フィッシング、詐欺、なりすましから身を守る

私たちは、ユーザーご本人のためと、ユーザーが話したい相手と安全にやりとりできるように、プライバシーを最優先としたエンドツーエンド暗号化 (E2EE) されたメッセージおよび通話プラットフォームをご提供します。しかし、強力な暗号化を使用していても、攻撃者がソーシャルエンジニアリング、フィッシング、なりすましなどで、大切な情報を抜き出そうとする可能性があります。

このFAQでは、このような脅威を判別、防止、報告する方法と、 Signalのサポートチームがどのようにご連絡をおこなうかをご説明しています。

Signalサポートが ユーザーに直接連絡してくることはありますか？ 

Signalは、新機能についてのお知らせを公式のSignalチャットを通じておこないます。このチャットは閲覧のみでメッセージのやり取りはできず、専用の背景画像が設定されています。一番下には「Signalからの唯一の公式チャットです。」という固定されたアラートが表示されます。 


 

私たちが、メッセージをやり取りできるチャットで利用者へ連絡することはありません。メッセージをやり取りできるチャットでは承認、拒否、ブロックを選べるボタンとともにメッセージリクエストの画面がまず表示されます。Signalのスタッフがこの方法で連絡することは決してありません。 

メッセージリクエストがどのようなものかを見たい場合はこちらのFAQページをご覧ください。

Signalのスタッフが通話、SMS、ソーシャルメディアなどを通じて利用者に連絡することは決してありません。また、Signalのスタッフがチャットの（メッセージのやり取りができる）会話内でPINや回復キーの確認をすることも決してありません。 

私たちのチームメンバーを名乗るメッセージが届いた場合、

• 返信や情報の共有などは絶対にしないでください。
• アプリ内で、そのアカウントを報告してブロックしてください。
• 必ず公式の方法で私たちにご連絡いただくようお願いいたします。

サポートを装った詐欺とはどのようなものですか？ 

例えば以下のようなものが考えられます。 

• Signalのプロフィールまたはアカウントに似せてそれらを作成している。
• 「問題がある」、または「確認のために必要」という理由でアカウントの認証コードを要求してくる。
• アカウントのアクセスを「確認」または「復元」するためとしてリンクを送信してくる。

他の項目でもお伝えしていますが、Signalから認証コード、回復キー、支払いの詳細についてお尋ねすることは絶対にありません。

フィッシングとは何ですか？ 

フィッシングとは、対象者の信頼できる連絡先やサービスに攻撃者がなりすまし、電子メール、リンク、通話などを通じて情報を盗むことを目的とする詐欺の一種です。 

フィッシングの特徴 

• SMSコードやパスワードなどの個人情報を要求するメッセージや電話が、突然送られてきたりかかってきたりする。 
• 「～しないと、アカウントがロックされます/失効します」などと緊急性を煽ってくる。
• 不審なリンクが添付されていたり、アドレスの綴りが間違っている。

怪しいと感じたら、公式のチャンネルで確信してください。

Signalの認証コード、Signal PIN、および/またはバックアップ回復キーの入力を求められました。どうしたらいいですか？

それはフィッシング詐欺です。コードはアカウントの鍵です。絶対に共有しないでください。 

他の項目でもお伝えしていますが、Signalの認証コードは、アプリ内での登録手続きの時にのみ必要なものです。相手が、たとえSignalのボットや担当者であると主張しても、認証コードは誰にも教えないでください。 

よくある詐欺の種類

強力な暗号化をしていても、詐欺師は巧妙に内容を装い、人の信頼に付け込もうとします。

身を守るために

• 認証コード、バックアップ回復キー、パスワードは絶対に決して共有しないでください。
• サポートへの連絡は、公式メールからのみおこなってください。
• 突然送られてくるメッセージは、まず詐欺を疑ってください。
• クリックしたり開いたりする前に、リンクやファイルをよく確認してください。
• 不明、または疑わしい連絡先はブロックしてください。
• アプリを最新の状態に保ち、定期的にプライバシー設定を見直しましょう。
• 詐欺の疑いがある場合はやり取りをやめて、いかなる情報も共有しないでください。
• 金融詐欺や個人情報詐欺の場合は、自治体窓口への相談もご検討ください。