インターネットブラウザを表示した際、“あなたのパソコンは、ウイルスに感染しています。”と表示されたのなら、それは嘘のセキュリティ警告かもしれません。一般的に、セキュリティ警告とは、下記のようなものを指します。

・セキュリティ証明書に問題が生じています。

・今すぐパソコンのアップデートをしてください。

・1時間以内にプログラムの更新が必要です。

・プログラムが破損しています。今すぐ、セキュリティソフトを入れてください。

これらは、すべてパソコンやスマートフォンに頻繁に表示されるセキュリティ警告です。正直、突然のことでびっくりしますよね。でも、慌ててはいけません。ブラックハッカーがあなたの冷静な判断を奪い、騙そうとしているのかもしれません。今回は、表示されているセキュリティ警告が正しいものなのか、それとも詐欺行為なのか、具体的な見分け方や騙されないための対策法を解説します。

そのセキュリティ警告は本物？具体的な見分け方について

もしかしたら、すべてのセキュリティは偽物、と感じてしまったかもしれません。本当に危険を知らせてくれる本物のセキュリティ警告も存在しています。ここでは、本物と偽物のセキュリティ警告の具体的な見分け方を確認していきます。

本物のセキュリティ警告が表示されるケース

本物のセキュリティ警告が表示される状況とは、下記のようなケースです。

・SSL証明書の怪しいホームページを閲覧した結果、警告が表示された。

・ウイルスが仕込まれたホームページを閲覧した結果、警告が表示された。

・個人情報の不正入手を警戒し、警告が表示された。

これらのケースでセキュリティ警告が表示された場合、本物である可能性が高いです。速やかに、トラブルの原因について探ってみましょう。偽物の警告表示である場合は、何かをインストールさせたり、個人情報の入力を要求したりするケースが多いため、見分け方のポイントとして覚えておきましょう。

偽物のセキュリティ警告によるトラブルを回避する

インターネット検索中に偽物のセキュリティ警告が表示された場合、どのような対処が有効でしょうか。一般的には、下記のような行為がトラブル回避につながります。

・セキュリティ警告に関するメッセージを閉じる。

・表示される電話番号に電話をかけない。

・インストール指示に従わない。

・間違えてインストールしてしまったら、素早くアンインストールする。

・警告音が鳴ったら、対象ページを表示しているブラウザを素早く閉じる。

・セキュリティソフトで一通り問題がないか確認する。

セキュリティ警告が表示された場合は、冷静になって次の行動をとりましょう。何か指示を与えてくるセキュリティ警告は、すべて偽物だと考えて一切従ってはいけません。指示通りにファイルをインストールした結果、ウイルスに感染してしまう事例が数多く報告されていますので注意してください。

本物のセキュリティ警告の表示の意味とは？

セキュリティ警告には、本物と偽物があることがわかりました。では、本物のセキュリティ警告が表示された場合、私たちはどのようなことを警戒しておけば良いのでしょうか。ここでは、本物のセキュリティ警告が伝えようとしている意味について確認していきます。

セキュリティ証明書が信頼された証明機関から発行されていない

セキュリティ証明書は、公的な機関から承認を受けなくても自分で作成できます。そのため、コストを抑えるために自分で用意する運営者が存在します。その結果、表示されるセキュリティ警告は、ホームページ管理者の運営方法によるミスで生じています。

自作されたセキュリティ証明書が利用されたサイトへアクセスすると、“セキュリティ証明書が信頼された証明機関から発行されていない”と表示されます。つまり、“サイトの安全性について注意してね。”と警告してくれているということです。そのため、安易にIDやパスワードの入力はしないほうが良いでしょう。

このセキュリティ証明書には問題があります

インターネット検索中に、“このセキュリティ証明書には問題があります”と表示されたのなら、ホームページのセキュリティ証明書の期限が切れてしまっているのかもしれません。これは、ホームページ管理者による問題です。

しかし、ホームページ管理者がセキュリティ証明書の期限が切れているにもかかわらず放置している場合、何かしらの問題があるかもしれません。特別、危険というわけではありませんが、注意はしておきましょう。

セキュリティ保護コンテンツを表示しますか？

現在、Googleは、SEOやセキュリティ保護の観点からhttpsのサイトへの移行を推奨しています。httpとhttpsの両方が含まれるホームページへアクセスすると、“セキュリティ保護コンテンツを表示しますか？”というセキュリティ警告が表示されます。

