苦楽園口のマカロン専門店「macaron de OKIYO」の公式Instagramアカウントが乗っ取られたようです。
macaron de O-KI-YOのinstagram引用
苦楽園口の人気マカロン店の、公式Instagram（@macaron_de_okiyo）が乗っ取られたとの連絡が店主さんから届きました！同じ被害を防ぐため、ちょっと細かく詳しい情報をお伝えします。
地図ではここ↓
住所は兵庫県西宮市石刎町１２−７−１です。
お店の外観↓
被害の詳細と詐欺の手口みせる
今回の被害では、信頼していた相手（お客さん）からDMが届いたことが、信じてしまうきっかけでした。以下に手口を整理します。
手口の流れ
このDMが届いたそうです↓
- お客さん（乗っ取られたアカウント）からDMが届く
- 「オンラインインフルエンサープログラムに参加しています。私に投票してくれませんか？」というメッセージが送られる。
- その人(お客さん)の書き方や過去のやり取りを踏まえ、本人からのメッセージだと思い込んでしまう(お苦労様という日本語がおかしいので、日本人じゃないかもしれないです)
- 投票方法を尋ねると指示がくる
- 「投票方法をSMSで送るので、あなたの携帯番号を教えて」と指示される。
- SMSで認証コードを受け取る
- 携帯番号を教えるとInstagramの「パスワード復旧用のURLコード」が送られる。
- ↑「送られたコードをコピーしてDMで送り返して〜」って感じで指示される。
- 携帯番号を教えるとInstagramの「パスワード復旧用のURLコード」が送られる。
- アカウントが乗っ取られる
- 詐欺師が認証URLにアクセスしパスワード変更。で、アカウントにアクセスし乗っ取りが完了って手口です。
つまり、このDMのお客さんもアカウントも乗っ取られていたということです。オレオレ詐欺の俺みたいな感じですね。息子と信じ込まされるやつ
被害防止策は相手から電話番号、生年月日、メールアドレスなど、いきなり聞かれても教えない。
