Instagramウイルスとは?感染の兆候・駆除方法・予防策を徹底解説

Instagramは、友人との交流や新しい情報の収集、有名人のフォロー、さらには収益化まで楽しめる、多くの人にとって魅力的なSNSプラットフォームです。しかし、その一見無害な表面の裏には、投稿やメッセージの中に潜み、あなたを狙うマルウェア(悪意あるソフトウェア)がひそんでいる可能性があります。

Instagramウイルスとは

「Instagramウイルス」という言葉は、一般的に、Instagram上でフィッシングキャンペーンを通じて拡散されるマルウェアを指します。これらのウイルスは投稿やメッセージに組み込まれており、ユーザーがクリックすると偽サイトへ誘導され、パスワードなどの機密情報を入力させてしまうことがあります。

Instagramウイルスの主な種類

Instagramウイルスにはさまざまなバリエーションが存在します。ここでは、特に被害報告の多い代表的な手口をご紹介します。

1. Ugly List(アグリーリスト)

Ugly Listウイルスは、乗っ取られたアカウントを使って、被害者の友人たちに「あなたがInstagramの『ブスランキング』に選ばれた」といった内容の投稿を送りつけます。

怪しい投稿をクリックしたユーザーは、「リストを見るにはログインが必要」と見せかけた偽のログインページへ誘導されます。ここでInstagramの認証情報を入力してしまうと、アカウントを乗っ取られ、さらにマルウェア拡散の踏み台として利用されてしまいます。

この手口の背後にいる攻撃者の目的は、単に多くのアカウントをハッキングすることだけではありません。彼らが真に狙っているのは、著名人など影響力の高いアカウントです。乗っ取りに成功すれば、金銭を要求する恐喝に発展させることもあります。

2. Nasty List(ナスティリスト)

Nasty Listウイルスは、Ugly Listウイルスとほぼ同じ手口ですが、最大の違いはダイレクトメッセージ(DM)を使って標的を狙う点です。

ユーザーの元には「あなたのInstagramプロフィールが外見ランキングにランクインしました」という通知メッセージが届きます。メッセージには偽のInstagramログインページへのリンクが含まれており、リンクをクリックしてログイン情報を入力したユーザーのアカウントは、さらにマルウェアを拡散するために利用されます。

このウイルスも最終的な目的は同じで、著名人や企業・団体のアカウントを乗っ取り、情報を盗み出して金銭詐欺やなりすましに利用することです。

3. 「プロフィールの閲覧者」アプリ型ウイルス

「Who Viewed Your Instagram Profile(自分のプロフィールを見たのは誰?)」ウイルスは、Instagramのプロフィール訪問者を確認できると謳うサードパーティ製アプリとして宣伝される悪質な手口です。

実際にこの罠にかかる人がいますが、Instagramの利用規約を読めば、プライバシー保護の観点から、こうした情報は提供されていないことが分かります。アプリの真の目的は、ログイン情報を入力させてアカウントをハッキングすることにほかなりません。

4. Hot List(ホットリスト)ウイルス

Hot Listウイルスは、Nasty ListやUgly Listと同一の手口ですが、「あなたが『人気』アカウントのリストに選ばれた」と信じ込ませる点が異なります。最終的な目的も他と同様で、あなたのInstagramログイン情報を盗むことです。

5. Ray-Ban(レイバン)サングラス詐欺

以前、Ray-Banのブランド名を悪用した大規模なスパムキャンペーンが発生しました。「全商品最大70%オフ」といったお得な広告でユーザーを誘引し、クリックさせるとログイン情報の入力を求める偽サイトへリダイレクトするというものです。

Instagramウイルスに感染しているかの見分け方

感染の兆候は主に2つあります。1つ目は、不審な投稿やメッセージが表示されるようになることです。自分が投稿していない内容がフィードに現れた場合、アカウントが乗っ取られている可能性が非常に高いといえます。

2つ目は、パスワードやメールアドレスなどのアカウント情報が、本人の知らない間に変更されていることです。これらの兆候が見られたら、直ちに対処が必要です。

Instagramウイルスの駆除方法

アカウントに不審な動きを感じたら、まずすぐにパスワードを変更しましょう。これにより、スパム投稿への悪用を防ぐことができます。パスワードの変更は「プロフィール > メニュー > 設定 > セキュリティ > パスワード」から行えます。

万が一アカウントにアクセスできなくなった場合は、Instagramの「ハッキングされたアカウント」ヘルプページを利用してください。また、第三者アプリに付与した権限も必ず取り消しましょう。アプリがあなたの代わりに投稿できる状態は避けるべきです。

最後に、Instagramウイルスは二次感染を引き起こしている可能性があるため、信頼性の高いセキュリティソフト(アンチマルウェアツール)でPC全体をスキャンすることをおすすめします。Instagramアカウントからウイルスを除去できても、他のマルウェアがPC内に潜伏しているケースがあるからです。

アンチマルウェアソフトは、PC修復ツールと併用するとより効果的です。修復ツールは、ウイルスの温床となりうるCookieやジャンクファイルを一掃するだけでなく、RAMの最適化や破損したレジストリの修復によって、PCのパフォーマンス向上にも役立ちます。

Instagramウイルスへの感染を防ぐには

以下のポイントを押さえて、Instagramウイルスから身を守りましょう。

• リンクをクリックする前に、その正当性を必ず確認する。
• 「何らかのリストやランキングに選ばれた」とタグ付けされた場合は、ほぼ確実に偽物。そもそもそのようなリストの作成はInstagramのプライバシーポリシーに重大な違反となるため、公式には存在しない。
• 「代理投稿の権限」を要求するサードパーティアプリは使わない。
• アカウントの認証情報をアプリやウェブサイトに共有しない。メリットは一切ない。
• 友人のアカウントから不審な投稿やメッセージが送られてきたら、本人に知らせ、早急なパスワード変更を促す。
• 投稿が一切なく、特定のサイトへのアクセスを促してくるプロフィールには近づかない。

以上がInstagramウイルスについての解説でした。ご質問やご意見、ご感想があれば、下のコメント欄でお気軽にお聞かせください。