コインチェック事件だけではなく、仮想通貨関連の詐欺やフィッシングサイトの被害に関するニュースを良く目にしますが、今後の仮想通貨の発展と比例してこちらの被害も増えていくことでしょう。技術の発展と共に仮想通貨そのもの、かつ取引所のセキュリティも年々高くなっていくとは思いますが、人が関わっている以上、完璧はありえません。今回は少しでも、自分自身の知識で怪しいサイトやメールを回避・無視の判断が出来るように、最低限知っておいて欲しいフィッシングサイト対策と迷惑メールの対策をご紹介します。phishing)とは、インターネットのユーザから経済的価値がある情報(例:ユーザ名、パスワード、クレジットカード情報)を奪うために行われる詐欺行為である。典型的には、とにかく信頼されている主体になりすましたEメールによって偽のWebサーバに誘導することによって行われる。フィッシング(詐欺)語源については諸説ある。"fishing"(釣り)のハッカー的なスラング(Leet的言い換えと呼ばれる意図的な同音別表記)であるが、fがphに変化しているのは"en:Phreaking"(フリーキング、音声によって電話網を意図的に誤作動させる不正行為)からの類推であると欧米では考えられている。日本国内のメディアでは"sophisticated"(洗練された)との合成語であるとする見解が主流である。フィッシング(詐欺)URLを目で見て確認する。基本中の基本ですが、これが一番大事です。極論ですが最終的には「これしかない」と思ってもいいです。SSLは導入されているか?初見のサイトではこれが一番重要。ショッピングサイトなどのアカウントを作成し、ログインする必要のあるサイトでは確認必須。ログインページにSSLが導入されていない、というのは怪しさMAXなので要注意。判別ポイントURLの先頭の「http」が「https」になっているか?ブラウザのURLの部分に鍵マーク+アドレスバーの表記が緑色になっているか?但し、鍵マークと緑表示については各ブラウザによって異なります。『自分の使っているブラウザでは、どのように表示されているのか?』を良く見て覚えておいて下さい。このブログもSSLを導入しているので、今この記事を読んでいる人はURLが表示されているアドレスバーをよく見て覚えましょう。そもそもSSLって何よ?そもそも「SSLって何よ?」って思う人も多いと思います。簡単に言えば『盗み見・盗み聞き対策』です。Amazonや楽天で商品を購入する際、必ずログイン操作をすると思いますが、ログイン時に入力するメールアドレスやパスワードは、ログインボタンを押すとAmazonや楽天のサーバーに送信され、アカウント情報が確認されます。その送信データ(メアドとパスワード)を仮に送信中に盗み見・盗み聞きされても大丈夫なように、送信データを暗号化して送受信する通信方法をSSLと言います。暗号化されたデータ(メアドとパスワード)を盗まれたとしても、盗んだ側は復号化(暗号化の解除を)しないと使えません。暗号化されたデータの復号化はサーバー側、今回の例で言えばAmazonや楽天のサーバーでしか原則不可能なので盗まれても問題なし、ということ。糸電話で例えるなら、第三者が勝手に糸を引っ掛けて会話を盗み聞きしようとしても、自分の知らない言語での会話なので、内容がちんぷんかんぷん。URLは世界に一つだけ。各サイトの住所となるURLは世界に一つだけです。私のサイトで言えば「kiri-log.com」は、このブログのためのものであり、同じURLのサイトは存在しません。ややこしい事に、紛らわしいURLは存在・作成が可能です。例として、一番ややこしいのは2と3あたりだと思います。3については見間違える可能性大。『ややこしいURLをつけるなよ!』なんて文句は言えません。一文字違えば、違うサイトのURLという認識になります。実際にあった仮想通貨関連のフィッシングサイト公式サイトのURLに似せたURLを使ったフィッシング(詐欺)サイトについては、仮想通貨をやっている人なら一時期騒ぎになった「Coincheck」「COMSA」「Binance」の件が記憶に新しいと思います。coincheckコインチェックはURLの間にハイフンが入ったフィッシングサイトが発生。coin-check.comCOMSACOMSAは、トークンセールの時に偽サイトが作成され、およそ被害額は1900万にもなったそうです。※偽サイトは未だに存在しています。アクセスしないように。tokensale.cornsa.ioBinanceBinanceではこんな感じ。※ニセはページを開くとアドレスバーの表記が変化。