社長からChatworkで至急の送金を頼まれたら、どうすればよいですか？

Chatworkでは返信せず、社長の携帯電話や会社の代表番号に直接電話するか、社内で顔を合わせて確かめてください。「至急」「極秘」と急がされても、確認を飛ばさないでください。メッセージの中に書かれた連絡先にはかけないでください。

プロフィール画像と名前が本物と同じなら、安全ですか？

安全とは言えません。公式の注意喚起では、実在する人物の氏名やプロフィール画像を無断で使ったアカウントが使われると案内されています。名前と画像だけで判断せず、すでに承認済みの同じ人がいないかも確かめてください。

誤って承認してしまったら、どうすればよいですか？

やり取りの記録を保存したうえで、そのアカウントの「コンタクトの削除」と「グループチャットからの削除」をします。送金や口座情報のやり取りがあったときは、金融機関や警察などにも相談してください。

チャットワークのなりすましの見分け方と届いたときの対処

Chatworkのなりすましは知らない人からの「コンタクト承認依頼」から始まります。いつもと違う、少しでもおかしいと思ったらまず疑い、Chatworkで返信する前に、本人に直接電話するか、社内で顔を合わせて確かめてください。社長や役員を名乗る依頼でも同じです。

この記事は、Chatworkの運営会社であるkubellが出している公式の注意喚起（【重要】Chatwork上でのなりすまし詐欺にご注意ください）と、公式ヘルプのなりすましアカウントに関するQ&Aをもとに書いています。

よくある手口

公式が確認している手口は、次のとおりです。

会社の代表者や社員、役員の名前とプロフィール画像を無断で使って実在の人になりすまし、「新しい業務用のアカウントを作りました」などとコンタクトを申請してくる
「至急」「極秘」といった言葉で急がせたり秘密にさせたりして、財務や経理の担当者を入れたグループチャットを、すぐ作らせようとする
公的機関を名乗り、「法的な手続きで回答が必要」などと言って近づいてくる

目的は口座情報を聞き出したり、お金を振り込ませたりすることです（対応強化のお知らせ）。

見分けるポイント

公式のQ&Aでは、次のような様子があるときは警戒するよう案内されています。

承認した直後に、送金・口座番号・口座の変更を頼まれる
「至急」「今日中」「秘密」「上司に言わないで」など、焦らせたり、ひとりで対応させたりしようとする
いつもと違う口座や、個人名義の口座が出てくる。説明が不自然
名前やプロフィールは似ているのに、過去のやり取りや所属の情報が合わない

公式のQ&Aの項目に当てはまらなくても、「いつもと違う」と感じたら、まず疑ってください。たとえば次のような場面です。

ふだんChatworkで連絡してこない人から、急に連絡が来る
「新しいアカウントを作った」と、いつもと別のアカウントから連絡が来る
言葉づかいや呼び方がいつものその人と違う
送金やグループチャットの作成など、ふだんその人から頼まれない依頼が来る

なりすましは本物らしく見せることに力を入れています。アバターが本物そっくりでも、「いつもと違う」という違和感は、見分ける大事な手がかりです。少しでも違和感があれば、疑うに越したことはありません。必要以上に疑って確かめた結果がもし本人だったとしても、重要な情報や資産を流出させたり失ったりすることはありません。少し大げさなくらい疑うのがちょうどよいと言ってもよいです。

さらに言うと、本当に本人のアカウントで、本人らしいやり取りであっても、画面の向こうはAIの可能性も想定しておくべきです。もはや人間とAIの見分けすら難しい状況にある点は意識しておきたいところです。
実際に対面していない状況で勝手に本人と断定し、取り消せない操作を行わないよう、常に注意が必要と言えます。

知っている人を名乗る申請や依頼が来たときは、まずプロフィールを確かめ、すでにコンタクトを承認済みの、同じ人のアカウントがないかも十分に確認してください。面識のないアカウントからの申請は、安易に承認しないでください。

依頼が届いたときにすること

Chatworkの中だけで、送金・口座情報・個人情報を伝えない。承認した直後は、とくに気をつけます
Chatwork以外の方法で本人に確認する。社長や役員を名乗る依頼なら、社長の携帯電話や会社の代表番号に直接電話するか、社内にいれば顔を合わせて「このアカウントは本当にあなたですか」と聞きます。取引先なら、名刺・取引の記録・社内名簿にある、前から知っているメールアドレスや電話番号を使います。メッセージの中に書かれた連絡先には、かけ直さないでください。詐欺をしている人につながるおそれがあります
ひとりで判断しない。社内の上司や担当部署に、先に相談します

不審なアカウントはChatworkに報告できます。承認前の申請が届いているときは、先にその申請を「拒否」してから報告します。報告先は、パソコンなら画面右上の「i」ボタンの中にある「ご意見・ご要望」で、カテゴリーは「9. 不具合・迷惑行為について」を選びます。スマートフォンのアプリでは「アカウント」の中の「ご意見・ご要望」から送ります。自分のアカウントID、氏名、拒否した時刻の目安、相手の表示名、プロフィール画像の特徴を書きます（報告・通報窓口のヘルプ）。個別の返事はもらえませんが、特定できたアカウントは運営側で停止の対応が進められます。

Chatworkのアカウントを持っていない人向けには、専用の通報フォームも用意されています（対応強化のお知らせから開けます）。

誤って承認してしまったとき

公式の案内では次の順に対処します。

相手のプロフィールとやり取りの記録を、スクリーンショットなどで保存する
その相手のコンタクトを削除する。相手とのダイレクトチャットを開き、右側の歯車のボタンから「コンタクトから削除」を選んで、赤い「削除する」を押します。相手とのダイレクトチャットの履歴も一緒に消えるので、2より先に記録を保存しておきます（コンタクトの削除方法）
その相手をグループチャットから削除する。同じグループチャットに入っている場合は、右上の「＋」ボタンから「メンバーの編集」を開き、相手の「✕」を押して保存します。この操作は、そのチャットの管理者権限を持つ人だけができます（グループチャットからの削除方法）

すでにお金を送ったり、口座情報を伝えたりした可能性があるときは、記録を持って、すぐに金融機関に連絡します。あわせて最寄りの警察署や消費生活センターにも相談してください。