インスタgift shop buzz(乗っ取りDM)を開いてしまった！対策対応は？

Instagramでまたも怪しいDMが流行り始めましたね。その名も「gift shop buzz（ギフトショップバズ）」。

URLに「gift shop buzz」というのが入っているので、そう呼ばれていることが多いです。

今回はgift shop buzzのDMが送られてきた人に向けて、正体は何なのか。そして、クリックしてしまった場合のできる対策についてご紹介していきます。

インスタgift shop buzzは乗っ取り目的の不正リンク

インスタのDMの「gift shop buzz（ギフトショップバズ）」は不正なURLなので、絶対にクリックしてはいけません。

もともと海外にたくさんあった不正リンクなのですが、2022年1月末ごろから日本でもよく見かけられるようになりました。

インスタで知らない人から〜gift shop buzzみたいなのきたけど何だこれ

— yuri (@yurincoen0608) February 9, 2022

gift shop buzzはどんな内容のDM？

「gift shop buzz（ギフトショップバズ）」のDMがまだ来ていない人は、どんなDMなのかイメージがつきませんよね。

実際にインスタでgiftshop buzzのDMがきた、という人が、注意喚起のためにTwitterに画像をアップしてくれていました。

出典：https://twitter.com/shrimp_IRIAM/status/1487093989488484355

このような感じで、英語でDMが届くようです。

届いた文章をTwitterに載せてくれている人もいました。

これ↓↓
よくあるみたい。
開いただけでPW入力せずすぐ消したから大丈夫かな。
ーーーーーー
インスタのDMで
「This took me a few hours to make it .I hope you like it.」というメッセージとともに
「http:giftshop○○○○.buzz/自分のアカウント名」
ーーーーーーー

— 大石学@世界旅・山写真 (@gaku10) February 11, 2022

微妙に違う文章が数パターンあるようですが

• This took me a few hours to make. I really hope you like it
• This took me 3 hours to make. I really hope you like it
• This took me 2 hours to make it .I hope you like it.

上記のように「数時間かかった」「２時間かかった」「３時間かかった」というちょっとした違いだけですね。

届いたURLをタップしてしまうと、パスワードの入力を求められるそうです。

つまり、gift shop buzz自体、乗っ取りをする不正なサイトだということです。送られてきても、今後開かないようにしましょう。

リンクを押したらどうなる？

インスタで友達からDMとして届くと、やっぱり気になりますよね。しかも「giftshop」と書いてあると、「なにかギフトカードでも送ってくれたのかな？」とつい思ってしまいそうです。

経験談をアップしてくれている人によると、URLをクリックするとこのような流れになるそうです。

1. URLを押す
2. ログイン画面が出てくる
3. パスワード入力を求められる
4. ログインボタンが出てくる（パスワードを入力しなくても押せる）
5. パスワードがなくても次の画面に進む
6. アプリを入れるように言われる（このアプリの評価が「不正」「危険」「乗っ取られる」など悪評だらけ）

giftshop buzzのリンクは開いた時点でアウト？

gift shop buzzのDMは、リンクを押した後の流れを見ると、パスワードを入力していなくても画面が進むという仕組みなのが分かりましたよね。

となると気になるのは、パスワードを入力していなければ大丈夫か、ということです。

URLは押したけどパスワード入力をしなかった、という人はどうなるか気になりますが、影響が即日現れるかどうかはわかりません。（乗っ取りスパムの中には、数日経ってから乗っ取りの現象が起きることもあります。）

そのため、「URLを押しただけなら大丈夫かも」と油断するのは危険です！

• パスワード変更
• 二重認証の設定をしておく
• 自分から友達にgift shop buzzのDMが送られていないか確認する（送られていたら開かないように連絡する）

上記の３つが、ひとまず直ぐにできる対応なので、先にやっておくようにしましょう。

URLを開いたら念のためパスワード変更！

少し前にLINEで似たような事例があったそうです。

以前ラインでそういう事があり、開いてしまって気にしてなかったのですが気づいたらプロフィール写真が変わっていて名前も変わってました。
会社のグループラインまで名前を変更した後に消されていて誤解を解くのに大変でした。なのでもしかすると乗っ取られてる可能性もあると思います。

