先に、この記事でいちばん伝えたいことをお伝えします。
信頼している相手の、本物のアカウントから届いたメッセージでも、お金の話が出たら一度止まってください。 真偽の確認は、そのチャットの中ではなく、別の経路（電話、メール、学校の窓口）で本人に直接行います。これだけで、今回お話しする詐欺はほぼ防げます。
なぜこんなことを言うのか。この数ヶ月、私たちがサポートする留学生のもとに、WhatsAppを使った詐欺が立て続けに2件届いたからです。1件は学区職員へのなりすまし。もう1件は、ホストファミリー。どちらも本物のアカウントが乗っ取られたと疑われるケースでした。幸い、2件とも被害はゼロです。ただ、対応した当事者として、この手口は知っておいてほしいと思いました。
実際に起きたこと（1件目）：学区職員を名乗る番号からの「立て替えのお願い」
今年の6月、BC州のある学区に留学中の私たちの学生に、WhatsAppでメッセージが届きました。送り主の表示名は、学生がよく知っている学区職員の名前。プロフィールには本人の写真も設定されていました。
内容は、こんな流れでした。
まず、夕食への誘いなどの雑談から始まります。それから本題です。「家族の誕生日プレゼントを日本の販売者から購入した。国際送金は入金確認後の発送になるので3〜7営業日かかる。先に日本の口座から約17万円を立て替えてもらえないか。後で国際送金で必ず返す」。支払いは銀行振込のみ。そして「販売者がもうすぐ退勤してしまう」と、急がせてきます。
この学生の対応は見事でした。約17万円という大きな話を前に、その場で手を止めて自分で考え、親に相談したのです。送金は一切していません。被害はゼロでした。学区に確認したところ、職員はそのメッセージを送っていないことが公式に確認されました。 送り主の番号は、カナダですらない米国の番号。連絡先に登録されていない相手が、職員の名前と写真を勝手に使っていたのです。学区はWhatsAppに通報し、職員と学生向けにセキュリティの注意事項を配布しました。
ここまでなら、「知らない番号は疑いましょう」で終わる話です。問題は2件目でした。
実際に起きたこと（2件目）：ホストマザーの「本物のアカウント」から同じ話が届いた
8月、出発を2週間後に控えた別の学生に、ホストマザーからWhatsAppのメッセージが届きました。
今度は、知らない番号ではありません。前日まで普通にやり取りしていた、いつものチャットの続きとして届いたのです。 つまり、偽アカウントではなく、ホストマザーの本物のアカウントが乗っ取られた疑いが濃厚でした。
そして内容は、6月の1件目とほぼ同じでした。家族の誕生日プレゼント。日本のセラー。3〜7営業日。立て替えのお願い。金額は約17万円で、1件目と一致。後で返すという約束。銀行口座の情報を求め、返事を急かす。日本の学生向けに、日本国内でしか使えない決済サービスの名前まで出してきました。
この学生の対応も、1件目の学生と同じく見事でした。すぐに送金せず、時間を稼ぎ、判断を親に委ねたのです。送金も、口座情報の提供も、一切ありませんでした。私たちは学区のホームステイ担当者に報告し、調査を依頼しました。名前を使われた職員も、アカウントを乗っ取られたホストマザーも、この詐欺の被害者です。
2つの事案を並べると、手口の共通点は6つありました。プレゼント購入のストーリー、国際送金の理屈、一致する金額、返金の約束、銀行振込への誘導、時間的なプレッシャー。2ヶ月の間隔で同じ台本を使い回す、留学生を狙った組織的なグループの存在がうかがえます。 しかも犯人は「どの学生が、どの大人を信頼しているか」を知っていました。
なぜ「本物のアカウント」から詐欺が届くのか
「本物のアカウントからなら信じてしまう」——そう思った方にこそ、乗っ取りの仕組みを知ってほしいのです。手口は主に2つあります。
手口1：6桁の認証コードをだまし取る
WhatsAppは、電話番号とSMSで届く6桁のコードだけでログインできます。犯人は先に誰かのアカウントを乗っ取り、その連絡先に「間違えて君にコードを送ってしまった。転送してくれない？」と頼みます。知人からのお願いに見えるので、つい教えてしまう。コードを渡した瞬間、アカウントは犯人のものになります。
手口2：気づかないうちに犯人の端末を「リンク」させる
もう1つは、最近増えている手口です。「あなたの写真を見つけた」といったメッセージのリンクを開くと、本物そっくりの認証画面が現れます。そこで操作をしている間に、WhatsAppの「リンク済みデバイス」機能を悪用して、犯人のブラウザがあなたのアカウントに接続されるのです。
この手口の怖いところは、パスワードも認証コードも要らないこと。そしてアカウントがロックされないため、本人がなかなか気づかないことです。 犯人はあなたのメッセージを読みながら、ちょうどいいタイミングで、あなたになりすまして連絡先の誰かにお金の話を持ちかけられます。2件目の事案で「いつものチャットの続き」に詐欺が届いたのは、おそらくこういう仕組みです。
なお、よく聞かれるのですが、WhatsAppには「ログイン履歴」を確認する機能はありません。確認できるのは「リンク済みデバイス」の一覧です。ここを定期的に見る習慣が、そのまま防御になります。
今日からできる対策（留学生向け・5分で終わります)
実際に事案のあった学区が職員と学生に配布した注意事項をベースに、私たちの経験を足してまとめます。
