かかる場合があります。その場合は、アプリの指示に従い、SMSの受信が遅れる場合は自動通話オプションを試して認証コードを聞き取ってください。
ログインしようとした際に、 SMSで受信したコードとは異なる6桁のコードを求められた場合は、2段階認証が有効になっていることを意味します。これは、攻撃者があなたを締め出すために設定した可能性が非常に高いです。ご自身で有効化した覚えがない場合（またはPINコードがわからない場合）は、その2つ目のコードなしでアカウントを再び使用できるようになるまで、最大7日間待つ必要があります。
期間は長く感じるかもしれませんが、良い点もあります。最初の認証コードを入力して携帯電話に番号が登録されるとすぐに、不正アクセス者のセッションは終了します。この7日間は、不正アクセス者はあなたのアカウントを使用できませんが、2段階認証によるセキュリティブロックが解除されるまではチャットもできません。
認証コードを使用してアカウントを盗まれた場合に回復する方法
最もよくあるケースは、誰かがあなたを騙してSMSで受け取ったコードを共有させ、あなたがそのコードを相手のデバイスに入力すると、あなたのWhatsAppアカウントからログアウトされてしまうというものです。もし既にこのような事態が発生してしまった場合は、以下の手順に従って、できるだけ早くアカウントを復旧させてください。
1. WhatsAppを再インストールして番号を再度登録する
お使いの携帯電話でWhatsAppを開き（削除してしまった場合はアプリストアから再インストールしてください）、正しい国番号を含む電話番号を入力します。SMSを受信するか、6桁のコードが通知されるのを待ち、指示に従ってアプリに入力します。これで、他のデバイスで開始されたセッションが即座に終了します。
2. コードが届かない場合は、しばらく待って通話オプションを使用してください。
認証の失敗回数が多すぎると、WhatsAppは自動攻撃を防ぐため、新しいコードの送信を遅らせます。その場合、画面にタイムアウトが表示されます。タイムアウトになるまでお待ちください。完了してもSMSが届かない場合は、自動通話のオプションを選択してください。自動通話では、録音メッセージでコードが読み上げられます。
3. お客様の同意なく二段階認証が有効になった場合
SMSコードを入力した後、アプリが別の6桁のPIN（暗証番号）を要求し、そのPINがわからない場合は、攻撃者がアカウントにアクセスできる間に2段階認証を有効にしたことを意味します。WhatsAppは設計上、この認証をすぐにバイパスできないため、PINなしでアカウントにアクセスするには最大7日間待つ必要があります。ただし、その間、侵入者はあなたのWhatsAppアカウントを使用できなくなります。
4. アクセスを回復できない場合はWhatsAppに知らせる
何らかの理由で標準登録プロセスを完了できない場合は、以下のメールアドレスにメールを送信してサポートに連絡してください。 [メール保護]件名には「アカウントが複製/盗難されました」または「携帯電話が盗難/紛失しました。アカウントを停止してください」などの文言を記載し、本文には国際電話番号（例えば、スペインの場合は+34、メキシコの場合は+52）を付けて、何が起こったのかを説明してください。
5. すべてが収束するまで連絡先に情報を伝え続ける
たとえログインできたとしても、攻撃者がチャットや写真、その他のデータをスクリーンショットで保存し、後で悪用する可能性があるので、数時間から数日間は連絡先に情報を残しておくことをお勧めします。アカウントがハッキングされたことを知っている人が多ければ多いほど、あなたの名前を騙って他人を騙す可能性は低くなります。
WhatsApp Webやパソコンから監視されていると疑われる場合の対処法
アカウントから完全にログアウトされたのではなく、誰かがコンピューターや別の接続されたデバイスからメッセージを読んでいる可能性があると思われる場合は、WhatsApp Webまたはデスクトップアプリケーションでアクティブなセッションを確認して閉じることに重点を置きます。
最新バージョンのWhatsAppでは、アプリのメニューにある「リンク済みデバイス」セクションにリンクされたセッションが表示されます。そこから、どのブラウザ、コンピュータ、モバイルデバイスにアカウントがログインしているかを、デバイスの種類や最終接続日時などの詳細情報とともに明確に確認できます。