その際、表示することに同意すると、httpsページが表示されます。つまり、セキュリティで保護されたコンテンツに限定して情報を取得できます。ホームページを安全に閲覧したいのであれば、アクセス先のサイトがhttpsであることは非常に大切なことです。URLをチェックすれば、すぐに判断できますのでhttpである場合は、アクセスを控えることをおすすめします。

httpsのセキュリティ警告に関するウェブルートの見解

ウェブルートは、ホームページがhttps設定されていれば、確実に安全であるとは考えていません。確かに、https設定がされていれば、ユーザーの個人情報が保護されるため、情報漏えいや不正アクセスなどのリスクを抑えられるでしょう。しかし、そのような安全性を利用した犯罪が存在します。

簡単に説明すれば、危険なものを安全なように見せかける悪質な手法です。SSL証明書を悪質なサイトへ追加すれば、安全であるように見えるのです。この手法を使えば、悪質サイトでも年中、鍵のアイコンが表示されます。

ブラックハッカーによる犯罪が増加している以上、httpsや鍵のアイコンなどの見せかけの安全性に騙されない対策術が必要です。つまり、被害が出る前にウイルスやハッキングなどの脅威をリアルタイムで検出し、排除する安全な環境を個人的な対策として取り入れることが大切です。

セキュリティ警告によるトラブルは、セキュリティソフトで対策できる

セキュリティ警告が本物か、偽物かを見分けるのは、パソコンを長年の使っている方でも難しいかもしれません。セキュリティ警告の内容を見ることなく、“はい（同意する）”をクリックし、犯罪の被害に遭遇してしまったという方もいるはずです。

今後も、どこかのタイミングでセキュリティ警告が表示されるでしょう。しかし、メッセージの内容を読み、冷静に対処すればトラブルに巻き込まれることはありません。もし、ウイルスやハッキングが心配なのであれば、セキュリティソフトの導入をおすすめします。セキュリティソフトがあれば、システム内に侵入する脅威を24時間リアルタイムで検出し、排除できます。

高速スキャンで簡単にチェックする

自分自身がインストールしたファイルが怪しいものかチェックしたい場合は、セキュリティソフトでパソコン全体をフルスキャンしてみましょう。弊社の製品は、他社の製品よりも高速でスキャンすることができます。

そのため、ウイルスのチェック時間が負担になることはありません。これからは、セキュリティソフトでパソコンやスマートフォン、タブレットなど、全端末を安全に利用していきましょう。

チャットワークやLineなどのメッセージ送信アプリは、プライベートの使い方はもちろん、仕事でもコミュニケーションを効率化するための手段として多くの人に利用されています。特に、フリーランスという業務形態で仕事をしている方であれば、無料のメッセージ送信アプリを高頻度で使用していることでしょう。

しかし、便利さばかりに注目され、セキュリティ対策を講じなければ、いずれトラブルに巻き込まれてしまいます。近年は、業務で承認されていないツールを従業員が利用するシャドーITによる被害が問題視されています。今回は、シャドーITとはどのようなものなのか、セキュリティトラブルの特徴や具体的な対策について解説していきます。

シャドーITとは？

シャドーITとは、会社で使用許可を得えることなく、スマートフォンやタブレット端末を業務利用することをいいます。組織で公式な手続きがとられていない端末で、社員専用の掲示板やメッセージツールを利用することは、すべてシャドーITに関する行為に該当します。

セキュリティトラブルにつながる具体的な行為

シャドーITに対して、少しでも容認する気持ちを持っていると、大きなセキュリティトラブルに発展する可能性があります。たとえば、下記のような行為は、シャドーITに該当します。

・個人的に契約しているスマートフォンで、チームメンバーにメッセージを送る。

・個人携帯で会社の取引先と連絡してしまう。

・個人端末で、会社のクラウドデータにアクセスしてしまう。

・自宅のパソコンで会社のサイトへアクセスし、編集してしまう。

上記のようなセキュリティトラブルにつながりやすい行為は、さまざまなところで生じています。特に、業務のクラウド化が進みつつある現代社会では、すべての人が警戒しておくべきことです。万が一、セキュリティレベルの低い端末でアクセスしたことで危害を加えてしまった場合は、あなた自身が責任を問われることになるでしょう。

