2019年6月23日メールアカウントの乗っ取りは日常的に行われています。ハッカーの侵入を防ぐ対策とはハッカーがあなたのメール受信箱への侵入を試みる理由はさまざまです。メールは現在、最も広く使われているオンラインコミュニケーションツールです。重要な点として、メールアドレスが多くのオンラインアカウントで固有のログインIDとして使用されているため、サイバー犯罪者の標的になりやすいことが挙げられます。悪意のある第三者が、受信箱を乗っ取って試みるのは、1ユーザーが登録しているサービスとアカウントの種類を割り出すこと、2特定したアカウントのうち、1つ以上のパスワードのリセットを要求することです。大半のパスワードのリセットリクエストはメールで直接送信されるため、これを止める手段はほとんどありません。悪意のあるサイバー攻撃者は、アカウント所有者に気付かれないよう、パスワードリセットのメールをすべて削除するなどして、侵入の形跡を隠すことさえあります。一度ハッキングされたメールアドレスは、ウェブ上でどのように使われてもおかしくありません。サイバー攻撃者は、オンラインアカウントから取得したクレジットカード情報などの個人データを盗み取ろうとします。オンラインバンキングのアカウントにログインしようとするかもしれません。PayやPayPayなどの個人間送金サービスを利用して偽アカウントにあなたのお金を一括送金し、その後現金化するということもあり得ます。メールやソーシャルメディアを利用して無差別にあなたの友人にメッセージを送り付け、より多くの情報を盗もうとする可能性もあります。これはあなたの信用を傷付け、身近な人に迷惑をかけることになります。最悪の場合、なりすましの被害に遭うことも考えられます。米国では毎年、多くの人が被害に遭っています。私の親友も最近危うく、その1人になるところでした。悪意あるハッカーが親友のメールアカウントを乗っ取る数か月前、親友のメールアカウントがハッキングされました。親友の子供が利用したショッピングサイトからメールアドレスやパスワードが流出し、フィッシングメールに記載されたリンクをクリックしたのでしょう。メールアカウントがハッキングされ、最終的に乗っ取られるまで、親友はそのことに気づきませんでした。彼女はパスワードを何度か変更し、メールアカウントを取り戻そうとしましたが、ハッカーは再びメールアカウントを乗っ取りました。メールサービスのプロバイダーに連絡しても、ハッカーの攻撃を阻止する手段は見つかりません。原因が何であれ、友人は途方に暮れ、無力さを感じていました。友人に残された唯一の選択肢は、元のメールアカウントを捨て、新しいアカウントを作成することでした。この方法だと、すべてのオンラインアカウントのログイン情報を変更する必要があります。アカウントに関連付けられたメールアドレスを変更し、次にパスワードマネージャーで強力かつ固有のパスワードを作成するため、多くの手間がかかりました。2要素認証が利用可能であれば、それも有効にしました。1つの対策は、今後また同じ被害を受けることがないよう、アカウントにアクセスする家族全員に「してはいけないこと」を伝えることでした。安全性を高めるために彼女が最後に取った対策は、信用情報の凍結でした。オンライン上には大量の個人情報が登録されているため、信用情報に長期的な影響を及ぼさないようにするには、包括的な保護対策を講じた方がよいと考えたのです。ハッキング被害から身を守る10の方法オンラインで自分を守るために、簡単に実行できる10の方法を紹介します。家族や友人を守ると同時に、メールアカウントのハッキング防止にも役立ちます。可能な限りパスワードマネージャーと2要素認証(2FA)を使用する信頼できるパスワードマネージャーを使用し、オンラインでログインに使用するパスワードのすべてを強力かつ固有のものに変更します。これは非常に重要です。スタッフィングという攻撃方法を使用します。パスワードリスト型攻撃とも呼ばれ、文字通り過去に盗まれたユーザー名とパスワードを使用し、できる限り多くのオンラインサービスにログインを試みます。この方法が使用されるのは、複数のアカウント間で同じユーザー名とパスワードが使われているケースが多いためです。オンラインサービスごとに固有のパスワードを作成するのは少々手間がかかりますが、リスクを回避する上では効果があります。パスワードを設定する際に、アカウントのセキュリティを強化する2要素認証(2FA)が提供されていれば、同時に設定しておきましょう。これは、知らないうちにパスワードがリセットされることを防ぐ上で特に重要です。自宅にIoTデバイスを設置する際も、同じ対策を施します。IoTデバイスを購入するときは2FA対応のものを探しましょう。新しいメールサービスに登録するときは2FAに対応しているかどうかを確認するすべてのプロバイダーが2FA対応とは限りません。いったアプリベースの2FAなどのセキュリティ対策を提供しているかどうかを確認しましょう。2FAの主なメリットは、ワンタイムパスワードをテキストメッセージなどでスマートフォンに送信することで、二重のセキュリティ対策ができることです。