不正アクセス者を見つけて削除するには、スマートフォンでWhatsAppを開き、右上隅のメニュー（Androidの場合）をタップするか、設定（iPhoneの場合）に移動して「リンクされたデバイス」をタップします。そこにアクティブなセッションの一覧が表示されます。見覚えのないコンピューター、ブラウザ、または場所が検出された場合は、それをタップしてから「ログアウト」をタップします。そのユーザーはすぐにアクセス権を失います。
この種のスパイ行為は、身近な人（パートナー、家族、同僚など）があなたのロック解除されたスマートフォンに物理的にアクセスできる場合に特に起こりやすくなります。あなたがリンクされたデバイスを確認しない限り、相手はパソコンからWhatsApp WebのQRコードをスキャンして、あなたの知らないうちにチャットを読み続けるのにほんの数秒しかかかりません。
今後このようなリスクを最小限に抑えるため、「リンクされたデバイス」セクションを定期的に確認し、不要なセッションは閉じる習慣をつけましょう。さらに、WhatsAppの指紋認証または顔認証ロック（設定 > プライバシー > 指紋認証または顔認証ロック）を有効にしておけば、ロック解除済みのスマートフォンを誰かが手に取ったとしても、生体認証なしではアプリにアクセスできなくなります。
WhatsAppが保存されたまま携帯電話を盗まれた場合の対処法
携帯電話の盗難や紛失という問題に直面した場合、WhatsAppへの不正アクセスだけでなく、すべてのアカウントに対するより大きなリスクに直面することになります。そのため、泥棒があなたの電話番号やアプリを操作できないように、迅速かつ体系的に対応する必要があります。
1. 通信事業者に電話してSIMカードをブロックする
これは最も緊急のステップです。SIMカードをブロックすることで、WhatsAppやその他のサービス（銀行、メール、ソーシャルメディア）から、SMSや通話で確認コードを受け取ることを防ぐことができます。携帯電話が盗難または紛失したことを説明し、回線とSIMカードを直ちにブロックするよう依頼してください。
2. 同じ番号のSIMカードの複製をリクエストする
古いSIMカードがブロックされたら、いつも使っている電話番号で新しいSIMカードを申請してください。店舗または電話で本人確認をさせていただきます。新しいSIMカードが届いたら、別のデバイスで使用して、WhatsAppなどの電話番号に関連付けられたアプリを再インストールできます。
3. SIMカードをまだ持っていない場合は、メールでWhatsAppアカウントを無効にしてください
すぐに複製を入手できない場合、または盗まれた携帯電話で誰かがすでにあなたの WhatsApp を使用していると思われる場合は、 [メール保護] 件名を「盗難/紛失した携帯電話：アカウントの無効化をお願いします」とし、国際電話番号の国番号を付けて送信してください。これによりアカウントが無効化されます。連絡先には引き続きあなたの名前と写真が表示されますが、その番号からメッセージを送受信することはできなくなります。
4. 新しいデバイスでアカウントを回復する
新しいSIMカードを入手したら、交換用の携帯電話に挿入し、WhatsAppをインストールして電話番号を入力し、6桁のコードで認証プロセスを完了してください。これで新しい携帯電話でWhatsAppアカウントが有効になり、盗難された携帯電話でのセッションは永久に切断されます。GoogleドライブまたはiCloudにバックアップを保存していた場合は、初期設定時にチャットを復元できます。
5. アカウント削除の期間に留意してください。
メールでアカウントの無効化をリクエストしてから30日経っても電話番号の再登録が行われない場合、WhatsAppはアカウントを完全に削除する可能性があります。アカウントを失いたくない場合は、期限が切れる前に新しいデバイスでWhatsAppを再度有効化してみてください。
6. 警察に盗難届を出すことを検討する
WhatsAppアカウントに加えて、他の機密データ（個人写真、オンラインバンキングのログイン情報など）がデバイスに保存されている場合は、お住まいの地域の警察または関係当局に報告することをお勧めします。場合によっては、携帯電話会社や銀行が不審な活動を調査するために、この報告が必要になることがあります。
WhatsAppアカウントのセキュリティを強化する方法
アカウントの制御を取り戻したら、次に取るべき論理的なステップは、同様の盗難の可能性を大幅に減らすためにアカウントを保護することです。WhatsAppには、多くのユーザーが有効化していないセキュリティ機能がいくつか搭載されていますが、これらは最も一般的な攻撃に対して大きな効果を発揮します。
XNUMX段階認証プロセスを有効にする
