C
月内に
WhatsAppやSignalの「デバイス連携」機能を悪用し、警察などの第三者がアカウントに不正アクセスしてメッセージを傍受する手法
📌 一言でいうと
WhatsAppやSignalの「デバイス連携」機能を悪用し、警察などの第三者がアカウントに不正アクセスしてメッセージを傍受する手法が報告されました。攻撃者は物理的な端末操作、フィッシングによる認証コードの奪取、またはSMS傍受を通じて連携を確立します。一度連携されると、暗号化を回避してメッセージをリアルタイムで閲覧される可能性があります。
🔍該当判定
- 業務で『WhatsApp』または『Signal』を利用している
- PC版の『WhatsApp Web』や『Signal Desktop』をインストールして利用している
- 社用スマホを他人が物理的に操作できる状態で放置している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
アプリの設定画面から「リンク済みデバイス」を定期的に確認し、身に覚えのないデバイスが接続されていないかチェックしてください。不審なデバイスがある場合は即座に連携を解除してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】メッセージアプリ（WhatsApp/Signal）の不正利用について
お疲れさまです。情報システム担当です。
WhatsAppやSignalなどのアプリで、第三者があなたの代わりにPCからメッセージを読み取ることができる「デバイス連携」機能を悪用した攻撃が報告されています。
ご協力をお願いしたいこと:
1. アプリの設定から「リンク済みデバイス」の一覧を確認し、心当たりのないデバイスが登録されていないかチェックしてください。
2. 不審なデバイスが見つかった場合は、すぐにそのデバイスの連携を解除してください。
3. 認証コードを求める不審なメールやSMSが届いた場合、絶対にコードを教えないでください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
WhatsAppやSignalなどのアプリで、第三者があなたの代わりにPCからメッセージを読み取ることができる「デバイス連携」機能を悪用した攻撃が報告されています。
ご協力をお願いしたいこと:
1. アプリの設定から「リンク済みデバイス」の一覧を確認し、心当たりのないデバイスが登録されていないかチェックしてください。
2. 不審なデバイスが見つかった場合は、すぐにそのデバイスの連携を解除してください。
3. 認証コードを求める不審なメールやSMSが届いた場合、絶対にコードを教えないでください。
対応期限: 本日中
Subject: [Security Alert] Unauthorized Access to Messaging Apps (WhatsApp/Signal)
Hi everyone,
It has been reported that attackers are exploiting the 'Device Linking' feature in apps like WhatsApp and Signal to eavesdrop on messages via a linked computer.
What we need you to do:
1. Check the 'Linked Devices' list in your app settings to ensure no unknown devices are connected to your account.
2. Immediately remove any unrecognized devices if found.
3. Never share verification codes received via SMS or email with anyone.
Deadline: End of today
Hi everyone,
It has been reported that attackers are exploiting the 'Device Linking' feature in apps like WhatsApp and Signal to eavesdrop on messages via a linked computer.
What we need you to do:
1. Check the 'Linked Devices' list in your app settings to ensure no unknown devices are connected to your account.
2. Immediately remove any unrecognized devices if found.
3. Never share verification codes received via SMS or email with anyone.
Deadline: End of today