JIJICO

古賀 竜一さん

コンピューターサポートエンジニア

巧妙化するフィッシング詐欺を防ぐためには2段階認証やID管理で対策を

2018年8月9日

解決!アスクミー JIJICO

セキュリティーソフトでは防げないフィッシング被害

最近のフィッシング詐欺の手口はかなり巧妙化しています。一見本物と思えるほど作り込まれた通販偽メールや、URLリンクの文字を微妙に変えて本物と錯誤させるフィッシングメール、ついには(安全性が高いはずの)SSLのフィッシングサイトまで出現しています。情報リテラシーが高い人でもまったく油断できない状況になっています。
それらの多くはセキュリティーソフトでは防ぐことがほとんどできず、一般のユーザーが見極めるのも至難の業。かといってリテラシーの向上に期待したくても一朝一夕でどうにかなる話ではありません。そこで、少しでも被害を回避する一般的な方法やサポート事例を基にした有効な対策を考えてみます。

2段階認証を有効にする

LINE等のSNSをはじめ、多くのWebサービスでは「2段階認証」を推奨しています。不正アクセス被害で最初のログインパスワードを突破されても、その先の重要プロセスへのアクセスに再度認証が必要となり、そこで食い止めて被害を防ぐというものです。

設定に多少面倒な面もありますが、利用中の各Webサービスに2段階認証を設定しておくことで、被害の未然防止策になります。

2段階認証の注意点…設定時の情報を忘れないように!

2段階認証で安全性はかなり高くなりますが、サポート事例でも問い合わせが多い問題点があります。それは、2段階認証に必要な設定時のメールアドレスや電話番号といった情報を失念したり、喪失・廃棄してしまうと認証ができなくなることです。「どうにかなりませんか?」という問い合わせは多いですが、ほとんどの場合どうにもなりません。

実際、「どうしても必要なのでどうにかしてください!」と懇願されることもあります。しかし、よく考えてみてください。これが簡単にどうにかなったとしたら2段階認証の意味は無く、それこそ大問題です。ですから、日頃から自身のIDの整理や管理を行い、特に2段階認証用のアドレス等は簡単に喪失しないものにしておく必要があります。

IDの管理だけで有効な防衛策にする

日頃からID管理がいかに重要か、2段階認証の例でもわかりますが、実はIDの管理でフィッシングメールをある程度判別することが可能です。

WebサービスなどのIDを目的別、サイト別などで分けてカテゴリ分けします。サービスそれぞれに違うメールアドレスを割り当てて設定します。面倒だという事で一つのメインアドレスをすべてのWebサービスID、認証メールなどに設定していると、本物から偽物まですべてのメールがそのアドレスにやってきますので判別が難しくなります。

それぞれのWebサービスに特定のアドレスを割り当てておけば、設定していないアドレスに届いたWebサービスを名乗るメールは明らかに偽物とわかります。要するに通販に使用しないアドレスに届く通販メールは偽物だと言えます。

例えば、通常のメインアドレスを「a」とし通販に一切使用せず、R社通販には「b」Y社通販には「c」というメールアドレスを設定します。もし、メインアドレス「a」にR社通販やY社通販からの請求メールが届いた場合、その通販会社から請求メールが本来届くことはありませんのですぐに偽物とわかります。

また、アドレス「b」にY社通販、 アドレス「c」にR社通販からの請求メールが届くことはありませんから判別可能になります。これで本当に判別が必要なフィッシングメールを絞り込むことができます。

もっとも、複数のIDの管理は、無理をすると複雑になり、かえって機能しませんから自分の管理可能な範囲で行ってください。

メール内容とWebサービス内の情報と照合する

メールやWebサイトの料金請求表示などに少しでも変だと感じたら、内容に騙されることなく慎重に取り扱います。各サイトのユーザー管理ページで、送られてきた内容と同じ情報掲載があるか照合しましょう。重要なお知らせの場合、管理ページでも「お知らせ」などで目立つ場所にわかりやすく表示されているはずです。
メールのような請求がユーザー管理ページに実際にないと確認できれば放置で良いですが、もし、本当に被害に遭っていた場合は直ちに警察はもちろん、関係各者へ連絡を行ってください。

\ この記事をシェアしよう! /

専門家に相談してみよう!

古賀 竜一さん
コンピューターサポートエンジニア

この専門家について

執筆記事一覧

関連記事&スポンサーリンク

最新記事や今おすすめ記事をお届けします。
解決!アスクミー JIJICOメルマガ

>今すぐ登録する!

「くらし」のその他の記事

2018年10月19日 折山 旭さん
ライフキャリアカウンセラー
派遣業界の2018年問題で注目を集める無期雇用派遣、メリットとデメリットは?
改正派遣法と改正労働契約法の施行により、派遣社員など有期雇用の労働環境が大きく変化する2018年問題。雇用条件や契約期間など無期雇用派遣のメリット・デメリットについて専門家が解説します。
2018年10月15日 鹿島 直之さん
精神科医
大竹しのぶさんの母が診断された老年期うつ病とはどんな病気?
女優・大竹しのぶさんの母親が老年期うつ病と診断され、大竹さんと家族により自宅で手厚い介護を受けながらも食欲、意欲の低下が改善せず9月1日に亡くなりました。老年期うつ病の特徴と治療について解説します。
2018年10月12日 橘田 えみさん
整理収納コンサルタント・防災備蓄1級プランナー
停電に 困らない「暮らせる灯り」の準備を!
停電災害が、猛威の台風や地震から発生し、電気に頼る現代社会に大打撃をもたらしています。停電による暗闇は、危険と恐怖心が増します。今回は、自宅避難を想定した夜の「暮らせる灯り」の準備についてお話しします。
2018年10月10日 中原 崇さん
社会福祉士
子どもの前で行われるDV「心理的虐待」が増加。被害を減らすには?
2017年度の児童虐待の数は13万3778件。子どもの目の前で行われるDVが心理的虐待として扱われるなど数は増加傾向に。虐待から子どもを守るためには、子どもやその家族をサポートする環境を整えることが大切。

テーマ