Please be careful

最近、インスタで「警告」みたいな表示が出たり、DMが急に2件以上まとめて届いたりして不安になることありませんか？私も同じような流れで「投票お願い！」系のDMが来て、リンクを踏みそうになって止まりました…。結論から言うと、DMで電話番号や認証コードを求められたら高確率で危険です。 よくある手口は「オンライン番組のアンバサダー投票して」「今すぐ投票が必要」など急かして、リンクを踏ませたり、電話番号を聞いてSMSの認証コードを入力させたりするパターン。電話番号自体を教えるだけでも、アカウント復旧のSMSを悪用される可能性があるので注意しました。 もし「警告」を受け取ったり、ログインできなくなった場合に私がやったチェックは以下です。 1) DMのリンクは開かない／怪しい相手はブロック まずは被害拡大を止めるため、届いたDMのURLは触らず、同じ内容を送ってくるアカウントはブロック・報告しました。 2) パスワードを即変更（別端末でも） ログインできる端末が残っているなら、設定からパスワード変更。可能なら、インスタと同じパスワードを使っている他サービスも変更しました。 3) 二段階認証をオン 「SMS」だけより、認証アプリ（Google Authenticatorなど）に切り替えた方が安心でした。バックアップコードも控えておくと、ログインできない時の保険になります。 4) メール/電話番号が勝手に変わっていないか確認 乗っ取りの時に連絡先を差し替えられることがあるので、メールアドレス・電話番号・連携アカウントを確認。身に覚えのない変更通知メールが来ていたら、そのメール内の「変更を取り消す」導線が残っていることもあります。 5) ログインできない時は公式の復旧導線へ アプリのログイン画面から「パスワードを忘れた場合」→「ログインヘルプ」など、公式フローで申請しました。検索で出てくる“それっぽい復旧サイト”は偽物もあるので、必ずアプリ内から進めるのが安心です。 6) 友だちにも注意喚起 自分のアカウントから変なDMが送られている可能性もあるので、周りに「怪しい投票DMは開かないで」と伝えました。 DMが急に2件以上来た、警告が出た、ログインできない…が同時に起きると焦りますが、まずは「電話番号・認証コード・リンク」を渡さないことが一番の防御でした。状況が分かれば、どこまでやったか（リンクを開いた/番号を教えた/コード入力した等）も整理しておくと、復旧時に役立ちます。