https://www.binance.com/どうですか?ちょっとはびっくりしましたか(゚∀゚)?最初にしっかりとURLを見ましたか?まぁ偽サイトの中では一番杜撰な例となりますが、上記のリンクを開くと表示されるのは全部画像です。単純に本家のスクショをとって、それを貼り付けただけ。こんなものに騙されるかよ(゚д゚)!って思う人も多いと思います。価格が大暴落して「損切りしなきゃ!」と焦っている人には、こんな杜撰なサイトでも騙される可能性があります。焦ってる時にURLなんて一々確認しないしないですし、すぐにログイン画面に行こうとするでしょ?上の偽サイトもログイン画面を作って、TOPページにログインへのリンク貼り付ければ、詐欺サイトの出来上がりヘ(゚∀゚ヘ)アヒャアヒャ一応明言して置きますが、偽サイト・フィッシング(詐欺)サイトの作成を助長するつもりで上記を記載したわけではありません。どんな素人でも完成度を求めなければ、少ない労力で自力で作れるのが今の御時世です。それだけ身近に罠があるかもしれない!ということだけは自覚して下さい。これBinanceに怒られるかな?ちょっと不安になってきた・・・(;一_一)「二段階認証してるから安心!」なんてまやかしです。『二段階認証を設定しているから大丈夫!』と思っている人も多いと思いますが、今はそうでもありません。確かにパスワードを盗まれたとしても、二段階認証があればアカウントの不正使用を防止できます。仮想通貨を取引している人であれば、取引所での二段階認証の設定は必須です。騙されてフィッシングサイトへログインしてしまった時は話が別です。メールアドレスとパスワード、かつ二段階認証の値を入力してログインボタンを押す。その瞬間、入力されたアカウント情報を使って盗んだ側が公式へログイン。所持している仮想通貨を全て別の口座に送金されます。結局の所『今、ログインしようとしているサイトは本物か?』を自分で判断できなければ、二段階認証を設定していた所で無意味です。皆さんは日頃からなんの疑問にも思わずに、ブログやSNSに貼り付けられている文字のリンクや画像のリンクをクリックして、別のページを開いていると思います。これってよくよく考えると、意外とリスクがある行為です。文字のリンクは書いてあるURLとリンク先のURLが異なる可能性もあります。画像リンク場合は、商品画像や可愛い女の子の画像につられてクリックしたら変なサイトに飛ばされてしまう、という可能性もあります。それを回避するためにも、リンクを踏む前(新しいページにアクセスする前)にリンク先のURLを確認する方法を知っておいて下さい。リンク先のURL確認方法:パソコンの場合パソコンの場合については殆どの方がご存知だとは思いますが、リンクに対してカーソルを合わせるだけでブラウザの左下にURLが表示されます。これはSSLの時と同じようにブラウザによって表示方法が異なる可能性があるため、是非この機会に確認してみて下さい。確認して見よう!下記リンクにマウスカーソルを合わせて、画面左下を見て下さい。確認用:簡単に痩せられる方法を教えます!むしろ教えてよ!リンク先のURL確認方法:スマホの場合スマホの場合、パソコンのようにカーソルではなくタッチパネルでの操作となるため、同じ方法は使えませんが確認する方法はあります。意外と知らない人が多いようですが、リンクをタップするのではなく、長押しして下さい。長押しすることでリンク先を開くのではなく『リンクに対してどうしますか?』というインフォメーションが表示されます。iOS)やブラウザの種類によって表示が異なるため、確認しておきましょう。アプリ内のリンク(Twitterとか)だと見えない・使えないものもあるので注意して下さい。確認して見よう!スマホで記事を読んでくれている人は、下記リンクを「長押し」して下さい。確認用:簡単に稼げる方法教えます!嘘です!「URLだけ見てもわかんないよ!」で諦めてはいけません。「URLだけ見たって、良いのか悪いのかわかんないよ!」という人も多いと思います。確かに、わからない人にとってはURLは英数字の羅列と言っても過言ではありません。表示されるURLを全て確認する必要はありません。目で見て確認すべきなのは先頭部分だけでいいです。Amazonの場合はURLに必ず「https://www.amazon.co.jp/・・・・」と必ず表示されます。私のブログの場合も、URLは「https://kiri-log.com/・・・」と表示されます。基本的に公式サイトであれば、ドメイン名はサイトの名前と同じ(または省略名)になっていることが多いです。