ネット詐欺への注意を喚起する『サイバーセキュリティ月間』をグーグルが支援

2015年02月02日 18時30分更新

　日本政府は、情報へのアクセスと発信などを安心して利用するため、2月1日から3月18日までの期間を『サイバーセキュリティ月間』に制定しました。グーグルはこの施策についてのサポートを発表しています。

　2014年度にグーグルが発表した“手動によるアカウントハイジャック”に関する論文では、手動でアカウントが乗っ取られた例が月間9件におよび、詐欺師の手法を学ぶことでユーザーを守る対策を講じているとのこと。

　手動のアカウントハイジャックの多くは、ショッピングサイトなどの偽サイトから電子メールやメッセージを送りつけて個人情報を盗みとる、“フィッシング詐欺”という手法。偽サイトにアクセスした14％が情報を入力し、精巧に作られた偽サイトでは45% まで成功率が上がったそうです。

　盗まれたアカウント情報の約2割は、30分以内にハッカーにログインされ、その後ハッカーはパスワードを変更したり、銀行やSNSのログイン情報を探したりなどします。さらに、友人や知り合いに偽メールを送りつけたりするので、偽メールを受け取った相手のハイジャックされる可能性が高まるとのこと。

　グーグルの対策としては、大量のスパムメールやフィッシングメールをブロックしており、実際にユーザーの受信箱に届くのは、1％以下。メール内にアカウントを尋ねられた場合は、すぐにアクセスしないで問い合わせが正式なものか確認が大事だそうです。もしスパム系のメールを見かけたら、すぐにグーグルへ連絡しましょう。

　Gmailのログインに関しては、電話番号や予備メールアドレスの登録、2段階認証の利用を推奨しています。特に2段階認証では、ログインIDとパスワードの入力に加え、SMSを利用した確認コードを入力する必要があるのでセキュリティー性が高まります。