シャドーITにより生じるリスクとは？

無料のメッセージアプリを場所やタイミングを問わず利用している方は、その使用方法を見直したほうが良いでしょう。ここでは、シャドーITをしてしまうことでどのようなリスクが生じるのかについて確認していきます。

SNSによる社内情報の拡散

スマートフォンをTwitterやFacebookなどのSNSと連携している方は要注意です。どうしても小型端末の操作には、ミスがつきものです。自分自身が投稿した意識がなくても、操作ミスにより社内情報をうっかり公開してしまう可能性は十分にあります。

また、シャドーITにより個人的なことを取引先に送ってしまうこともあるでしょう。万が一、そのような事態に発展すれば、セキュリティレベルについてユーザーや取引先に不信感を与えてしまいます。

ハッキングによる個人情報の漏えい

セキュリティレベルの低い端末の社内利用は、危険性が高く、ブラックハッカーに不正アクセスされやすいです。その結果、シャドーITによって個人情報を漏えいしてしまう可能性があります。

他にも、コンピュータウイルスに感染し、業務上のデータをすべて盗み出されてしまう可能性もあります。被害範囲が大きければ数億円規模の損失となるでしょう。

シャドーITによるリスクをオンラインストレージで軽減する

現代は、さまざまな脆弱性を利用したサイバー犯罪が数多く報告されています。そのため、重要なデータについては、オンラインストレージに保管しておく方法が有効です。オンラインストレージなら、重要なデータの破損や紛失などのリスクを大幅に減らせます。

オンラインストレージは、インターネット環境からいつでもアクセスできるため、USBメモリのような物理的な保管の必要性が一切なくなります。パソコン内のフォルダを閲覧するように、データの閲覧や編集、複製、修正、削除が自由にできます。万が一、不正アクセスに遭遇しても、その痕跡がオンラインストレージ内に残るため、悪質なユーザーの存在を分析・解析し、特定できます。

セキュリティの厳重なオンラインストレージがおすすめ

オンラインストレージといっても、無料のものから有料のものまで、価格も機能性もサービスによって大きく異なります。そのため、セキュリティレベルの向上を目的に、オンラインストレージを導入するのなら、あらゆる脅威に対応できる高機能なサービスを利用してください。

有料で信用性の高いものほど、使い勝手がよく、操作性が高いです。高機能なものほどパスワードの2段回認証やライセンスの制限、悪質なファイルの検出、データのバックアップなどのセキュリティ関連の機能が搭載されています。

万が一、チームメンバーが利用中の端末を消失するようなことがあっても、セキュリティの厳重なオンラインストレージで管理していれば、特定のライセンスのアクセスを制限するだけで、被害の拡大を抑えられます

シャドーITの具体的な対策法とは？

シャドーITによるセキュリティトラブルが生じれば、人からの信用を失い金銭的な被害が発生しやすいことがわかりました。では、どうすればシャドーITに対して有効な対策を講じることができるのでしょうか。ここでは、シャドーITへの対策法について具体的に説明していきます。

セキュリティソフトで監視する

シャドーITを防止するもっとも有効な方法は、高機能なセキュリティソフトを導入して端末を監視することです。アンチウイルス機能の搭載されたセキュリティソフトなら、悪質なウイルスの侵入をリアルタイムで監視し、問題が発覚すれば速やかに防御してくれます。

近年は、仮想通貨を要求するランサムウェアやデータの破壊を目的としたウイルスが増加傾向にあるため、日頃の監視体制について見直すことが大切です。

アクセス範囲の公開権限を厳格化する

チームメンバーに、指定環境以外からのアクセスはすべて禁止であると伝えても、相手のセキュリティ意識が低ければ守ってもらえないでしょう。その結果、社外へ情報が流出するケースが多々あります。こういった状況下では、口頭で伝える以外にも、管理者がアクセス範囲の公開権限を制限する対策が有効です。

他にも、フリーランスメンバーが集まり仕事をしていれば、どうしてもプロジェクトの参加規模が大きくなりがちです。禁止事項を伝えていても、すべてを管理することは難しいため、権限から制限しておくことでシャドーITによる被害を軽減できます。

マルチデバイス対応のセキュリティソフトでシャドーITを対策する

シャドーITは、セキュリティ意識や利用端末の安全性の欠如によって頻繁に生じます。便利な無料アプリが利用できる現代社会では、知らない間に重要な機密情報を漏洩している可能性もあります。

