今すぐできるフィッシング詐欺対策フィッシング詐欺に関する基本的な知識を持ち、被害に遭わないよう注意する必要があることを知っている。具体的にどのように対策をすればよいか情報をお探しではありませんか?ご存じの通り、近年のフィッシング詐欺は被害者になりうるターゲットへの接触方法、情報を入力してもらうための偽サイト、全てが巧妙であり、偽サイトは本物と区別をつけるのが非常に困難なレベルにまでなっています。フィッシング詐欺の脅威はWindowsユーザーだけのものではないためMacユーザーもAndroid/iOSを使用するスマートフォンユーザーも同様に注意する必要があります。何に気をつければ、そしてどのようにすればフィッシング詐欺に騙されないように対策できるのでしょうか?今からできるフィッシング対策を3つに分けて説明します。対策の前にフィッシング詐欺全般についての情報が必要な方は以下の記事を先にご覧ください。使用して何かしらの形で標的に接触をしなければなりません。その目的は個人情報を入力してもらう偽サイトに標的を騙して誘導するという最初のハードルを越えるためです。ここでは、その最初の段階で簡単に騙されないように気をつけるべきポイントを説明します。メールアドレスが本物かどうか確認する初歩的な部分ですが、メールアドレスが信用できるドメインのものかどうかを確認してください。このようなメールアドレスが違うメールは100%偽物と考えて良いでしょう。ある都市銀行を名乗るフィッシングメールただ、メールの送信元情報は簡単に偽装できる情報なので注意が必要です。メールアドレスのスペルを入れ替えるなどして、誤認を狙う紛らわしいメールアドレスが使用されることもあるので注意が必要です。メール内容に個人情報やパスワードの入力を求める記述があれば注意!攻撃者は標的の情報を入力してもらわなければなりません。上記にある実際のフィッシングメールも「登録」という名目を使用しています。実際にはサイトにアクセス後、攻撃者が要求する情報を入力することになります。パスワードを入力する欄が設けられているものもありますが、通常メールから直接ログインするケースはほぼありません。このようにメールのリンク先、メール内で情報の入力を促すものは注意が必要です。メール本文にあるリンクが本物かチェックする多くのメールの中にはURLの表記がありますが、HTMLメールの場合は表示上のURLと実際のリンク先のURLを簡単に変えることができます。マウスカーソルをURLの上にもってくると実際のURLが表示されるので(Gmailなどはブラウザの下部に表示)実際のURLを確認するようにしてください。スマートフォンの場合は、メールに記載されているURLなどのリンクを長押しすることによってアクセスしようとしている実際のURLを確認することができます。メールに電子署名が付いているか確認する攻撃者が送信者情報を偽ってメールした場合、またメールが送信途中で攻撃者によって改ざんされた場合、その内容の次第によっては本物かどうかを見分けることは非常に困難です。このような際に有効なのがメールの電子署名(デジタル署名)です。この電子署名をメールに付与することによって送信途中に改ざんされた時に署名が変化し、メール受信の際に警告が出ます。通常フィッシングメールに電子署名はありません。金融機関ではメール配信に電子署名を用いるケースが多いので、電子署名の無いメールの中にあるリンクをクリックする際は注意が必要です。携帯メールやWebメールなどでS/MIMEに対応していないメールソフトでは署名検証ができません)電子署名付きのメールは受信の際に署名付きメールであるマークがつきます。(OUTLOOKでの表示)また、メール本文にも署名付きであることを示すマークがつきます。この署名付きマークがあるメールは内容が改ざんされている可能性はないので、信用できるものとみなせます。(OUTLOOKでの表示)マークをクリックすると電子署名の詳細情報が表示されます。署名者や差出人を確認するとさらに安全性が高まります。(OUTLOOKでの表示)なお、電子署名は有効期限が定められています。有効期限が切れているものに関しては信用できないものもあるので注意が必要です。有効期限が切れたメールはマークが変わり、本文の上に注意を促す赤いラインが表示されます。書き込み、メッセージに不審な点がないか疑ってみるTwitterやFacebookなどのSNSは予め知っている人が登録されているケースが大半だと思われます。信用できる人からの投稿やメッセージはつい注意もおろそかになってしまいます。その登録されている友人がアカウントを乗っ取られているかもしれません。信用できる人からのメッセージであっても本文の無い添付だけのメール、URLが記述されたメールやSNS経由のメッセージは十分に注意すべきです。サイトで気をつけるべき3つのポイントあなたがもしこの情報を必要とする時が来たのであれば、攻撃者は既に「標的を偽サイトに誘導する」という最初のハードルを超えているということになります。攻撃者の次の目的は必要な情報を標的に入力させ送信させることにあります。この最後のハードルを越えられるとあなたは被害者となります。ここでは被害者にならないよう気をつけるべきポイントを説明します。URLが本物かどうか確認する初歩的な部分ですが、まずはブラウザのアドレスバーに表示されているURLを確認してください。いった数字)が表示されている場合はかなり危険だと思われます。SSLサーバー証明書が導入されているかアドレスバーをチェックしてみるURLが本物のように見えても単なる見間違え、または巧みな偽装かもしれません。いったときに本物のサイトかどうか判断の頼りになるのが通信情報の暗号化とサイトを運営する会社の身元を確認することができるSSLサーバー証明書です。SSLサーバー証明書が導入されている場合は以下のように”https”の表記と鍵のマークがアドレスバーに表示されます。