WhatsApp、NSO連携フィッシングを遮断　法廷侮辱制裁も要請

WhatsAppは最新の公式更新で、NSO連携の社会工学的な攻撃を止め、恒久的差止命令に違反したとして法廷侮辱制裁を求めたと説明しました。企業同士の法務ニュースにも見えますが、実際には「見慣れた連絡先」と「外部リンク」が組み合わさる危険がまだ強いことを示す利用者向けの話です。

何が起きたのか

WhatsAppによると、攻撃側は 信頼できる連絡先のように見せて、外部サイトの悪性リンクを開かせようとした といいます。危険は一つのアプリ内で終わらず、クリック後にブラウザやOS、ほかのアプリへ広がる典型的な流れです。

同社は調査の中でNSO連携のテスト用アカウントやグループも確認して削除したと説明しました。つまり今回は単なる遮断報告ではなく、以前の差止命令に関わる 法廷侮辱制裁の請求 まで進んだ更新です。

なぜ利用者に重要なのか

実務的な教訓は、メッセージアプリを一つだけ気を付ければ終わりではないという点です。攻撃は SMS・メール・WhatsApp・通話 のどこからでも始まり、最終的には次の一歩を踏ませることが目的です。

だからこそ、見慣れた名前や番号、プロフィール画像が付いていても、リンクや添付は一拍置いて見る必要があります。 信頼の見た目そのものが攻撃面になる というのが今回の重要な実務ポイントです。

次に見るポイント

WhatsAppは今回、他プラットフォームでも確認できるよう脅威指標を共有するとしています。次はそれが各サービスの利用者保護にどれだけ早く反映されるかです。

法廷の続報も見逃せません。 WhatsAppの外にあるブラウザやOSまで含むベクトル がどう扱われるかによって、消費者向けの安全警告もさらに広いものになる可能性があります。