「投票コードを送るため電話番号を教えて」は詐欺？送った後の対処法

結論：電話番号も認証コードも送らない

知人のSNSアカウントから「投票コードをテキストで送信できるように、電話番号を送ってください」「コンテストに投票してほしい」と届いても、電話番号やSMSの認証コードを送らないでください。知人のアカウントがすでに乗っ取られ、次のアカウントを奪うために連絡している可能性があります。

本当に知人からの依頼に見えても、そのSNSとは別の手段で本人へ確認します。届いたメッセージへ返信して確認しても、返信している相手自体が攻撃者なら確認になりません。

攻撃者は、標的の電話番号をログインやパスワード再設定の画面へ入力します。サービスから標的のスマートフォンへ認証コードが届くため、「投票に必要」「本人確認を手伝って」などの理由をつけてコードを聞き出します。

認証コードは投票券ではありません。サービス側が本人確認に使う一時的な鍵です。パスワードを伝えていなくても、認証コードを渡すことでログインや再設定が成立する場合があります。

乗っ取られた後は、友人、顧客、取引先へ同じ依頼が送られます。知人から届くため警戒されにくく、被害が連鎖します。

知人本人へ連絡できた場合は、アカウントのパスワード変更、ログイン中端末の確認、多要素認証の再設定を勧めます。

電話番号だけで直ちに乗っ取られるとは限りません。ただし、その後に認証コード、ログイン通知、不審な電話やSMSが届く可能性があります。

電話番号を送った相手から「届いた数字だけ教えて」と続けて頼まれても応じません。

時間を置かず、対象サービスの公式アプリまたは公式サイトから次を実施します。

ログインできない場合は、検索広告やDMのリンクではなく、そのサービスの公式ヘルプからアカウント復旧手続きを始めます。「復旧を代行する」と近づく第三者へ追加の認証情報を渡してはいけません。

会社や店舗のSNSアカウントは、単なる個人アカウントより影響が広くなります。顧客への詐欺DM、虚偽投稿、広告アカウントの不正利用、登録カードへの請求が発生する可能性があります。

広報担当だけで抱えず、経営者、IT担当、必要に応じて法務や取引先対応担当とも共有します。削除だけ急ぐと、何が行われたか追跡できなくなるため、証拠となる画面を先に保存します。

文章の口調が本人らしいことは、安全の証明になりません。過去の投稿や会話を見た攻撃者が、本人らしい文面を作ることもできます。確認するときは電話、対面、普段使っている別の連絡先など、侵害された可能性のあるSNS以外を使います。

パスワードを他サービスと使い回さず、パスワード管理ツールで固有の長いパスワードを設定します。多要素認証はSMSだけでなく、サービスが対応していれば認証アプリやセキュリティキーも検討します。

会社アカウントでは、個人の退職や端末紛失に備えて、管理者、復旧用連絡先、権限付与・削除の手順を台帳化します。担当者一人の個人メールだけに復旧手段を依存させないことが大切です。

そのコードが使われていなくても、電話番号などの情報は相手に残っています。パスワード、ログイン履歴、多要素認証を確認してください。

自分が情報を送っていなければ被害防止になりますが、知人本人のアカウントは乗っ取られている可能性があります。別経路で知らせ、運営への報告も行います。

送信履歴を確認し、別の公式連絡経路から注意喚起します。認証コードや金銭を送らないことを明記し、復旧後も不正な連携や広告請求がないか確認します。

メカの相談窓口では、電話番号や認証コードを送ったか、管理権限が変更されたか、広告や顧客対応へ影響しているかを整理します。復旧操作だけでなく、管理者と再発防止ルールまで整えたい場合にご相談ください。