プラスメッセージマッチングサービスのショートメッセージは詐欺!その手口と目的、連携の解除方法は?

「プラスメッセージマッチングサービス」のショートメッセージは詐欺!その手口と目的、連携の解除方法は?
SMS(ショートメッセージ)を悪用する「スミッシング詐欺=SMSフィッシング詐欺」の被害が再び広がっています。
迷惑SMSはかつての宅配便の不在通知を偽装するものから、銀行、商店などへ広がり、「プラスメッセージマッチングサービスよりライン交換希望のあおい様とマッチ致しました」などと公式のプラスメッセージからの通知をよそおう出会い系まで出現しました。
被害の内容や事例から、うっかり連携してしまった場合の解除や拒否方法など、詐欺SMS=スミッシングについて、基本から対策まで詳しくご説明します。

LINEの友達登録を狙う「プラスメッセージサービス」詐欺のショートメッセージが出現!

プラスメッセージマッチングサービスとは?新手の詐欺

現在下記のような、あたかもドコモの「+メッセージ」からの公式通知のような「架空のサービス・プラスメッセージマッチングサービス」からの詐欺ショートメッセージ(=スミッシング)が多く発信され、ドコモよりも注意が出されています。

 

プラスメッセージマッチングサービスよりライン交換希望のあおい様とマッチ致しました。

プラスメッセージマッチングサービスよりライン交換希望のあおい様とマッチ致しました。
※あおい様よりご依頼をうけて通知致しております。
http://mellow003daydream.xyz/line/?id=MDkwLTUONDgt○○○○
※公式ライン追加後、あおい様のプライベートIDをお送りさせて頂きます。08085488207

どのように勧誘されるのか、安全な環境でクリックしてみました。

1.URLをクリックするとLINEに認証メッセージが表示される

クリックすると、LINEに以下のようなメッセージが表示されます。

  1. 「プロフィール情報」と「ユーザー識別子」さらにメールアドレスが、サービス提供者の「あおい aoi」に提供される許可を求められます。
    あおい(*´∀`)を名乗るスミッシングSMS
  2. 画面を下にスクロールすると、個人情報が相手先「あおい aoi」に提供されることが説明されています。提供した結果、メールが届く可能性もあります、

    2.LINE上でメッセージが開く

「許可」すると下のメッセージが開きます。

この時LINEでは「連動アブリ」としてあおいが登録され、いくつかのデータが相手に渡ってしまいます!

plusmessageよりの偽SMS「追加頂き、ありがとうございます。あおい様のプライベートのLINEはコチラ▼

ここで不用意にメッセージのURLをクリックして「あおい(*´I`*) ☆」を友だち登録してしまうと、さらにLINEの登録情報が相手に漏れてしまうことになります。

 

あおいからのプラスメッセージマッチングサービスのショートメッセージの目的は何だったのか?

組織的な不正メッセージ

以上のことから、結論として「あおい aoiからのプラスメッセージマッチングサービスのショートメッセージ」は個人からのメッセージではなく、

  • LINEを通して、個人情報や友だち情報の盗取
  • 盗取した情報を元に、「フィッシングサイトへの誘導」「不正アプリのインストール」
  • 広告収益目的

の、組織化された不明メッセージと特定できました。

性的な動機もほのめかしているため、セクストーション詐欺の1つとも言えます。

ブログ内の関連記事(新しいウィンドウで開きます)

「人の弱みにつけ込む」詐欺が、オンラインでも多発しています。特に「こんにちは」からはじまって「貴方のデバイスにハッカーがアクセスしています」あなたのオペレーティングシステムにアクセスしました」「恥ずかしい写真をばらまくぞ」などハッキ[…]

セクストーション詐欺のイメージ

想定される被害

このようなメッセージに安易に反応してしまうと、その結果

  • 登録情報の盗取、友だちへの被害拡大
  • メールアドレス宛、不正なメールが送信されて、フィッシングなどの被害にあう
  • 不正な広告を見せられて、犯人に広告収入を与えてしまう
  • 不正なサイトに誘導されて、個人情報の盗取

などの被害に繋がる可能性があります。

なお、メッセージに記載されている電話番号

「08085488207」「08085467889」「08085467889」「08085075973」「09032641492」

に返信したり電話してしまうと、出会い系への勧誘や、電話を使った新手の詐欺「ボイスフィッシング、ビッシング」にも使われる危険が高いため、決して返信してはいけません。

スミッシング(=SMSフィッシング詐欺)は詐欺SMSのこと

聞き慣れないスミッシング(Smishing)とは、SMS(ショートメッセージ/ショートメール)を使ったフィッシング(phishing)詐欺メールのことで、SMSとフィッシング詐欺(Phishing)を組み合わせた造語です。

かつてはあまり見かけませんでしたが、2015年頃から、新たなネット犯罪の手段として使われるようになってきました。

「あおい aoiからのプラスメッセージマッチングサービスのショートメッセージ」も、このスミッシングです。

 

 

メッセージのURLをクリックしてしまった時、対処方法は?

「あおい aoi」に情報が渡らないために、すぐに連係を解除して削除する方法

クリックしただけで連携されて、LINEからあなたのプロフィール情報やメールアドレスが、「あおい aoi」側に渡っています。

すぐに解除してしまいましょう。

解除方法は簡単です。

1.LINEの「設定」から簡単に解除できる

「設定」-「アカウント」-「連動アプリ」を開くと、自分が連動しているアプリの一覧が表示されます。

「連携」削除する

「あおい(*´∀`)」を選択して、画面最下部の「削除」をクリックすると、アプリ連係は解除できます。

 

 

 

対策が終わったところで、これからますます増えていく詐欺SMSスミッシングについて、原因や対策について、次のページでさらに詳しくご説明します。