パスワードを求める「増やす」サイトが危ない理由

フォロワーやいいねと引き換えにパスワードを求めるサイトが危ないのは、そもそもフォロワーやいいねを届けるためにパスワードが要らないからです。パスワードを受け取った相手はあなたのアカウントにログインし、あなたの名前で誰かをフォローし、メッセージを送り、アカウントを乗っ取り、同じパスワードを使っているメールアカウントにまで手を伸ばします。まっとうなサービスが求めるのは、公開されているリンクかユーザー名だけです。

パスワードを受け取った相手は何をするのか

サイトやアプリにパスワードを入力した瞬間、そのアカウントはあなたの手を離れます。相手が何をするかを決めるのはあなたではありません。よく見られるのは次のような流れです。

アカウントの乗っ取り

パスワードを受け取った相手はログインし、まず復旧用のメールアドレスと電話番号を自分のものに書き換え、それからパスワードを変えます。そのあいだにあなたはアプリから締め出され、「パスワードを忘れた」の手順はもうあなたではなく相手に確認のコードを送ります。フォロワーの多いアカウントはこの方法で売られたり、返す条件に金銭を求められたりします。小さなアカウントは、宣伝や詐欺の投稿の置き場所として使われます。

ログイン情報そのものを抜く別の形

パスワードの代わりに、ブラウザから特定の文字列をコピーして貼り付けるよう求めてくるサイトもあります。それはログインの状態を保つためにブラウザに書き込まれている鍵で、パスワードと同じ扉を開けます。しかもパスワードを変えても、開いているログインを閉じないかぎり、その鍵は使われ続けることがあります。ですから「パスワードは聞きません、この文字列だけです」という言い方は、何の保証にもなりません。

あなたの名前で送られる宣伝

パスワードを求めるフォロワーの仕組みは、多くが交換の形で動いています。あなたにフォロワーが来るあいだ、あなたのアカウントも同じ仕組みの中のほかのアカウントをフォローし、投稿にいいねを付け、ときにはコメントを残します。知らないうちに面識のない相手へメッセージが送られたり、ストーリーに宣伝が流れたりすることもあります。プラットフォームがその動きを見つけたとき、それをしているのはあなただと判断します。警告も、機能の制限も、アカウントの停止も、あなたに来ます。

つながっているものの危うさ

多くの人は同じパスワードをいくつかの場所で使っています。SNSのパスワードがメールのパスワードと同じなら、相手はメールにも入れます。メールはすべてのアカウントの鍵です。銀行から買い物のサイトまで、「パスワードを忘れた」の手順はどれもそこへ届きます。電話番号も同じ扉です。アカウントに結び付いた番号が書き換えられれば、確認のコードはもう別の人の端末に落ちます。

インストールを求めてくるファイル

「フォロワーを増やすプログラム」として配られるアプリのファイルやパソコン向けのファイルは、公式のストアの外から入れる種類のものです。ストアの審査を通っていないため、中に何が入っているのかを誰も確かめていません。インストールのときに求めてくる権限を見れば、本当の目的が分かります。メッセージを読む権限は確認のコードを取るため、操作を補助する権限は画面に打ち込まれた文字を読むため、ほかのアプリの上に表示する権限は偽のログイン画面を重ねるためです。

フォロワー、いいね、再生回数を届けるのに、端末に何かを入れる必要はまったくありません。これらはアカウントの中ではなく、公開されているコンテンツに対して行われます。必要なのはアプリではなくリンクだけです。インストールを求めてくる「増やす」話は、どれもこの単純な事実と食い違っています。

偽のログイン画面

いちばん多いのは、プラットフォームのログインのページにそっくりな画面です。ロゴも色も書体も同じで、違うのはアドレスの欄だけです。そこに入力したユーザー名とパスワードは、そのサイトを動かしている人にまっすぐ届きます。そのあと本物のページへ飛ばされるので、入力を間違えたのだと思わされます。

ログインの画面が出てきたら、アドレスの欄を見てください。本物のログイン画面は、そのプラットフォーム自身のドメインで開きます。Instagramならinstagram.com、TikTokならtiktok.comです。文字の並びが入れ替わっているもの、後ろに言葉が足されているもの、別の末尾で終わっているものは複製です。アプリの中で開く小さな窓も同じ確認を受けるべきで、アドレスが見えないならパスワードを入力しないでください。