- 二段階認証（2-Step Verification）を今すぐ有効にする。 設定 → アカウント → 2段階認証。自分で決めた6桁のPINを設定します。これで、SMSのコードを盗まれてもアカウントは奪えません。今日この記事を閉じる前にやってください。
- 「リンク済みデバイス」を確認する。 設定 → リンク済みデバイス。見覚えのない端末やブラウザがあれば、その場でログアウトさせます。月に1回の確認を習慣に。
- 認証コードは誰にも教えない。 家族でも、親友でも、先生でもです。本人からの頼みに見えても、それは手口1そのものです。
- WhatsApp経由の「緊急のお願い」に応じない。 お金、ギフトカード、口座情報、個人情報。急がせてくる依頼ほど疑ってください。急がせるのは、あなたに考える時間を与えないためです。
- 確認は必ず「別の経路」で。 そのチャットに返信して「本人ですか？」と聞いても意味がありません。乗っ取られていれば、犯人が「本人だよ」と答えるだけです。学校の公式メール、既に知っている電話番号、学校の窓口。別ルートで本人に確かめます。
- 不審なアカウントはブロックして報告する。ただし削除する前にスクリーンショットを残す。 記録は、学校や警察に相談するときの証拠になります。
保護者の方ができること
お子さんを守るために、日本からできることが3つあります。
1つ目は、家庭内の確認ルールを決めておくことです。「お金の話は、必ず電話で声を聞いてから」。このルール1つで、なりすまし詐欺の大半は無力化します。家族だけが知っている合言葉を決めておくのも有効です。
2つ目は、「すぐ相談される親」でいることです。今回の2件が被害ゼロで済んだ理由は、技術ではありません。学生が誰かに相談するまでの時間が短かったことです。 「変なメッセージが来た」と気軽に言える相手がいる子は、強い。逆に「心配をかけたくない」と一人で抱える子が、いちばん危ない。日頃の会話が、そのまま防御力になります。
3つ目は、保護者ご自身も同じ詐欺の標的だと知っておくことです。お子さんのアカウントが乗っ取られれば、次に「お母さん、助けて」という詐欺メッセージが届くのは日本の親です。お子さんに教えるルールは、そのままご自身にも適用してください。
よくある質問
Q. もしお金を送ってしまったら？
すぐに振込先の銀行（日本の銀行なら日本側）に連絡し、組戻し・凍結の相談をします。並行して、カナダ側では地元警察とカナダ詐欺対策センター（CAFC：1-888-495-8501）へ、日本側では警察相談専用電話（#9110）へ届け出ます。在バンクーバー日本国総領事館（604-684-5868）も相談に乗ってくれます。恥ずかしがって黙るのが最悪です。時間との勝負なので、すぐ動いてください。
Q. 自分のアカウントが乗っ取られたと気づいたら？
自分の電話番号でWhatsAppに再ログインします。すると犯人側のセッションは強制的に切断されます。その後、2段階認証のPINを設定し、連絡先の家族・友人に「乗っ取られていた。お金の依頼が届いていたら無視して」とWhatsApp以外の手段で知らせてください。復旧できない場合は support@whatsapp.com に連絡します。
Q. LINEやInstagramなら安全ですか？
いいえ。同じ構造の乗っ取りとなりすましは、LINEでもInstagramでも起きています。この記事の対策（二段階認証・コードを教えない・別経路で確認）は、アプリを問わずそのまま通用します。道具ではなく、習慣で守るものだと考えてください。
Q. ホストファミリーや学校との連絡にWhatsAppを使うのをやめるべきですか？
やめる必要はありません。カナダの生活でWhatsAppは事実上の標準です。使うのをやめるのではなく、「お金の話が出たら止まる」というルールを持って使ってください。
WhatsApp以外にも：留学生を狙う詐欺は増えています
今回はWhatsAppの話でしたが、在バンクーバー日本国総領事館とRCMP（カナダ王立騎馬警察）は、留学生や在留邦人を狙う詐欺への注意喚起を繰り返し出しています。移民局や税務局を名乗り「強制送還」「逮捕」と脅す電話。警察を装って学生を脅し、日本の親に「誘拐した」と身代金を要求する架空誘拐。e-Transferを装ったフィッシング。家探しのデポジット詐欺。
共通点は全部同じです。権威か信頼を装い、恐怖か善意を刺激し、急がせる。 この3点セットが揃ったら詐欺を疑う、と覚えてください。
なお、スリや置き引きといった物理的な防犯については、以前に書いたこちらの記事にまとめています。→ [カナダ留学の治安について、現地在住者として正直にお伝えします]（/canada-safety/ 公開後に実URLへ）
最後に：疑うことは、人を信じないことではありません
今回の件で、私がいちばん考えさせられたのはここです。
留学生活は、人を信じることで成り立っています。ホストファミリーを信じ、先生を信じ、学区を信じる。その信頼を、詐欺グループは道具として使ってきました。名前を使われた職員も、アカウントを乗っ取られたホストマザーも被害者です。信頼していた学生も、信頼されていた大人も、誰も悪くない。
だからこそ、「確認する習慣」を持ってほしいのです。別の経路でひと言確かめることは、相手を疑うことではありません。むしろ、大切な関係をお金の話で壊されないための、信頼を守る作法です。本物の相手なら、確認されて怒ることは絶対にありません。
2件とも被害ゼロで済んだのは、学生たちが「止まって、相談する」ことができたからでした。この記事が、あなたとお子さんにとって同じ役割を果たせたら嬉しいです。
