目次
- WhatsAppが電話番号を尋ねる理由
- 6桁のコードフローの仕組み(ステップバイステップ)
- 一般的な認証エラー
- 仮想番号がブロックされる理由
- 国別対応
- 二段階認証とパスキー
- 失うプライバシー
- 2つ目の番号が役立つ場合
- よくある質問
- 結論
そもそもWhatsAppが電話番号を尋ねる理由
WhatsAppのIDモデルは、電話番号を中心に構築されています。Telegram、Signal、またはその他のほとんどのメッセンジャーとは異なり、WhatsAppではメールアドレスやユーザー名だけでアカウントを作成することはできません。電話番号はオプションではなく、アカウントそのものです。この選択は2009年に遡り、Metaによる買収後も変更されていません。
この番号は、WhatsAppにとって同時に3つの役割を果たします。他のユーザーにあなたを識別させ、連絡先で見つけられるようにします。エンドツーエンド暗号化キーを検証可能な所有権シグナルに紐付けます。そして、Metaに不正行為や悪用に関するシグナルを提供します。ボット活動、大量のアカウント作成、スパムの兆候を示す番号のレート制限またはブロックが可能です。
6桁のSMSコードが存在するのは、Metaがあなたが入力した番号を実際に制御していることの証明を必要とするからです。誰でも電話番号をフォームに入力できます。そのSIMカードの実際の所有者だけが、それに届くSMSを読むことができます。
6桁のコードフローの仕組み(ステップバイステップ)
これは、WhatsAppのヘルプセンターで文書化されている認証フローです。iOS、Android、およびWhatsApp Webで同じです。
ステップ1:国コード付きの番号を入力する
WhatsAppを開き、「同意して続行」をタップします。リストから国を選択します(これにより国コードが自動的に入力されます)。次に、先頭のゼロを省略した電話番号を入力します。
WhatsAppは国際形式で完全な番号を表示し、確認を求めます。よく確認してください。ここで番号を間違って入力すると、コードは他人に行きます。
ステップ2:SMSを待つ
WhatsAppサーバーは、入力した番号に6桁のコードをSMSで送信します。米国、英国、西ヨーロッパのほとんどの主要通信事業者では、コードは5〜30秒で届きます。小規模な通信事業者や、国際SMSルーティングに問題がある国では、最大5分かかる場合があります。
コードは短く(6桁)、署名がなく、限られた時間枠で有効です。WhatsAppは正確な有効期限を公開していませんが、コミュニティの報告によると、リトライ圧力に応じて10〜30分です。
ステップ3:コードを入力する
WhatsAppが実行されているのと同じデバイスで電話がオンになっている場合、iOSおよびほとんどの最新のAndroidビルドではOSがコードを自動入力します。それ以外の場合は、6桁を手動で入力します。
可能であれば、最初の試行でコードを正しく入力してください。WhatsAppは番号ごとおよびデバイスのフィンガープリントごとに失敗した試行を追跡し、間違ったコードがいくつかあると30分から24時間の一時停止が発生します。
ステップ4:SMSが届かない場合 – 音声通話をリクエストする
約60秒後、「電話をかける」ボタンが有効になります。それをタップすると、WhatsAppはその番号に電話をかけ、合成音声でコードを読み上げます。WhatsAppコミュニティフォーラムで参照されている複数のトラブルシューティングガイドによると、これはSMSルーティングが失敗した場合(たとえば、通信事業者が国際短縮コードSMSをブロックしている場合)でも機能します。
ステップ5:(推奨)二段階認証を設定する
番号が認証されると、WhatsAppは2番目の要素として6桁のPINを設定するように求めます。必ず設定してください。このPINは、SIMスワップ攻撃者があなたの番号を自分のデバイスに再登録するのを防ぐものです。WhatsAppはPINを回復するためのメールアドレスも尋ねます。これは、PINを忘れた場合にアカウントに戻る唯一の方法です。
一般的な認証エラーとその意味
これらは、ほとんどのユーザーが遭遇するエラーメッセージと、それぞれの公開ソースによる説明です。
「コードを何度も推測しすぎました。後でもう一度お試しください。」
コードを数回間違って入力しました。WhatsAppは現在、あなたの番号を疑わしいとみなし、30分から12時間のいずれかの期間、認証を一時停止します。複数のトラブルシューティング記事やQ&Aスレッド(WePCの2025年修正ガイドを含む)では、再試行する前に少なくとも30〜60分待つことを推奨しています。クールダウンが短くなるのではなく長くなる場合は、24時間試すのをやめてください。
「SMSを送信できませんでした」
