【実録】XなどのSNSで急増中「誤通報した」DMは100%詐欺！乗っ取りの手口と防衛術

はじめに

どうも。
よく詐欺に遭いそうになる田端うつ郎です😢

昨日もトラブルに巻き込まれたので、
急遽この記事を書きました。

うつ病の僕にとって、
こういった想定外のトラブルは
ダメージとストレスがマジで半端じゃねーです😢

ですが、
これ以上の被害者を増やさないための
警鐘として、
少しでも多くの皆様のお役に立てることを願って
共有します。

​最近、X（旧Twitter）や
InstagramなどのSNSで
「アカウントの乗っ取り」や
「悪質なフィッシング詐欺」が急増しています。

​「自分は騙されないから大丈夫」と思っていても、
相手が日頃から交流のある
信頼しているフォロワーだった場合、
冷静な判断ができなくなってしまうことが
あります。

実際に、僕も危なかったのと、
何より心が痛みました。

​今回は、
実際に僕の元に届いた巧妙な詐欺DMの全貌と、
万が一遭遇した際の対処法について
詳しくお伝えします。

1. 今回の詐欺手口

​今回届いたのは、
乗っ取られたフォロワーのアカウントを
踏み台にした「誤通報（なりすまし報告）誘導型」
と呼ばれるフィッシング詐欺です。

①一連の手口・やり取り

​ⅰ．突然のDM:
フォロワーから

「大事な話がある」
「間違えてあなたのアカウントを
　なりすましとして通報してしまった」

と連絡が届く。

​ⅱ．不安の煽り:
「このままだとあなたのアカウントが
　凍結されてしまう。解除を手伝ってほしい」

と助けを求めてくる。

​ⅲ．偽サイトへの誘導（本来の狙い）:
こちらが「どうすればいい？」と返信すると、
公式を装った
偽のログイン画面（フィッシングサイト）の
URLなどが送られてきたりで、
IDやパスワードを入力させようとする。

▼以下、実際のやり取り

②偽装データ

相手からは、
こちらを信用・焦らせるために
非常に精巧な偽画像が送られてきました。

ⅰ．偽の領収書画像:
見に覚えのない高額な請求（105.98ドルなど）と、
自分のアカウント名などが記載された画像。
また、支払方法の欄には、
偽のクレジット番号が記入されていた。

​ⅱ．偽のサポート警告メール:
X公式を装い、
「問題解決のために外部サービスへ連絡しろ」
と書かれた画像。

​これらはすべて、
被害者の焦りや善意につけ込むために
計算し尽くされた心理誘導です。

一瞬ドキッとさせられる画像ですが、
ここで冷静になって考えると
最大の矛盾に気づきます。

③なぜ、気づけたか

​そもそも、なぜ一フォロワー（第三者）が
『僕の個人情報の入った領収書』を
持っているのか？

​本来、決済情報や領収書データは
本人と公式しかアクセスできないはずです。

第三者がそれを持っている時点で
物理的におかしく、
「自分のアカウント情報を
　切り貼りして作られた偽造画像だ」
と見抜くことができました。

​詐欺グループはこうした
ショッキングな画像でパニックを誘い、
冷静な思考を奪おうとしてきます。

こういった心理的に急かす連絡こそ、
まずは一呼吸置くことが大切です。

​2. 今回の対処法

​このようなDMが届いた際、
取るべき行動をお伝えします。

​①通報とブロック

​ⅰ．返信は一切しない:
1文字でも返信すると、
相手はマニュアル通りに偽URLなどを
送り込んできます。
誤ってURLに触れてしまわないように、
やり取りを即座に止めてましょう。

