- SMSまたは電話による番号の即時登録により、攻撃者はセッションから自動的に排除されます。
- リンクされたデバイスを管理することで、コンピュータからの不正アクセスを検知してブロックできます。
- 二段階認証と復旧用メールアドレスの利用は、ハッキングに対する最も効果的な防御策です。
- 携帯電話が物理的に盗難された場合、SIMカードをブロックし、テクニカルサポートに連絡することが非常に重要です。
WhatsAppは私たちの日常的なコミュニケーションの中心となっていますが、その人気には代償が伴います。それは、サイバー犯罪者にとって格好の標的となっていることです。用心深いユーザーであろうと、ITに詳しくないユーザーであろうと、騙されたり、モバイルデバイスの制御を失ったりすれば、誰でもアカウント盗難の被害に遭う可能性があります。
残念ながら、心理的なトリックからデバイスの物理的な盗難まで、プライバシーを侵害する方法は様々です。しかし、良いニュースは、適切な対応方法を知っていれば、公式のセキュリティプロトコルに従うことで、チャットへのアクセスを取り戻すことは十分に可能だということです。
認証コードを使用してアカウントが盗まれた場合
最も一般的な手口はソーシャルエンジニアリングです。攻撃者はテクニカルサポート担当者や知人を装って連絡を取り、アカウントがハッキングされた、あるいは何かを更新する必要があるなどと脅迫してきます。目的は、別の携帯電話で自分の番号を登録しようとした際にSMSで送られてくる6桁のコードを聞き出すことです。犯人がそのコードを入力すると、あなたは自分のアプリにログインできなくなります。
この問題を解決し、侵入者を排除するには、すぐに電話番号を再登録する必要があります。WhatsAppを再インストールするか、アプリを開いて電話番号を入力してください。SMSで新しいコードが届いたら、それを入力してください。すると、攻撃者のセッションは自動的に閉じられます。試行回数が多すぎてSMSが届かない場合は、心配せずに通話オプションを使用してください。自動音声が番号を読み上げてくれます。
しかし、問題が発生する可能性があります。アプリが、設定した覚えのないPINを要求するかもしれません。これは、犯人が2段階認証を有効にしてアクセスをブロックしたことを意味します。この場合、近道はなく、アクセスを回復するには7日間待つ必要があります。幸いなことに、ログインできなくても、攻撃者は前のステップでSMS認証によって既にブロックされているため、問題ありません。
WhatsApp Webとデスクトップ版を通じたスパイ行為
SMSによる盗難とは異なり、WhatsApp Webでは、攻撃者は通常、物理的にあなたの携帯電話にアクセスできる人物です。なぜなら、コンピュータと接続するためにQRコードをスキャンする必要があるからです。現在では指紋認証や顔認証が必須となっていますが、誰かがあなたの携帯電話のロック解除コードを知っていれば、あなたが気づかないうちにアクセスできてしまいます。これを防ぐには、デバイスをWhatsApp Webに安全にリンクする方法を知っておくことが役立ちます。
アカウントからスパイウェアを削除するには、設定メニューを開き、「リンクされたデバイス」を選択してください。そこに、開いているすべてのセッション、使用されているブラウザ、および最終アクセス日時が表示されます。不審なセッションを見つけた場合は、そのセッションをタップして「サインアウト」を選択するだけで、すぐにアクセスを遮断できます。
携帯電話やSIMカードが盗まれた場合、どうすればよいですか？
端末が手元にない場合、優先すべきはアプリではなく電話番号です。まずは通信事業者に連絡してSIMカードをブロックし、新しいSIMカードの発行を依頼してください。電話回線が使えない状態では、WhatsAppにログインするために必要な認証コードを受け取ることができません。
新しいSIMカードを入手するまでの間、盗難犯にメッセージを読まれないようにするには、[email protected]宛てにメールを送信してください。件名には「盗難/紛失した携帯電話：アカウントの無効化をお願いします」と記入し、国際電話番号のプレフィックス（例：スペインの場合は+34）を含めた電話番号全体を記載してください。無効化後30日経過すると、アカウントは完全に削除されますのでご注意ください。
Android端末またはiPhoneをお使いの場合は、リモートロックツール（Googleの「端末を探す」またはAppleのiCloud）を使用して端末のデータを消去し、個人情報へのアクセスを防止することをお勧めします。新しいSIMカードを入手したら、WhatsAppを再インストールし、クラウドバックアップを有効にしていた場合は、会話履歴を復元して履歴の損失を防いでください。削除したWhatsAppメッセージの復元方法についても情報が掲載されています。
プラットフォームによって停止またはブロックされたアカウント
ログインしようとした際に、アカウントが停止されているというメッセージが表示されることがあります。これは、システムが利用規約違反を検出した場合に発生します。例えば、公式アプリではないWhatsApp Plusを使用したり、スパムメールを送信したりした場合などが考えられます。一時的な停止の場合はタイマーが表示されますので、タイマーが終了するまでお待ちください。
ブロックが永久的なものと思われる場合は、アプリ内の該当ボタンをタップするか、テクニカルサポートに連絡して再審査を依頼してください。メールには、お使いのスマートフォンの機種、オペレーティングシステムを明記し、ブロックは誤りであると思われる旨を記載してください。WhatsAppはライブチャットやカスタマーサービス電話を提供していないため、他の手段は試さないでください。このプロセスをよりよく理解するために、WhatsAppがあなたの番号をブロックまたは停止する理由を確認してください。
二度とこのようなことが起こらないよう、アカウントを保護してください。
最善の防御策は予防です。設定＞アカウントで二段階認証を有効にすることが不可欠です。推測されにくい6桁のPINコードを作成してください（誕生日や123456のような数字の羅列は避けてください）。このコードは、たとえ認証SMSを入手したとしても、あなたの電話番号を悪用することを防ぐ最後の砦となります。
自分がアカウントをロックアウトされないように、復旧用メールアドレスを設定しましょう。そうすれば、PINを忘れても、ログインするために1週間も待つ必要はありません。最後に、鉄則を覚えておいてください。認証コードは、信頼できる人物やテクニカルサポート担当者を名乗る人であっても、誰にも共有してはいけません。WhatsAppがプライベートメッセージでこの情報を尋ねることは決してありません。
最大限のセキュリティを維持するためには、個人情報盗難の問題が発生した場合は連絡先に通知し、コンピュータのアクティブなセッションを適切に終了させ、スマートフォンの生体認証を利用することが不可欠です。強力なPINコード、連携デバイスの制御、そして物理的な盗難が発生した場合にSIMカードを迅速にブロックできる機能を組み合わせることで、個人情報をサイバー犯罪者から安全に守ることができます。