マッチングアプリのリンクがSNSアカウントのログインページを開く

マッチングチャット内のログインページにいったん立ち止まるべき理由

SNSアカウントのログイン画面に着地するリンクは、機密性の高いアカウント情報を求めています。このパターンはフィッシングに一致し、FTCはこれをアカウント情報や金融情報を入手するために設計されたメッセージと説明しています。ページは見慣れたものに見えるかもしれませんが、マッチングプロフィールやメッセージを経由してたどり着くこと自体が警告です。サービスを独立して開き、ページが本物であることを確認するまでは、ログイン要求を未確認のものとして扱ってください。何が起こるか試すために認証情報を試さないでください。失敗した試行でも、認証情報は共有されてしまいます。 [FTC: フィッシング詐欺を見抜き回避する方法]

• フォームを送信せずにタブを閉じてください。
• 自分の記録用に、リンクとその周辺のメッセージのスクリーンショットを撮ってください。
• そのリンクを友人に転送したり、公開したりしないでください。

独立した経路での確認

マッチングアプリのリンクではなく、公式ウェブサイトまたはアプリを通じてSNSサービスを開いてください。FTCは、不審なメッセージではなく、独立して把握したウェブサイトや電話番号を通じてプロバイダーに連絡することを推奨しています。サービス名を検索エンジンに入力し、公式の検索結果を選び、何かを確認する必要がある場合にのみそこからサインインしてください。マッチングアプリのリンクがセキュリティ警告をうたっていた場合は、そのサービス自身の通知の中で確認してください。本物の警告はそこに表示されますが、偽物はチャットの中にしか存在しません。ページが本物かどうか判断できない場合は、そこを離れ、推測するのではなくそのサービスのヘルプページを利用してください。 [FTC: フィッシング詐欺を見抜き回避する方法]

すでに認証情報を入力してしまった場合

まずアカウント自体に対処してください。公式サイトまたはアプリからそのアカウントのパスワードを変更し、同じパスワードを使い回している箇所があればすべて変更してください。FTCがアカウント保護を強化すると述べている多要素認証を有効にしてください。サービスにサインイン中のデバイスや連携アプリを確認する方法がある場合は、そのサービス自身の設定から確認し、心当たりのないものはすべて取り消してください。そのような設定が見つからない場合は、そのサービスのヘルプページを利用してください。対応はほどほどにしてください。あなたは自分のアカウントを守っているのであり、リンクを送った人物を調査しているのではありません。 [FTC: フィッシング詐欺を見抜き回避する方法]

• チャットのリンクではなく、公式サービスからパスワードを変更してください。
• 利用可能であれば多要素認証を有効にしてください。
• セッションや連携アプリの設定がある場合は確認し、心当たりのないものはすべて取り消してください。

実例

マッチした相手から「これ、あなたのプロフィール？」というメッセージとリンクが届いたとします。リンクを開くと、あるソーシャルサイトのログインページが表示されます。あなたはそれを閉じ、スマートフォンのホーム画面からそのソーシャルアプリを開きますが、セキュリティに関する通知はありません。あなたは相手にメッセージを送ります。「そのリンクはログインページが開いたので、サインインしませんでした。何を見せるためのものだったのですか？」相手は謝罪し、間違ったリンクを貼ってしまったと言います。あなたは出会い系プラットフォーム上でチャットを続け、今後チャットのリンクから認証情報を入力することはありません。この例は解説用の例示であり、実際の事例ではありません。

相手を責めずに会話へ戻る

アカウントを保護した後、リンクの目的について率直に質問しましょう。続けるかどうかを判断する間は、会話を出会い系プラットフォーム上に保ちます。FBIは、相手が繰り返し対面での面会を避け、出会い系プラットフォームから離れるよう圧力をかけてくる場合は注意するよう勧めています。これらの行動はログインページの問題とは別のことですが、有用な文脈になります。「リンクからはサインインしません。何か共有したいなら、スクリーンショットを送るか、どこで見られるか教えてください」と伝えることができます。リンクの間違いはよくあることです。繰り返し面会を避けることやプラットフォームから離れるよう圧力をかけることなど、裏付けのある懸念が積み重なった場合にのみ、見直すようにしましょう。 [FBI: ロマンス詐欺]

公開情報から得られる手がかりとその限界

ユーザー名や公開画像を調べると、続けるかどうかの判断に役立つ公開プロフィールの詳細が見つかるかもしれません。FBIは、公開されている写真やプロフィールを調べることを勧めています。見つけたものは文脈として扱い、身元や意図の証明とはみなしません。ハンドル名だけでは、誰が入力しているかはわかりません。確認は公開ページにとどめ、非公開アカウントへのアクセスを試みたり、その人物について第三者に問い合わせたりしないでください。公開ページで見つけたものは、ログインリンクが安全だったことを裏付けるものではありません。 [FBI: ロマンス詐欺]

• 公開プロフィールと画像のみを検索する。
• 身元を証明するものと決めつけずに詳細を比較する。
• 友人や雇用主にその人物の確認を求めない。

いつやめるか、次に何をするか

簡単な中止ルールを使いましょう。出会い系のリンクからログインページが現れたら、何も入力するのをやめ、まずアカウントを保護します。相手がリンクを送り続ける、繰り返し面会を避ける、出会い系プラットフォームから離れるよう圧力をかける、金銭を求めるといった場合は、会話をやめ、出会い系アプリ自体の通報機能を使います。FBIが警告しているように、オンラインや電話だけで知り合った相手にお金を送らないでください。すでにお金を送ってしまった場合は、決済プロバイダーに連絡して報告しましょう。これ以上プロフィールを調べても、資金は取り戻せません。気になることが続かず、説明がごく普通のものであれば、自分のペースで続けましょう。 [FBI: ロマンス詐欺] [FTC: 詐欺に遭ったらどうするか]

さらにいくつかの質問