WhatsAppのSMSプロバイダーがコードを配信できませんでした。最も一般的な原因は、国コードの入力ミス、国際短縮コードトラフィックをフィルタリングする通信事業者、VoIPとしてフラグ付けされた番号、またはMetaのSMSゲートウェイの一時的な障害です。「電話をかける」オプションに切り替えるか、5〜10分後に別のネットワークから再試行するのが一般的な解決策です。
「この電話番号は登録に使用できません」
これは、WhatsAppの通信事業者lookupシステムが番号をVoIP、固定電話、フリーダイヤル、または高ボリュームの認証プロバイダーとしてフラグ付けした場合に返されるメッセージです。Mobile SMSなどの業界ソースが文書化しているように、この拒否は過去2年間で大幅に積極的になっています。
コードは届くが「コードが間違っています」と表示される
ほとんどの場合、次の3つのうちのいずれかです。コードを入力する前に期限切れになった、2つの数字を転置した、または自動入力が別の送信者からのSMSを取得した。数字を注意深く読み、受信トレイの古いコードではなく、最新のコードを試してください。
「X時間後に再試行してください」
WhatsAppは、短期間に認証試行が多すぎる番号にハードクールダウンを課します。Xは、無視して別のコードをリクエストするたびに増加するため、一部のユーザーは12時間、24時間、または48時間待ったと報告しています。クールダウンは番号ごとであるため、デバイスを変更しても効果はありません。唯一の解決策は待つか、別の番号を認証することです。
2026年に仮想番号がブロックされる理由(そして何がまだ機能するか)
WhatsAppの非従来型電話番号に対するスタンスは大幅に厳格化されています。2026年現在、このサービスは、2023年まで自由に機能していたいくつかのカテゴリの番号を積極的にブロックしています。
Google Voice、TextNow、Skype、およびほとんどのソフトフォン発行番号のようなVoIP番号は、認証ステップでブロックされます。ブロックは、SMSがMetaのサーバーから送信される前に行われます。WhatsAppは電話番号に対して通信事業者タイプlookupを実行し、VoIPとしてタグ付けされたものをすべて拒否します。業界レポート(nadanadaより)によると、2026年の無料公開VoIP番号のブロック率はほぼ100%です。
固定電話およびフリーダイヤル番号もブロックされます。これは、ほとんどの通信事業者構成ではSMSを受信できないためです。WhatsAppは試みるさえしません。
無料SMS受信サイトからの再利用された仮想番号は、短期間機能し、その後永久にブラックリストに登録されます。しきい値は低いです。数個以上のWhatsAppアカウントの認証に使用された番号は、通常数時間以内にフラグ付けされます。数千人のユーザー間で共有されている無料の公開番号は、ほぼ即座にこの上限に達します。
実際の通信事業者SIMおよび有料のプライベート仮想番号は、依然として最も成功率の高いカテゴリです。VoIPではなく実際のセルラーネットワーク上で動作し、高ボリューム登録に使用されていない仮想番号は、WhatsAppにとって通常の消費者SIMと同じように見えます。米国、英国、ドイツ、インド、ブラジルなどの国で正規の通信事業者在庫を再販するサービスは、信頼性の高い動作傾向があります。VoIP卸売業者またはGSMゲートウェイ卸売業者から調達するサービスは動作しません。
これは、このガイドで最も役立つ実用的な知識です。WhatsApp認証の成功は、価格よりも番号の出所に大きく依存します。実際の通信事業者の0.30ドルの番号は、無料の公開番号よりも常に優れています。
国別対応:WhatsApp認証が実際に機能する場所
WhatsApp自体は、動作するセルラーネットワークを持つほぼすべての国で認証をサポートしています。より難しい質問は、SMS配信がどの程度信頼できるか、そして国際SMSルールが時々問題を壊すかどうかです。
10年間の公開バグレポートとWhatsApp自身のヘルプ記事に基づくと、2025〜2026年にかけて有効なパターンは次のとおりです。
| 地域 | 信頼性 | 注記 |
|---|---|---|
| 北米(米国、カナダ) | 高 | 実際の通信事業者番号は数秒で認証されます。VoIPはほぼ常にブロックされます。 |
| 西ヨーロッパ(英国、ドイツ、フランス、スペイン、イタリア、オランダ) | 高 | すべての主要通信事業者でスムーズです。 |
| 北欧・中欧 | 高 | 一部のプリペイドSIMは、最初に通話/データでアクティブ化する必要があります。 |
| 東ヨーロッパ・ロシア | 混合 | ロシアは2024〜2025年に制限されました。機能は地域によって異なります。 |
| ブラジル、メキシコ、アルゼンチン | 高 | 強力なWhatsAppインフラストラクチャ、非常に高い普及率。 |
| インド | 高 | インドはWhatsAppの最大の市場です。認証は迅速です。 |
| インドネシア、フィリピン、ベトナム | 高 | WhatsAppの利用率が高く、通信事業者配信は信頼できます。 |
