苦楽園の「macaron de OKIYO」のインスタ乗っ取られてる

苦楽園口のマカロン専門店「macaron de OKIYO」の公式Instagramアカウントが乗っ取られたようです。

macaron de O-KI-YOのinstagram引用

苦楽園口の人気マカロン店の、公式Instagram（@macaron_de_okiyo）が乗っ取られたとの連絡が店主さんから届きました！同じ被害を防ぐため、ちょっと細かく詳しい情報をお伝えします。

地図ではここ↓

住所は兵庫県西宮市石刎町１２−７−１です。

お店の外観↓

被害の詳細と詐欺の手口みせる

今回の被害では、信頼していた相手（お客さん）からDMが届いたことが、信じてしまうきっかけでした。以下に手口を整理します。

このDMが届いたそうです↓

お客さん（乗っ取られたアカウント）からDMが届く
- 「オンラインインフルエンサープログラムに参加しています。私に投票してくれませんか？」というメッセージが送られる。
- その人(お客さん)の書き方や過去のやり取りを踏まえ、本人からのメッセージだと思い込んでしまう(お苦労様という日本語がおかしいので、日本人じゃないかもしれないです)
投票方法を尋ねると指示がくる
- 「投票方法をSMSで送るので、あなたの携帯番号を教えて」と指示される。
SMSで認証コードを受け取る
- 携帯番号を教えるとInstagramの「パスワード復旧用のURLコード」が送られる。
- ↑「送られたコードをコピーしてDMで送り返して〜」って感じで指示される。
アカウントが乗っ取られる
- 詐欺師が認証URLにアクセスしパスワード変更。で、アカウントにアクセスし乗っ取りが完了って手口です。

つまり、このDMのお客さんもアカウントも乗っ取られていたということです。オレオレ詐欺の俺みたいな感じですね。息子と信じ込まされるやつ

被害防止策は相手から電話番号、生年月日、メールアドレスなど、いきなり聞かれても教えない。

この他、以下の方法でも被害があるので、覚えていただければ幸いです！

URLを使った手口
1. よくわからないURLが送られる。
2. URLをクリックすると、IDやパスワードを入力させるページに誘導される。
3. 入力後、アカウントが乗っ取られる。

とにかく、IDとかパスワードとか誕生日とか入力させる、聞かれることは全部怪しいって思っていただければ！

DMでの「投票依頼」は信じない！
- 知り合いからのDMでも、URLの案内とか、何か行動をさせるのは踏みとどまってください。
携帯番号や認証コードは絶対教えない！
- 認証コードはあなたのアカウントを守る鍵です。人に教えたら危険。このサイトが詳しいです。
不審なURLはクリックしない！
- 公式ページ以外のリンクは特に注意。
  （公式か確認する方法は、googleで公式サイトのページを検索して、URLのドメイン(xxxx.com)の部分が一致しているか見ると割と確実です。でも一文字だけ違うとか紛らわしいのもあるので、注意深く見てください。）
二段階認証を設定する！
- 乗っ取りを防ぐ効果的な方法です。