PR
スマホ・SNSセキュリティ

最新版 LINE乗っ取り対策「4ケタの認証コード」を死守せよ

2014年から被害が増加したLINEアカウント乗っ取りによる詐欺事件以降、LINEの乗っ取り対策に関する記事が多く見受けられるようになりました。

しかし、LINEが対策を強化してからも、ネットには古い情報が放置され、LINE利用者が混乱する一因になっていますので、最新のLINEアカウント乗っ取り対策をまとめました。

LINEの乗っ取りとは

あなた以外の第三者が、違う端末からあなたのLINEアカウントでLINEにログインし、勝手にパスワードを変更されて、逆にあなたが今まで使っていたLINEを使えなくされたうえで、第三者があなたのふりをしてLINEを利用することをLINE乗っ取りと言います。

LINEアカウントを乗っ取った第三者は、あなたに成りすまし、あなたのLINE友達に金銭的な被害をもたらす詐欺行為を行うなど、単にアカウントを乗っ取られただけでは済まない深刻な状況になるのです。

このような悪質なLINEアカウント乗っ取り事件が表面化して以降、LINEの運営元も簡単には乗っ取られないよう、セキュリティ対策を続けており、最近はLINEアカウントを完全に乗っ取られてしまう事件は少なくなってきています。

しかし、システムだけで乗っ取りを完全に防ぐことは、LINEに限らずどんなSNSサービスでも不可能で、我々ユーザーの自己防衛力がより一層求められています。

LINEアカウントを乗っ取られないために最低限絶対に重要なことは何か、ネットの古い情報に惑わされないよう、最新のLINEアカウント乗っ取り対策をお伝えいたします。

LINE乗っ取りを防ぐ最新の対策

完全にLINEアカウントを乗っ取られて、あなたに成りすまされてしまうことは少なくなりましたが、基本的にどんなSNSサービスでも、ログインID(ユーザー名)とパスワードを入力してログインするシステムであり、LINEでもあなたが登録しているメールアドレスとパスワードが漏洩、あるいは推測されて、第三者が他の端末からあなたに成りすまして認証システムにログインすることは十分にあり得ます。

つまり1段階目の有アカウント認証は現在でも簡単に突破されているのです。

そんなに簡単に自分の登録しているメールアドレスとパスワードが漏洩したり、推測されたりするの?と思われた人は、今まで運が良かっただけか、しっかりとセキュリティ対策をしてきたかのどちらかです。

1段階目のアカウント認証が突破されるとどうなる?

現在は1段階目の認証が突破されても、それだけではLINEアカウントが乗っ取られることはありません。

現在のLINEは1段階目の認証が正常に行われると、続いて2段階目の認証作業が必要になります。

この時にあなたが今まで使っていたスマホなどの端末には、あなたかもしれない誰かが今までとは違う端末から1段階目の認証をクリアしたことが警告メッセージで通知されます。

警告メッセージの例

[乗っ取り警告メッセージ例1]
PCでLINEにログイン出来ませんでした。

ログインを試みた端末:××××心当たりがない場合はアカウント情報を変更して下さい。

PC201756351334という悪意ある第三者のパソコンから私のラインアカウントにログインされそうになっています。

[乗っ取り警告メッセージ例2]
他の端末のLINEから、あなたの電話番号による認証が要求されました。

友人や知人になりすまして、4桁のSMS認証番号を聞き出す詐欺行為の可能性があります。

どんなに親しい人でも、あなたが受け取ったSMS認証番号を教えないようにしてください。

*お客様自身がLINEでの認証を行った場合は問題ありません。

LINEからの警告メッセージ例 出典:LINE公式ブログ

このようなメッセージがLINE運営から届き、あなたが今までと違う端末からログインしようとした心当たりがない場合は、すぐにメッセージに書かれている対応を行えば第三者にLINEアカウントが乗っ取られ、あなたに成りすまされることはありません。

1段階目のアカウント認証を突破されないための対策

1段階目のアカウント認証が突破されても、それだけではLINEアカウントが乗っ取られることはないといっても、そもそも1段階目の認証が突破されるようなことがあってはなりません。

1段階目のアカウント認証が突破されてLINEにログインされないために必要な対策はパスワード管理です。

メールアドレスとパスワードが一致すればLINEアカウントにログインされてしまうのは先述のとおりです。

では第三者はどうやってあなたのメールアドレスとパスワードを知ることが出来るのか疑問をお持ちでしょう。

もちろん第三者が「あなた」のメールアドレスを知ることは難しいかもしれません。

しかし、「誰か」のメールアドレスを知るのは簡単で、それが偶然にあなたのメールアドレスだった、ということは起こり得ます。

たとえばヤフーなどの無料で使えるメールアドレスを取得しようとすれば、希望のメールアドレスを申込みフォームに打ち込んだ時点で、「このアドレスは使えません」、というような警告メッセージが出ます。

つまり、あなたが打ち込んだメールアドレスは、他の誰かが使っているメールアドレスだということが簡単に分かります。

また、そんなことをしなくても簡単に推測しうるアドレス(名前やニックネーム+数字)などの多くはきっと誰かが使っているはずです。

そのようなメールアドレスを使っているなら、第三者にメールアドレスは知られているのと同じ、残るはパスワードさえ見つかれば、そのメールアドレスで登録しているLINEアカウントにログインされてしまうのです。