| 中国 | ブロック済み | WhatsApp自体がブロックされています。認証には中国以外の番号とVPNが必要です。 |
| イラン、北朝鮮 | ブロック済み/制限あり | サポートされていません。 |
| MENA(サウジアラビア、UAE、エジプト、トルコ) | 高 | 一般的な認証先、よくサポートされています。 |
| サハラ以南アフリカ | 混合 | 主要な通信事業者では機能しますが、小規模なMNOは短縮コードをドロップすることがあります。 |
旅行中に外国の番号でWhatsAppコードを受信する必要がある場合、認証は引き続き機能しますが、SMSには通信事業者による国際ローミング追加料金が適用される場合があります。
二段階認証とパスキー(2026年のデフォルト)
二段階認証は、実質的にオプションではなくなりました。SIMスワップ攻撃は一般的であるため、PINがないアカウントは、発生を待つだけの侵害されていると見なすべきです。
仕組み
WhatsApp → 「設定」→「アカウント」→「二段階認証」→「有効にする」を開きます。WhatsAppは6桁のPIN(認証コードとは異なる)と、回復用のメールアドレスを要求します。覚えられるが誕生日や電話番号の末尾ではないものを選択してください。
それ以降、誰かがあなたの番号を新しいデバイスに登録しようとするたびに、WhatsAppは登録が完了する前にPINを要求します。番号は制御できてもPINを制御できないSIMスワップ攻撃者は、乗っ取りを完了できません。
パスキー(2025年追加)
Android 14以降、およびiOS 18以降では、WhatsAppは再登録の代替としてパスキーをサポートしています。詳細については、WhatsAppのメール認証ドキュメントを参照してください。パスキーはデバイスの生体認証またはPINロックにバインドされており、SMSを介して送信されないため、ほとんどのSIMスワップ攻撃ベクトルを閉鎖します。
デバイスがサポートしている場合は、パスキーを設定してください。これは、WhatsAppアカウントに行える最大のセキュリティアップグレードです。
失うプライバシー(そして取り戻せるもの)
WhatsAppに提供する電話番号は、単なる識別子ではありません。Metaはそれをいくつかの同意していない可能性のあるもののピボットポイントとして使用します。
- クロスプロダクトマッチング。 Metaは、WhatsApp番号を使用して、WhatsAppプロファイルをFacebookのピープルグラフ内の一致する番号にリンクします。Facebookに同じ番号でサインアップしたことがある場合、アカウントを公開で接続したことがなくても、両方のIDはMeta側でマージされます。
- 反対側の連絡先発見。あなたの番号をアドレス帳に持っていてWhatsAppを使用している人は誰でも、あなたを連絡先として表示します。番号を変更しない限り、オプトアウトする方法はありません。
- プロフィール写真、最終アクティブ時間、ステータスの可視性。これらはデフォルトで「全員」になっています。ほとんどのユーザーはそれを変更しません。設定→プライバシーでロックダウンできます。
- 開封確認とオンラインプレゼンス。どちらも、あなたがいつ起きているか、いつ仕事をしているか、いつオフラインになるかについてのシグナルを漏らします。どちらもオフにできますが、そうすると相手側でも無効になります。
- 番号の再利用。最終的に電話番号を失効させ、通信事業者がそれを再発行した場合、二段階認証が設定されていない限り、新しい所有者はWhatsAppを登録してあなたのアカウントを引き継ぐことができます。
防御的な動きは、Facebookの履歴、実名、または日常使用のSIMに紐付けられていない番号を使用することです。これがWhatsAppで仮想番号を使用する正当なユースケースです。生活のチャット部分をID部分から分離することです。
2つ目の番号が役立つ場合
WhatsAppに別の番号を持つことが実際に役立つ3つの状況があり、それらはルールを回避することとは関係ありません。
- 旅行と移住。国を移動し、古いSIMが機能しなくなり、WhatsAppアカウントや友人との連絡先へのアクセスを失いたくない場合。新しい国の仮想番号は、連絡先に何も更新させることなくこれを解決します。
- プロフェッショナル/パーソナル分割。WhatsApp Businessを介してビジネスを実行していますが、クライアントに個人の番号を見せたくない場合、またはその逆の場合。2つ目の番号は最もクリーンな分離です。
- データブローカーからのプライバシー。主要なサービスに提供した瞬間に、実番号はマーケティングデータベースに入力されます。誰も持っていないWhatsApp専用番号は、これらのデータベースにまったく入りません。
防御可能なユースケースではないのは、スパムを配布したり詐欺を実行したりするために数十のWhatsAppアカウントを登録することです。WhatsAppのアンチアバウシステムは、そのパターンを検出するのに十分な能力があり、検証がすべての人にとって難しくなると、仮想番号の正当なユーザーが被害を受けます。
