WhatsApp詐欺：手口の見分け方と安全対策

家族とのチャットからビジネス上でのやり取りに至るまで、何十億人もの人々がWhatsAppを利用していますが、詐欺師はこのアプリの人気を悪用しています。見知らぬ番号からの不審なリンクや身近な知人になりすます巧妙な手口など、WhatsApp詐欺は急速に進化しています。

本ガイドでは、WhatsApp詐欺の仕組み、最新の詐欺の手口、不審なメッセージを見分ける警告サイン、そしてすでにWhatsAppで詐欺師とやり取りしてしまった場合の具体的な対処法について解説します。 

WhatsApp詐欺とは、WhatsApp上の偽のメッセージ、音声通話、ビデオ通話を利用してお金、パスワード、個人情報を盗み取ろうとする詐欺行為です。メッセージングアプリを手段として利用するソーシャルエンジニアリング攻撃の一種であり、詐欺師はWhatsAppのシステムに直接侵入するのではなく、ユーザーを騙してお金、認証コード、個人情報を自発的に渡すように仕向けます。

そして、こうした手口による金銭的被害は驚くべき規模に達しています。ソーシャルメディア詐欺に関するFTC（連邦取引委員会）のデータによると、2025年だけでユーザーから報告されたWhatsApp詐欺の被害額は4億2,500万ドルに達しており、これらの手口がいかに現実世界の損失につながっているかが浮き彫りになっています。

最初にフレンドとしてつながることを承認する必要がある他のプラットフォームとは異なり、WhatsAppではあなたの電話番号を知っている人ならほぼ誰でも、直接メッセージを送ったり、ビデオ通話をかけたりすることができます。

WhatsAppは家族や親しい友人と頻繁にやり取りするプラットフォームであるため、メールよりも親密に感じられます。その結果、巧妙に仕組まれたなりすましを信じてしまいやすくなります。

WhatsApp詐欺は通常、以下の1つまたは複数の目的を狙っています：

詐欺の手口は絶えず進化していますが、最新の手口の一部はいくつかの典型的なパターンに分類できます。ここでは、最新のWhatsApp詐欺の手口に加え、今でも知っておく価値のある従来の手口をいくつかご紹介します。

認証コード詐欺では、標的の電話番号をすでに入手している詐欺師が、自分のデバイスで標的のWhatsAppアカウントを登録しようとします。するとWhatsAppから、アプリ内の他のテキストメッセージや電話と同様に、六桁の認証コードが標的のスマートフォンに送信されます。

友人、配達業者、場合によってはWhatsAppサポートになりすました詐欺師から、「誤って送信してしまった」などと言ってコードを求めるメッセージが届きます。コードを教えてしまうと、WhatsAppが完全に詐欺師に乗っ取られるリスクがあります。詐欺師は標的になりすまして連絡先リストに登録されている全員にメッセージを送り、さらなるなりすまし詐欺を働く可能性があります。

この手口は、攻撃者が別のデバイスで標的のSIMカードをアクティブにする「SIMスワッピング」と呼ばれる攻撃に酷似しています。SIMスワッピングに関するFBIのデータによると、2022年から2024年にかけて被害者がサイバー犯罪者によって被った損失額は約1億5千万ドルにのぼります。

SMS詐欺と同様に、間違い番号詐欺は通常、「久しぶり、サラだよね？」といった何気ないSMSや、宛先を間違えたかのような親しげなメッセージから始まります。返信してしまうと、詐欺師は会話を続け、数日から数週間かけて徐々に心理的な距離を縮めていきます。

信頼関係が築かれると、会話の内容は偽の投資話へと移っていきます。多くの場合、偽の利益を表示する取引プラットフォームを使ったWhatsApp暗号資産詐欺です。この詐欺の手口は、ピッグバッチャリングとも呼ばれています。

利用したこともない取引口座への入金を要求されるのが、この手口の最も分かりやすい兆候です。見知らぬ相手からの些細なWhatsAppメッセージから始まったやり取りが、二度と戻らない口座への送金を要求される事態に発展することもあるため、このようなメッセージには十分に警戒してください。

オレオレ詐欺とも呼ばれる家族の緊急事態を装う詐欺は、詐欺師が子供や親族になりすまし、「スマホをなくしたから新しい番号からメッセージを送っている」などと持ちかける手口です。

詐欺師は誰にメッセージを送っているか正確には把握していないため、名前ではなく「お母さん」や「お父さん」といった一般的な呼び方を使うことがよくあります。そして話は急速にエスカレートし、請求書の支払いや故障したスマートフォンの修理費、保釈金などに関する緊急の金銭的支援を求め、他の家族には内緒にするよう懇願してきます。

