け製品カスペルスキーセキュリティ巧妙化するインターネットの脅威からパソコン、スマートフォン、タブレットをしっかりと守ります。MacMacユーザーのデジタルライフをしっかりと守ります。Androidスマートフォンやタブレットを総合的に守ります。ダウンロードカスペルスキーセキュアコネクションWi-Fi利用時のプライバシーを守ります。検索ソーシャルエンジニアリング「こちら、○○カードの信用管理部です」ある日、個人携帯にかかってきた電話。カード会社を名乗り、本人確認のために生年月日を教えてほしいとのことです。そこで私が取った行動は。Maeda2016年4月26日つい先日、個人の携帯電話に知らない番号からの着信がありました。出てみると、私が何枚か持っているクレジットカードのうち、とある一枚の会社の信用管理部と名乗ります。一瞬身構えてしまいましたが、電話口の先方は「外資系大手ホテルチェーンからのカード情報流出に関し、至急マエダノリヒコ様に確認をしたいことがあります」と、流暢な日本語です。カード会社「つきましては、ご本人様の確認を行う必要があります。」「お電話に出られたのは、前田さま本人で間違いないでしょうか。」カード会社「では、生年月日を西暦でお願いします。頼んでもいないのにかかってきた電話、そのうえ、生年月日を言えとのこと。私「これ(かかってきた電話)が御社からのものであるという確認は、どうやってすればよいですか?」カード会社「...ですよね。ことで申し訳ありません。カードの裏面にサポートセンターの電話番号が記載されていますので、そちらにかけ直して頂くことは可能でしょうか。「信用管理部」を呼び出してください。こちらから連絡を差し上げておきながら申し訳ありません。私「(ちゃんとしている感じだなー)わかりました。事情はどうあれ、いきなり本人確認を求めるような電話がかかってきたら、やはり身構えます。信頼できる人なり会社なりからかかってきた電話かどうか、確認する適切な方法のひとつが「こちらから折り返し連絡」だと私自身は認識していたので、そのように対応しましたが、そうすべきだと認識していない人なら、普通に生年月日を伝えてしまうのでしょうか。人の心理につけこんで情報を引き出し、自分の利益となるように利用する...「ソーシャルエンジニアリング」といわれる手法で、サイバー犯罪でも使われています。2015ともかく、このようなやり取りを経てサポートセンターにかけ直したところ、事情は次のようなものでした。ヒルトン、スターウッドグループ(シェラトン、ウェスティン、メリディアン、Wホテルなど)、ハイアットからの情報提供により、私がそれらのホテル(の一部)で、過去2年間においてカードを使用した履歴があり、流出対象に含まれる、そのためカードの差し替えを推奨します、と。確かに泊まりましたし、当該カードを使いました。いうことで、カード差し替えの手続きです。要は、紛失したときと同じように、新番号で新カードに差し替え。再発行までに約1週間かかり、現行カードの失効日は、私の意思で即時~数日後の間で指定できること、その他、再発行に関する注意事項を説明してもらいました。差し替え手続きは、カード利用者側にも負担がかかる場合があります。公共料金の引き落としや電子マネーとの紐付け等をしている場合、その部分についてはカード会社が代行手続きできないので、利用者自身がすべて手続きする必要があります。これを踏まえたうえで、流出の結果として悪用に至る危険性があることからカードの差し替えを推奨し、利用者の意思確認をする、といった内容を、担当者は丁寧に説明してくれました。情報流出元は、カード会社ではないのですが。「弊社では、いまのところ、前田さまのカードが不正利用されたと思われる履歴は確認しておりません」とのうえで、最近のショッピング履歴について心当たりがあるかどうかの確認も受けました。それら確かに私自身が使用したものでした。クレジットカードの利用は、オンラインでもオフラインでも、気を遣った方がよさそうです。カード利用のヒントをご紹介します。2015ホテルに宿泊するときは、仮に宿泊料を前払いしていたとしても、宿泊中に発生する費用のために、あらかじめデポジットが必要な場合があります(特に最近は、デポジット不要なところの方が稀である気がします)。カードを提示していくらかの費用をデポジット(保証金)として課金し、宿泊中に課金対象利用が無ければチェックアウト時にデポジット課金分をマイナス処理してくれます。カード会社の明細には出てきません(私が知る限りでは)。この場合でも、ホテル側にはカード番号が残ることは十分に考えられ(おそらく残ると思います)、これらも今回の漏洩対象になり得るようです。ちなみに、ホテルへカード提示をしたくないときは、現金でも対応してくれる場合がほとんどです。クレジットカードの情報流出事案は、ホテルに限らず後を絶ちませんが、自分が使っているカードに大当たりしたのは、今回が初めてです。私は何枚かのカードを保持していて、その他のカードも、ヒルトン、スターウッド、ハイアットで使っているような気がします。他のカード会社から同様の連絡は、まだありません。使った詐欺リモートアクセス:詐欺師の狙いはこちらの記事もどうぞGoogleのreCAPTCHA、セキュリティリサーチャーに破られるGoogleのreCAPTCHA技術は、スパムを防ぐ手段として多くのWebサイトで利用されていますが、reCAPTCHAの脆弱性が、コロンビア大学のセキュリティリサーチャーによって発見されました。Kenny2016年4月26日ヒントヒント詐欺師たちはBitcoinに飽きたのだろうか?仮想通貨ではなくプリペイドカードでの支払いを要求する恐喝犯が現れています。何にせよ、支払う必要はありません。Vergelis2019年12月20日ヒント更新版:Instagramのセキュリティとプライバシーの設定Instagramのアカウントと個人の写真を詮索好きな目から守る方法。Grustniy2019年12月3日ヒントコンピューターやインターネットを利用するときのヒントコンピューターやインターネットを利用する中で、ちょっと困ったときのヒント。Team2019年7月30日ヒントコンピューター内の整理整頓を今すぐ始めるべき理由データをきちんと整理しないと、職を失うことになるかも...。Lab」にメールアドレスを提供することに同意します。上記目的で受け取るメールの下部にある[購読の解除]リンクより、この同意をいつでも取り消し可能である旨を承知します。処理に必要なロジックが含まれます。(Japan)その他の国々Global。