- 古いiPhoneの脆弱性を悪用した、WhatsAppの新たな詐欺。
- サイバー犯罪者は、受信者にメッセージを見せることなく、連絡先にメッセージを送信する。
- WhatsAppは、二段階認証、パスキー、通話中のコンテキスト表示などにより、セキュリティを強化しています。
- これらの脅威からアカウントを保護するためのヒント。
WhatsAppを使った詐欺は、スペインの多くのユーザーにとって深刻な悪夢となっている。ここ数週間、法執行機関は、サイバー犯罪者が被害者の知らないうちになりすますことができる新たなタイプの詐欺に関する報告が憂慮すべきほど増加していることを確認している。
最も不安な点は、被害者が不審なリンクをクリックしたり、認証コードを共有したりしていないことだ。この手口は、特定のスマートフォン、特に古いバージョンのiOSを搭載した旧型iPhoneの脆弱性を悪用する。攻撃者はWhatsAppアカウントにアクセスし、送金を要求するメッセージを連絡先に送信するが、これらのメッセージは正規の所有者のスマートフォンには表示されない。
信頼を食い物にする目に見えない詐欺
国家警察、治安警備隊、および複数の地方警察は、ナバラ州、ラ・リオハ州、グラナダ州などの地域で警戒警報を発令した。いずれの場合も、同じ手口が繰り返されている。詐欺師は、所有者の実際の電話番号と会話履歴を使って、家族や友人に送金要求を送る。受信者はすべてが正常だと認識するが、送信者はこれらのメッセージについて全く知らない。
分析された事例では、被害者は「リンクされたデバイス」で不審なセッションを有効化しておらず、コードも提供していませんでした。研究者によると、これはCVE-2025-55177として知られる脆弱性で、iOSバージョン16.7より前のiPhoneに影響します。この欠陥により、攻撃者は改ざんされた同期メッセージを再送信して、ユーザーの操作なしにアカウントを乗っ取ることができます。
当局は、オペレーティングシステムとアプリの両方を最新の状態に保ち、二段階認証を有効にし、連携しているデバイスを定期的に確認することを推奨しています。また、たとえ知り合いからの要求であっても、金銭を要求するような要求には警戒し、「知り合い詐欺」を避けるために必ず電話で確認するようアドバイスしています。
WhatsAppが新たなツールでセキュリティを強化
サイバー犯罪の急増を受け、WhatsAppはいくつかの新しいセキュリティ機能を発表しました。中でも注目すべきは、改良された2段階認証です。これにより、従来の6桁のPINコードに代わり、より長く複雑なパスワードを作成できるようになりました。さらに、パスキーの利用範囲も拡大され、ユーザーは同じアカウントに複数のパスキーを登録することで、複数のデバイスからログインできるようになり、追加のパスワードを覚える必要がなくなりました。
もう一つの新機能は、Android端末で知らない番号から着信があった際に表示される状況情報です。このアプリは、発信元の国や共通のグループがあるかどうかを表示し、フィッシング詐欺の可能性を特定するのに役立ちます。
これらの機能は、エンドツーエンド暗号化や二段階認証などの他の対策に加えて提供されるものであり、同社によれば、これらの対策はすでに1.000億人以上の人々に利用されている。
アカウントを保護するための推奨事項
- 携帯電話とWhatsAppは常に最新バージョンにアップデートしてください。
- 強力なパスワードを使用して二段階認証を有効にしてください。
- 接続されたデバイスを頻繁に確認し、不明なセッションは閉じてください。
- SMS、QRコード、または認証コードを誰にも共有しないでください。
- 金銭を要求するような連絡を受けた場合は、別の手段で確認してください。 WhatsAppでのBizum詐欺にご注意ください 演技する前に。
新たなセキュリティ機能の導入と国民の意識向上は、こうした詐欺行為を抑制する上で非常に重要です。デバイスを常に最新の状態に保ち、緊急の金銭要求には警戒することが、詐欺に巻き込まれるか回避するかの分かれ目となります。絶えず変化するこの脅威に対処するには、ユーザーと当局の連携が不可欠です。
