アプリ内のDMでも詐欺かもしれない。公式アカウントが乗っ取られてるかもよ、というお話 | ぽてぽたのよしなしごと #60
皆さんは、明らかに「乗っ取られているアカウント」からDMを受け取ったことがあるだろうか。
私は、noteでは一度もないが、他のSNSでは何度もある。
そしてこの度、ホテル予約の公式アプリ（Booking.com）でも同じことが起きたので、記録がてら記事にしたいと思う。
宿泊予定のホテルのアカウントが乗っ取られ、すでにカードで支払い済み、認証も通っているはずの予約について、以下のような内容のDMがきた。
決済システムに新しいセキュリティルールが適用されたために、再度クレジットカードの認証が必要
追加のお支払いはなく、あくまでも一時的な認証
お支払いが完了している場合でも、この確認手続きが未完了の場合、予約を確定できない可能性がある
それっぽすぎて一瞬「本物？」と思いかけたが、よく見るとリンク先URLが若干おかしいし、画像に書かれている注意書きは言語の表記と実際の文章が一致しておらず、怪しかった。
ChatGPTで再現画像を生成してもらったので、参考までに載せておこう。
▼ 乗っ取られているアカウントからのDM・再現画像
思わず「これ本物ですか？」みたいな返信をしてしまったが、送った後に「乗っ取られているアカウントってことは、ホテル側には届かないな」と気づき、ホテルの公式メールアドレス宛に「乗っ取られてますよ」と一報を入れた（もちろん、もっと丁寧に）。
公式アプリの中で、ホテルの公式アカウントからメッセージが来たら、信じてしまう人も多いかもしれない。
よくよく、注意して使っていきたい。
＊ ＊ ＊
おはようございます、ぽていとぽたあとです。
最近いよいよ、各社の情報漏えいやサイバー攻撃のニュースが多すぎますよね。
AIエージェントのハッキングが本気で怖いですよね。という話はさておき。
アプリ内で送られてくるDMも偽物って、何を信じたらいいんだ状態です。
まいった、まいった。
気をつけたいのは、画像や日本語がおかしいからといって、「詐欺を働くような人間は、頭が悪い」と決めつけてしまうことです。
ポッドキャスト『ゆるコンピュータ科学ラジオ』で「詐欺グループの中には、わざと不自然な文章や雑な作りを残しているケースもある」という話を、聴いたことがあります。
そうした違和感に気づかない人、あるいは気にせず手続きを進めてしまう人を狙い、さらには「どこまで騙せるか」を測るためなのだとか。
つまり、こちらが「こんな雑なものに引っかかるわけがない」と思っている、その雑さ自体も詐欺グループの計算のうちかもしれないのです。
そもそも、詐欺を計画する人たちは、法律や制度、社会の仕組みについて、私たち以上に詳しい可能性があります。
システムや制度を作れば必ず生まれる弱点や人間の心理を研究し、巧みに悪用する。
過去に何度も成功を重ね、手口を改良してきたかもしれません。
もちろん、すべての詐欺師がそうだとは限りません。
それでも、彼らを「頭の悪い犯罪者」と見くびるより、経験豊富で、賢く、狡猾な相手かもしれない、と警戒しておく方が良いのではないかな、と思っています。
私の好きなアニメ『葬送のフリーレン』でも、フランメが「自らの身を滅ぼすもの」についてこう語っていました。
今まで研鑽を積んできた魔法に対する、自信と信頼。
要するに、クソみたいなおごりと油断だ。
え？ 突然、フリーレン？
相手を侮らないこと。そして、自分の判断力を過信しないこと。
詐欺から身を守るうえで、忘れずにいたいことです。
自慢じゃないけど私なんて、いつ騙されてもおかしくないですよ。
反射神経で動くし、思い込み激しいし。
そして今回、こちらに初参加しましたよ。
物騒な言葉を、ちょうど3回つかいましたとさ。
🥔・🥔・🥔
本記事をおもしろいと思っていただけた方には、以下もオススメです。
ぽてぽたの「よしな、仕事！」じゃないですよ。「由無し事」です。