インターネット上には、不正アクセスやウイルス、ハッキングなどの脅威が満ち溢れており、自分自身で排除・監視するのは不可能でしょう。もし、オンライン上の安全性を確保するためにセキュリティソフト導入を検討中なら、ウェブルートの製品を導入してみませんか？

マルチデバイス対応のセキュリティサービスである“インターネット セキュリティコンプリート”を導入すれば、最大で5台の端末を保護できます。そして、25GBのストレージも利用できるため、情報漏洩や不正アクセスによるリスクを格段に抑えられます。ぜひ、弊社の製品を利用して、より良いネットライフをおくってください。

2018年にセクストーション（性的脅迫）と呼ばれる詐欺メールが大流行しました。国内・海外問わず、被害が拡大しており、人間の心理を利用した犯罪としてIT業界でも問題視されています。

スマホのメッセージアプリの利用中に、「アダルトサイトを閲覧している様子を撮影した。家族にばらされたくなければお金を払え。」と相手から脅されても絶対に相手にしてはいけません。今回は、セクストーションによる騙しの具体的な手口や対策の仕方について解説します。

国内で大流行したセクストーション（性的脅迫）とは？

相手の性的な画像や動画を撮影し、インターネット上の掲示板や動画サイトで公開したり、親しい友人や家族に公開するなどと相手の弱みを握って脅迫したりすることをセクストーション（性的脅迫）といいます。

そもそも、セクストーションとは、“sex（性的）”と“extoetion(脅迫）”を組み合わせることで作られた言葉です。相手は、下記のような言葉を投げかけて、脅迫行為におよびます。

・アダルトサイトを閲覧している様子をウェブカメラで撮影した。

・言うとおりにしなければ、住所や電話番号、Lineの連絡先に対して、恥ずかしいメールを送信するぞ。

・恥ずかしい写真を公開されたくなければ、今すぐお金を銀行口座に振り込め。

これらは、すべてセクストーションに該当する行為です。最近では、仮想通貨を要求する手口も流行しており、悪質性が高まっています。

セクストーションによる騙しの手口

被害報告書によれば、セクストーションによる被害は2014年頃から報告されています。従来の手口は、マルウェアを利用してプライベートの写真や動画を入手し、相手を脅迫するといったものでした。

その後、TwitterやFacebookなどで親しい関係になり、裸の画像を送信させたあと、脅迫行為におよぶという手口が流行しました。しかし、最近になって犯罪の手口を変えてきています。

パソコンやスマートフォンなどを乗っ取ったように装い、唐突にメールを送信することで脅迫行為におよぶというものです。架空請求による手口と非常に類似しており、一定数の方が犯罪の被害に遭遇しています。

セクストーションによる重大なニュース

セクストーションは、重大なサイバー犯罪です。独立行政法人情報処理推進機構（ＩＰＡ）によれば、セクストーションによる被害は数年前からアメリカやその他の国外などで確認されています。たとえば、2014年には、フィリピンで国外在住の高齢者をターゲットとしてサイバー犯罪を繰り返していた58人が逮捕されました。

そのため、海外では、セクストーションによる犯罪の手口が多くの人に認知されています。千葉県警によれば、2014年4月に不正アプリを利用して個人情報をぬき取ることで現金をだまし取ったとして男性2人が逮捕されています。

性的な犯罪ということもあり、あまりニュースや新聞では顕在化していませんが、被害件数は膨大であると考えられています。

セクストーションメールの特徴

実際に、セクストーションの被害に遭遇される方は、どのようなメールを送信されるのでしょうか。ここでは、セクストーションメールの具体的な特徴について確認していきます。

日本語が不自然

セクストーションメールは、日本語が不自然であるケースが多いです。ブラックハッカーが英語を翻訳機で翻訳しただけだからでしょう。最後まで読み込むと、日本語の言い回しや語句の使い方にたくさんのミスが見受けられます。

