しかし、多くの人はこれらの危険信号に気づかず、Instagramアカウントの停止を避けるためにできるだけ早く「異議申し立て」ボタンをクリックするかもしれません。もしそうしてしまうと、偽のMeta「違反状況セントラルポータル」に誘導され、そこで「異議申し立て」を開始できます。別のサイトをクリックして手続きを開始すると、そのサイトでInstagramのユーザー名とパスワードの入力を求められます（当然のことですが）。しかし、ハッカーが実際に狙っているのは、次の段階です。アカウントに2段階認証が設定されているかどうかを尋ねられます。設定されている場合（セキュリティを最大限に高めるために必要なことですが）、保護のためにバックアップコードの1つを入力するよう求められます。

少し考えてみましょう。2要素認証（2FA）は、アカウントにログインしようとするたびに、信頼できるデバイスにコードを送信します。これは、ユーザー名とパスワードを知っている侵入者を防ぐためのもので、コードを決して他人と共有してはいけない理由です。しかし、信頼できるデバイスにアクセスできない場合、Instagramなどの一部のサービスではバックアップコードを使用できます。これは、2FAのように機能する、1回限り使用できる事前に設定されたコードです。これにより、2FAコードが記載されたテキストメッセージにアクセスできない場合でも、バックアップコードを使用して認証できます。

詐欺師は、ユーザー名とパスワードに続いて、バックアップコードの1つをあなたに教えさせようとします。そうすれば、それらを使って詐欺師側であなたのアカウントにログインできるからです。もし教えられたら、パスワードとコードの両方がリセットされ、アカウントがロックされてしまいます。繰り返しますが、2FAやバックアップコードは絶対に他人に教えてはいけません。アカウントに直接ログインしようとして、入力を求められた場合のみ使用してください。

フィッシング詐欺から身を守る方法

詐欺師は詐欺をやめることはありませんが、成功しにくくすることはできます。この時点で、私たちは皆、メールのチェックをやめるべきです。しかし、どうしてもしなければならない場合は、以下の一般的なヒントに従ってください。

• 送信者のドメインを必ず確認してください。詐欺師は自分の名前を、なりすまし先の企業名（今回の場合はMeta）に置き換えることがよくありますが、メールアプリでその名前をクリックすると、完全なドメインが表示されます。これは偽物である可能性が高いです。

• メッセージ内のリンクには特に注意してください。クリックする前に、リンクにマウスオーバーして表示されるURLプレビューを確認してください。リンクが公式のものであれば、見慣れたドメイン（MetaやInstagramに関連するもの）にリンクするはずです。意味不明な文字列や、メールと全く関係のない会社名が使われている場合は、問題です。

• スペル、文法、フォーマットに注意してください。数十億ドル規模の企業は、間違いだらけのメールを送ることはありません。もし文章が下手だったり、フォーマットが素人っぽく見えたりしても、それは間違いです。「グラフィックデザインは私の情熱です」というメッセージを送るのです。

• リンクをクリックして後悔した場合は、ウィンドウを閉じてください。ダウンロードしたり、情報を提供したりしないでください。偽サイトは「サインイン」を求め、ユーザー名、パスワード、2FAコードなどの重要な情報を記録します。

• 疑わしい場合は、送信者に直接連絡してください。「Instagram」がログインを要求している場合は、Instagramのサイトから自分でログインしてください。上司が送金を要求している場合は、直接電話をかけてください。（ただし、上司は送金を望んでいないはずです。）

次の記事へスクロールしてください