詐欺防止を判断力に頼ってはいけない2018-06-14詐欺防止を判断力に頼ってはいけないセキュリティ詐欺対策で最も重要なのは、個人の判断力に依存しない手順を徹底することです。こちらのエントリーを読みましたが、最近僕の母も怪しげな電話にひっかかりそうになり慌てました。母と言いましたが他人事ではありません。詐欺の手口は日々アップデートされているし、20代の僕でもうっかりひっかかりそうになることがあるくらいには巧妙化しています。(ほぼ)確実に詐欺にひっかからない方法があります。判断力とかは関係なく、以下の手順を徹底するだけです。自分自身や親御さんに共有して徹底させてほしいです。向こうからの電話・メールには一切の情報を提供しない相手の連絡先をインターネットで調べる聞いたことのある名称か正しいサイトであることを確認する自分から連絡する「ほぼ」確実に防げる向こうからの電話・メールには一切の情報を提供しない大前提は、「向こうからの電話・メールには一切の情報を提供しない」です。登録していない電話番号から電話があり、たとえば「警察です」と言われたところでその保証はどこにあるのでしょうか。こちらの情報を伝える必要がある場合は必ず「折り返します」と言って一旦切ります。このとき相手方の言う連絡先を聞いても全く意味はありませんね。自分でインターネットで相手の名乗った団体の連絡先を調べます。これは電話の内容に心当たりがあっても必ず行います。心当たりがある場合が一番ひっかかりやすいのです。相手にも手間をかけますが、仕方ありません。この時代にここで嫌な顔をするようだったら相手方のリテラシー不足です。相手の連絡先をインターネットで調べるなりすましでないことを確かめるために、相手が名乗った団体をインターネットで検索しましょう。ここで以下の点に注意します。聞いたことのある名称か「〜〜センター」みたいな存在するかどうかよくわからない団体の場合はネットで検索する前に警察に電話して存在を確認しましょう。「アマゾン〜〜センター」とか「fc2〜〜センター」みたいな知っている団体を含む場合は、その団体のトップページ(「アマゾン」「fc2」のトップページ)を探します。正しいサイトであることを確認する調べたサイトが本物であることを確認します。※スマートフォンからだと確認できない場合がありますこれには「SSL証明書」を確認します。ブラウザのアドレスバーの鍵マークもしくはhttps://と書いてある部分をクリックします。するとそのサイトのSSL証明書の情報が表示されるので、ブラウザごとに手順は違えど「詳細をみる」みたいな操作をします。証明書の内容が表示されたら、Organization(組織)の部分をチェックしましょう。ここにそのウェブサイトを運営する団体の名称が表示されています。ここに表示されている内容はSSL証明書の発行機関(認証局といいます)により確認されているものなので、客観性があります。なりすましはできません。この手順はフィッシングサイトを見破るのにも効果的です。Organizationの部分が表示されていない、またはそもそもブラウザのアドレスバーに鍵マークがなかったりhttp://から始まっているような場合は、そのサイトの運営者の保証は一切ありません。そのサイトを信頼してはなりません。大きな団体の正規のウェブサイトであればほぼ確実にそのようなことはないかと思います。自分から連絡するインターネットで相手のウェブサイトを見つけたら、そこで連絡先のメールアドレスなり電話番号なりを調べます。そこに「先ほどこういう連絡をいただいたのですが」と連絡すればOKですね。「ほぼ」確実に防げる「ほぼ」というのは、そのサイトが仮に正規のウェブサイトであったとしても「クロスサイトスクリプティング」や「改ざん」といったサイバー攻撃を受けていた場合は悪意のある連絡先が表示される可能性が排除できないからです。自分のブラウザがウイルスに感染している場合もだめですね。いえそのような確率は非常に低いので、あまり考えなくていいかと思います。大事なのは「もらった電話・メールに自分の情報を伝えない」「自分の情報を伝える場合はこちらから連絡する」ことです。気になる点などあれば気軽にコメントください。noshift.workというサイトを運営しています。このブログではサイト運営のこととか技術的なことを書こうかなと思っています。Beatlesが好きな人は今度カラオケオールしましょう。当サイトをご利用いただくにあたって、訪問者の方は以下のプライバシーポリシーに同意したものとみなさせていただきます(同意頂けない場合は当サイトをご利用いただけません)。非個人情報の収集について当サイトではサイト内容の改善のため、Google社によるアクセス解析ツール「Googleアナリティクス」を利用しています。アドレスやこれまでアクセスしたウェブサイト、デバイス特有の情報、ロケーション情報、および本サービスに関連して訪問者のデバイスに保存され、当該デバイスにおいてアクセスされ、当該デバイスから収集されるその他の情報(場合により、Cookie管理に関する訪問者のオプションに関する情報を含みます)など特定の情報がお使いのウェブブラウザからGoogle社に自動的に送信されます。これらは匿名の情報として送信され、訪問者の個人を特定するようなものではありません。収集された情報は、サイト内容の改善や利用状況の把握の目的で統計的に利用いたします。このデータの収集にはCookieが使用されており、Google社がお使いのブラウザからCookieを読み取るほか、Cookieを設定することもあります。Cookieを無効にすることでトラフィックデータの収集を拒否することが出来ます。お使いのブラウザから設定してください。Analytics利用規約https://www.google.com/analytics/terms/jp.htmlGoogle社プライバシーポリシーhttp://www.google.co.jp/intl/ja/policies/privacy/スターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。