WhatsAppスパムの見分け方5つのポイントと正しい対処法

WhatsAppは世界で20億人以上が利用するメッセージアプリです。その規模ゆえに、スパムメッセージに悩まされるユーザーは後を絶ちません。詐欺、フィッシング、あるいは企業の一方的なマーケティングなど、その手口はさまざまです。WhatsAppスパムを見分ける力を身につければ、送信者をブロックし、自分のセキュリティを守ることができます。

では、WhatsAppのスパムとはどのようなものなのでしょうか。また、届いてしまった場合はどう対処すればよいのでしょうか。この記事では、スパムの見分け方と具体的な対策をわかりやすく解説します。

WhatsAppスパムを見抜く5つのポイント

ここでは、スパムメッセージを見分けるための代表的な方法と、実際に受信した際にとるべき対応を紹介します。

1. 転送回数の多いメッセージに注意する

WhatsAppには、受け取ったメッセージを別の人に転送する機能があります（メッセージを長押しし、画面右上の転送アイコンをタップします）。しかし、頻繁に転送されたメッセージには専用の表示が出ることをご存じない方も多いかもしれません。

メッセージが5回以上転送されると、通常の転送を示す矢印1本ではなく、二重矢印のアイコンが表示されます。さらに、メッセージボックス自体にも「多くの回数転送されました」という小さな警告が表示されます。

この違いは重要です。5回以上転送されたメッセージは、ほぼ間違いなく何らかのスパムです。出回っている退屈なミームやデマ情報、場合によってはもっと悪質な内容である可能性もあります。

2. 知らない番号からのメッセージを警戒する

WhatsAppでは、電話番号さえ分かれば誰にでもメッセージを送れます。そのため、スパム送信者はウェブ上から連絡先情報を収集したり、ダークウェブで有効な電話番号リストを購入したり、電話番号を登録している他のサービスへの不正アクセスを行ったりして、あなたに一方的なメッセージを送りつけることができます。

こうした送信者がアドレス帳に登録されていることはまずありません。つまり、受信箱に届いた時点で「知らない番号」として表示されるはずです。

もちろん、番号を変えた友人からの連絡というケースもありますが、大半はスパムだと考えてよいでしょう。確実な対策ではありませんが、ステータスを非公開に設定すると、送信者側はアカウントが有効かどうか判断できず、未承諾メッセージを減らす効果が期待できます。

3. 詐欺や不審なリンクを見破る

WhatsAppスパムの多くは、メッセージ内のリンクを開かせようとするのが目的です。安易にクリックすると、個人情報、銀行口座情報、ログイン認証情報など、ダークウェブで価値のあるデータを盗み取られる危険があります。

近年話題になった有名なWhatsApp詐欺には、次のようなものがあります。

• WhatsAppゴールド詐欺：2016年を通じて数百万人のユーザーに送られたスパムです。「有名人が使っている高機能版WhatsApp」へのアクセスを得られるとして、リンクをクリックして支払うよう促すもので、非常に多くの人が騙されました。
• アカウント期限切れ詐欺：「WhatsAppアカウントの有効期限が切れたので再アクティブ化のための支払いが必要」というメッセージが届く古典的な手口です。WhatsAppはアプリのダウンロードに料金を請求することはなく、利用開始後に新たな課金が発生することもありません。
• ショッピングバウチャー詐欺：最も一般的な詐欺の一つで、「アンケートに答えると250ドル分の買い物券がもらえる」というメッセージが届きます。実際に手に入るのは、盗まれた個人情報だけです。

4. ログイン・認証コードの要求に応じない

少なくとも現時点で、2要素認証（2FA）のコードをWhatsApp経由で送るアプリやサービスは存在しません。もちろん、すべてのアカウントで2FAを設定すべきです。ログイン認証情報が漏洩してもアカウントを守れる、最も効果的なセキュリティ対策の一つだからです。ただし、その2FAメッセージがWhatsAppに届くことは決してありません。

理想的にはGoogle AuthenticatorやYubiKeyのような専用の認証アプリ・ハードウェアを使うべきですが、少なくともSMSで直接届くはずです。最近どこにもログインしていないのにWhatsAppで認証メッセージを受け取ったとしても、心配はいりません。誰かがあなたのアカウントをハッキングしようとしているわけではなく、それは単なるスパムです。無視してブロックしましょう。

5. 特徴的な文面パターンを知る

スパムは、人を騙すために似通った汎用的な手口を使いがちです。WhatsApp自身の公式資料によると、以下の5種類の文面に注意が必要とされています。

• スペルミスや文法的な誤りがある
• リンクをタップしたり、リンクから新機能を有効化するよう求めてくる
• クレジットカード番号、銀行口座番号、生年月日、パスワードなどの個人情報を共有するよう求めてくる
• メッセージの転送を依頼してくる
• WhatsAppの利用にお金がかかると思わせてくる

これらの基準に当てはまるメッセージを受け取ったら、すぐに削除してください。

WhatsAppスパムへの対処と被害を減らす方法

メッセージをスパムと特定したら、次はどのような手順を踏めばよいのでしょうか。

1. 番号をWhatsAppに報告する

WhatsApp Businessは、企業が顧客とやり取りするためのツールです。ただし、一括送信や未承諾の連絡に利用することは利用規約違反となります。

2020年以降、WhatsAppはこのルール違反に対して厳しい姿勢を見せています。

当社の製品は一括送信や自動送信を想定しておらず、これらは常に利用規約違反となります。2019年12月7日以降、WhatsAppは、自動送信や一括送信など利用規約に違反する行為に関与している、またはそれを支援していると判断した者に対し、法的措置を講じます。

ビジネスアカウントから未承諾メッセージを受け取った場合は、すぐにWhatsAppへ報告しましょう。報告するには、チャットを開き、送信者の名前をタップして下にスクロールし、「連絡先を報告」を選択します。

では、報告すると何が起こるのでしょうか。残念ながら詳細は公開されていません。暗号化によりWhatsAppはメッセージの内容を見ることはできませんが、やり取りの記録や関連データは確認できます。

WhatsAppは「調査を開始する」としか述べていませんが、利用規約違反が確認されれば、相手のアカウントは停止または永久利用禁止となる可能性があります。

なお、番号のブロックはアカウントを安全に保つ方法の一つにすぎません。

2. 迷惑な相手をブロックする

Twitterを快適に使うための古い格言に「早めにブロック、こまめにブロック」というものがあります。これはWhatsAppのスパム対策にもそのまま当てはまります。猫の豆知識が延々と届き続けてイライラする必要はありません。問題の兆候が見えた時点で、すぐにアカウントをブロックしましょう。

ブロックするには、メッセージを開き、画面右上の縦に並んだ3点アイコンをタップして、「その他 > ブロック」を選択します。

3. グループへの追加を制限する

グループスパムも深刻な問題です。番号を知っている熱心すぎる友人であれ、地球の反対側の詐欺師であれ、参加したくないグループに勝手に追加されることはよくあります。

2019年、WhatsAppは「誰にグループへ追加されるか」を選択できる新しいプライバシー機能を導入しました。選択肢は「全員」「連絡先のみ」「連絡先以外」の3つです。設定するには、「設定 > アカウント > プライバシー > グループ」へ進みます。

WhatsAppを安全に使い続けるために

エンドツーエンドの暗号化、多彩な連絡先管理設定、そして充実したプライバシー機能を備え、WhatsAppは今なお安全なチャット手段と言えます。しかし結局のところ、アカウントの安全性はユーザー自身の使い方にかかっています。基本的なセキュリティ対策を心がければ、いつでもアカウントを安全に保つことができるでしょう。