世界中で20億人以上が使用しているが、ほとんどの人のアカウント設定はデフォルトのまま

WhatsAppはMeta傘下のインスタントメッセージングプラットフォームで、台湾、東南アジア、ヨーロッパ、中東地域に多数のユーザーがいます。その普及度から、アカウント攻撃の高頻度のターゲットにもなっています。 WhatsAppアカウントの侵入方法は、ほとんどの場合、特別な技術を必要としません。最も一般的な手法は、ソーシャルエンジニアリングを通じてユーザーから自発的に認証コードを取得させ、攻撃者が数分でアカウントを乗っ取ることです。元のアカウントの保有者は、すぐには気づかないことが多いです。これらのリスクがどのように機能するかを理解することは、安全設定を行うための第一歩です。

WhatsAppアカウント最も一般的な侵入方法

1.認証コードの転送攻撃 これは現在最も一般的な手法の一つです。攻撃者は友人や家族、グループメンバーを装い、メッセージで認証コードを不注意で送ってしまったと告げ、転送を頼みます。実際、この認証コードは攻撃者があなたのアカウントにログインしようとしているときにシステムから送信されたもので、あなたが転送すると、相手はログインを完了します。 2.SIMスワップとSMSインターセプト 攻撃者が通信事業者にあなたの電話番号を彼らが管理するSIMカードに移行させることができれば、あなたの番号に送信されるすべてのSMSを直接受け取ることができ、WhatsAppの認証コードも含まれます。この種の攻撃は技術的なハードルが高いですが、影響範囲は最大です。 3.リンクデバイス機能の悪用 WhatsAppのマルチデバイスリンク機能を使用すると、パソコンや他のスマホで同じアカウントを使用できます。誰かが一時的にあなたのスマホを取得し、リンクQRコードをスキャンすれば、彼らのデバイスをあなたのアカウントに追加し、あなたが知らない間にメッセージを読み続けることができます。

二段階認証：最も重要な設定

WhatsAppの二段階認証は、電話番号の認証に加えて、6桁のPINコードを設定することです。アカウントが新しいデバイスで再登録しようとすると、システムはこのPINコードを入力するよう要求します。たとえ攻撃者があなたの認証コードを入手しても、このPINコードがなければアカウントを乗っ取ることはできません。 設定手順は次のとおりです： 1. WhatsAppを開き、設定に入る 2. アカウントを選択 3. 二段階認証を選択 4. 有効にするをクリックし、6桁のPINコードを設定 5. PINコードを忘れたときの回復チャネルとして予備のメールアドレスを入力 設定後、このPINコードを書き留め、携帯電話以外の場所に保管することをお勧めします。機種変更時に取得できないことを避けるためです。

リンクデバイスの管理

WhatsAppの三つの重要な安全設定の説明情報図。

WhatsAppは同時に最大4台の他のデバイスを接続することを許可します。この機能は日常的に便利ですが、定期的に接続リストを確認しないと、知らないうちに見知らぬデバイスがあなたのアカウントにアクセスし続ける可能性があります。 確認方法は次のとおりです： - WhatsAppを開き、設定に入る - 接続されたデバイスを選択 - 現在接続されているすべてのデバイスのリストを表示し、デバイス名と最終使用時間を確認 - 知らないデバイスや長期間使用していないデバイスについては、直接クリックしてログアウトする 特に他の人に電話を貸した後は、定期的にこのリストを確認することをお勧めします。

不明な認証コードを受け取ったとき、冷静に判断することが重要

急にWhatsAppから認証コードのSMSを受け取った場合、自分で何もログインを試みていないのであれば、誰かがあなたの電話番号を使ってアカウントの再登録を試みていることを示しています。この状況では： - 誰にも認証コードを教えないでください、たとえ相手の理由がどれほど合理的に聞こえても - 特別な操作は必要ありません。相手にはPINコードがないため、アカウントを乗っ取ることはできません（前提として二段階認証が有効な場合） - 短い間に何度も認証コードのリクエストを受けた場合は、WhatsAppの公式サポートに連絡し、状況を説明することを検討してください アカウントに異常が見られる場合、たとえば連絡先が奇妙なメッセージを受け取ったと報告したり、自分がログアウトされたことが確認できた場合、VexelOpsが事件のタイムラインを整理し、アカウントの現在の安全状態を確認し、今後の処理方法を助けることができます。

WhatsAppアカウントの安全に関するよくある質問

WhatsAppのメッセージ内容は暗号化されていますが、まだ安全問題を心配する必要がありますか？

WhatsAppはエンドツーエンドの暗号化を採用しており、メッセージは送信者と受信者の間だけで読まれることができ、Meta自体も会話内容を取得することはできません。しかし、暗号化が保護するのは通信過程であり、アカウント自体のアクセスの安全ではありません。アカウントが他人に乗っ取られれば、相手は直接あなたのアカウントへのアクセス権を取得し、削除されていないすべての会話記録を読むことができます。このような状況下では、エンドツーエンドの暗号化は保護を提供できません。これがアカウントレベルの安全設定がなお重要な理由です。

電話番号を変更した場合、WhatsAppアカウントはどう扱いますか？

WhatsAppは番号変更機能を提供しており、会話記録やグループを失うことなくアカウントを旧番号から新番号に移行できます。設定のアカウントページで番号変更を選択し、指示に従って操作します。番号変更前に、新番号が正常にSMSを受信できることを確認し、番号変更後も二段階認証の設定が正しいか再確認することをお勧めします。

グループに見知らぬ人が参加している、これはアカウントに問題があることを意味しますか？

必ずしもそうではありません。WhatsAppグループへの参加方法は管理者操作で可能であり、見知らぬ人がグループに登場することは、通常は誰かの管理者によって追加されたことを意味します。そして必ずしも、あなたのアカウント自体が安全に問題があることを示しているわけではありません。他の異常、例えば不明な接続デバイスや未知のメッセージ送信記録が見つかった場合には、アカウント全体の安全状態をさらに確認する必要があります。

重要なポイント： WhatsApp アカウントの最も効果的な単一の保護手段は、二段階認証を有効にすることです。これにより、攻撃者が確認コードを取得した場合でも、アカウントの乗っ取りを防ぐことができます。この設定は数分で完了しますが、アカウントの乗っ取りの難易度が大幅に向上します。