SMSによる不正送金が流行中。>Amazon輸入ビジネスSMSによる不正送金が流行中。2020-01-13SMSを使ったフィッシング詐欺が大流行しているようですね。三井住友銀行とかいろんなところから注意喚起のメールが飛んできてませんか?三井住友銀行にネットでログインしようとしたら、下記のようなお話が表示されました。三井住友銀行2019年9月のお話ですが、1ヶ月だけで5億近い被害があったそうです。2019年8月以前と比較して跳ね上がってますね。詐欺のドル箱状態です。輸入ビジネスプレイヤーはなにかとネットバンクを使う機会も多いのではないかと思います。今一度セキュリティの話...本格的な『情報セキュリティ』について書いてみようかと思います。まとめ最低でも「これだけはやっておけ」っていうセキュリティ対策いきなり最初に結論から書いておきます。ここだけ読めば大丈夫っていうような内容です。なんでも良いから必要なセキュリティ対策を教えてくれ!という人は、下記だけは実施してください。パスワードは常に設定できる最長パスワードは常にランダム生成(英数記号全部混ぜ)パスワードは使い回さないパスワードはブラウザに保存するパスワード管理アプリを使うパスワードは定期的に変更するワンタイムパスワードが使えるなら必ず使うパスワード設定の秘密の質問には正直に答えないOSは常に最新にアップデートウィルスソフトは必ず入れるメールのURLは開かない、Googleで検索するかブックマークから。賛否両論もあるでしょう。パスワードをブラウザに記憶させるあたり。これはわたしなりに、現代ではこちらのほうがリスクが少ないと判断しました。この記事を読み進めていけば、なるほど!と思えるはず。セキュリティに関する基礎的な考え方セキュリティに関して絶対に覚えておいてほしいのは、セキュリティは時間をかければ必ず破られるということです。セキュリティとは言い換えると破られるまでの時間稼ぎに過ぎない、ということ。ハッカー・クラッカーがセキュリティを破るのに時間をかけている間に、お仕事をリセットさせるためにパスワードの更新などが有効というわけです。パスワード長いし英数記号混ざってるし、まず破られることはない!っていうことはありえないです。2段階認証のおいてはこの限りではない、と思います。父との会話でわかった『わかってない人』のセキュリティの認識そもそもなぜこのようなことを気にかけたかと言うと、先日実家にて父とネットバンクについて会話していたんです。お前はネットバンクを使っているか?あれは怖いぞ~...。最近ネットバンクを使って被害を受けている人がたくさんいるらしい。...だからな、そういうよくわからないものは使うんじゃないぞ?お金は窓口で預けなさい。すれば通帳、印鑑がなければお金をおろされることはないんだからな?どうでしょう?セキュリティの認識が甘い人というのは『よくわからないものは使わないでおこう』という考えなんですよね。使わなければ絶対安心なのでしょうか?いいえ、そんなことはありません。これはネットバンクでもリアルバンクでも同じことが言えるからです。ネットバンクの不正利用はリアルでなんらかの手段によって通帳、印鑑を盗まれたのと同じ意味です。要は、『お金を盗まれるやつはネットだろうがリアルだろうが盗まれる』ってことです。私がお金を騙し取られる、通帳・印鑑を詐欺師に渡すなんてことは絶対にない...!ありえない!この手のタイプが一番危ういと思ってます。自分が騙されるという考えが欠けている、ゆえに対策を怠る典型。詐欺師は1,000人に1人が騙される手法を何百、何千パターンも編み出している。いつか自分がやられる確率はゼロじゃないはず。わたしが言いたいことは、よくわからないから使わない、だから安全。なく、しっかり攻撃方法を知って対策する!ということが大切だということです。このブログでわたしは常々言っていることなのですが、『わからないからやらない、リスクがあるからやらない』ではなく、『何をする必要があるのか?どんなリスクがあるのか?どのように対策するのか?許容するのか?』