・「こんにちは！」などという唐突な挨拶から始まる。

・空白や改行の使い方がおかしい。

・文章として成立していない。

・句読点の使い方がおかしい。

上記のような特徴がありますので、「あれ！文章が不自然だな。」と思ったら冷静になって、セクストーションメールであることを思い出してください。

証拠が見つからない

セクストーションメールでは、下記のことを強調したメッセージが送信されます。

・あなたがアダルトサイトを閲覧している様子をウェブカメラで撮影した。

・あなたの恥ずかしい画像をデータとして保管している。

・スマートフォンのプライベートな画像を、すべて保管している。

・Lineやスカイプのプライベートなやりとりをすべて記録している。

上記のようなメッセージがメールに記載されています。多くの方がこの時点で、「家族や友人に知られたら恥ずかしい。どうすればいいんだろ･･･。」と動揺してしまうでしょう。しかし、どこを探しても証拠となる画像や動画は一切見つかりません。そもそも、証拠が添付されていない時点で詐欺メールだと考えましょう。

「友達や家族の連絡先を知っている。」と脅す

セクストーションメールには、ウェブサイトにウイルスを仕込むことで友達や家族の連絡先を入手したと記されているケースが多いです。これは、自分の親しい人に絶対に知られたくないという心理を利用した犯罪の手口ですので、騙されてはいけません。

ブラックハッカーから、「友達や家族の連絡先を知っている。」と脅されたとしても、迷惑メールボックスに入れる、もしくは受信拒否設定によって、メールの受信を回避してください。対象のメールについては、速やかに削除しましょう。

画像の消去を条件に支払いを命じる

ブラックハッカーは、セクストーションメールを利用して、交換条件を提示してきます。具体的な交換条件は、下記のようなものです。

・対象口座にお金を振り込めば、保管中の画像を今すぐ削除する。

・仮想通貨で1,000万ドルを今すぐ支払えば、恥ずかしい画像の拡散行為をやめる。

交換条件として請求されるものが仮想通貨であれば、ビットコインアドレスなどが記載されています。たとえ画像の消去を条件に金銭の振り込みを命じられても絶対に相手にしてはいけません。

ウェブカメラなどの侵入経路をブロックする

ブラックハッカーは、ウェブカメラをどのようにハッキングしているのでしょうか。被害報告を確認すると、脆弱性の低いOSや遠隔操作などを利用してウェブカメラを悪用していることがわかっています。他にも、セキュリティレベルの低いWi-Fi環境の利用によって、ウェブカメラが第3者に利用されています。

このような犯罪には、ウェブカメラを塞ぐなどの物理的な対策が有効です。セキュリティシールを貼り付けていれば、カメラが起動しても撮影できないため、犯罪被害の防止につながるでしょう。

もちろん、ウェブカメラやインカメラを塞ぐという物理的な対策をしたうえで、怪しいサイトへはアクセスしない、見覚えのない添付ファイルは開かないといった心がけをもっていれば、格段にセキュリティリスクを抑えられます。

ウェブカメラに忍び寄る脅威をセキュリティソフトで検出する

出会い系サイトやアダルトサイトの利用者は、間違いなくセクストーション（性的脅迫）による被害に遭遇しやすくなります。最近は、出会い系目的の無料アプリも数多く登場しているため、安易に利用しないことが大切です。

ウェブルートでは、ウェブカメラの安全を保護し、盗聴や盗撮などの脅威を自動的に検出・ブロックするセキュリティソフトを提供しています。超高速スキャンによってウイルスによる被害の拡大を抑制し、お客さまの写真や動画、音楽、ドキュメントの安全を24時間守ります。

セクストーションに対するもっとも有効な対策となりますので、ぜひ最新版のセキュリティソフトを導入してください。

現在、世界中で話題となっているビジネスメール詐欺と呼ばれるサイバー犯罪をご存知ですか？犯罪の手口は、驚くほどに簡易的ですが、ターゲットユーザーに対する緻密なリサーチと人間行動の隙を巧みに利用することで被害規模を拡大させています。

過去2年間に全世界で約31億円にも及ぶ被害をもたらしており、企業組織の安全を脅かしています。今回は、2018年に日本国内で大流行したビジネスメール詐欺による犯罪の手口や具体的な対策方法について解説していきます。

2018年、国内を騒がせたビジネスメール詐欺とは？

ビジネスメール詐欺とは、ある特定の会社組織や個人に対して、取引先や経営者層であるとなりすまし、偽物のメールを送信することで、銀行口座への入金や口座変更させる金銭被害を生じされるサイバー犯罪のことです。

