Instagramのアカウントを保護するための3つのポイント

ネットの安全
2019.7.3

あなたがInstagramの熱心なユーザーであれば、ユーザー名の隣に小さな青いチェックマークが付いているいくつかのアカウントに気づいているでしょう。この小さな青い印は、アカウントが認証されていることを示すInstagramが付与しているバッジです。一見すると重要ではないように見えるかもしれませんが、このバッジは実際にはInstagramがそのアカウントが有名人、セレヴリティ、またはグローバルブランドの公式のアカウントであることなどを確認したことを意味します。プラットフォーム上で重要な人物であると認識されるために、今日のソーシャルメディアインフルエンサーの世界では、このような認証済のバッジを受け取ることは望ましいと考えられています。しかし、サイバー犯罪者たちには、ユーザーから自身の認証情報を引き渡すように説得する方法として、Instagramの認証の魅力が利用されています。

1 認証バッジの申請の魅力をサイバー犯罪者が利用
2 Instagramのアカウントを守るための3つのポイント

認証バッジの申請の魅力をサイバー犯罪者が利用

それでは、サイバー犯罪者はどのようにこのスキームを実行しているのでしょうか。セキュリティ研究者のLuke Lealによると、この詐欺の手口はInstagramを通じたフィッシングページの流通によるとされています。そのページは合法的なInstagramの投稿ページに似ており、被害者に認証を申請するよう促します。「今すぐ適用」ボタンをクリックした後、被害者は「Instagramforbusiness [。] info」というドメインを持つ一連のフィッシングフォームに誘導されます。ただし、被害者がフォームを送信した場合、彼らのInstagramの認証情報はサイバー犯罪者の電子メールの受信トレイに入ります。この情報があれば、サイバー犯罪者は被害者のソーシャルメディアページに不正にアクセスすることが可能です。さらに、この特定のフィッシング詐欺はユーザーに関する電子メールログインを標的にしているため、ハッカーは被害者のアカウントの所有権をリセットして登録することも可能です。

Instagramのアカウントを守るための3つのポイント

ソーシャルメディアデー（6/30）に際し、あなたのオンラインプロフィールをフィッシングやその他のサイバー攻撃から保護するために、ぜひ、次のようなポイントをチェックしてください。

1.リンクを調べるときは慎重に

この詐欺に使用されているリンク（Instagramforbusiness [。] info）を調べると、実際にはInstagram.comと提携していないことがわかります。さらに、安全なHTTPSプロトコルを使用していないため、危険なリンクであることがわかります。クリックする前に必ずURLを確認しましょう。また、リンクが悪意のあるものか（安全か）どうかを判断できない場合は、そのやりとりを完全に回避することをお勧めします。

2.偽のページに騙されない

あなたやその家族がInstagramのプロフィールの認証バッジの取得を望んでいるのであれば、彼らがそのプロセスをきちんと認識していることを確認してください。Instagramユーザーは、自分のアカウント設定を確認し、認証を希望される場合は、「認証リクエスト」をクリックしてください。このプロセス中にInstagramはあなたのEメールアドレスやパスワードを要求しませんが、代わりにEメールで確認リンクをあなたに送ります。（※）