危ないサイトの見分け方

次のしるしは、ひとつあるだけで十分です。二つ重なっていたら、そのページを閉じてください。

• パスワードの入力欄。 ユーザー名の隣にパスワードの欄があるなら、そこの目的はフォロワーを届けることではなく、アカウントを受け取ることです。
• インストールの案内。 「続けるにはアプリを入れてください」と言うページは、審査を通っていないファイルをあなたの端末に入れようとしています。
• 確認コードの要求。 端末に届いたコードを教えてほしいと言う相手は、いままさにあなたのアカウントにログインしようとしています。コードは、プラットフォームがあなたに「これはあなたですか」と尋ねている言葉です。他人に伝えた瞬間、答えははいになります。
• アカウントを連携させるボタン。 連携は、多くの場合パスワードを入力することの別の言い方です。仮に本物の認可の仕組みだったとしても、知らないサイトにあなたのアカウントで動く許可を渡すことになります。
• 先に課題、あとで報酬。 「このアカウントをフォローしたら、あなたにもフォロワーが来ます」という仕組みは、あなたのアカウントを交換の材料として使っています。
• 数の断言。 数について断言される約束は、どれも管理の外にあります。プラットフォームのカウンターを動かせる人はいません。

迷ったときは、自分に一つだけ問いかけてください。このサービスが仕事をするために、私のアカウントの中に入る必要があるだろうか。再生回数、いいね、フォロワーについては、答えはいつもいいえです。これらはすべて外から、公開されているコンテンツを見ることで行われます。アカウントの中に入りたがるサービスの目的は、あなたに語った内容とは別のところにあります。

もう入力してしまったときの手順

パスワードをどこかに入力してしまった、あるいは怪しいアプリを入れてしまった場合、順番が大切です。次の手順をこの順で行ってください。

まずパスワードを変える

最初にSNSのパスワードを変え、続いて同じパスワードを使っているすべてのアカウントを変えてください。新しいパスワードは、ほかのどこでも使っていない長いものにします。怪しいアプリが入っている端末から変更するのではなく、先にそのアプリを削除するか、別の端末で操作してください。

開いているログインをすべて閉じる

パスワードを変えても、開いているログインが必ず切れるわけではありません。Instagramではセキュリティの設定にあるログインアクティビティ、TikTokではセキュリティと権限にある端末の一覧で、いま開いているログインが見えます。覚えのない端末と場所はそこから外してください。この手順で、抜き取られた鍵も使えなくなります。

二段階認証を有効にする

二段階認証は、パスワードを知っている相手でも、二つ目の確認なしには入れないようにします。可能ならメッセージではなく認証アプリを選んでください。番号の変更や複製の危険に対して強くなります。予備のコードは安全な場所に保管してください。

連携しているアプリを外す

Instagramではアプリとウェブサイトの欄、TikTokではアプリの権限の欄に、アカウントへのアクセスを許した第三者が並んでいます。覚えのないもの、もう使っていないものはすべて外してください。ストアの外から入れた「増やす」アプリは端末から削除し、必要ならセキュリティの検査をかけてください。

メールと電話番号を確かめる

アカウントに登録されている復旧用のメールアドレスと電話番号が、まだ自分のものかを確かめてください。メールアカウント自体の設定も見てください。侵入した相手が、届いたメールを自分宛に写す転送の規則を足していくことがあります。覚えのない転送、フィルター、接続されている端末があれば外し、メールのパスワードも変えてください。

プラットフォームの窓口に申請する

もうログインできない状態なら、ログイン画面のヘルプのリンクから始めてください。InstagramもTikTokも、乗っ取られたアカウントのために本人確認を伴う復旧の手順を用意しています。登録されているメールか電話がまだ自分の手元にあるほうが、手続きは早く進みます。そのあいだ、フォロワーには短く伝えておいてください。あなたの名前で届くリンクを開かないように、と。

このサイトのやり方が違う理由

このサイトのサービスが求めるのは、公開されているリンクかユーザー名だけです。それ以外は何も求めません。パスワードの欄はなく、インストールもなく、アカウントを連携させる手順もなく、端末にコードは届きません。リクエストは提供元へ渡り、配信はあなたの公開コンテンツに届きます。アカウントには触れません。触れる必要がないからです。仕組みの全体は無料SMMサービスの仕組みに書いてあります。

正直に言えば、このやり方にも限界があります。数は決まっていて、待機時間があり、届いた分の一部はあとから減ることがあり、コンテンツが公開されていなければ何も起きません。これだけでアカウントが育つわけではありません。その代わり、パスワードと電話番号と、そこにつながるすべてのアカウントを危険にさらすこともありません。

TikTokフォロワー、Instagramフォロワー、TikTokいいねのどれも、同じ決まりで動いています。プラットフォームごとの一覧はTikTokとInstagramのページにあります。どのページにいても、決まりは変わりません。パスワードを聞いてくる場所は、フォロワーを届けているのではなく、あなたのアカウントを受け取ろうとしています。