世の中のあらゆるモノ・コトのルーツをたどり、知っているようで知らなかった情報に出会えるNTTファイナンスBizカードWEBマガジン｜Trace[トレース]

さまざまなインターネットサービスを利用するにはパスワードが必要です。基本的にパスワードの使い回しはNG。パスワードが漏れた場合、別のサービスでもそのパスワードを利用して不正ログインされて被害に遭うことがあるからです。さまざまなサービスを利用するのが当たり前の現在、パスワード管理は必要不可欠と言えます。パスワード管理の方法は、デジタルでもアナログでも構いません。デジタルの場合は、パスワード管理のアプリを導入するのもおすすめ。パスワードを覚える以外に自動的に複雑なパスワードを生成する機能も便利です。アナログの場合、パスワード管理用のメモ帳もあります。失くさないように注意しましょう。

SNSのIDやパスワードが流出してアカウントが乗っ取られると、個人情報が流出するだけでなく、自分になりすまして詐欺や虚偽の情報を発信され、他人に迷惑をかける恐れがあります。同じパスワードを使い回さないことも大切ですが、二段階認証をしておけば安心です。二段階認証とは、パスワードに加えて別の方法を利用してアカウントを保護する仕組み。スマホのSMSにパスコードが送られるものなどがあります。FacebookやTwitter、インスタグラムでも導入されているので、設定しておきましょう。また、盲点になりやすいのが、不正なアプリと連携してしまった場合の権限委譲。アカウントを乗っ取られるわけではありませんが、フォローや投稿の権限を許可しているケースがあります。アプリ連携の際には、何の権限が含まれているかをチェックしてから承認しましょう。

Android OSやiOSのアップデートは、セキュリティの強化につながるので定期的に行ってください。ただ、アプリのアップデート時には確認が必要です。アプリのなかには途中で運営者が代わり、当初とは内容や条件が変わっているケースがあるからです。いつも愛用しているアプリと違い、あまり使っていないものだと変更点に気づかないこともあります。そのため、インストールはしたものの長く使っていないアプリについては整理を考えた方が良いでしょう。

フィッシング詐欺の代表的な手口は、メールメッセージで「アカウントが乗っ取られている」または「無効になっている」など、セキュリティ警告のふりをして、偽サイトに誘導するものです。もしくは「キャンペーンに当選した」といったメッセージの場合もあります。いずれにせよ、誘導先の偽サイトは、SNSや銀行、ショッピングサイトなど本物そっくりに作った偽のWebサイトを模倣しているので、一見気付きにくく、あっさり個人情報やカード情報を入力してしまうことがあります。ひと昔前までは、メッセージがおかしな文面だったり、デザインの作り込みが雑だったりしましたが、最近の偽サイトは巧妙化しています。しかし、偽サイトがいくら本物に近いデザインに作り込んでも、URLまでは偽造できません。そのため、サイトのURLの中でもドメイン名を最後の１文字まで確認するのが、本物か偽物かを見分けるポイント。スマホの場合はURLの枠内におさまっていないURL情報も含め、しっかりチェックしましょう。不正サイトへの誘導をブロックしてくれるアプリを使うのもおすすめです。

利用していないSNSやメールアドレスは、アカウントが乗っ取られても気付かない恐れがあります。自分に直接の被害はなくても、乗っ取ったSNSやメールアドレスを経由して、フィッシング詐欺や虚偽の情報を発信され、友人や知人に迷惑をかけてしまうことも。そのため、使っていないSNSやメールアドレスは、定期的にチェックするか、退会を検討してみましょう。

最近は、スマホのSMSやメッセンジャーなどに短いメッセージとURLを送りつけて、不正サイトに誘導する詐欺が多くなっています。宅配業者や金融機関、クレジットカード会社などに偽装し、あえて文字数制限のあるSMSで短いメッセージを送って不意を突き、思わずURLをクリックすることを狙ったもの。誘導先のWebサイトがフィッシング詐欺だったり、ウイルスを仕込まれていたりします。基本的にSMSに送られてくるURLは不用意にクリックしないようにしましょう。

いまやどんな家庭でもパソコンやスマートスピーカーなどのIoT端末がインターネットに繋がっています。インターネットから攻撃を受けるのは、すべてルーター経由。自宅のネットワーク回線を守るには、ルーターを保護するのがポイントです。ルーターのセキュリティ対策でまず気をつけたいのは、IDとパスワードを初期設定から変更し、推測されないものにすること。初期設定のIDやパスワードは推測されやすく、さまざまなトラブルを招きます。さらには、自動アップデートがオンになっているかもチェックしましょう。
そもそもルーターは自宅のネットセキュリティの要。新たにプロバイダと契約する際はセキュリティに強いルーターを採用している会社を選んだり、ルーターに接続してホームネットワークを保護するソフトの導入も検討してみましょう。

フリーWi-Fi自体は、それぞれの運営会社でセキュリティ対策がされているものがほとんどです。ただし注意したいのは、パスワードで保護されていない場合は、盗み見される恐れがあるということ。それを基準に自分なりに利用を制限するのも考え方の１つです。盗み見以外に、メジャーなフリーWi-Fiサービスと同じ名前のネットワークを作って、Wi-Fiサービスが偽装されていることも。リスクを考えると、メール通信やネットバンキング、株の取引などにはフリーWi-Fiを利用しない方がよいでしょう。また、フリーWi-Fiのリスクを防ぐソフトの導入もおすすめです。