ブロックされた事実を簡単に知りたいという心理につけ込み、App StoreやGoogle Play、あるいはSNS上の広告で「誰にブロックされているか瞬時に特定」「フォロワー追跡ツール」といった触れ込みの外部アプリが今なお流通しています。しかし、サイバーセキュリティの観点から見て、これらのツールに手を出す行為は極めて危険です。
実態を調査すると、外部チェッカーアプリのほぼ100%がInstagramの公式API規約に違反したスクレイピングや不正ログインを行っています。アプリを起動した際、InstagramのログインIDとパスワードの入力を要求されますが、これを送信した瞬間にセッショントークンやアカウントのフルコントロール権限が海外の不審なサーバーへ流出します。
情報セキュリティ機関やSNSトラブルの救済窓口に寄せられる相談データによると、チェッカーアプリ導入後に発生したトラブルとして以下の事例が報告されています。
一度流出した認証情報は、即座にスパムメッセージの大量送信や、投資詐欺グループへのアカウント売買に利用されます。さらに、Meta社の不正検知AIシステムは、非公認サードパーティアプリからの不審な接続を自動検知するため、利用規約違反として「アカウントの永久凍結・利用停止」という最悪のペナルティが科されるケースが後を絶ちません。「相手の気持ちを知りたい」という一瞬の焦燥感から危険なアプリに認証情報を差し出す行為は、自らのデジタルアイデンティティを危険に晒す代償に見合わない暴挙といえます。
