トラブル事例こんにちは。クレヨン・ネットワーク鈴木です。最近またフィッシング詐欺が増えてきているようで、お客さんからの問い合わせも多くなってきました。そこで、フィッシング詐欺にひっかからないためにどういった点に注意すればいいのか、もう一度考えてみたいと思います。フィッシング詐欺とは?フィッシング詐欺とは、送信者を詐称した電子メールを送りつけたり、偽の電子メールから偽のホームページに接続させたりするなどの方法で、クレジットカード番号、アカウント情報(ユーザID、パスワードなど)といった重要な個人情報を盗み出す行為のことを言います。総務省サイトよりhttp://www.soumu.go.jp/main_sosiki/joho_tsusin/security/enduser/security01/05.htmlフィッシング詐欺はメールからリンクをクリックさせてニセのサイトに誘導しIDやパスワード、クレジットカード番号を盗む。いうことは、これと逆のことをするように心がけると防ぐことができる!ということになります。強引だけど(笑)メールをよく読む。日本語の使い方がおかしい。メールのリンクをクリックしない、ブックマーク(お気に入り)からアクセスするリンクをクリックした時にアドレスを確認するIDとパスワードは使いまわさない。日本語の使い方がおかしい。フィッシング詐欺のメールはほとんどの場合、日本語がおかしいです。落ち着いてよく読むと変だとわかることがほとんどなので、ちゃんと読むというのが最重要です。昔あったメールだと、銀行からのメールを装って「貴様の口座が危険な状態なのでパスワードを変更して下さい」のように極端な間違いが多かったのですが最近は日本人も仲間に加わっているのかずいぶん日本語も巧みになってきています。犯罪者なので、そもそもの言葉遣いがおかしく、「ら抜き言葉」だったり「~してるので」など、まともな会社が公式のメールで使用するはずのない言葉づかいが多く使用されています。いった言葉があった場合、フィッシング詐欺を疑いましょう。文面がセキュリティに関する警告を装っているので、読んだ方もあわててしまって思わずクリックしてしまうということも多いようです。重要なメールだと感じたらまずは落ち着いてよく読んでみる。銀行や証券会社は電話での問い合わせができることも多いので、先方に電話で確認してみるなども有効な対策です。メールのリンクをクリックしない、ブックマーク(お気に入り)からアクセスするフィッシング詐欺にはほぼ100%リンクが記載されています。リンクをクリックしてサイトを開くだけなら問題ないことが多いのですが、一部にはサイトを開いた時点でウイルスのダウンロードなどをされることもあるようなので、やはりリンクをクリックしないことが一番確実です。するかというと、自分のブックマーク(お気に入り)からアクセスするか、検索エンジンで検索してアクセスします。セキュリティ関係の事案が発生しているような事態であれば自社のトップページに注意喚起やお知らせを載せていることが多いです。メールを見る→送信元の会社のWEBサイトにブックマークや検索サイトからいってみる→同じようなお知らせがWEBサイトに掲載されているか確認する。いった手順をとることも有効です。要はオレオレ詐欺が来たら、自分の電話から息子にかけてみる。いうようなことと同じです。3)リンクをクリックした時にはアドレスを確認するではリンクをクリックしてしまった時にはどうすればいいでしょうか。前の項目にも記載しましたが、ウイルスの配布が目的なら開いた時点で感染することもあるので、駆除等の対策に移ります。フィッシング詐欺はIDなどを盗むのが目的なので、ウイルスの感染などをすることはほとんどありません。セキュリティソフトに検知されてしまうと必要な情報が盗めなくなってしまうからです。そのため、ほんものそっくりに見える偽サイトを表示させてID等の入力をさせようとしてきます。その際に確認するのがURL(アドレス)です。2つのポイントがあります。SSLの確認IDやパスワードを入力するようなサイトの場合、SSLという暗号化された通信方法で通信することがほとんどです。見分け方はサイトのアドレスの先頭のhttp://~という部分がhttps://~というようにhttpsで始まっているかどうかです。サポの場合choisapo.comという部分がドメインになります。ポイントは最後から確認すること。choisapo.com.co.jpみたいな紛らわしいアドレスだった場合、全く別のサイトになります。他にもo(オー)と0(ゼロ)などを変えていることもあります。ドメインは確実な証明になることが多いので注意して確認しましょう。4)IDとパスワードは使いまわさない。覚えきれないのでソフトを使って管理するIDとパスワードを盗む理由は、他のサイトや銀行などでも同じパスワードを使っている人が多いからです。セキュリティの甘いサイトの登録情報からパスワードとIDを盗み、それを利用して銀行やクレジットカードを使用して金品を盗むということも有り得るので、IDやパスワードを使いまわさないということはとても大切です。最近はスマホなどでも利用することが多いのでパスワードを覚えやすいものに統一したりしている人も多いかもしれませんが、フィッシング詐欺で自分のIDやパスワードが漏れても芋づる式に被害にあわないために、それぞれのサイトでのIDやパスワードを別々にしておくことが大切です。その際に有用なのがパスワード管理ソフトです。スマホのアプリやPC用のソフトなど色々ありますが、スマホのアプリはそれ自体がパスワードを盗むためのアプリだったりすることもあるので、私はPC用のソフトをオススメします。クラウド対応などもありますが、パスワードを管理するという性格上、パソコンでだけ動くものの方が良いと思います。私がオススメするのは、サイトー企画のパスワード総合管理というソフトです。http://hide.maruo.co.jp/software/pwinte.htmlIT業界では知らない人はいない秀丸エディタというソフトを昔から販売しているところなんですが、お値段も1,000円ぐらいで買い切りなので、毎月の利用料等は必要ありません。気の利いた機能というのはありませんが、逆にシンプルで使いやすいと思います。IDが5件までは無料で使用できますので、試してみてはいかがでしょうか?最後にフィッシング詐欺などの被害にあうと金品を奪われたりする害はもちろんですが、自分の大切な情報や領域を侵されるという精神的なダメージも大きいと思います。上記の注意点をクセづけて、くれぐれも被害に合わないようにしたいですね。ベクターのセキュリティ対策ソフト特集ページですスポンサーリンクシェアするツイート0フォローするkotaro関連記事Amazonをかたるフィッシング詐欺にご注意!昨日までのAmazonプライムデーに合わせてなのかどうか知りませんが、Amazonをかたるフィッシング詐欺のSMSがスマートフォンに届きまし...記事を読むWindows10にしたら無線LANが切れまくるWindows10への無料アップグレードも残すところ数日となりました。皆さまアップグレードはもうお済みになりましたでしょうか。zipなんて添付ファイルがついたメールがたくさん来てました。「御社のセキュリティ大丈夫ですか?」という内容で、セキュリティ機器の導入を提...記事を読むヒントはそこにあるのです。メールの送受信ができないというご相談で調査に行ってきました。plusの違いちょいサポ開始はこちらlineでもご連絡いただけます新着記事okiのレーザープリンターC301dnにサービスコール990が出た時の話LANDISKに接続できない時はSMB1.0を有効にしてみると幸せになれるかもitunesが起動せず、itunesはオーディオの設定に問題を見つけました。update)が失敗します。九州、福岡、博多の美味しい特産品がたくさんです。巷で話題の「例の」梅の実ひじきもあります。パソコンサポートのちょいサポ.。