アカウント乗っ取られ顛末記

観光ガイドが忙しかった9月某日。
ガイドを終えて歩いていると、一度通り過ぎようとした車がワタシに気づいたのかバックで戻ってきました。
『どうも〜、お久しぶりですぅ！！』
車の窓を開け顔を出して挨拶してくれたのは、地域のアートイベントで知り合ったワタシと同世代のAさんでした。Aさんは地元の小学校で美術の先生を長年されていて、退職後はミュージシャンやらイベントの仕掛け人やらセミナー講師やらと多方面で活躍されている感性豊かで多才な方です。車の窓越しでの会話なので長々とは喋れず、近況報告などの後、またイベントで会いましょうと挨拶してその日は別れました。

---

　その翌日、FacebookのメッセンジャーにAさんからメッセージが届きました。過去にAさんとは何度かメッセージのやり取りをした事があるので、メッセージを頂くことに何の違和感もありません。

（なぁるほど〜。Aさんは顔が広いので色々な方面へもっと情報発信したいのだな）と勝手に解釈したワタシ。

（そういや携帯電話番号は知らせてなかったな。よし、じゃあお送りしましょう。）

（確かにSMSに６桁の確認コードが送られてきたけど、なんか変なシステムやな？　Aさんからのお願いやから、まぁ大丈夫か。。）

（確認コードを送ったけど。。　ん？？　なにゆえこのタイミングでインスタのユーザー名まで聞いてくるかな？？？　しかも「あなたの」って機械的やな。。）

---

ひょっとすると。。。

で、「オンラインインフルエンサープログラム」でググってみると、被害情報が出てくる出てくる😱

　これはアカウント乗っ取り詐欺で、既にAさんのアカウントは乗っ取られており、乗っ取り犯からのメッセージだった模様。ワタシも携帯番号とコードを知らせているので乗っ取られるのも時間の問題💦。即、AさんのFBアカウントをブロックしてFBの暗証番号を変更。妻にワタシのアカウントから変なメッセージが出たらすぐに知らせてくれるようお願い。するとワタシのInstaアカウントからストーリーズで「〇〇に投資したら何百万儲かった！」という投稿が出てるとの事😵。FBとInstaを連携していた為か暗証番号が解読されてワタシのInstaアカウントが乗っ取られてますがな〜😭。

　いつものIDでは既にログインできないようなので、電話番号でインスタにログインして暗証番号を変更し２段階認証に切り替えて即ストーリーズを削除。直後にナイジェリアからログインしようとしている旨のメッセージがMetaから届いたので「ワタシじゃないよ」と返事して、無事アカウントを奪還しました。バタバタで対応したため、乗っ取られた前後の対処方法は記憶が曖昧なので違うカモですが、以上のような感じで対処した結果、その後ワタシのアカウントに不審な動作は見られず、犯人は諦めたようです😌。

---

　今回の反省点としては、面倒なので２段階認証を怠っていた点。もちろんSNS以外の重要なシステムには２段階認証を設定しているのですが、SNSについてはセキュリティに重きを置いておらず放置状態でした。

あとで冷静に考えてみるとおかしな点がいくつもあって

• Aさんは絵文字を使わないし、そもそもこのような依頼をするような人では無い
• 何か言葉遣いがよそよそしい
• 日本語も少し変　などなど

　いつものワタシならすぐに気が付くハズでしたが、久々にお会いした翌日のメッセージという事もあり、応援したいという想いもありで、本人からだと信じ込んでしまったのがそもそもの間違いでした。

（『詐欺には絶対に引っかからない』と思っている人ほど簡単に騙される）を実証したワタシでした💦

みなさま、くれぐれもお気をつけを！！

---

禍福は糾える縄の如し。

9月後半に丹波篠山の古民家レストラン「りょうり舎　やまゆ」で、この時期限定の丹波栗を堪能しました。

丹波名産の栗づくし。全てに丹波栗が使われています。

落ち着いた店内で庭を眺めながらのランチは最高でした😋。