Google Voice詐欺とは？手口の仕組みと被害を防ぐ対策を徹底解説

オンラインマーケットプレイスで商品を出品する際、電話番号の登録を求められることがよくあります。電話番号が登録されていないと、購入をためらう人も少なくありません。

しかし残念ながら、電話番号を公開することは詐欺のリスクにもつながります。その代表例が「Google Voice詐欺」です。相手は身元確認をしたいと言ってきますが、実際の目的はあなたになりすますことです。

では、Google Voice詐欺とは具体的にどのような手口なのでしょうか。また、どうすれば被害を防げるのでしょうか。詳しく見ていきましょう。

Google Voice詐欺とは何か

Google Voice詐欺とは、サイバー犯罪者が不正な手段でGoogle Voiceアカウントを取得するために用いる手法です。

犯人は、被害者のスマートフォンに認証コードを送信させることでこの詐欺を実行します。成功すれば、犯人自身と結びつかないアカウントを手に入れることができます。

なぜハッカーはGoogle Voiceアカウントを欲しがるのか

多くのオンライン詐欺は、犯人が電話番号を持っていることが前提となっています。たとえば、商品を販売しようとしているのに電話番号が記載されていなかったり、海外の番号だったりすると、非常に怪しく見えてしまいます。

もちろん、サイバー犯罪者が本物の自分の電話番号を使うことはありません。そこで注目されるのが、通常の電話番号と見分けがつかないGoogle Voiceの番号です。

特に米国の電話番号は重宝されます。米国のユーザーから金銭をだまし取ろうとする際、アメリカ人を装いやすくなるからです。

盗まれたGoogle Voiceアカウントは、同じマーケットプレイス上で実在しない商品を販売する目的で使われることが多いですが、ロマンス詐欺、投資詐欺、就職詐欺などにも悪用されかねません。

Google Voice詐欺の仕組み

Google Voiceアカウントは、米国またはカナダに住んでいる人なら、Googleアカウントと電話番号があれば誰でも作成できます。悪用を防ぐため、本人の電話番号宛てに認証コードを送信する仕組みになっています。

このステップを回避するため、犯罪者は人気のオンラインマーケットプレイスを巡回し、何かを売ろうとしている人を探します。

犯人は出品広告に返信し、通常は購入に興味があるふりをします。そして「まずは話している相手が誰なのか確認したい」と伝え、「あなたの携帯電話にコードを送るので、そのコードを教えてほしい」と持ちかけます。

被害者がこれに同意すると、犯人は被害者の電話番号を使ってGoogle Voiceアカウントへの登録を試みます。

すると被害者の元にはGoogleからSMSが届きます。メッセージには通常「このコードは共有しないでください」と書かれています。それにもかかわらず、多くの人はその意図を誤解してしまい、犯人にコードを教えてしまうのです。

こうして犯人は匿名のGoogle Voiceアカウントを手に入れます。やり取りの終わり方によっては、被害者は何も疑う理由すら持たないかもしれません。

Google Voice詐欺はどこで発生するのか

この詐欺は主にCraigslist（クレイグスリスト）で発生しています。ただし、SNSで注意すべき詐欺の一種でもあり、Steamなどのプラットフォームでも報告されています。

出品広告を掲載している人が最も狙われやすいターゲットです。しかし、「連絡してください」という投稿をした人も同様に標的になり得ます。

被害に遭ったらどうなるのか

他のオンライン詐欺と比べると、Google Voice詐欺による直接的な金銭的損害は大きくありません。被害に遭っても、犯人があなたのGoogleアカウントにアクセスすることはできず、金銭的な損失も生じません。

しかし、犯人はあなたの名義でサイバー犯罪を行えるようになります。その結果、後続の被害者にとっては高額な損害につながる可能性があります。

さらに、それらの犯罪の調査が最終的にあなたに向く可能性もあります。幸い、この詐欺は現在では非常に有名になっており、事情を説明すれば理解してもらいやすくなっています。

Google Voice詐欺のバリエーション

誰かにコードを送ってほしいと頼まれたら、それはたいていGoogle Voice詐欺です。ただし、認証コードを悪用する詐欺はこれだけではありません。

一部のメールサービスでは、パスワード変更時に認証コードを求めます。自分のアカウントがその仕組みを採用している場合、同様の手口でメールアカウント全体を乗っ取られてしまう恐れがあります。

また、メールアカウントで二要素認証を利用しており、コードがSMSで送信される設定の場合も、同様の手口でコードを盗まれる可能性があります。ただし、この手口が成立するのは、ハッカーがすでにパスワードを入手している場合に限られます。

認証コード詐欺を防ぐ方法

電話認証を利用した詐欺は、初めて聞いた人ほど引っかかりやすいものです。犯人は日々練習を重ねており、非常に説得力のある話をしてくることもあります。

しかし、この詐欺を避けるために必要なのは、たったひとつの原則だけです。「正当な理由で、他人があなたにコードを要求することは絶対にない」ということです。

電話番号を非公開にすることでも防げますが、現実的ではないことが多いでしょう。まともな買い手も、騙されることと同じくらい不安を抱えているからです。

なお、すでに自分の電話番号でGoogle Voiceアカウントを作成していれば、他人が同じ番号でアカウントを作ることはできません。これも有効な予防策のひとつです。

Google Voice詐欺の被害に遭ってしまった場合の対処法

自分の電話番号が他人に使われたことに気づいているなら、取り戻すのは簡単です。

まず、Google Voiceアカウントを持っていない場合は、公式ページから新規作成する必要があります。登録時には、盗まれた番号とは別の電話番号が必要です。

アカウントを作成したら、ログインして「別の電話番号を追加」を選択します。

盗まれた電話番号を入力すると、「その番号はすでに使用されています」という警告が表示されます。しかし、認証コードを受信できるのはあなただけなので、すぐにその番号の所有権を取り戻すことができます。

Google Voice詐欺は深刻な問題

Google Voice詐欺の被害に遭っても、あなた自身が被る影響は限定的です。しかし残念ながら、犯人が次に連絡する人たちには当てはまりません。

Google Voiceの番号は、数千ドル規模の金銭を奪うために日常的に使われています。ショッピング詐欺から投資詐欺まで、あらゆる手口に悪用されているのです。

意図せず共犯者になることを避けたいなら、できるだけ早く自分の電話番号を取り戻すことが重要です。