デバイスを持っている人だけが新たにログインできるということになります。誰かがあなたのメールアカウントにログインしようとした場合、通知が届くため気づくことができます。不審なメールやSMSのリンクはクリックしないフィッシング詐欺では、一見本物らしく見えるリンクをメールやSMSで送信することがよくあります。クリックしたが最後、個人情報を盗まれてしまいます。メールの添付ファイルに含まれるマルウェアも、頻繁にサイバー攻撃の糸口になっています。このような詐欺行為を防ぐ最も簡単な方法は、リンクや添付ファイルをクリックしないことです。代わりにブラウザーで別のタブを開き、メールやリンクに記載されている会社のウェブサイトにアクセスして、送られてきた情報が正式な情報源からの情報と一致するかどうかを確認しましょう。知らない送信者からのリンクや添付ファイルは決して開かないこと、ダウンロードしないことが鉄則です。知り合いから届いたリンクや添付ファイルであっても、前後関係が不明な場合は怪しい兆候です。この方法は、パスワードリセット詐欺のようなよく知られているフィッシングメール(例:「アカウントが不正にアクセスされました。ここをクリックしてログインIDとパスワードをリセットしてください」)を察知するのにも役立ちます。起きたメール流出事件を覚えていますか?その発端となったのはパスワードリセット詐欺です。VPNを使用する匿名性を維持するために、VPNを使用してインターネット接続を暗号化しましょう。個人情報の保護につながりますので、利用しない理由はありません。VPNを使用すると、広告やトラッキングが少なくなり、ブラウジングが快適になります。安全であることがわかっていることから安心感も増します。公共のWi-FiやPCはなるべく使用しない旅行中や外出時は、自分のPCやモバイルデバイスのみを使用してインターネットに接続するようにしましょう。VPNは必ずオンにします。ホテルにある共用のPCは誰でも使えるため、キーロガーやその他のマルウェアがインストールされている可能性があります。思わぬトラブルで後々まで悩まされるかもしれません。ネットワークで行うようにしてください。強力なアンチウイルスを導入する優れたアンチウイルスは、フィッシング攻撃や、マルウェアやランサムウェアなどの脅威に対するリアルタイムの保護により、個人情報を守る安全対策が強化されています。PC、Mac、Androidデバイス、その他のデバイスに必ずアンチウイルスをインストールしましょう。ルーターとWi-Fiのセキュリティを確保する権限のないユーザーがシステムへの侵入を試みる可能性もあります。そのため、ホームユーザーや小規模ビジネスのオーナーにとっても、ネットワーク上のユーザーを識別することは重要です。ルーターの管理用パスワードを変更し、Wi-Fiのパスワードを非常に強力なものに設定して、ハッカーによるクラッキングを防ぎましょう。PCとスマートフォンのOSを最新に保つOSのセキュリティ更新プログラムが公開されたら、すぐに更新すること、それが情報セキュリティの基本原則です。すべてのPCとスマートフォンのアプリを定期的に更新するアップデートにはセキュリティ上の改善が含まれることが多いため、最新版が提供されたらすぐに更新してください。アカウントの信用情報を凍結することを検討するメールアドレスがハッキングされた場合の最終手段は、アカウントに登録された信用情報を凍結することです。これは簡単に実行可能で、自分のアカウントにアクセスできるユーザーをより詳細に管理できます。自動車などを購入するとき、誰かに信用調査報告書の閲覧を許可する必要があれば、アカウントをすぐに元の状態に戻し、必要がなくなれば再び凍結できます。セキュリティ保護の対策を講じていても、メールアカウントの安全は保証されないものと考えましょう。)、その他の個人を特定できる情報などの極秘情報は、できる限りメールで送信しないよう注意する必要があるということです。ハッカーはあなたの受信箱に侵入すると、何らかの手段を講じて、そのような情報を探し当ててしまいます。それを容易に許すべきではありません。2FAなどの保護対策、そして警戒感を高めるという昔ながらの方法も、不審な動きを察知し、改善策を実行する上で十分役に立つはずです。上記のような簡単な対策で、ハッキングの標的にならないようにしましょう。これらの対応策の一部を実行しても、受信箱からスパムを排除できないかもしれません。ハッキングを試みようとするメールを迷惑メールフォルダーに分類することは可能です。チェック関連記事ヒントとアドバイスあなたの指紋が、オンライン上で採取されています。分ヒントとアドバイス古いアカウント、そのままにしていませんか?使わなくなったメールアドレスやSNSアカウントから、個人情報が悪用されるかもしれません。古いオンラインアカウントを見つけ出し、削除する手順をご紹介します。分ヒントとアドバイスネットワークでつながった世界、自分の安全を守るためにはデジタル情報への脅威が急増している今こそ、セキュリティツールの使用をお勧めします。プライバシーに関する方針アバストをフォロ。