Amazonを名乗るリンクを開いてしまったら｜インスタDMから偽サイトに進んだときの確認

インスタグラムのDMに「Amazonギフトカードが当選しました」「ご注文に問題があります。こちらから確認してください」といったメッセージとリンクが届き、つい開いてしまった。画面にはAmazonによく似たページが出たが、途中でおかしいと思って閉じた。この記事は、そんな「開いてしまった」直後の方に向けて書いています。

まず落ち着いてほしいのは、開いただけの段階なら、多くの場合まだ間に合うということです。情報処理推進機構（IPA）の安心相談窓口は、偽サイトにアクセスしただけで何も操作や入力をしていなければ、被害にはつながらないと説明しています。確かめるべきなのは「何かを入力したか」と「何かをインストールしたか」の2点です。この記事では、その2点を段階ごとに切り分け、それぞれで今日やることを整理します。

なお、Amazonの名前が使われていても、送り主はAmazonではありません。Amazonは公式ヘルプで、なりすましの連絡を見分ける方法と報告の窓口を案内しています。

インスタのDMでAmazonを名乗るリンクが届く形

IPAは、偽サイトへの誘導手段として、メールやSMSのほかにSNSのメッセージも挙げています。どの経路でも、URLリンクをクリック（タップ）することが被害の入口になる、というのがIPAの整理です。同じ資料では、Amazonを装ったフィッシングに関する相談が多いことにも触れています。

インスタグラムのDMで届く場合、次のような形が考えられます。

• 知らないアカウントから、当選やプレゼントを知らせるメッセージが届く
• フォローしている知人のアカウントから、「これ本物？」「見て」とリンクだけが送られてくる
• 投稿やストーリーズのリンクから、Amazonのキャンペーンをうたうページに飛ばされる

IPAは、SNSのメッセージの手口について、友達のアカウントが乗っ取られてメッセージが送られてくる場合があるため、友達からのメッセージでも注意が必要だとしています。また、リンクは文字だけでなく画像に仕込まれていることもあるため、画像のタップにも気をつけるよう呼びかけています。

開いた先がAmazonそっくりだったのも、不思議なことではありません。フィッシング対策協議会は、偽サイトは本物の画面をコピーして作られることが多く、見分けるのは非常に難しいと説明しています。見た目で気づけなかったことを気に病む必要はありません。大事なのは、開いたあとに何をしたかです。

どこまで進んだかで対応を切り分ける

開いた後に自分が何をしたかを、できるだけ正確に思い出してください。段階によって、やることがまったく違います。

iPhoneについてIPAは、何も入力していなければ影響はないとしています。Androidでも、表示に従ってアプリのインストールまで進めていなければ、自分の操作なしにアプリが入ることはないと説明されています。

開いただけの人が今日やっておくと安心なこと

表のいちばん上に当てはまる方も、念のため次のことを済ませておくと安心です。どれも数分でできます。

1. Amazonを公式アプリから開いて様子を見る：注文履歴に覚えのない注文がないか、メッセージセンターに不審な連絡がないかを確認する
2. DMの記録を残す：メッセージ画面のスクリーンショットと、送り主のアカウント名。リンクのURLは開かずに、長押しでコピーしてメモに貼る
3. 送り主を報告・ブロックする：インスタグラムの報告機能を使う。知らないアカウントからのメッセージを受け取る範囲も、設定で見直しておく
4. Amazonに報告する：Amazonヘルプの報告窓口（不審な連絡について報告する）では、自分の対応として「一切情報を伝えていない」を選んで報告できる

Androidでアプリを入れてしまった場合

IPAが示している対処の順番は次のとおりです。

1. スマートフォンを機内モードにし、Wi-Fiも切る。SMSの送信や情報の送信を止めるため
2. 機内モードのまま、設定アプリのアプリ一覧から不審なアプリを探して削除する。ホーム画面に表示されない場合がある
3. 本体への影響の範囲が分からないため、より安全な対処として初期化を検討する。復元に使うのは、アプリを入れる前のバックアップ
4. 初期化後、GoogleアカウントやAmazonなど、スマートフォンで使っていたサービスのパスワードを変える

初期化の操作方法は、契約している携帯電話会社に問い合わせるよう案内されています。

「何も入れていないはず」でも気にかけたいサイン

「何も入れていないはず」と思っていても、慌てていると記憶はあいまいになりがちです。数日のあいだ、次のようなサインがないか気にかけておいてください。

• Amazonから、自分で頼んでいないワンタイムパスコードや、ログインの通知が届いた：Amazonは、身に覚えのないパスコードやサインイン通知を受け取ったら、他人がパスワードを知っている可能性があるとして、すぐにパスワードを再設定するよう案内している
• 送った覚えのないSMSが、送信履歴に残っている：Androidで不正なアプリが入ったときに見られる症状の一つ
• 携帯電話料金に、覚えのないキャリア決済がある：携帯電話会社に確認する
• 見覚えのないアプリが増えている：アプリ一覧を開いて確かめる

