カテゴリー: IT

３．フィッシング詐欺の手口と対策：怪しいメールやWebサイトの見分け方

こんにちは。前回は、パスワード管理の重要性と具体的な方法について解説しました。今回は、インターネット上の脅威の一つである「フィッシング詐欺」を取り上げます。

フィッシング詐欺とは、メールやWebサイトを通じて個人情報を盗み取る手口のことです。金融機関やショッピングサイトなどを装い、ログイン情報やクレジットカード情報を入力させようとします。

• 2022年のフィッシング被害件数は、前年比で30％増加（警視庁調べ）
• フィッシングメールの90％以上が、本物のサービスを装ったものである（トレンドマイクロ調査）
• フィッシング詐欺による被害額は、1件あたり平均で約30万円に上る（国民生活センター調べ）

巧妙化するフィッシング詐欺に対抗するには、その手口を知り、適切な対策を取ることが不可欠です。

■フィッシング詐欺の代表的な手口

フィッシング詐欺には、以下のような代表的な手口があります。

なりすましメール

金融機関やショッピングサイト、SNSなどの有名サービスを装ったメールを送りつけ、偽のログインページに誘導します。メールには「アカウントが停止されました」「セキュリティ上の問題が発生しました」などの脅迫的な文言が使われることが多いです。

偽セキュリティ警告

「ウイルスに感染しました」「セキュリティが脆弱です」などの偽の警告メッセージを表示し、偽のセキュリティソフトのインストールや、個人情報の入力を促します。実在のセキュリティソフトになりすましたものもあります。

偽の懸賞やプレゼント

「当選しました！」「無料でプレゼント！」など、魅力的な懸賞やプレゼントを装い、個人情報の入力を求めます。SNSのダイレクトメッセージを使った手口も増えています。

実在する企業や組織からの請求

実在する企業や公的機関を装い、「未払いの請求があります」「税金の還付金があります」などのメールを送りつけ、偽の請求書や還付金手続きのページに誘導します。

これらの手口に共通しているのは、受信者を心理的に動揺させ、冷静な判断力を失わせようとする点です。「緊急事態だ」「お得な話だ」と思わせることで、個人情報を入力させるのです。

■フィッシング詐欺の見分け方

フィッシング詐欺を見分けるためには、以下のようなポイントに注目しましょう。

送信元のメールアドレスやURLに注目

送信元のメールアドレスやリンク先のURLが、本物のサービスのものと異なっていないか確認します。よく似ているように見えても、一部が異なっていることがあります。アドレスやURLにカーソルを合わせると、正体が表示されます。

不自然な日本語や文法的な誤り

フィッシングメールには、不自然な日本語や文法的な誤りが含まれていることがあります。メールの文面をよく読み、違和感がないか確認しましょう。本物のサービスであれば、そのようなミスは少ないはずです。

個人情報の入力を求める

本物のサービスが、メールで直接個人情報の入力を求めることは稀です。「ログイン情報を確認するため、こちらのURLに登録情報を入力してください」などの文言があれば、フィッシング詐欺の可能性が高いです。

脅迫的な内容や、過剰に急かす

「至急」「緊急」などの言葉を使い、過剰に急かすようなメールは要注意です。また、「アカウントが停止されます」「法的措置を取ります」など、脅迫的な内容もフィッシング詐欺の特徴です。

添付ファイルの拡張子に注意

「.exe」「.scr」「.zip」など、実行ファイルの拡張子が付いた添付ファイルは、マルウェアの可能性があります。メールの添付ファイルは、安易に開かないようにしましょう。

これらのポイントを押さえることで、フィッシング詐欺を見分けられる確率が高まります。ただし、巧妙な手口も増えているため、完全に見抜くことは難しいのが現状です。

■フィッシング詐欺への対策

フィッシング詐欺への対策には、以下のようなものがあります。

メールの内容を鵜呑みにしない

メールの内容を鵜呑みにせず、冷静に判断することが大切です。懸賞に当選した、セキュリティ上の問題が発生した、と言われても、すぐに行動を起こさないようにしましょう。

公式サイトで情報を確認する

メールに記載されたURLから直接アクセスするのではなく、ブラウザに直接URLを入力するか、検索エンジンで公式サイトを探しましょう。また、企業や組織からの連絡があった場合は、公式サイトに記載された連絡先に直接問い合わせるのが安全です。