よって、URLを確認する時は末尾まで確認する必要はありません。確認するのはSSLの「https」とドメイン名(例:kiri-log.com/・・・)の部分だけをとりあえず見て確認して下さい。上記にも記載した通り、間際らしいURLを使ったフィッシングサイトの可能性も捨てきれません。初見のサイトの場合は判断が難しいですが、十分に気を付けて下さい。フィッシングサイトの見分け方と対策パソコン向けとなってしまいますが、例えばパソコンのフリーソフトを海外のサイトからDLする時などに未だに見かけるのがこんなリンク。パソコンの人はボタンとボタンの間の空白にカーソルを合わせて下さい。わかりますか?これって2つのボタンのように見せてるだけで、一枚の画像のリンクです。どっちのボタンを押しても、同じページを開くことになります。残念なことスマホの場合は見分けるのが難しいですが、パソコンの場合はボタンとボタンの間にカーソルをあわせても、カーソルのアイコンが変化しません。したリンクであれば、リンクの上にカーソルを置いた時と、そうではない部分にカーソルを置いた時とでは、カーソルのアイコンが違うはずです。意外と盲点というか、日頃気にしないものだとは思いますが、こんな方法でも判別出来るものもある、と認識して置いて下さい。フィッシングサイトの見分け方と対策つい最近ですが、会社で使っているメールアドレスにこんなメールが届きました。year.残念ながら英語なので私は読めませんが、BitcoinとかNEMとかEthereumとか、見覚えのある単語が並んでいたのでGoogle先生に翻訳して貰った所「スイスコイン(SIC)を買って儲けようぜ!」という内容のメールらしい。へぇ~そんなコイン有るんだ・・・と思っただけで後は特に何もしてません。迷惑メールに対しては、知らない・見覚えのないメールは開かない!添付ファイルは絶対に開かない!は当然として、メール内に記載されたリンクに対しても、上記に記載した方法をそのまま活用できます。際はこちらから」は要注意!「配信停止」と言った文面は、各Webサイトからの広告や通知メールで良く見ると思います。「解約の際は・・・」というのはあまり見かけないかとは思いますが、その分怪しいです。全ての広告・通知メールに該当するわけではありませんが、こういった配信停止、もしくはサービスの解約は必ず公式サイトから実施しましょう。知らない・見覚えのないメールであれば尚更で、はっきり言って無視でいいです。安易にメールでの返信。メールのリンクから配信停止要求をしようものなら、その要求時に使用・入力したメールアドレスを悪用される可能性があります。「本人確認のために・・・」とか謳って電話番号を要求するなんてことはほぼありえません。́∀`)怪しいメールを他人に転送するな!残念ながらこういったセキュリティ関係など、ややこしく面倒な事に疎い方もいらっしゃいます。́・ω・`)?」という文面で転送してくる人です。信じられない人もいると思いますが、こういうことをやってしまう人もいます。本人には悪気がなく、純粋な疑問と不安から連絡して来たのだということはわかっていますが、これは非常に危険です。仮に転送してきたメールがウィルスに感染しており、個人情報や仮想通貨の取引所へのログイン情報が盗まれたら場合、資産を全て盗まれます。あなたはその責任を負えますか?ちなみに実体験の件は結構前の話で、転送した人も私も特に被害はありませんでした。フィッシングサイトの見分け方と対策パソコンやスマートフォンを使っているならセキュリティソフトは必須です。「iPhoneだから大丈夫(*^^*)!」とか、未だに言っている人が極稀にいらっしゃいますが、ウィルスに感染したパソコンにiPhoneを接続したらどうなるか、想像するのは簡単ですよね?こういう人ほどフリーWiFiに平気で接続して「通信料節約!」とか言って、外出先でネットショッピングとか仮想通貨の取引とかやっちゃう人がいるので、もうちょっと危険性を感じましょう。仮想通貨をやっている人で、ハードウェアウォレットやソフトウェアウォレットに通貨を移動させて管理している人はパソコンのセキュリティソフトは必須です。セキュリティソフトはマルチライセンス版の購入がオススメセキュリティソフトを購入するときは、マルチライセンスタイプ(3~5台向け)を購入することをオススメします。1台向けよりは値段は多少かかりますが、PCだけでなくスマホやタブレットにも使えるライセンスです。ご家族がいる方であれば、一つのパッケージでまとめられますし、ライセンス更新の際の料金支払が楽です。