IPA（独立行政法人情報処理推進機構）による“情報セキュリティ10大脅威2019”にて公式発表された資料によれば、組織に対する犯罪としてビジネスメール詐欺による被害が第3位にランクインしています。実際に、昨年から勢力を急激に拡大しており、詐欺の被害に遭遇される方が増加しています。

そのため、今後は、会社組織はもちろん、個人的なメールのやりとりでもビジネスメール詐欺によるリスクについて警戒していく必要があります。

ビジネスメール詐欺で利用される手口

日常生活の中で、パソコンやスマートフォンを利用してメールを送信しているのなら、ビジネスメール詐欺に遭遇する可能性があります。では、ブラックハッカーは、どのような手口でビジネスメール詐欺を実行に移すのでしょうか。ここでは、ビジネスメール詐欺で利用される手口について確認していきます。

経営者になりすます

多くのブラックハッカーは、企業の経営者層になりすまして対象口座への金銭の振り込みを要求してきます。ビジネスメール詐欺では、下記のようなメッセージが送信されるケースが少なくありません。

・秘匿性の高い買収業務によって、事業資金の持ち出しが必要になった。今すぐ振り込んでほしい。

・新規事業の立ち上げによって、対象口座への振り込みが必要となった。他の社員に知られないように、内密に入金してほしい。

メールの内容に、緊急性や秘匿性の高さがうかがえるのであれば、それはビジネスメール詐欺である可能性が高いです。相手が経営者層の人間でも、厳正な身元確認をとることが大切です。

会社の取引担当者になりすます

ブラックハッカーは、ビジネスメール詐欺をする際、会社の担当者になりすまして、金銭の振り込みを要求してきます。

・ITエンジニアに能力的な問題が発生しており、従来の口座が利用できないため、緊急にお金を振り込んでほしい。

・不正アクセスによって従来の口座が凍結されてしまった。そのため、別の口座にお金を振り込んでほしい。

・会社の業務に対して税務調査が入り、現在の銀行口座が利用できない。別途指定する口座へお金を振り込んでほしい。

何かしらのトラブルを利用して、従来の口座が利用できないことを伝えてきた場合、ビジネスメール詐欺による犯罪が考えられます。指定口座へお金を振り込む前に、本当に取引相手であるのか、メール、もしくは電話で確認した方が良いでしょう。

国内外で続出するビジネスメール詐欺によるニュース

IPAの調査報告によればビジネスメール詐欺は、2018年9月に確認されています。そして、メールの内容も巧みであることから日本国内での被害拡大は必至といわれています。

大手航空会社のJALは、金融会社からのリース料に関することで、ビジネスメール詐欺に遭遇しました。JALの東京本社の担当者は、香港銀行に対して約3億6000万円ものお金を振り込んでしまいました。

JALの担当者への調査によって、下記の点がサイバー犯罪者の申し出を信じる要因となったことが判明しています。

・送信者のメールアドレスが普段利用しているものであったこと。

・正規の請求書の「訂正版」として、振り込み先を偽ったPDFが送信されたこと。

上記の要因に対して、JALは再発防止策として社内へビジネスメール詐欺に関する注意喚起や取引先の銀行口座を変更する際は、出納部門と担当部門の双方での事実確認を徹底するに至っています。大企業だからといってビジネスメール詐欺の被害に遭遇しないわけではありません。中小企業やフリーランスによる個人事業でも十分に起こりえるサイバー犯罪ですので、これらの事例から教訓を学ぶ必要があります。

ビジネスメール詐欺に対する有効な対策

犯罪の特定やトラブルの事前検出が難しいといわれているビジネスメール詐欺ですが、どうすればセキュリティリスクを防止できるのでしょうか。ここでは、ビジネスメール詐欺に対する有効な対策について確認していきます。

送金に関する重要なやりとりは、公式サイトの情報から電話する

相手が送金を要求してくる場合は、会社の経営者層や取引担当者でも電話による確認を徹底しましょう。メールに記載されている電話番号は偽装されているものである可能性が高いため、公式サイトに掲載されている電話番号から担当者に電話連絡することが大切です。

もしくは、自分の電話帳に登録されている電話番号から、直接入金に関する連絡を入れてください。これによって、送金に関する意思疎通を明確なものにできます。

添付ファイルを不用意に開封しない

PDFファイルの名称が“業務取引に伴う請求書”となっていても、安易に開封してはいけません。そのメールには、ウイルスが仕込まれている可能性があります。金銭の請求に関するメールを送信する際は、電話で事前連絡するなど組織内で対策することが大切です。