セキュリティソフトを導入する

セキュリティソフトやウイルス対策ソフトを導入し、最新の状態に保ちましょう。フィッシングサイトへのアクセスをブロックしてくれる機能も備えています。

二要素認証を設定する

グーグルやマイクロソフト、LINEなど、主要なサービスでは二要素認証の設定ができます。ログイン時にパスワードに加えて、もう一段階の認証を求めることで、不正アクセスを防げます。

被害にあったら迅速に対応する

万が一フィッシング詐欺の被害にあってしまった場合は、速やかに関係各所に連絡を取りましょう。クレジットカードの不正利用であれば、カード会社に連絡を取り、カードを停止します。また、警察にも被害届を提出します。

■企業や組織の対策

フィッシング詐欺への対策は、個人だけでなく企業や組織にも求められます。

従業員教育の徹底

従業員に対して、フィッシング詐欺の手口や見分け方、対処法などを定期的に教育することが重要です。教育には、実際のフィッシングメールを使った模擬訓練なども効果的です。

SPFレコードの設定

SPF（Sender Policy Framework）は、なりすましメールを防ぐための技術です。自社ドメインのSPFレコードを設定することで、第三者が自社を装ったメールを送信しづらくなります。

DMARC/DKIMの導入

DMARC（Domain-based Message Authentication, Reporting & Conformance）とDKIM（DomainKeys Identified Mail）は、なりすましメールを防ぐための認証技術です。これらを導入することで、メールの送信元の正当性を確認できます。

フィッシングサイトの監視と通報

自社を装ったフィッシングサイトを定期的に監視し、発見したら速やかに通報することが大切です。フィッシングサイトの停止を要請し、顧客に注意喚起を行います。

フィッシング詐欺は、個人だけでなく企業や社会全体で対策していくべき課題です。一人ひとりがその手口を知り、適切な対策を取ることが求められています。

次回は、「SNSやブログでの情報発信における注意点：プライバシー設定と適切な情報共有」を取り上げます。お楽しみに！

２．パスワード管理の基本：強力なパスワードの作り方とパスワードマネージャーの活用

こんにちは。前回は、セキュリティリテラシーの重要性について解説しました。今回は、セキュリティ対策の基本中の基本である「パスワード管理」について取り上げます。

パスワードは、私たちのデジタルライフを守る最初の砦です。しかし、その重要性は軽視されがちです。

• 日本人の約4割が、複数のサービスで同一のパスワードを使い回している（総務省調査）
• 推測されやすい「password」「123456」などの弱いパスワードが、未だに上位を占める（NCCグループ調査）
• パスワードの使い回しが原因で、複数のアカウントが不正アクセスを受けるリスクがある

こうした現状を踏まえ、今回は強力なパスワードの作り方とパスワードマネージャーの活用方法を解説します。

■強力なパスワードの作り方

強力なパスワードを作るためには、以下の4つのポイントを押さえましょう。

長さは12文字以上

パスワードは長ければ長いほど強度が増します。最低でも12文字以上の長さが推奨されます。8文字のパスワードは、現在のコンピューターの処理能力であれば、数時間から数日でクラックされる可能性があります。一方、12文字以上のパスワードは、クラックに数十年以上かかると言われています。

大文字、小文字、数字、記号を組み合わせる

アルファベットの大文字・小文字、数字、記号を組み合わせることで、パスワードの推測が難しくなります。例えば、「password」という弱いパスワードも、「Pa$$w0rD」のように変化させるだけで、強度が大幅に増します。ただし、「Pa$$w0rD」のようなよくあるパターンは避け、ランダムな組み合わせを使うことが大切です。

辞書に載っている単語は避ける

辞書に載っている単語や、名前、誕生日など、個人情報に関連する言葉は避けましょう。これらは推測されやすいパスワードです。また、映画のタイトルやアーティスト名など、一般的な単語も避けた方が無難です。パスワードクラッキングツールには、辞書攻撃と呼ばれる手法があり、一般的な単語の組み合わせを高速で試すことができます。

サービスごとに異なるパスワードを使う

同じパスワードを複数のサービスで使い回すことは、セキュリティ上のリスクになります。あるサービスでパスワードが漏洩すると、他のサービスでも不正アクセスを受ける可能性があるからです。サービスごとに異なるパスワードを設定することが重要です。

例えば、「Tky_20230410_$tR0nG」のように、大文字・小文字・数字・記号を組み合わせ、個人情報とは関連性のないパスワードを作成します。パスワードに意味のある言葉を入れると覚えやすくなりますが、その分推測もされやすくなります。ランダムな文字列が最も安全です。