パスワードは必ず長く推測されにくいものにする

メールアドレスが第三者に簡単に知られてしまうのは防ぎようがないとしても(複雑で奇妙なアドレスに変更するのがベストですが)第三者にLINEアカウントにログインされてしまう一番の原因はパスワードが短く推測されやすかったか、他のサービスで設定しているパスワードと同じだったということです。

たとえばメールアドレスがcoco11@○○.comだとすれば、パスワードもcoco11としてしまう人が少なからず存在します。

あなたに成りすまそうとする悪意ある第三者にとっては、少しくらいアレンジしてあるcoco111というパスワードでも簡単に解読されてしまうでしょう。

また、他のSNSなどのログインパスワードを使いまわしている場合も重大な脅威になります。

それぞれのSNSサービスでパスワードを共通にすることは絶対に避けましょう。

LINEではパスワードは6~20文字の半角英数字と記号で設定出来ます。あなた自身の大切な情報を守るために、パスワードは、半角英数字と記号を混ぜ込んだ20文字近いものにすること、そしてLINEに設定したパスワードは他のSNSサービスなどには使い回さないことを強くお勧めいたします。

2段階目のアカウント認証が突破される恐れもある

第三者が2段階目のアカウント認証を突破するためには、あなたのスマホのSMS宛てに届く4桁の認証番号(SMS認証番号)を搾取する必要があります。

普通ならその認証コードを第三者が知ることはなく、あなたのLINEを乗っ取られることはありません。

が、もしも仮にあなたのスマホのSMS宛てに届く4桁の認証番号(SMS認証番号)を誰かに教えてしまえば、あなたのLINEアカウントは他人に奪われてしまいます。

LINEやFacebookメッセンジャー、Instagramで認証番号を聞いてくるケースが報告されています。どんな理由であれ、相手がどんなに親しい友人であれ、認証番号を教えてないでください。認証番号を聞いてくる理由はただひとつ、あなたのLINEアカウントを乗っ取ることだけです。

LINE認証番号のSMSメッセージ例 出典:LINE公式ブログ

万が一、SMS認証番号を他人に教えてしまい、LINEが使えなくなったら

以下のLINE公式ブログに用意されている問題報告フォームから問合せてみましょう。
LINE Login
Log in to LINE CS Form

絶対に誰にもLINE認証コードは教えない

友達が「LINEの再登録に困っているから今あなたに届いている認証コードを教えて欲しい」というメッセージを送ってくるかもしれません。

しかしそのメッセージを送信してきたのは、友達ではなく、友達に成りすました悪意ある第三者です。

繰り返しますが、どんなことがあっても、絶対に誰にもLINEの認証コードは教えてはいけません。

最新版LINEアカウント乗っ取り対策まとめ

  • 登録パスワードは半角英数字と記号を混ぜ込んだ20文字近いものにして、他のシステムのログインパスワードに使い回さない。
  • スマホに届いた(表示された)認証コードは絶対に誰にも教えない。

たったこの2つであなたのLINEアカウントは守られ、あなたに成りすまされることを防ぐことが出来るのです。

ネットに溢れる、古く雑多な情報に惑わされることなく、正しい情報セキュリティ対策を行いましょう。

緊急情報!新たな手口の乗っ取り攻撃を確認!2018年6月14日追記

LINEの乗っ取り対策が進み、簡単には2段階認証コードを搾取出来なくなった詐欺師たちは、LINEをかたるメール(フィッシングメール)を無差別に送りつけ、そのメールから詐欺サイトにアクセスさせて、だまされてIDとパスワードを入力して送信してしまったユーザーのスマホに届く4ケタの認証コードを盗もうとしています。

「4ケタの認証コードを教えてはいけない」ことが浸透してきたので、LINEに成りすました偽サイトで4ケタの認証コードを入力させる手口に変えてきました。

LINEに成りすましたメールを送りアカウントを乗っ取ろうとするフィッシングメール例1

LINEに成りすましたメールを送りアカウントを乗っ取ろうとするフィッシングメール例2

このようなLINEをかたる詐欺師からのメールが届いても、絶対にリンク先の詐欺サイトを開かずにメールを削除しましょう。

LINEからの本物のメッセージはLINEに送られてきます。LINEの運営元がわざわざ電子メールであなたに連絡するなんて怪しすぎると気づく感覚が大切です。

もしも詐欺サイトにアクセしてIDとパスワードを入力して送信してしまっても、あなたのスマホにSMSなどで送られてくるLINEの4ケタの認証コードを絶対に入力しないでください。

4ケタのLINE認証コードをwebサイト上で入力してしまうと、あなたのLINEは乗っ取られてしまいます。

なぜ知らない相手からLINEが来るの?LINEの迷惑メッセージ対策
LINEの設定によっては、突然あなたのLINEに見も知らない他人が現れて、あなたを騙すためのメッセージや迷惑メッセージを送ってくることがあります。そのようなリスクを避けるために必要なLINEの設定を3か所確認しておきましょう。
最新版 LINEトークやLINEメッセージの盗み見ハッキング対策
LINEのトーク内容を他人にチラ見、盗み見られない対策をまとめました。LINEは技術的なハッキングは不可能です。スマホロックやLINE通知の見直しと、他端末ログインを許可しなければ、LINEメッセージはハッキングされません。そして盗み見よりもLINEの覗き見に注意しましょう。
sada

1万台以上の事務用端末がある組織の情報管理部門で情報セキュリティマネジメントを担当しています。私の実体験を交えながら情報セキュリティ対策を解説しています。

sadaをフォローする
シェアする