「Sarahahメッセージの送信元（書いた人）を特定する方法／調べる方法」系の情報に注意

人気が先行している海外では、「Sarahah Spy」「Sarahah Hack」「Reveal Sarahah Message」などのキーワードで多数の「匿名メッセージの送信元（メールアドレス）を調べる方法」を紹介する動画や、「送信元を表示できる」というウェブサイトが数多く存在しています。

それらの多くは「自動操作ではなく人間が操作していることを確認するため」などの目的で、解析結果を見る前にアプリのインストール作業をするように指示してきます。これは、アプリを宣伝したことに対する広告収入を得るための指示です。

しかし結局それらの指示に従って作業をしても、メッセージの送り主を表示することはできなかった、というユーザーが相次いでいます。手順が嘘だったわけです。

動画に対するコメントなどでは「最初は失敗したけど成功した」などの書き込みがありますが、それらもサクラではないか、と疑ってかかってみてください。

このような、「無駄にアプリをインストールさせられた」だけならまだましですが、場合によっては、ユーザーの情報を抜き取られるフィッシングサイトへ誘導されたり、個人情報や電話帳の内容を盗み取るような悪質なアプリをインストールさせられる危険も考えられるので、気を付けるようにしてください。

手順の紹介ではなく、「Sarahahの公式アプリでは表示できない送信元の情報を表示するアプリ」というアプリの形式をとっている場合もあります。

Google Playなどから、それらのアプリをインストールしてしまわぬよう、注意してください。

また、これらの偽の情報を手当たり次第にSarahahアカウントに送りつけてくる、スパムメッセージにも注意してください。

「このサイト ○○○○.com にアクセスすると、誰が書いたメッセージなのか表示できるよ」のようなメッセージがSarahahに届きます。

Sarahah運営は、そんな「送信元を明らかにする方法がある」というメッセージの情報は偽物である、と注意喚起しています（※「all messages」という表現から、Sarahahユーザーに対して「送信元を表示するにはこちらにアクセスしてね＋URL」というスパムメッセージがばらまかれている問題に対するツイートと思われます）。

Sarahah would like to clarify that all messages about revealing the sender's identity are fake

— Sarahah (@Sarahah_com) 2017年8月12日

また、Sarahahのよくある質問ページには、次の通り記載されています。

Will Sarahah show the identity of senders?
Sarahah won't disclose the identity of the logged-in senders to users except with their consent. （引用元）

また、プライバシーポリシーには、以下の記載があります。

Disclosure of Information

We will always maintain your privacy and the confidentiality of your personal data that we get. We will never disclose the this information unless there is a law requirement or with good intention if we feel that this procedure is required or wanted to meet legal requirements. Or to defend or protect the ownership rights of this website or other parties benefiting from this site. （引用元）

ただこれらの「怪しいサイト」がある一方で、Sarahahの不具合や脆弱性などが原因で、本当に送信元がバレてしまうリスクは存在し続けます。

匿名性が破られるリスクについて認識した上で、送信するメッセージを検討することをお薦めします。