commentsフィッシング詐欺とは?(3)さてフィッシング連載3回目です。今回はフィッシング詐欺にあわないように、みなさんが出来る自己防衛的な対策をお話します。メルマガに慣れているみなさんはリンクをクリックすることにあんまり抵抗がないですよね?大多数の人が無意識にクリックしてしまっているため、本当に巧妙なフィッシングメールが来たとき大被害になりかねません。普段来ないメールが来たときや、怪しいと直感的に思ったメールが来たときは、、本文中のリンクをクリックしないで、ブラウザのアドレスバーに「http://〜」というように、アドレスを直接手打ちするようにしましょう。することで、HTMLメールに仕組まれているワナを回避することがある程度は可能です。(リンクに見せかけた画像をクリックさせようとしている場合等)ちなみに怪しいメールが来たときに、「怪しい」って思うためには、普段から気をつけてないとダメですよ。サーバー証明書を確認する「https://〜」となっているサイトは、第3者から情報を読み取られないように、サーバとブラウザ間での通信が、SSLという方式で暗号化されています。今はショッピングサイトの購入時やオンラインバンキングなどのログインページ等では、必ずといっていいほどSSLが使われていると思います。情報が暗号化されているからといって安心はできません。第3者に情報が盗み取られなくても、Webサーバ側が悪いヤツだったらダメですよね。Explorerを使っている人は、ブラウザの右下の鍵マークをダブルクリックしてみてください。すると、「証明書」と書かれたポップアップが出てくるかと思います。この「証明書」というのは、Webサーバの運営者が、信頼される機関に対して申請して取得しているもので、そのサーバの信頼性をある程度保障してくれるものです。この表示された証明書に「×」マークがついていたり、「この証明書は信頼されていません」というような表記があった場合には、気をつけた方がいいでしょう。ブラウザには最新のパッチをあてるフィッシングのWebサイトに接続した際、よくブラウザのアドレスバーを見ると、自分が接続しようと思ってたサイトと違うドメインに接続していることが発見できる場合があります。見せるような手段もあります。Explorerを使っている方はWindowsUpdateをちゃんとしてブラウザのパッチをあてることが大事です。他のブラウザを使ってる方も、ブラウザ提供者のサイトを見て、最新のものを利用するようにしましょうね。ウイルス対策ソフト、パーソナルファイアウォールを導入する最近のフィッシングは「ステルス型」が流行してきてるって前回説明しましたよね?これはトロイの木馬型ウイルスに感染することによって被害を受けるケースがあるので、もし何も入ってない方はぜひ導入を検討してください。——といったようなことを実施すれば、ある程度安全にはなるのですが、現在のところフィッシングに対する完全な対策というのはないと言われています。いえ、上記を実施すれば、被害に合う確立はぐっと減りますので、ぜひ実施するようにしてくださいね。管理人オススメトレーニング現役のプロがパーソナルメンターとして受講生に1人ずつ付いて、しかも自宅でプログラミングやアプリ開発を学ぶことができるトレーニングです。Meセキュリティベンダーで働くエンジニアです。難しいセキュリティの話題をわかりやすく解説していきたいです。