​ⅱ．「スパム」として通報:
Xの通報メニューから
「スパム」を選択して運営に報告します。

※現状のXに、
　他者アカウントの乗っ取りの可能性を
　報告する機能がないため

​ⅲ．即座にブロック:
相手は、既に乗っ取りに合っている可能性が
極めて高いです。
一度、接触を完全に断ち切ります。

​②通報しても「違反なし」と判定されるケース

実は今回、
明確な詐欺DMを通報したにもかかわらず、
X公式からは

「自動システムの判断により、
　ルールの違反は生じていない」

という通知が届きました。

​1次審査がAIなどの自動システムで
行われているため、
巧妙に偽装された画像や文面はチェックを
すり抜けてしまうのが現状です。

​「運営に通報したから安心」
「違反がないなら大丈夫」

と油断するのは危険です。

プラットフォーム側の対応だけに頼るのではなく、
「違和感を持ったら
　自分自身で即ブロックして遮断する」
という個人での自衛が最も確実で
安全な対策になります。

​③心が痛むが、被害の拡大を防ぐ

知り合いのアカウントを
通報・ブロックすることには罪悪感を
覚えるかもしれません。

しかし、乗っ取られたアカウントは
詐欺師の手先として利用され、
他の友人たちへ被害を広げる「踏み台」に
されています。

​通報やブロックで接触を断つことは、
これ以上の被害拡大を防ぎ、
巡り巡ってそのフォロワーさんの信用を
守ることにも繋がります。

​3. なぜ乗っ取られるのか？

​フォロワー数が数千人以上いるような、
普段からしっかり運用されている
アカウントでも乗っ取られてしまうことが
あります。

​ⅰ．「知人からの相談」という隙:
信頼している友人から
「勝手に画像を使われている」
「誤通報しちゃった」
と相談され、
善意で偽サイトにログインしてしまう。

​ⅱ．パスワードの使い回し:
過去に別のサービスから漏洩した
ID・パスワードと同じものを使用していると、
自動プログラムで突破される。

​ⅲ．二段階認証の未設定:
パスワード単体での認証に頼っていると、
一度突破された際に簡単にアカウントを
奪われてしまう。

​詐欺グループにとって、フォロワーが多く
信頼されているアカウントほど
「次のターゲットを騙しやすい絶好の標的」
になります。

​4. 乗っ取られないための対策

​大切なアカウントと周囲の信頼を守るために、
以下のセキュリティ対策を確認してください。

​ⅰ．二段階認証（2FA）を必ず設定する:
認証アプリやSMSによる二段階認証を設定し、
パスワード以外の安全網を作る。

​ⅱ．パスワードの使い回しをやめる:
他のWebサービスとは異なる、
複雑で独立したパスワードを設定する。

​ⅲ．公式以外のログイン画面に情報を入力しない:
DMなどで送られてきたURLから
ログイン画面が開いた場合、
絶対にID・パスワードを入力しない。

※SMS等で届く『認証コード』は絶対に教えない
（家族や友人であっても
　暗証番号と同じなので共有NG）

​5. 他SNSでも横行する乗っ取り手口

​この「善意や焦りにつけ込む」手口は、
プラットフォームごとに形を変えて
あらゆるSNSで横行しています。

​Instagram:
「誤通報しちゃったから
　ヘルプセンター解除を手伝って」

「このコンテストに投票して」
　と偽ログイン画面へ誘導される。

また、「SMSに届いた認証コードを教えて」
と言われ、教えた瞬間に乗っ取られる
ケースが多発。

​LINE:
「スマホが壊れた」
「引き継ぎに協力して」
と友達から連絡が届き、
SMSの4〜6桁の認証番号を聞き出そうとする。
（教えるとLINEが即乗っ取られ、
　自分の友達に電子マネー詐欺がばら撒かれる）

​Facebook / TikTok:
「この動画（写真）に映ってるのあなた？」
「プレゼント企画に当選しました」
と外部の危険なリンクを踏ませようとする。

​形は違えど、狙いはすべて
「あなたのアカウント権限
（ID・パスワード・認証コード）を奪うこと」
です。

​6. さいごに

​今回の手口はXやInstagramで横行していますが、
今後noteなどのプラットフォームや
その他のSNSでも100%起こらないとは
言い切れません。

​詐欺グループは言葉巧みに
僕たちの「善意」「恐怖」「焦り」を
突いてきます。

​もし怪しいメッセージが届いたら、
一度立ち止まって冷静になり、
相手が誰であれ

・外部リンクを踏まない
・情報を入力しない
・一人で抱え込まない

を徹底してください。

​この記事が、
皆さんの大切なアカウントと
コミュニティを守るきっかけになれば幸いです。