ということを考えるようにしましょう。攻撃方法を知ることが一番のセキュリティ対策になるITの世界には『情報セキュリティ』の国家資格があります。取得に向けて勉強中なわたしですが、その内容はほとんどがハッキング、クラッキング手法に関する内容だったりします。...これ勉強すればハッキング、クラッキングできるじゃないかな?と思えるような内容。ハッカー、クラッカーの攻撃方法とは?では、さっそくハッカー、クラッカーの攻撃手段を説明していきます。パスワードクラック(パスワード破り)以前も似たような記事を書いています。自作ツールと輸入ビジネス海外webサイトはウィルスの温床!クレジットカード情報漏えいを防ぐには?https://amznlog.com/securityわたしの知る限りでは海外のwebサイト経由でクレジットカード情報が漏れてしまったという人を何人か知っています。1人ではありませんよ?『複数人』です。海外のwebサイトはウィルスの温床です。ひどいインターネッツですね。わたしはシステムエンジニアでセキュリテ...まとめますと、ブルートフォースアタック(文字をすべての組み合わせで打ち込む『総当り攻撃』)ディクショナリーアタック(人は意味ある単語をパスワードにする傾向があるため、辞書の組み合わせを打ち込む『辞書攻撃』)レインボーテーブル(自分のPCに打ち込んだパスワードは暗号化されてネットの海を漂う。暗号化されたパスを盗聴して複合する攻撃手法)つまり、パスワードはどんなに複雑にしても時間さえかければいつかは破られる、ということ。パスワードを破りにくくする、破るまでの時間稼ぎをするために、『長い文字列、ランダムな組み合わせ、定期的な更新』が必要です。パスワードが変更されていません。お知らせを無視していませんか?自分は大丈夫、ではなく、更新しておきましょう。パスワード、そんな長いの覚えられないし、いくつも覚えられない...という方がほとんどなはず。パスワード管理アプリを使っちゃいましょう。パスワードを自分のPCやネットに保存することになりますが、はっきり言ってこれなしのほうがパスワードを使いまわしとかしだしたりして、リスク高くなります。(ちなみにわたしはKeePass使ってます。これが最良とは思ってはいないのですが。)パスワードを使い回すと、1個パスワードが破られるとすべてパスワードが破られるのと同じ意味があります。いうわけでパスワード使いまわしはダメ。あと、ワンタイムパスワードが使えるところは必ず使いましょう。パスワードってやつは時間さえかければ必ず破られるもの。ワンタイムパスワードは『消費期限付きパスワード』になります。パスワードを破るだけの時間を与えないので堅牢ということ。フィッシング詐欺、偽サイト現代のハッキング、クラッキング手法の王道と言えるでしょう。なんやかんや言って現代のセキュリティは強固です。人間の弱い心理につけこんだ攻撃手法が主流です。フィッシング詐欺、偽サイト。そんなのひっかかるわけないじゃ~ん!と思うかもしれませんが、見た目が全く同じでも騙されない自信があるでしょうか?わたしはかれこれ10年以上エンジニアをやってますが、見抜けない自信があります。わたしのところにはよくrnicrosoftからメールが届きます。このrnicrosoftからのメールは100%偽物です。わかります?よく見てください。microsofの『m』が『m』ではなく『r』『n』なんですよ。ドメインをパッと見ただけではよくわからないんです。...ちょ、おま、よく気づいたな、これ!って思うレベルじゃないですか?つまり詐欺師はそれぐらい巧妙に攻撃してくるってことなんです。いうわけで、わたしなりの対策としては『ブラウザにパスワードを保存させておく』ことにしています。これは賛否両論あるでしょう...。昔はよくパスワードを保存するなと言われていましたからね。本物サイトにはパスワードが自動入力されて、偽サイトにはパスワードが自動入力されない、この差で偽サイトだと気づくのではないでしょうか。あと、届くメールはすべて偽メール、なりすましメールかもしれないと思っておいたほうが良いです。