一般的に、こうしたなりすまし詐欺は、論理よりも緊急性や家族への愛情につけ込むことで成立します。騙されないためには、見知らぬアカウントから連絡してきた相手に送金する前に、普段使っている既知の番号に直接電話をかけ、本人であるかを確認してください。

WhatsApp上での出会い系詐欺は、マッチングアプリやSNSから始まり、よりプライベートなやり取りができるWhatsAppへとすぐに誘導されるケースがよくあります。詐欺師は盗用した写真を使って魅力的な偽のプロフィールを作成し、数週間から数か月かけて恋愛感情や親密な絆を築き上げます。

最も分かりやすい危険サインの1つは、直接会う前に金銭を要求してくることです。その理由は通常、急な治療費、会いにいくための航空券代、または自分だけが知っている投資話への誘いといった形を取ります。

そして、こうした出会い系詐欺は驚くほど巧妙です。過去十年にわたる、信用詐欺とロマンス詐欺に関するFBIのデータによると、これらの手口によるサイバー犯罪の被害額は500万ドル以上になります。

偽のカスタマーサポートやビジネスアカウント詐欺は、認証済みのように見えるWhatsAppビジネスアカウントやロゴを使用し、銀行やオンラインストアなどの有名企業に対する信頼を悪用するなりすまし詐欺です。 

詐欺師のメッセージは、荷物の配達や銀行口座に問題が発生したと主張し、解決のためにリンクの選択や個人情報の共有を求めてきます。このカテゴリーには、偽のサポート担当者がデバイスが感染していると主張し、その感染への対応のためにリモートアクセスや支払いを要求するテクニカルサポート詐欺も含まれます。

求人詐欺の場合も同様の手口が用いられ、動画へのいいねや商品のレビューといった簡単な作業で簡単に稼げると謳う迷惑電話やメッセージを送信し、Amazonなどの配送サービスの名前を勝手に騙ることがよくあります。正規の雇用主がWhatsAppの一方的なメッセージを通じて採用を行うことはなく、信頼できる企業が業務開始前に金銭の支払いを求めることもありません。

WhatsApp Gold詐欺は、WhatsApp Goldと呼ばれるアプリの偽のプレミアムバージョンを宣伝するものです。このバージョンでは、追加機能が一般公開前に使用できるといった特典があると主張しますが、そのようなプレミアムアプリは存在しません。

公式のWhatsApp Goldは存在しません。送られてくるアップグレードリンクは通常、スマートフォンから機密情報を盗み出すマルウェアをインストールするものです。

WhatsApp Goldや非公式バージョンのアプリのダウンロードを促すメッセージを見かけても、そこに含まれるリンクには絶対にアクセスしないでください。また、メッセージの送信元のアカウントがすでに乗っ取られている可能性があるため、送信者にも警告してください。

これらの手口は、応募した覚えのない賞品、プレゼント、または宝くじに当選したと通知し、それを受け取るためにリンクへのアクセスや個人情報の共有を求めてきます。

リンクは通常、パスワードを盗み出したり、スパイウェアを勝手にインストールしたりすることを目的としたフィッシングリンクです。特典を受け取るためにメッセージを一定数の他のWhatsAppユーザーに転送するよう求めるものもありますが、これは詐欺の拡散につながるだけです。

これらの詐欺は、あらゆる種類の詐欺の中で一人当たりの平均被害額が最も高額であるため、特に危険です。宝くじ詐欺と懸賞詐欺に関するFBIのデータによると、2024年時点での被害者一人当たりの平均損失額は27,700ドルに達しています。

WhatsApp詐欺を見分けるには、以下の兆候に注意してください：

詐欺師は、緊急性を煽って標的を急かして行動させようとすることがよくあります。なぜなら、焦って決断すると、落ち着いて相手を確認するプロセスを怠ってしまいがちになるためです。WhatsAppメッセージが上記のいずれかに当てはまる場合は不審なものとして疑い、返信する前によく考えてください。

すでに情報を共有してしまった場合、送金してしまった場合、またはWhatsAppアカウントが侵害された疑いがある場合は、以下の対処を行ってください：

以下の習慣を身につけることで、WhatsAppでの安全を維持できます：

詐欺師の手口は日増しに巧妙になっていきます。しかし、ほぼすべての詐欺の根底にあるパターンは変わっていません。それは、緊急性、秘密主義、そして普段なら見知らぬ人には絶対に渡さないものの要求です。

WhatsApp詐欺に対する最も効果的な防御策は、適切な警戒心を持つことです。アカウントを守るために必要なのは、すべての手口を把握することではなく、焦って冷静な判断力を失わないことです。

自身をより安全に守るために、信頼できるサイバーセキュリティツールを活用して危険な兆候を察知し、データのプライバシーを保護しましょう。