InstagramはLINEと違って会社の連絡で使わないかもしれませんが、仕事として運用しているアカウントがある人は、被害が出そうで怖いですよね。

もしリンクを開いてしまったなら、すぐにパスワード変更と、自分のアカウトが二重認証になっているかを確認しましょう。

自分のパスワードが変更されてしまったら、アカウントを消したくても消せなくなってしまうかもしれません。

最悪の事態を避けるためにも、リンクを踏んでしまったならすぐにセキュリティ面をチェックしましょう。

URLを送ってきたアカウントはブロック！

パスワード変えた後に、念のためURLを送ってきたアカウントはブロックしておきましょう。そのアカウントが完全に乗っ取られたときに、巻き込まれてしまうかもしれません。

ただ、DMを送ってきたのが仲のいい友達だと、気軽にブロックできないですよね。

そんなときは、LINEなど別のツールで「スパム送ってるよ！」と教えて、パスワードの変更を勧めましょう。

また、スパムとしてインスタ運営に報告をすることも可能です。

顔を合わせるくらいの仲の友達でなく、インスタのフォローしているだけの関係なら、運営への報告もしておいていいと思います。
インスタのプロフィール欄から「レポート」を選び、「アカウントの報告」→「Instagramに掲載すべきでないコンテンツを投稿している」→「誤解を招くまたは詐欺の可能性がある」を選択すると、報告は完了です！

自分のアカウントからgift shop buzzのリンクが送られた

もう１パターンあり得る悲しい話が、「自分のアカウントからgift shop buzzのメールが友達に送られてしまっている」とういう事態です。

どうして自分のインスタアカウントが迷惑メッセージを送ってしまうかというと、一番に考えられる原因は「乗っ取りURLを押してしまった」ということです。

乗っ取りURLを押したのかも？

送られてきたgift shop buzzのURLを押してしまうと、自分がフォローしているアカウントへ同じURLをDMで送ってしまう、というのはよくある仕組みです

この仕組みは、「チェーンメールBOT」と呼ばれることもあります。自分一人が発信者になった、と思っていても、送った先の人がまた発信者になってしまうと、大勢に拡散することに繋がります。

gift shop buzzの送信者になってしまったときの対策

自分からメッセージを送られてしまったときにできる対策は下記の２つです。

• インスタグラムのパスワードをすぐに変える
• 友達に「開かないで」と注意喚起をする

パスワードを即変える

Instagramで自分のアカウントからメッセージを送られてしまった場合、極論は「アカウント削除」が一番です。DMを送られた側も開くことがないでしょう。

しかし、そうも行かないという人も多いと思います。その場合は、パスワード変更をしましょう。

また、今後同じような「よく分からないURL」が送られてきても、絶対に開かないことです。

送信の取り消しでDM削除

相手がもしかしたらもうリンクを開いてしまっているかもしれませんが、念のため「DMを削除する」ということができます。

大量の相手に送ってしまったらちょっと面倒かもしれませんが、DMは「送信の取り消し」という形で削除ができます。

1. 消したいメッセージを長押し
2. 下部に表示される「送信の取り消し」をタップ

この２ステップで簡単に削除がメッセージのが可能です。

なお、DMを削除できる「送信の取り消し」は特に期間の指定などはないので、１ヶ月前など古いメッセージでも消すことができます。

友達へ、開かないように注意喚起

DMの削除が間に合えば一番ですが、自分からメッセージを送ってしまっている場合は、念のため「DMで変なURLが届くかもしれないけど、絶対に開かないでね！乗っ取られるかもしれないよ！」と伝えておきましょう。

相手がもうURLを開いてしまった後だったら、この記事に書いているようなパスワード変更や、DM削除（送信の取り消し）を教えてあげましょう。

まとめ

今回は、2022年2月ごろから日本でも見られるようになってきた「gift shop buzz（ギフトショップバズ）」という怪しいURLがDMで送られてくる、という件について対策をまとめました。

今回の「gift shop buzz（ギフトショップバズ）」に限らず、DMで送られてくるURLや、変な英文付きのURLはタップしないように習慣づけておきましょう。

メルマガを無料で読んでみる