文章詳情

月間げっかんアクティブユーザー数すうが20億おく人にんを超こえるInstagramは、その規模きぼの大おおきさからサイバー犯罪者はんざいしゃにとって格好かっこうの標的ひょうてきとなっている。
ハッカーによるアカウント乗のっ取とりの手法しゅほうは、悪意あくいあるブラウザー拡張機能かくちょうきのうを用もちいるものから、高度こうどなフィッシング・キャンペーンに至いたるまで多岐たきにわたるものの、必かならずしも複雑ふくざつな手段しゅだんばかりが用もちいられているわけではない。むしろ、警戒心けいかいしんの薄うすいユーザーを狙ねらった、より単純たんじゅんで効果的こうかてきな攻撃こうげきが増加ぞうかしている。
最近さいきんでは、Instagramからの「パスワードリセット」を装よそおったメッセージが急増きゅうぞうしており、これは現在進行中げんざいしんこうちゅうのアカウント攻撃こうげきの一環いっかんであると考かんがえられる。
実際じっさい、BreachForumsにおいて1,750万件まんけんものInstagramアカウント情報じょうほうが流出りゅうしゅつしたとの報告ほうこくがあり、パスワードリセット攻撃こうげきの試行回数しこうかいすうが著いちじるしく増ふえていることと関連かんれんしている可能性かのうせいが高たかい。こうした状況じょうきょうを踏ふまえ、今後こんごも新あたらたな情報じょうほうが入はいり次第しだい、随時ずいじ報告ほうこくされる予定よていである。
しかしながら、こうした攻撃こうげきに対たいして有効ゆうこうな防御策ぼうぎょさくが存在そんざいすることは朗報ろうほうである。
特とくに、二段階認証にだんかいにんしょうを設定せっていしていれば、攻撃者こうげきしゃが不正ふせいにアカウントへアクセスする可能性かのうせいは著いちじるしく低下ていかする。Instagramのサポートページでも、「二段階認証にだんかいにんしょうを有効ゆうこうにすることによって、認識にんしきしていないデバイスからのログイン試行時しこうじに追加ついかの認証にんしょうコードが求もとめられるため、アカウントの安全性あんぜんせいが大幅おおはばに向上こうじょうする」と説明せつめいされている。
パスワードリセット攻撃こうげきは、ネットワーク管理者かんりしゃなどを標的ひょうてきとする従来じゅうらいの手口てぐちと同様どうよう、ユーザーに不安ふあんを与あたえ、反射的はんしゃてきにリンクをクリックさせることを目的もくてきとしている。FBIも2025年ねんに向むけて、こうした詐欺さぎへの警戒けいかいを呼よびかけているものの、企業きぎょうのセキュリティトレーニングを受うけていない一般いっぱんユーザーにとっては、正規せいきの通知つうちと詐欺さぎメールの区別くべつが難むずかしい場合ばあいが多おおい。
実際じっさいにInstagramから送信そうしんされたパスワードリセット通知つうちであったとしても、必かならずしもアカウントが侵害しんがいされているとは限かぎらず、単たんなる入力にゅうりょくミスみすによるものの場合ばあいもある。しかし、パスワードリセット通知つうちが短期間たんきかんに複数ふくすう届とどく場合ばあいや、前述ぜんじゅつのような大規模だいきぼなアカウント情報じょうほう流出りゅうしゅつが確認かくにんされている場合ばあいには、攻撃こうげきの可能性かのうせいを否定ひていできない。
このような状況じょうきょうにおいては、いかなる緊急性きんきゅうせいを装よそおったメッセージであっても、即座そくざに反応はんのうするのではなく、まずは冷静れいせいに内容ないようを確認かくにんすることが肝要かんようである。たとえば、「このメッセージを無視むししてもパスワードは変更へんこうされません」といった記載きさいがある場合ばあい、焦あせってリンクをクリックする必要ひつようはない。
二段階認証にだんかいにんしょうの導入どうにゅうは、Instagramが推奨すいしょうする最もっとも効果的こうかてきな防御策ぼうぎょさくの一ひとつであり、特とくにクリエイターアカウントではデフォルトで有効化ゆうこうかされている。全ぜんユーザーに対たいしても、二段階認証にだんかいにんしょうがオフになっていないか今一度いまいちど確認かくにんすることが強つよく推奨すいしょうされている。
万まんが一いち、アカウントへの不正ふせいアクセスが疑うたがわれる場合ばあいには、Instagramの公式こうしきサポートページを通とおじて適切てきせつな手続てつづきを行おこなうことが重要じゅうようである。今後こんごもInstagram側がわから新あたらたな情報じょうほうや助言じょげんが発表はっぴょうされ次第しだい、随時ずいじ報告ほうこくされる予定よていであるため、引ひき続つづき注意ちゅういを怠おこたらないよう心こころがけたい。