メーカーがバラバラだと、ライセンス更新のタイミングもバラバラになってしまい、ライセンス更新を忘れてしまう、ということもありえるためマルチライセンスをオススメします。「短縮URL」はセキュリティソフトを使うしかない。短縮URLはTwitterやLINE、FacebookなどのSNSとの相性抜群で、メッセージの文字数制限時によく活用されています。URLでフィッシングサイトを見分けるための確認手段となる「ドメイン名」を確認することが出来ません。それを悪用したフィッシングサイトへの誘導メッセージによる被害も実際に発生しています。http://u0u1.net/PMM0残念ながら短縮URLに関しては、現状セキュリティソフトによる不正サイトへのアクセスブロック機能を使う以外、対策方法がありません。公衆WiFi・フリーWiFiは使わないほうが良い。データ通信を節約するために、公衆WiFiを活用している人も多いですが、公衆WiFiの中にはセキュリティを重視していないものも多いです。大手キャリアのドコモ・au・ソフトバンクなどが提供するWiFiスポットには、十分なセキュリティが施されているとは思います。飲食店などが提供しているフリーWiFiの場合は注意が必要です。飲食店が提供するフリーWiFiになりすました、悪意のあるWiFiに接続してしまう可能性があります。なりすましのフリーWiFiに接続してしまった場合。そのWiFiに接続中に行ったネットの閲覧履歴やSNSのメッセージの内容。Amazonや楽天で商品を購入した場合は、ログイン時に使用したメアドとパスワード、かつ住所や電話番号が盗まれる可能性があります。した知識を持っていれば回避することは可能だと思いますが、積極的に利用する場合にはしっかりとしたセキュリティが必要だと言うことだけは、肝に銘じておいて下さい。不正アプリを見分けられますか?人気アプリに扮して不正アプリも増えてきました。不正アプリは主にインストールされたスマホから、個人情報を抜き取り外部へ送信します。スマホはもはや個人情報の固まりです。自分の情報だけでなく友人・知人、家族の情報も盗まれてしまう可能性があります。偽アプリは本物のアプリとアイコンが同じだったり、URLのように微妙にアプリの名前が違ったりと手口は稚拙ですが、不注意な人程騙されてしまいます。Play)以外からアプリをインストールしない、というのが一番の予防策です。アプリストアも絶対に安全とは言えません。したら、既に不正アプリをインストールしてるかもしれません。全て疑えとは言いませんが、アプリをインストールしたらセキュリティアプリでスキャンすることをオススメします。書いてあることは基本的なことばかりですが、仮想通貨をやっていなくてもフィッシングサイトの被害にあう可能性は十二分にあります。とも面倒臭がらず、損をしたくないなら最低限の知識として活用していただければ幸いです。_)m偉そうに色々書いたら1万文字超えた・・・。data-mce-fragment="1"&gt;​&lt;/span&gt;​TwitterSharePocketHatenaLINEコピーするこの記事を書いた人KiRi現役貧乏サラリーマン。仮想通貨をきっかけに投資に興味を持ち、現在では「iDeCo」や「つみたてNISA」など堅実な投資に勤しむ。貪欲に図太くしぶとく生きることが目標。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。【毎日ポイントGET】楽天証券の「つみたてNISA」100円投資で「ハッピープログラム」のランクを上げる方法!画像付きで詳しくご紹介!どうも、キリログ(@KiRi_Log_Brz)です。&楽天証券の口座開設の手順を詳しくご紹介!メリット・デメリットは?楽天銀行と楽天証券の口座開設の手順・方法を画像付きで詳しくご紹介します。ガジェット【知らないと罰金!?】パソコンを処分・廃棄する方法は?費用は?安全にかつ無料で処分・回収する方法と買取サービスをご紹介!壊れたパソコン・古いパソコン・壊れたスマホの安全な処分方法・買取サービスのご紹介。【買取価格1万以上】ハードオフに壊れたパソコンとか売ってみた。処分するジャンク品や古いパソコンも売れました。Highlighterがうまく表示できなかった時に注意すること2019/10/23KiRi現役貧乏サラリーマン。仮想通貨をきっかけに投資に興味を持ち、現在では「iDeCo」や「つみたてNISA」など堅実な投資に勤しむ。貪欲に図太くしぶとく生きることが目標。貧乏サラリーマンが現代社会を生き抜くために、節約とか副業とか投資とか色々やっていく有様を記録していくブログ。