App StoreやGoogle Play、あるいはWeb上の広告で「インスタ足跡チェッカー」「誰があなたを監視しているか調べるツール」といったアプリやサイトを見かけることがあります。しかし、ITセキュリティの観点から断言できるのは、これらのツールは100%偽物であり、重大なサイバー脅威であるという点です。
Instagramの公式API(外部プログラムとデータをやり取りするための接続口)は、プラットフォームの厳格なプライバシー規約に基づき、プロフィールやフィード投稿の閲覧者データを外部ツールに提供していません。Meta社が外部へ提供していないデータを、サードパーティのアプリが取得できる論理的根拠は存在しないのです。
では、なぜそのようなアプリが存在するのか。その裏には悪質な詐欺モデルが構築されています。
- 認証情報の窃盗(クレデンシャルフィッシング):アプリ利用時にインスタのユーザーネームとパスワードの入力を求め、アカウントを乗っ取る。
- 高額な課金トラップ:「足跡を見るには有料会員登録が必要」と誘導し、実態のないサービスに対して週額数千円規模のサブスクリプションを請求する。
- 不正なアクティビティの発信:乗っ取ったアカウントを踏み台にして、スパムDMや副業詐欺のリンクをフォロワー全員へ無差別送信する。
消費者生活センターやサイバー犯罪相談窓口にも、足跡確認アプリをインストールした直後にログインできなくなったという被害報告が頻発しています。「誰が見たか知りたい」という心理を突いた悪質業者の罠に足を踏み入れないよう、強い警戒が求められます。