フィッシングとは
フィッシングメールは、銀行、配送会社、雇用主、または利用しているサービスになりすまし、パスワード、支払い情報、またはコンピューターへのアクセスを奪おうとします。これらのメールはますます巧妙になっていますが、依然として特徴的な兆候があります。一度これらの兆候を覚えれば、ほとんどの場合、数秒で発見できます。
7つの危険信号
- 緊急性と脅迫。「あなたのアカウントは24時間以内に閉鎖されます」や「不審な活動が検出されました。今すぐ確認してください」。正当な企業は、メールで脅すことはほとんどありません。
- 送信元アドレスが間違っている。表示名には銀行の名前が出ていても、実際のアドレスは [email protected] のようなものです。常に送信元フィールドを展開し、完全なアドレスを確認してください。
- 一般的な挨拶。「お客様へ」や「ユーザーへ」など、あなたの名前ではなく一般的な呼びかけ。アカウントを持つ実際のサービスは、通常あなたの名前を使います。
- リンク先が一致しない。タップする前に、リンクにカーソルを合わせる（またはスマートフォンでは長押しする）ことで、実際の行き先をプレビューできます。テキストに銀行の名前があっても、プレビューが別の場所を指している場合は詐欺です。
- 予期しない添付ファイル。請求書、配送ラベル、または要求していない「文書」には、マルウェアが含まれていることが多いです。開かないでください。
- 良すぎる話。要求していない返金、応募していない賞品、面接なしの求人オファーは、すべて釣りです。
- 不自然な表現。不自然な言い回しやスペルミスは依然として見られますが、AIが作成した詐欺により、この兆候は以前ほど信頼できなくなっています。
疑わしいメールへの対処法
- クリックしない、返信しない、ダウンロードしない。返信しても、あなたのメールアドレスが有効であることが確認されてしまいます。
- 独立して確認する。銀行のアプリを開くか、会社のアドレスを自分で入力してください。疑わしいメール内の電話番号やリンクは絶対に使用しないでください。
- 報告する。Gmailでは、メッセージを開き、「フィッシングを報告」をクリックします。また、フィッシングメールをAnti-Phishing Working Groupに転送し、詐欺を国の消費者保護機関に報告することもできます。
- 報告後、削除する。
すでにクリックしたり情報を入力したりした場合
- そのアカウントのパスワードを即座に変更してください。クリーンなデバイスから行い、再利用した他の場所でも変更してください。
- 有効になっていなかった場合、アカウントに二要素認証を有効にする。
- 被害を確認する：攻撃者が変更した可能性がある、最近の取引、送信済みメール、アカウント復旧設定を確認してください。
- 添付ファイルをダウンロードしたり、何かインストールしたりした場合、マルウェアスキャンを実行する。
- 支払い情報を入力した場合は、銀行に電話し、信用情報の凍結を検討してください。
フィッシングを無効にする習慣を作る
- 銀行や主要サービスのブックマークを作成し、メール内のリンクではなく、常にブックマーク経由でアクセスする。
- パスワードマネージャーを使用する：偽の類似サイトでは認証情報を自動入力しないため、静かに警告してくれます。
- 提供されている場合はパスキーを優先する：詐欺師が盗むパスワードが存在しません。
- ゆっくりと。ほぼすべての成功したフィッシングは、被害者が考える前に行動したためです。