他にも、メール内に記載されているURLが悪質サイトへのリンクである可能性があるため、コンピュータウイルスなどのセキュリティリスクについても警戒しておきましょう。また、請求書のようなPDFファイルは、サイバー犯罪で頻繁に利用されているため、セキュリティチェックなどによって安全性の確認を徹底してください。

ログイン情報へ2段階認証を設定する

ブラックハッカーは、あなたが管理しているメールアカウントへ不正アクセスし、業務内容を盗み見ている可能性があります。そのため、IDやパスワードなどのログイン情報には、2段階認証を設定してください。

メールアカウントに対して2段階認証を設定すれば、従来よりもハッキングよる被害の遭遇率を格段に抑えられます。現在は、無料の2段階認証ツールなども数多く登場しているため、積極的に利用していきましょう。

セキュリティソフトでパソコンやスマホの安全性を高める

ビジネスメール詐欺に対して、もっとも有効な対策方法は、普段から利用しているパソコンやスマートフォンへセキュリティソフトを導入することです。無料のセキュリティソフトでは、最新のウイルスやサイバー犯罪に対して十分な対策を講じることができません。

そのため、ウェブルートの提供するような最新版のセキュリティソフトを導入してください。弊社の製品は、最新型のウイルスの脅威に対応するため、偽サイトのブロックはもちろん、ユーザー名やアカウントの番号、その他の個人情報を安全に保護する機能が搭載されています。

アンチウイルスソフトとしてIDシールド機能が備わっているため、インターネット上の安全を約束します。ぜひ、世界でもトップクラスのセキュリティ体制を体験してください。

近年、IDやパスワードなどの個人情報がブルートフォースアタック（総当たり攻撃）によって流出するというニュースを頻繁に見かけるようになりました。そのため、アカウントの乗っ取りは、決して他人事ではありません。

セキュリティレベルの低いアカウントは、ブラックハッカーの攻撃対象となり、強引な手法でパスワードを解読されます。今回は、ブルートフォースアタックとは、どのような手法なのか、被害の状況や必要な対策について解説していきます。

パスワードを解読するブルートフォースアタックとは？

ブルートフォースアタックとは、他人のパスワードを強奪する悪質な手法のことをいいます。一般的には、総当たり攻撃と呼ばれています。たとえば、大文字のA～Dの4文字で施錠されるパスワードなら、下記のように試します。

AAAA

AAAB

AAAC

AAAD

↓

DDDD

このように、1文字ずつ組み合わせを変えていけば、正解となる暗号を確実に見つけ出すことができます。プログラムによる自動的な作業であるため、暗号が短ければ、すぐにパスワードを解読できます。

ブルートフォースアタック（総当たり攻撃）の代表的な2つの種類

ブルートフォースアタックには、大きく2種類の攻撃方法があります。それは、ある特定のパスワードを解読するものと辞書やネット情報などを利用して実行される攻撃です。ここでは、ブルートフォースアタックの代表的な2種類の攻撃の特徴について確認していきます。

パスワードに対する総当たり攻撃

ブルートフォースアタックでは、あらゆる英数字を組み合わせて、難解なパスワードを解読していきます。総当たり攻撃のやり方として、もっとも知られている手法であり、代表的な方法といえるでしょう。

パスワードを全自動で作成するシステムを利用し、目的の情報を解読するまで検証作業を繰り返します。そのため、パスワードに使われる暗号が短く簡単なものであれば、不正ログインされやすいということです。

簡単なキーワードを利用した総当たり攻撃

現在、多くの人がセキュリティ教育を受けることなく、インターネット上で個人情報を管理しています。その結果、下記のような簡単な単語でパスワードが登録されるケースが少なくありません。

・pass

・tukue

・time11

このような規則的な安易なパスワードであるなら、辞書やネット情報を利用することで簡単に解読できます。他にも、辞書攻撃と総当たりを組み合わせた攻撃方法も登場しており、その手口は年々巧妙化しています。

すべては複数のサービスで安易なパスワードを登録してしまう、ユーザーのセキュリティレベルの低さが問題となっています。そのため、日頃から不正アクセスによる被害に遭遇しやすくないかチェックしておくことが大切です。