この機能は、定期的に、特に新しいデバイスに電話番号を登録するたびに、6桁のPINの入力を求められます。この機能を有効にするには、「設定」>「アカウント」>「2段階認証」に移動し、画面の指示に従ってください。このPINは必ず覚えておき、誰にも教えないようにしてください。
二段階認証を設定することで、 SMS認証コードだけでアカウントにアクセスされることを防ぎます。たとえ攻撃者があなたを騙してWhatsAppの認証コードを聞き出したとしても、2つ目のPINコードがなければ、あなたの電話番号を自分の携帯電話に保存することはできません。また、PINコードを忘れた場合に備えて、復旧用のメールアドレスを追加することもできます。PINコードを忘れて7日間アカウントがロックされるのを避けるためにも、この設定を強くお勧めします。
モバイルとアプリへのアクセスをブロックする
当たり前のことのように思えますが、多くの携帯電話にはPIN、パターン、指紋、顔認証といった機能が未だに搭載されていません。堅牢なロック解除システムを構築し、他人と共有するのは避けましょう。WhatsAppアプリ内で指紋認証またはFace IDによるロックを有効にすると、たとえ誰かがあなたの携帯電話のロックを解除したとしても、あなたの生体認証なしではアプリを開くことができません。
プロフィールのプライバシーを確認する
「設定」>「プライバシー」から、プロフィール写真、情報、最終ログイン時間、ステータスアップデートを誰に公開するかを選択できます。これらの情報を「連絡先のみ」または特定のリストに限定することで、見知らぬ人があなたについて収集できるデータの量を減らし、なりすまし行為を困難にすることができます。
コードやパスワードを決して共有しないでください
これは鉄則です。銀行も企業もWhatsApp自体も、チャットで認証コードの送信を依頼することはありません。頼んでいないコードが記載されたテキストメッセージを受け取った場合は、無視してください。また、「サポートするため」や「アカウントの紛失を防ぐため」といった理由でコードの送信を依頼された場合は、電話を切るか返信をやめてください。詐欺です。
電子メールやその他のリンクされたアカウントも保護します。
WhatsAppは主に電話番号でアクセスしますが、多くのセキュリティ機能（クラウドバックアップや復元など）はGoogleアカウントまたはAppleアカウントに依存しています。これらのサービスでも2段階認証を有効にし、不審なログインを確認し、脆弱なパスワードや使い回しされているパスワードは変更しましょう。
サポートに連絡して報告するのはいつが適切ですか?
手順をすべて実行しても、状況が複雑になる場合があります。例えば、認証コードが届かない、SIMスワッピングによって回線が侵害されている、あるいは侵入者があなたの名前を使って複数の人を騙そうとしている、といったケースです。このような場合は、技術的な手順に従うだけでなく、さらに対応策を講じ、サポートや当局に連絡する必要があるかもしれません。
アカウントがクローンされたと思われる場合、SIMカードが手元にあるにもかかわらず電話番号を確認できない場合、または電話回線にアクセスできないためアカウントを停止する必要がある場合（例えば、携帯電話が盗まれた後に長期旅行に出かける場合など）は、WhatsAppサポートに連絡してください。メールアドレスは[email protected]です。メッセージには、国際電話番号のプレフィックスを含めた電話番号と、問題の明確な説明を必ず記載してください。
盗まれたアカウントや携帯電話が、恐喝、脅迫、第三者からの金銭要求、写真や個人情報を使った脅迫などの犯罪に使用された場合は、警察に通報することをお勧めします。詐欺メッセージのスクリーンショット、関係する電話番号、やり取りされたメールなどを保存しておくと、証拠として役立ちます。
最後に、侵入者があなたの金融関連のコードやリンクにアクセスした疑いがある場合は、銀行などの金融機関に必ず連絡してください。WhatsAppを使った詐欺の多くは金銭の窃盗未遂に終わるため、最近の取引履歴を確認し、追加のセキュリティアラートを有効にすることをお勧めします。
WhatsAppアカウントの保護は、メールやオンラインバンキングの保護とほぼ同等に重要になっています。WhatsAppには、プライベートな会話、写真、文書、データが保存されており、これらがスパイ行為、なりすまし、詐欺などに悪用される可能性があるからです。アカウントがどのように盗まれる可能性があるのか、何か問題が発生した場合にどう対処すべきか、二段階認証、アプリロック、連携デバイスの監視といったオプションの設定方法を知っておくことは、ちょっとした不安で済むか、あなたとあなたの連絡先にとって深刻な問題になるかの分かれ目となります。