よくある質問
WhatsAppとWhatsApp Businessで同じ電話番号を使用できますか? いいえ。これらは別々のアプリであり、それぞれに独自の電話番号が必要です。両方が必要な場合は、2つの番号が必要です。
WhatsAppの6桁のコードはどのくらい有効ですか? WhatsAppは正確な有効期間を公開していませんが、コードは通常10〜30分で期限切れになります。それ以上時間がかかる場合は、新しいコードをリクエストしてください。
「電話をかける」ボタンが表示されるのに時間がかかるのはなぜですか? WhatsAppは、SMSが届くようにするために、意図的に音声フォールバックを約60秒間保持します。その後、ボタンが有効になり、通話をリクエストできます。
SIMカードなしでWhatsAppコードを受信できますか? はい、ただし入力する番号はどこかの実際のセルラーサブスクリプションに属している必要があります。コードを読む電話がSIMが配置されている電話である必要はありません。仮想番号サービスはまさにこのプロパティを使用します。番号はリモートSIMにあり、コードはアプリまたはWebダッシュボードに表示されます。
WhatsAppは、番号を変更したことを連絡先に通知しますか? 設定→アカウント内の「番号を変更」機能を使用して切り替える前に使用した場合のみです。その機能は、番号が変更されたことを連絡先に通知します。それをスキップして新しい番号を登録するだけの場合、連絡先はあなたをまったく新しい人物として認識します。
仮想番号を使用した場合、WhatsAppは私が送受信したメッセージを見ることができますか? WhatsAppメッセージは、デバイスと受信者のデバイスでエンドツーエンドで暗号化されます。Metaはメタデータ(誰が誰にいつメッセージを送ったか)を見ることができますが、コンテンツは見ることができません。登録した番号はそれを変更しません。SIMが実際の通信事業者であっても仮想のものであっても、メッセージは暗号化されます。
TelegramまたはSignalアカウントが既に登録されている番号でWhatsAppは機能しますか? はい。3つのサービスは登録状態を共有しません。それぞれが番号を独立して認証し、その上に独自のカウントを実行します。
SMSは届くのに、「WhatsApp」ではなくランダムな短縮コードからのものだと言われるのはなぜですか? WhatsAppは多くの地域でサードパーティのSMSアグリゲーターを使用しており、送信者IDは地域のルールによって異なります。一部の国では英数字の送信者IDが許可されていないため、SMSは数値の短縮コードから表示されます。コード自体は有効です。
電話も受信できませんでした。どうすればいいですか? 少なくとも1時間待ってから、同じ番号からもう一度試してください。それでも失敗する場合は、別のネットワークから試してください(Wi-Fiからセルラーに移動するか、その逆)。両方とも失敗した場合、番号はVoIPとしてフラグ付けされている可能性があり、WhatsAppはそれを許可しません。
番号へのアクセスを失った場合、WhatsAppアカウントを削除できますか? 回復メールで二段階認証が設定されている場合のみです。それがない場合、アカウントは実質的に永続的です。後で番号を取得した人は誰でもそれを引き継ぐことができます。
結論
主要な通信事業者の実際のセルラー番号を持っている場合、WhatsAppの認証は簡単です。番号が通常の消費者SIMのように見えない場合、それは意図的かつ巧妙に設計された方法で難しくなります。これは設計によるものです。WhatsAppがスパムアカウントで完全に氾濫するのを防ぐのと同じアンチアバウシグナルです。
正当な理由(旅行、ビジネスの分離、またはデータブローカーからのプライバシー)で2つ目の番号が必要な場合、尋ねるべき質問は「このサービスは安いか?」ではなく、「このサービスは実際の通信事業者の番号を再販しているか?」です。2番目の質問への答えが、認証が成功するかどうかを決定する唯一のものです。
VerifySMSは150か国以上の実際の通信事業者在庫から番号を調達しているため、ほとんどのユーザーは最初の試行で動作するWhatsAppコードを取得できます。何か失敗した場合は、返金は自動で行われます。届かなかったコードに対しては支払いが発生しません。
著者: Serhat Dogan、VerifySMSの創設者兼エンジニア。iOSエンジニアリング、プライバシインフラストラクチャ、SMSルーティングのバックグラウンド。 続きを読む →
公開日: 2026年4月8日 最終更新日: 2026年4月8日
編集注: このガイドは、WhatsApp自身のヘルプセンターのドキュメント、公開バグレポート、および検証済みのコミュニティソースに基づいています。VerifySMSの独自のテストデータは含まれていません。WhatsAppの動作について言及する際は、元のソースにリンクします。