開いたサイトでパスワードが自動入力されていなかったりすれば偽サイトかもしれません。できればGoogleでwebサイトを検索してそっちから入ったり、ブックマークから入るようにしたほうが良いです。記事の最初のほうに書いてあるSMS詐欺も同じですよね。メールに書かれたURLは開かない、これがおすすめ。ゼロディアタッククラッキングの常套手段としてゼロデイアタックなるものがあります。Windowsって定期的に更新していますよね。『XXを修正しました』なんてものがありますよね。更新がまだの人はXXをまだ修正できていないんです。このWindowsが更新されるまであいている穴を攻撃するのがゼロデイアタック。PCは必ず1日に1回は再起動、更新があれば更新してください。まとめ輸入ビジネスプレイヤーが扱うお金って数百万単位であることがざらかと思います。実際にわたしもそうでしたし。複数のネットバンク作って資金を移動させたり。今はわたしは株のほうでもお金をいただいているのですが、数百万の資金移動はざらですね。お金全部抜かれた...なんてことが起こらないようにセキュリティ対策は怠らないようにしましょう。セキュリティ対策はわからないから使わない、ではなく、攻撃方法を知ることが最大の防御であるということを覚えておいてください。輸入ビジネスで同業者への「刈り取り攻撃」は正当なテクニック?価格改定ツールは自分が販売している商品を常にカート価格に合わせていくのが基本です。輸入ビジネスにおいてリサーチというのはとても大切な作業です。リサーチ手法にはいろいろあります。その中でも特にメジャーで後にも先にも有効なリサーチがセラーリサーチです。そんなことを語っている人をネット上ではよく見かけます。輸入ビジネスをやるためにはFBAというサービスを利用することが必須であり、FBAを利用するためには大口出品者登録が必要です。FBAって何?という方は下記の記事を参考にしてみてください。...何も知らなかったせいでMyUSの転送料を1ヶ月あたり2.1万円損していたすでに輸入ビジネスをやっている人で知っている人は知っている。MyUSの転送料を抑えるためのクレジットカードです。本業でSE、副業で輸入ビジネスをやって月10~20万を稼ぎました。患い大腸全摘済みのハンデ持ちですがロードバイクで富士山登るのが好きです。詳しいプロフィールはコチラ。views[輸入ビジネス特化]忙しいあなたの代わりに仕事する。views輸入ビジネスと電気用品安全法とPSEマーク。views輸入ビジネスと電波法。特定商取引法に基づく表記ブログランキング2020/02/22[輸入ビジネス特化]忙しいあなたの代わりに仕事する。マカドお申込みの特典について本ページでは、当ブログ経由でマカドをお申込みいただいた際の『自作ツールと輸入ビジネス』オリジナル特典についてご説明します。ライセンスの個別販売・購入2016年6月より、プライスターはインフォトップのアフィリエイト広告撤退のため、当ブログの特典がプライスター購入では付与ができなくなりました。輸入ビジネスについて情報収集をしていると、かならず耳にするのがマカドというツールです。当ブログ経由でのマカド・プライスターのお申込み特典が人気です。そんな悩みが出てくるものです。...2020/02/26輸入ビジネスは円安だと儲からない?為替レートの変動は影響あるのか?輸入ビジネスにおいて、販売する商品の仕入れは海外になります。なると気になるのは為替レートですよね。為替レートは円安とか円高とかで変わるものです。円安とは、円の価値が安くなるということです。...2020/02/24新型コロナウィルス便乗で備品マスク転売の救急隊員、割に合わなすぎ2020年、新型コロナウィルス(COVID-19)が中国の武漢で大流行してますね。私もお仕事で武漢の会社と取引することがあります。出張とかはなく部品・機材の取引ですが。そんな心配があるでしょう。輸入ビジネスに特化させたリサーチツール『AsinStocker』の取扱説明書です。AFFINGER4.。