■パスワード管理の落とし穴

強力なパスワードを作成しても、以下のような落とし穴に注意が必要です。

パスワードを紙に書いて保管する

パスワードを紙に書いて保管することは、セキュリティ上のリスクになります。紙に書いたパスワードを他人に見られたり、紛失したりする可能性があるからです。また、紙に書いたパスワードは、定期的に更新することも忘れがちです。

パスワードを共有する

家族や同僚とパスワードを共有することは避けましょう。パスワードを知っている人が増えるほど、漏洩のリスクは高まります。どうしても共有する必要がある場合は、パスワード管理ツールの共有機能を使うなど、セキュリティに配慮した方法を選びましょう。

ブラウザにパスワードを保存する

ブラウザにパスワードを保存することは便利ですが、セキュリティ上のリスクもあります。パソコンを他人に使われた場合、保存されたパスワードから不正アクセスを受ける可能性があるからです。特に、共用のパソコンでは、ブラウザへのパスワード保存は避けましょう。

■パスワードマネージャーの活用

サービスごとに異なるパスワードを設定することは重要ですが、すべてを記憶するのは大変です。そこで活用したいのが、パスワードマネージャーです。

パスワードマネージャーは、複数のパスワードを一括管理してくれるツールです。マスターパスワードを設定すれば、他のパスワードは自動生成・入力してくれます。パスワードマネージャーには、以下のようなメリットがあります。

強力なパスワードを簡単に管理できる

パスワードマネージャーを使えば、長くて複雑なパスワードを簡単に管理できます。パスワードの自動生成機能を使えば、サービスごとに異なる強力なパスワードを設定できます。

パスワードの入力が楽になる

パスワードマネージャーには、Webサイトやアプリへのログイン時に、パスワードを自動入力してくれる機能があります。毎回手動でパスワードを入力する手間が省け、利便性が高まります。

パスワードの定期的な変更が容易になる

パスワードは定期的に変更することが望ましいですが、手動で変更するのは大変です。パスワードマネージャーの中には、パスワードの自動変更機能を備えたものもあります。定期的にパスワードを変更する習慣をつけやすくなります。

おすすめのパスワードマネージャーには、次のようなものがあります。

LastPass（ラストパス）

クラウド同期機能やパスワード自動変更機能を備えた、人気のパスワードマネージャーです。無料プランでも十分な機能を利用できます。有料プランでは、パスワード以外の個人情報も管理できます。

1Password（ワンパスワード）

シンプルな操作性と高いセキュリティ性能が特徴です。家族や企業向けのプランもあり、幅広いニーズに対応しています。マスターパスワードの代わりに、指紋認証や顔認証を使える点も便利です。

Dashlane（ダッシュレーン）

VPN機能やダークウェブ監視機能など、セキュリティ機能が充実しています。ユーザーインターフェースも使いやすく、初心者におすすめです。プレミアムプランでは、1GBのクラウドストレージも利用できます。

パスワードマネージャーを活用することで、強力なパスワードを簡単に管理できます。ただし、マスターパスワードは十分に強力なものを設定し、他人に知られないよう管理することが大切です。また、パスワードマネージャーを利用する端末のセキュリティにも気を付けましょう。

■二要素認証の設定

強力なパスワードを設定しても、万が一パスワードが漏洩してしまうリスクはゼロではありません。そこで、パスワードに加えてもう一段階の認証を行う「二要素認証」の設定がおすすめです。

二要素認証では、パスワードに加えて、以下のような別の認証方法を組み合わせます。

• SMSで送られる確認コード
• 専用アプリで生成されるワンタイムパスワード
• 指紋や顔認証などの生体認証
• USBキーなどのハードウェアトークン

二要素認証を設定すれば、たとえパスワードが漏洩しても、不正アクセスを防ぐことができます。サービスへのログイン時に、パスワードに加えて二段階目の認証が求められるからです。

Gmail、Facebookなど、主要なWebサービスの多くが二要素認証に対応しています。設定方法は各サービスのヘルプページを参照してください。二要素認証の設定は少し手間がかかりますが、セキュリティを大幅に高められるメリットは大きいです。

■まとめ

パスワード管理は、セキュリティ対策の基本です。強力なパスワードの作成、パスワードマネージャーの活用、二要素認証の設定を通じて、日頃からセキュリティ意識を高めていきましょう。

• 長さ12文字以上、大文字・小文字・数字・記号を組み合わせたパスワードを作る
• サービスごとに異なるパスワードを設定し、使い回しは避ける
• パスワードマネージャーを活用し、強力なパスワードを簡単に管理する
• 二要素認証を設定し、パスワード漏洩のリスクに備える