サーバー証明書の種類によっては緑色のアドレスバーに「組織名」も入れることができます。この組織名は他の団体や個人がブラウザのアドレスバーに表示させることができないため、本物のサイトであることを証明しています。逆に、攻撃者は身元を偽らなければならないため、正規の証明書を入手することはできません。表示が無い場合は、仮にフィッシングサイトでなくとも、個人情報やクレジットカード番号などの大切な情報を入力することは止めるべきです。ポップアップウィンドウでID/パスワードの入力を求められたら要注意!IDやパスワードを入力するのは必ずしもWebページである必要はありません。情報入力用のポップアップウィンドウを表示してそこに情報を入力してもらっても、攻撃者としては目的を達成することができます。IDとパスワードを入力するようにポップアップウィンドウを表示しても怪しいので本物の公式サイトをバックにしてポップアップウィンドウを表示します。これならば正規のサイトにSSL証明書も入っているので、より本物に見えるかもしれません。このようなポップアップウィンドウでの情報入力も注意が必要です。セキュリティソフトを導入フィッシング詐欺に遭わないために自分でできることをそれぞれの場面に応じてメール・SNS、サイトと説明しましたが、これらのチェックを自動的に行うのがセキュリティソフトの役割の一つです。セキュリティソフトを入れたら100%安心というわけではありませんが、通常なら騙されてしまうような偽メールやサイトを検知してアクセスを遮断します。セキュリティソフトを導入したからといって対策の知識が必要無いというわけではありません。知識を持った上でセキュリティソフトを使用することがフィッシング詐欺に騙される可能性を大きく下げます。マルウェアとの複合型など、進化を続けるフィッシング詐欺に対し常に各種ソフトウェアを最新に保つことも忘れてはなりません。セキュリティソフトで守ることができる部分セキュリティソフトでは以下のような機能でフィッシング詐欺を防ぎます。スパムメール・フィッシングメールの検知メールのフィルタリング機能により、スパムメールやフィッシグメールを検知します。検知したメールを受信箱に入れないような設定を行うことにより、読む必要が無いメールを見る機会そのものを減らします。SNS上で表示される危険なリンクを確認FacebookなどのSNSで投稿されるリンクに危険がないかスキャンします。危険なリンクがあった場合はユーザーに知らせ、リンクをクリックすることを防ぎます。(一部のセキュリティソフトのみ)フィッシング詐欺ページのアクセスを遮断アクセス時に警告を出し、フィッシング詐欺の疑いがあるページへのアクセスを遮断します。各種Webブラウザにも同様の機能が搭載されています。フィッシング詐欺の手順の中には含まれないものの、セキュリティソフトには検索エンジンの検索結果に出てくるリンクが安全かどうか確認・表示する機能があります。このような機能を用いて偽サイトを判別することもできます。フィッシング対策機能がある主なセキュリティソフト上記のようなフィッシング詐欺対策機能を持つセキュリティソフトは基本的に有料のもののみになります。無料版のセキュリティソフトは有料版にアップグレードすることによってフィッシング対策機能が追加されるものがあります。以下、これらの機能を持つ代表的なセキュリティソフトです。まとめサイバー犯罪者、そしてフィッシング詐欺は進化しており、場合によっては電話でメールのリンククリックを指示するなど、コンピュータ以外の連絡手段を介して行われるものもあります。マルウェアとの複合型も報告されています。フィッシング攻撃者はあなたの個人情報を入手するために原則として「偽サイトに誘導」「偽サイトで情報を入力」という2つの大きなハードルをクリアしなければなりません。その2つのハードルをさらに高くするための対策情報は既にご覧の通りです。この対策情報があなたのネットライフをより安全なものにすることを願っています。※記事内容の利用実施は、ご自身の責任のもとご判断いただくようお願い致します。近年、ネット犯罪が増加し、様々なトラブルが発生しています。知らないうちに、悪質なウイルスに感染してしまうことも少なくありません。あなたのパソコンが安全かどうかを調べるもっとも確実な方法は、セキュリティソフトを使った『ウイルススキャン』です。この方法は、以下のようなメリットがあります。危険なウイルスを発見次第、そのまま駆除ノートンセキュリティは30日間(最大60日間)無料で最新版がご利用いただけます。今すぐインストールして、ウイルススキャンをしてみてください。無料ダウンロードページへ製品をご購入の際は以下のリンクをご利用ください。危険なサイトはすぐ見抜ける!簡単な判別法と万が一の対処法フィッシング詐欺に引っかかったときの対処法ケース別4種類Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。IDのロック解除とIDロック詐欺への対処法LINEの通知をオフにしたい方へ、状況に合わせた対処法4選iPhoneの指紋認証の設定方法と今後実装される可能性についてTwitterのアカウント削除の手順と注意すべき4つのポイント人気のある記事LINE乗っ取りの手口と被害に遭った時の対処法、被害に遭わない対策まとめVPNとは?その基本と無料Wi-Fiを安全に利用する方法iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順Googleからのウイルス警告への対処法と今後の対策iPhone乗っ取りを今すぐ調べる方法と乗っ取られていた場合の対処法Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。個人情報盗難保護サービスが利用できない国があります。関連会社の米国およびその他の国における商標または登録商標です。