Kurakuen「macaron de OKIYO」的 Instagram 被盜了

Kurakuen-guchi 的馬卡龍專賣店「macaron de OKIYO」官方 Instagram 帳號似乎被盜用了。

引用自 macaron de O-KI-YO 的 Instagram

我們收到店主的聯絡，Kurakuen-guchi 人氣馬卡龍店的官方 Instagram（@macaron_de_okiyo）被盜用了！為了避免大家遇到同樣的受害情況，這次會稍微詳細地整理相關資訊。

地圖在這裡↓

地址是兵庫県西宮市石刎町１２−７−１。

店面外觀↓

受害詳情與詐騙手法

這次受害的契機，是因為收到來自信任對象（客人）的 DM，所以才會不小心相信。以下整理這次的手法。

手法流程

據說收到的是這樣的 DM↓

1. 收到客人（被盜帳號）傳來的 DM
   
   • 對方傳來「我正在參加線上網紅計畫，可以幫我投票嗎？」這樣的訊息。
   • 因為對方（客人）的說話方式和過去互動，讓人誤以為真的是本人傳來的訊息（不過「お苦労様」這句日文有點怪，也可能不是日本人）
2. 詢問投票方法後，對方會給出指示
   • 對方會指示你：「投票方法會用 SMS 傳給你，所以請告訴我你的手機號碼」。
3. 透過 SMS 收到驗證碼
   • 告訴對方手機號碼後，就會收到 Instagram 的「密碼復原用 URL 代碼」。
     
   • ↑接著對方會像這樣指示你：「把收到的代碼複製下來，用 DM 傳回來～」。
4. 帳號被盜用
   • 詐騙者會存取驗證 URL 並變更密碼。接著登入帳號，完成盜用。這就是整個手法。

也就是說，這個傳 DM 的客人帳號本身也已經被盜了。有點像「是我啦詐騙」裡的那個「我」，讓人誤以為是自己的兒子那種

防止受害的方法是：就算對方突然問你電話號碼、生日、Email 等資訊，也不要告訴對方。

其他詐騙手法

除此之外，也有以下方式造成受害，希望大家可以記住！

• 使用 URL 的手法
  1. 對方傳來不明 URL。
  2. 點擊 URL 後，會被導向要求輸入 ID 或密碼的頁面。
  3. 輸入後，帳號就會被盜用。

總之，只要是要你輸入 ID、密碼、生日之類的資訊，或是被詢問這些資料，都請先覺得超可疑！

避免帳號被盜用的對策

• 不要相信 DM 裡的「投票請求」！
  • 就算是認識的人傳來的 DM，只要有 URL 指引，或是要求你做什麼動作，都請先停下來。
• 絕對不要告訴別人手機號碼或驗證碼！
  • 驗證碼是保護你帳號的鑰匙。告訴別人非常危險。這個網站有更詳細的說明。
• 不要點擊可疑的 URL！
  • 官方頁面以外的連結尤其要小心。
    （確認是否為官方的方法，可以用 Google 搜尋官方網站頁面，查看 URL 的網域（xxxx.com）部分是否一致，這樣相對比較可靠。不過也有只差一個字、很容易混淆的網址，所以請務必仔細看。）
• 設定兩階段驗證！
  • 這是防止帳號被盜用的有效方法。

給 macaron de OKIYO 追蹤者的重要通知

這次事件讓店家也非常難過，並表示「造成大家困擾，真的非常抱歉」💦

如果你收到被盜帳號（@macaron_de_okiyo）傳來的 DM，請直接忽略！ 如果回覆的話，可能會讓下一波受害擴大。

• 被盜用的帳號：@macaron_de_okiyo
• 新的帳號：@macarondeokiyo

新的帳號（@macarondeokiyo）才是正確的官方帳號，所以支持店家的追蹤者們，請務必追蹤新的帳號🙏（如果之後帳號有恢復等情況，我們也會再寫成文章）

最後

話說回來，我竟然不知道 Kurakuen-guchi 有馬卡龍店～不好意思🙏感覺買給小朋友一定會超開心！之後也想去看看～。Nishinomiya 的美食部落客やじきたさん也去過～