セキュリティ対策は一朝一夕で完璧にはなりません。日々の小さな積み重ねが大切です。パスワード管理を見直すことから始めてみましょう。

次回は、「フィッシング詐欺の手口と対策：怪しいメールやWebサイトの見分け方」を取り上げます。お楽しみに！

１．セキュリティリテラシーとは？なぜ社会人にとって重要なのか

社会人の皆さん、セキュリティリテラシーという言葉を聞いたことがありますか？ セキュリティリテラシーを身につけることで、個人情報の漏洩やサイバー犯罪の被害を防ぐことができます。この記事では、セキュリティリテラシーの重要性と、社会人としてセキュリティ意識を高めるメリットについて解説します。

セキュリティリテラシーとは、情報セキュリティに関する知識や技能、そして適切に判断・行動する態度のことを指します。近年、インターネットやデジタルデバイスの普及に伴い、サイバー空間での脅威が増大しています。

• 2022年の国内サイバー犯罪による被害額は、過去最高の3,196億円に上った（警察庁調べ）
• 企業の約70%が、従業員のセキュリティ意識の低さを課題に感じている（総務省調査）
• 個人情報漏洩事故の約8割が、人的要因に起因している（IPA調査）

これらの数字が示すように、セキュリティ対策は技術的な側面だけでなく、一人ひとりの意識と行動が鍵を握っています。

社会人にとって、セキュリティリテラシーを高めることは、以下の3つの点で重要です。

個人情報や金銭的被害を防ぐ

フィッシング詐欺やマルウェア感染により、個人情報が漏洩したり、預金を不正に引き出されるリスクがあります。セキュリティリテラシーを身につけることで、こうした被害を未然に防げます。

具体的には、怪しいメールやWebサイトを見分ける目を養い、不審なリンクやファイルを開かないことが大切です。また、強力なパスワードを設定し、定期的に更新することも重要です。クレジットカード情報や個人情報を入力する際は、サイトのURLがhttpsで始まっていることを確認しましょう。

企業の信用を守る

社員のセキュリティ意識の低さが原因で、顧客情報の漏洩や業務システムの停止などの事故が発生すれば、企業の信用は大きく損なわれます。一人ひとりがセキュリティを意識することが、組織全体の防御力を高めることにつながります。

例えば、社外秘情報を含むメールを誤送信したり、ウイルス付きのファイルを開いてしまうことで、企業の機密情報が外部に漏れるリスクがあります。また、USBメモリなどの外部記憶媒体を無断で使用することで、マルウェア感染を引き起こす可能性もあります。

社員一人ひとりがセキュリティポリシーを理解し、適切な行動をとることが求められます。企業側も、定期的なセキュリティ教育や啓発活動を行い、社員のセキュリティ意識を高めていく必要があります。

デジタル社会で安心して活躍する

AI、IoT、クラウドなど、デジタル技術の進展に伴い、セキュリティリスクも多様化しています。新しい技術を安全に活用し、デジタル社会で活躍するためには、セキュリティリテラシーが不可欠です。

例えば、クラウドサービスを利用する際は、二要素認証を設定したり、強力なパスワードを使用したりすることで、不正アクセスを防ぐことができます。また、IoTデバイスを導入する場合は、初期設定のパスワードを変更し、ファームウェアを最新の状態に保つことが重要です。

AIの活用においては、機密情報を含むデータの取り扱いに注意が必要です。データの暗号化や匿名化処理を行い、プライバシーを保護することが求められます。

デジタル社会で安心して活躍するには、新しい技術のメリットとリスクを正しく理解し、適切な対策を講じることが欠かせません。セキュリティリテラシーを高めることで、デジタル技術を安全かつ有効に活用できるようになります。

本連載では、パスワード管理、フィッシング対策、SNSでの情報発信、モバイルデバイスの保護など、実践的なセキュリティ対策を紹介していきます。記事を通じて、読者の皆さんがセキュリティリテラシーを高め、安全で快適なデジタルライフを送れるようサポートします。

セキュリティリテラシーは一朝一夕で身につくものではありません。日々の積み重ねが大切です。自分自身だけでなく、家族や同僚、友人にもセキュリティの重要性を伝え、周囲の意識を高めていくことも重要です。

社会人の皆さん、セキュリティリテラシーを高めることは、自分自身と組織を守るために欠かせません。本連載を通じて、セキュリティに関する知識を深め、実践的なスキルを身につけていきましょう。

次回は「パスワード管理の基本：強力なパスワードの作り方とパスワードマネージャーの活用」をお届けします。お楽しみに！