みなさん、こんにちは。
未来のかたち本町第2校です。
インターネットを利用していると、メールやメッセージでURLが送られてくることがあります。
普段利用しているサービスからのお知らせや、荷物の配達通知、請求書の確認、アカウントに関する重要なお知らせなど、一見すると何の問題もなさそうな内容です。
しかし、その中には、偽のWebサイトに誘導してパスワードなどの個人情報を盗み取ろうとする「フィッシング詐欺」が含まれていることがあります。
最近では、Chatworkのログイン画面を装った偽サイトへの誘導も確認されており、注意喚起が行われています。
今回は、フィッシング詐欺の手口と、被害を防ぐための対策について紹介します。
フィッシング詐欺とは？
フィッシング詐欺とは、本物の企業やサービスになりすまして、利用者のIDやパスワード、クレジットカード情報などを盗み取ろうとする手口です。
例えば、次のようなメッセージが届くことがあります。
・「アカウントに異常が検出されました。こちらから確認してください」
・「お荷物をお届けしましたが、不在のため持ち帰りました」
・「請求書を発行しました。以下のURLからご確認ください」
・「アカウントの有効期限が切れます。再ログインしてください」 メッセージに記載されたURLをクリックすると、本物そっくりに作られた偽のログイン画面が表示されます。
そこにIDやパスワードを入力してしまうと、その情報が詐欺を行う側に渡ってしまう可能性があります。
盗まれた情報を使ってアカウントに不正ログインされたり、登録されている個人情報や決済情報を悪用されたりする危険があります。
また、偽サイトから不正なファイルをダウンロードさせようとする手口もあります。
怪しいURLを見分けるには？
フィッシング詐欺で注意したいのが、Webサイトの見た目です。 最近の偽サイトは、本物のロゴやデザインをそのまま使っていることもあり、画面を見ただけでは判断が難しい場合があります。
そこで確認したいのが、WebサイトのURL（アドレス）です。
例えば、本物のサービスとよく似た文字列を使い、一部だけを変更したURLに誘導するケースがあります。
見た目が本物そっくりでも、アクセス先はまったく別のWebサイトかもしれません。
不審なメールやメッセージに記載されたURLは、安易にクリックしないようにしましょう。
サービスを利用したい場合は、メール内のリンクからではなく、普段利用している公式アプリや、ブックマークした公式サイトからアクセスすることをおすすめします。
パスワードマネージャーを活用しよう！
フィッシング詐欺への対策として、ぜひ知っておいてほしいのが「パスワードマネージャー」です。
パスワードマネージャーとは、WebサービスごとのIDやパスワードを安全に管理するためのツールです。
サービスごとに異なる複雑なパスワードを設定し、それらをまとめて管理することができます。
さらに、フィッシング詐欺への対策として役立つ特徴があります。
それは、正しいWebサイトのURLと一致しない場合、保存したパスワードが自動入力されないことが多いという点です。
例えば、普段利用しているサービスのパスワードをパスワードマネージャーに登録しているとします。
本物のWebサイトであれば、保存したパスワードが自動入力されます。 しかし、偽サイトではURLが異なるため、自動入力されないことがあります。
「いつもなら自動入力されるのに、今回は入力されないな？」 そんなときは、偽サイトではないかと疑うきっかけになります。
もちろん、パスワードマネージャーを使っていれば、すべてのフィッシング詐欺を防げるわけではありません。
それでも、自分の目だけで偽サイトを見分けることが難しい場合に、有効な確認手段の一つになります。
日頃からできるセキュリティ対策
インターネットを安全に利用するために、次のことを意識しましょう。
・不審なメールやメッセージに記載されたURLをクリックしない
・ログインや個人情報の入力を求められたら、アクセス先を確認する
・サービスごとに異なるパスワードを設定する
・パスワードマネージャーを活用する
・2段階認証を設定する
・不審なメッセージが届いたら、すぐに対応せず公式サイトなどで確認する
また、万が一、偽サイトにパスワードを入力してしまった場合は、速やかに正規サイトからパスワードを変更し、必要に応じてサービスのサポート窓口にも相談しましょう。
ITスキルだけでなく、セキュリティの知識も大切
プログラミングやWebデザインなど、ITスキルを身につけることは大切です。
しかし、インターネットを安全に利用するための知識も、同じくらい重要です。
就職後も、業務でメールやチャット、さまざまなWebサービスを利用する機会があります。
その中で、不審なURLをクリックしてしまったり、偽サイトにパスワードを入力してしまったりすれば、自分だけでなく、会社や一緒に働く人にも影響が及ぶ可能性があります。
「本物そっくりだから大丈夫」と思い込まず、一度立ち止まって確認すること。
そして、判断に迷ったときには、周囲の人に相談すること。
こうした小さな習慣が、自分自身と大切な情報を守ることにつながります。
未来のかたち本町第2校では、ITスキルの習得だけでなく、実際に仕事をするうえで必要となるITリテラシーについても、日々の学習を通じて身につけていきましょう！
—
未来のかたち本町第2校では、ご契約後のご利用の際には 栄養バランスの取れたお弁当をご提供 しており、安心してお食事を取りながら学習に取り組めます。
さらに、 交通費の補助 もありますので、通いやすさもサポートしています。
「ちょっと見てみたい」と思った方は、ぜひお気軽に見学・体験にお越しください。
スタッフ一同、みなさまにお会いできることを楽しみにしています。