どれか一つでも当てはまれば、「入力してしまった」前提で、前の章の表に沿って手当てをしてください。IPAも、操作の内容がはっきりせずインストールしたかどうか分からない場合は、SMSの大量送信やキャリア決済の不正使用が起きていないか、携帯電話会社に確認するよう勧めています。

リンクを開いたスマホの状態を保つ

警察庁は、OSやアプリの弱点を突いて広告などから偽サイトへ誘導される場合があるとして、OSやアプリを最新の状態に保つよう呼びかけています。今回の件をきっかけに、更新が止まっていないか確認しておきましょう。

リンクの送り主が知り合いのアカウントだったら

リンクを送ってきたのがフォローしている知人だった場合、その知人のアカウントが乗っ取られている可能性があります。本人は、自分のアカウントからDMが送られていることに気づいていないかもしれません。

• インスタグラムのDMではなく、電話やほかのアプリなど別の手段で本人に知らせる
• 本人には、インスタグラムのパスワード変更と、ログイン中の端末の確認を勧める
• 同じリンクがほかの友人にも届いていないか、共通の知人に伝えておく

もしあなた自身が、開いたページでインスタグラムのIDとパスワードを入れていた場合は、Amazonより先にインスタグラムのパスワードを変えてください。放っておくと、今度はあなたのアカウントから同じDMが広がってしまうおそれがあります。

相談先の選び方

困ったときの相談先は、内容によって分かれます。

• IPA 情報セキュリティ安心相談窓口：スマートフォンの設定や、不審なアプリの削除など技術的な相談
• Amazon：Amazonを名乗るDMの報告、アカウントの不審な動き
• 携帯電話会社：初期化の方法、キャリア決済の請求の確認
• 警察（#9110・最寄りの警察署）：お金やポイントを不正に使われた場合
• フィッシング110番：偽サイトのURLを見つけたときの通報先として警察庁が案内している

どこに相談する場合も、DMが届いた日時、送り主のアカウント名、コピーしておいたURL、開いた後に表示された画面、自分が入力・インストールしたもの、の5点を伝えると状況が早く伝わります。「何もしていない」場合も、その旨をはっきり伝えてかまいません。

Amazonを名乗る連絡が本物かどうかの確かめ方は届いた直後の確かめ方で、フィッシング全般で被害を小さくする初動はフィッシング詐欺の被害を最小化するための初動で紹介しています。スクリーンショットの残し方は証拠の残し方も参考にしてください。

よくある質問

Q. リンクを開いただけで、スマホがウイルスに感染することはありますか？

A. IPAは、偽サイトにアクセスしただけで何も操作や入力をしていなければ、被害にはつながらないと説明しています。Androidでもアプリのインストールまで進めていなければ影響はないとされています。ただ、OSやアプリが古いままだと弱点を突かれることがあるため、更新はしておきましょう。

Q. Androidに変なアプリを入れてしまいました。スマホを買い替えるべきですか？

A. IPAは、初期化することで不正なアプリの影響を取り除けるため、買い替えの必要はないとしています。機内モードにしてアプリを削除し、アプリを入れる前のバックアップを使って初期化・復元するのが基本の流れです。

Q. 電話番号を変えれば、勝手にSMSが送られるのは止まりますか？

A. IPAによると、電話番号を変えても対処にはなりません。不正なアプリが入っている場合は、アプリの削除と初期化で対応してください。

Q. どこまで入力したか、はっきり覚えていません。

A. 入力した前提で動くのが安全です。Amazonのパスワードを公式アプリから変え、注文履歴と支払い方法を確認してください。Androidの場合は、SMSの大量送信やキャリア決済の不正利用が起きていないか、携帯電話会社にも確かめておきましょう。

この記事の出典

• IPA：宅配便業者に加えて通信事業者をかたる偽ショートメッセージサービス（SMS）が増加中（安心相談窓口だより）
• IPA：URLリンクへのアクセスに注意（安心相談窓口だより）
• Amazon.co.jp ヘルプ：不審な連絡について報告する
• Amazon.co.jp ヘルプ：多要素認証について
• Amazon.co.jp ヘルプ：詐欺目的の連絡を見分ける
• 警察庁：フィッシング対策
• フィッシング対策協議会：Amazon をかたるフィッシング (2023/01/05)

※本記事は公開情報をもとにした一般的な情報提供です。特定のサービス・事業者を詐欺と断定するものではなく、返金・解決を保証するものでもありません。個別の判断は弁護士や公的機関にご確認ください。