テレグラムからのSMS「アカウントに違反が発生しています」は詐欺？

2024年９月３日現在、テレグラムからのSMSで「アカウントの異常を検出する」というメッセージが届いたという投稿が国内外で確認されています。

テレグラムからSMSでリンク先をクリックするよう促されたが詐欺なのか？

このように思われる方もいるかと思います。

本記事では、テレグラムからのSMS「アカウントに違反が発生しています」は詐欺なのかについて調査しました。

テレグラムからのSMS「アカウントに違反が発生しています」をめぐる投稿

2024年９月３日現在、テレグラムからのSMSで「アカウントの異常を検出する」というメッセージが届いたという投稿が国内外で確認されています。

以下は海外掲示板Redditでの投稿内容です。

2024年８月31日の投稿内容です。

should I trust this message? It was sent to me by telegram. the user is the same as it has always been but the link they sent says teiegram which sounds suspicious. its in portuguese, what it says is that my account was used illegally and they are telling me to access that link yo verify
byu/alan_smithee420 inTelegram

should I trust this message? It was sent to me by telegram. the user is the same as it has always been but the link they sent says teiegram which sounds suspicious. its in portuguese, what it says is that my account was used illegally and they are telling me to access that link yo verify
引用元：Reddit

日本語訳

このメッセージを信用すべきでしょうか？
ユーザはいつもと同じですが、送られてきたリンクにはteiegramと書かれていて、怪しげです。
私のアカウントが不正に使用されたということで、そのリンクにアクセスして確認しろというのだ。

上記メッセージは海外ユーザに届いたSMSのメッセージですが、日本国内でも同じような文面でテレグラムを語るSMSが届いている状況です。

上記Redditの投稿画面を見ると以下のことが分かります。

テレグラムのアカウントが不正に使用されたとのことであり、文面に記載のリンク先にアクセスするように促している
アドレスを見てみると、「teiegram.tools」と記載されており、テレグラムのスペルが微妙に異なるアドレス（正規のアドレスではない）となっている

したがって、上記SMSのメッセージは詐欺の疑いが強く、アクセスすることで偽のサイトへ誘導される恐れがあるものですが、このようなキャンペーン（一連の活動）があるのかについて次の章で調べてみます。

韓国のセキュリティ企業がテレグラムアカウントを窃取する詐欺メッセージへの注意喚起情報を掲載している

韓国のセキュリティ企業AhnLabが運営するAhnLab SEcurity intelligence Center(ASEC)の記事によると、韓国国内でもテレグラムアカウントを窃取するためのキャンペーンが確認されているという記載がなされています。

2024年８月14日に更新された記事です。

AhnLab’s Mobile Analysis department introduces this smishing campaign that has been active since 2023 which is one of the methods for exfiltrating Telegram accounts.
Figure 1 shows the campaign of August 2024, which is a phishing message sent by threat actor falsely claiming ‘You have violated the Telegram’s terms of service. Use the following link to re-login.’
Upon clicking the link sent from the message, the user is redirected to a website that looks similar to that of the actual Telegram. To make the website’s domain look like the actual one, it is named as ‘taiegram’ (see Figure 2).
引用元：ASECの記事

日本語訳

AhnLab モバイル解析パートは、Telegram アカウントを窃取するための方法の一つであり、2023年から現在まで継続しているスミッシングキャンペーンを紹介する。
このキャンペーンは8月現在、[図1]のように被害者に「Telegram のポリシーに違反したため、リンクから再ログインを行うように」とのメッセージでテキストを送信する。
被害者がテキスト内のサイトリンクをクリックすると、実際の Telegram と類似したサイトにリダイレクトする。接続されたサイトアドレスのドメインは「telegram」に似せて製作された「taiegram」となっている([図2]参照)。

上記投稿内容をまとめると以下のとおりです。