ブルートフォースアタックによる甚大な被害

総当たり攻撃に対して、何ら対策していなければ、SNSやクレジットカードなどの個人情報が簡単にブラックハッカーの手に渡ってしまいます。ここでは、ブルートフォースアタックによってどのような被害が生じるのかについて確認していきます。

個人情報の漏洩

顧客の個人情報を管理しているサイトがブルートフォースアタックされた場合、特定の顧客情報が外部に流出する可能性が高いです。そのアカウントに紐づく名前や住所、メールアドレス、クレジットカード番号などが情報の抜き取り対象となります。

金銭被害

ブルートフォースアタックによって個人情報を盗み出されれば、第3者がクレジットカードを利用して、不正請求する可能性があります。1度でも情報が抜き取られれば、インターネットショッピングはもちろん、自宅の住所に対して架空請求することも可能です。

まさか、自宅に届く請求書がブルートフォースアタックによって生じる架空請求であるとは、想像もしないでしょう。

ウェブサイトの改ざん

あなたは、ウェブサイトをどのように管理していますか？もし、WordPressや無料ブログなどのサービスで管理しているのであれば、サイトの内容を改ざんされる可能性があります。

管理画面がある以上、ブルートフォースアタックによってパスワードを見つけ出すことができれば不正アクセスできます。そのため、セキュリティを強固にするプラグインなどを利用して、十分な安全対策が必要です。

ブルートフォースアタックに対する有効な対策とは？

どうすればブルートフォースアタックによる被害を回避できるのでしょうか。ここでは、総当たり攻撃に有効とされる具体的な対策方法をご説明します。

複雑で解読が困難なパスワードを設定する

まずは、パスワードの内容について見直しましょう。パスワードは、英数字の組み合わせ方で、解読に伴う難易度や時間を大幅に変えることができます。実際に、パスワードを作成する際は、下記のポイントを意識してください。

・ステップ1：8文字以上の暗号を設定する。（文字数が多ければ多いほど、良い。）

・ステップ2：大文字や小文字の英語や数字、記号など、複数の文字列が使用されている。

・ステップ3：辞典やインターネットなどからは想定できない文字列。

・ステップ4：まったく規則性がない文字列。

どれだけ文字数を増やしても下記のような規則的な組み合わせでは、簡単に解読されます。

・123456789

・11111111222222

・aaaaaa111111

文字数を増やせば、ブルートフォースアタックによって検証すべき文字列が増えるため、解読に時間がかかります。覚えるのが大変かもしれませんが、1番重要なポイントとなりますので、パスワードを難解なものに作成し直しましょう。

2段階認証を設定する

現在、多くのサービスでは、1段階認証によってログインできる仕組みが採用されています。そのため、ブルートフォースアタックによって解読されてしまったら、被害の拡大を抑えることができません。

その場合、2段階認証を設定しておけば、不正アクセスによる被害を受けづらくなります。2段階認証を設定すれば、インターネット上のサービスにログインする際、IDやパスワード以外にも、会員登録時に入力した合言葉やメールアドレスに送信される番号の入力を要求されます。

本人しか知りえいない情報を違う角度から質問することで、悪質なブルートフォースアタックによる侵入を防いでいます。

パスワード生成ツールを利用する

不規則な文字列で難解なパスワードを作成すると「あまりにも複雑で覚えられない･･･」という方もいるでしょう。そのような方は、パスワード生成ツールを利用して解読や推測が困難な文字列を生成し、パソコン上に記録しておきましょう。

パスワード生成ツールでIDやパスワードを生成するたびに、ログイン情報が新規登録されるため、いつでも必要な情報にアクセスできます。その結果、難解なパスワードでも忘れることなく、自動入力できます。

セキュリティソフトで安全にパスワードを管理する

もし、お客さまが「ブルートフォースアタック（総当たり攻撃）による対策をしておきたい！」と強く望んでいるのなら、高機能なセキュリティソフトを導入することで、問題を解決に導くことができます。

ウェブルートでは、難解なパスワードを安全に管理するために、“パスワード管理機能”が標準搭載されています。そのため、すべてのウェブサイトに対して安全なパスワードを作成し、ユーザー名やパスワードを自動的に記録・入力できます。

その結果、難解なIDやパスワードでも暗記をしておく必要がなくなります。ぜひ、パソコンやスマートフォンのセキュリティレベルを上げるためにも導入してください。