【TikTokフィッシング詐欺】「本人確認を完了してください（アカウント保護）」というメールに注意
TikTokを装い、「本人確認を完了してください」「通常とは異なるアクセス環境が検知されました」などと不安をあおる不審なメールが確認されています。
メール内のリンクから偽サイトへ誘導し、TikTokのログイン情報や個人情報を盗み取るフィッシング詐欺の可能性があります。
メールに記載されたリンクは開かず、TikTokの利用状況を確認する場合は、メール内のURLではなく、公式アプリまたは公式サイトを直接開いて確認してください。
このメールに記載されたURLへアクセスしないでください
今回確認されたリンク先は、TikTokの正規ドメインとは異なる不審なドメインです。ログイン情報や個人情報を入力しないよう注意してください。
確認されたTikTokを装う不審メール
以下は、実際に確認されたメールの画像です。
不審メールの全文
本人確認を完了してください（アカウント保護）
TikTokをご利用いただきありがとうございます。
お客様のアカウントにおいて、通常とは異なるアクセス環境が検知されました。
そのため、セキュリティ保護の観点から一部機能の利用を一時的に制限しております。
アカウントの安全性を確認するため、本人確認を完了してください。
本メールを受信されたお客様は、以前に同様のメールを受信されている場合でも、必ず本人確認手続きを完了していただきますようお願いいたします。
■ 重要
本人確認が完了しない場合、一部機能が引き続き制限される可能性があります。
▼ 本人確認を開始する
https://tlktok.zaramam.com/legal/page/row/terms-of-service/76895500125
※不審なURLへの誤アクセスを防止するため、上記リンクは文字情報として掲載しています。アクセスしないでください。
このメールがフィッシング詐欺と考えられる理由
今回のメールには、フィッシング詐欺でよく見られる特徴が複数確認できます。
- 「通常とは異なるアクセス環境が検知された」と不安をあおっている
- 「本人確認が必要」としてリンクを開かせようとしている
- 手続きをしないと機能が制限されると急かしている
- リンク先がTikTokの正規ドメインではない
- URL内の「TikTok」に見える部分が「tlktok」となっている
特に注意すべき点は、メール内に記載された以下のURLです。
tlktok.zaramam.com
一見すると「tiktok」と書かれているように見えますが、実際にはアルファベットの「i」ではなく、小文字の「l」が使われた「tlktok」となっています。
このように、正規サービス名と似た文字列を使って利用者をだます手口は、フィッシング詐欺で多く確認されています。
メール内のリンクを開かないでください
TikTokを名乗るメールが届いても、メール本文に記載されたリンクからログインしないでください。
アカウントの状態を確認する場合は、スマートフォンにインストールしているTikTok公式アプリを直接起動するか、ブラウザのブックマークなどから公式サイトへアクセスしてください。
メール内のリンク先で入力してはいけない情報
- TikTokのユーザー名・メールアドレス
- TikTokのログインパスワード
- SMSで届く認証コード
- 電話番号や生年月日
- クレジットカード情報
リンクを開いてしまった場合の対処方法
リンクを開いただけで、ログイン情報や個人情報を何も入力していない場合は、画面を閉じてください。
念のため、ブラウザの閲覧履歴やキャッシュを削除し、端末のセキュリティ確認を行うことも検討してください。
不審なサイト上でTikTokのパスワードを入力してしまった場合は、速やかにTikTok公式アプリまたは公式サイトからパスワードを変更してください。
ほかのサービスでも同じパスワードを使用している場合は、それらのパスワードも変更する必要があります。
認証コードを入力してしまった場合
SMSやメールで届いた認証コードを偽サイトへ入力してしまった場合、第三者にアカウントへログインされる危険性があります。
- TikTokのパスワードをすぐに変更する
- 登録メールアドレスや電話番号が変更されていないか確認する
- 見覚えのない端末やログイン履歴を確認する
- 不審な端末が登録されている場合はログアウトさせる
- 可能であれば2段階認証を設定する
クレジットカード情報を入力した場合
偽サイトにクレジットカード番号、有効期限、セキュリティコードなどを入力した場合は、カード会社へ連絡してください。
カード会社に「フィッシングサイトへ情報を入力してしまった」と伝え、利用停止やカードの再発行について相談してください。
利用明細に身に覚えのない請求がないか、継続的に確認することも重要です。
TikTokを装うフィッシングメールの見分け方
送信元のメールアドレスを確認する
表示名に「TikTok」と書かれていても、送信元メールアドレスが正規のものとは限りません。表示名だけで信用せず、実際のメールアドレスまで確認してください。
リンク先のドメインを確認する
URLに「TikTok」という文字が含まれていても、正規サイトとは限りません。今回のように文字を置き換えた偽ドメインや、無関係なドメインのサブドメインとしてサービス名を表示する手口があります。
不安をあおる表現に注意する
「アカウントを制限する」「本人確認が必要」「通常とは異なるアクセスを検知した」など、利用者を焦らせる表現が使われている場合は注意してください。
メールから直接ログインしない
重要なお知らせに見えても、メール内のリンクからログインするのは避けてください。公式アプリを直接開いて、通知やアカウント状態を確認する方法が安全です。
不審メールを受信した際の対応
- メール内のリンクを開かない
- 添付ファイルを開かない
- メールへ返信しない
- 個人情報や認証コードを入力しない
- 迷惑メールとして報告して削除する
- 公式アプリからアカウントの状態を確認する
被害に遭った場合の相談先
金銭的な被害やアカウントの乗っ取りが発生した場合は、TikTokの公式サポート、利用しているカード会社、金融機関などへ速やかに連絡してください。
- 警察相談専用電話：#9110
- 消費者ホットライン：188
- 緊急性がある場合：110
クレジットカードや銀行口座に不正利用が確認された場合は、カード会社または金融機関へ連絡し、利用停止や補償について相談してください。
まとめ
TikTokを装った「本人確認を完了してください（アカウント保護）」というメールは、偽サイトへ誘導するフィッシング詐欺の可能性があります。
メール内の「本人確認を開始する」というリンクは開かず、ログイン情報や認証コードを入力しないでください。
TikTokのアカウント状態が気になる場合は、メール内のリンクを使用せず、公式アプリを直接起動して確認しましょう。
TikTokフィッシング詐欺に関するよくある質問
このメールはTikTokから送られた正規のメールですか？
メール内のリンク先がTikTokの正規ドメインとは異なるため、正規メールとして信用しないでください。フィッシング詐欺を疑い、リンクを開かずに削除することをおすすめします。
リンクを開いただけで被害に遭いますか？
リンクを開いただけで直ちにアカウントを乗っ取られるとは限りません。ただし、不正なプログラムや偽の警告が表示される可能性があるため、画面を閉じ、情報を入力しないでください。
パスワードを入力してしまいました。どうすればよいですか？
TikTok公式アプリまたは公式サイトから、すぐにパスワードを変更してください。同じパスワードをほかのサービスでも利用している場合は、それらのパスワードも変更してください。
SMS認証コードを入力してしまいました。
第三者にアカウントへログインされる可能性があります。パスワードを変更し、ログイン中の端末や登録情報に不審な変更がないか確認してください。
メールはそのまま削除してもよいですか？
リンクを開いたり情報を入力したりしていなければ、迷惑メールとして報告したうえで削除してください。
本記事の運営
詐欺被害ナビ編集部
詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。
© 詐欺被害ナビ