キャッシュレス時代のＩＴの基礎知識

第４回

＞＞
＞

セキュリティに関して記事を書く仕事をし て い る と、 よ く「 ク レ ジ ッ ト カ ー ド の［みやた・たけし］アイティメディア「＠ＩＴ」
記者を経て、現在はセキュリティに関するフリーライターとして活動する。
「ＩＴセキュリティ」
を、普通の人にも興味を持ってもらえるためにはどうしたらいいか、日々模索を続けている。著
書に『Q ＆ A で考えるセキュリティ入門「木曜日のフルット」と学ぼう！』『デジタルの作法 1億総スマホ時代のセキュリティ講座』がある。

もしれません。これこそが、お金の流れをむしろ、被害がなかったことを喜ぶべきかが、個人レベルでの原因追及は難しいです。

用したＥＣ（ Electronic Commerce：電子商取引）サイトからの情報流出などを疑いますの公衆Ｗｉ Ｆｉを使ったことや直近で利多くの方が原因を自己分析して、外出先ようです。

ため、直接の金銭的被害がないことが多い

ジットカード会社側で不正を検知していたか」と相談を受けます。多くの場合はクレして、古くはギリシャ時代から活用されるした。実はパスワードは、〝 合い言葉 〟とたが、あなただ」と判断することができまの頭の中にしかない情報ですので、「あな使われます。パスワードであれば、あなたを判断するために、「 パスワード 」が多くんな状況で、「あなたが、あなたであること」

えず、声で判断することもできません。そり構築された仮想的な空間）では、顔も見空間（コンピューターやネットワークによあることを奪われないことです。サイバー

最も重要なことは、あなたが、あなたであなたであることを認証する手法です。

るという所持情報を組み合わせ、あなたがさせることで、スマートフォンの持ち主であＳに書かれた、その時限りの数字列を入力

く、ログイン時にスマートフォンに届くＳＭ記憶情報であるＩＤ、パスワードだけでな手法が一般的になりつつあります【図１】。に古く、いまは「２段階認証」と呼ばれるパスワードだけに頼ってきた認証方法は既ができる情報になってしまったからです

ものではなく、サイバー攻撃者が知ることばならない、お金と個人情報をどう守ってけではありません。今回は私たちが守らねとは言え、自衛をしなくていいというわしてしまう」こと、そしてサービス提供側ビスが増えた結果、「パスワードを使い回ります。あまりにパスワードの必要なサー

ただし、現在はその原則も破られつつあきる限り使い回しはしない。特に〝お金〟

知る情報をもとに設定しない」こと、「でスワードは生年月日や電話番号など誰もが段階認証を利用する」こと。そして、「パ認証を守るには、できる限り前述の「２いくかを考えてみましょう。

－

本 連 載 で も 何 度 か 触 れ て き ま し た が、追跡でき、不正利用を検知できるクレジッことが重なり、もはやパスワードは秘密の「パスワード情報そのものが漏えいする」にセキュリティの意識が低いことにより、

宮田 健

認証手法でした。

不正利用に遭ったのだが、どうしたらいいＩＴ編集者

トカードの利点とも言えるわけですから。

「認証」を守る

お金と個人情報を守るための基礎知識

家庭経済46

＞＞＞ キャッシュレス時代のＩＴの基礎知識【図１】2段階認証のイメージ
XXXXストア ログイン
❶１段階目の認証に 関 係 す る も の だ け は、 長 い パ ス ワ ー ド

もはやこれはＩＴ技術ではなく〝詐欺〟のＩＴ無関係の「詐欺」そのものにも注意！

最近「サポート詐欺」という手法が話題世界。だまされるのは機械ではなく、あなたサイバー攻撃者が認証情報を奪う方法はに な っ て い ま す。 パ ソ コ ン を 使 っ て い る文字列にする」ことを強くお勧めします。に保管することもお勧めします。
「原始的さまざまですが、一番簡単に奪うには「偽と、あるＷｅｂサイトを開いた瞬間、ド派なのです。

な！」と思われるかもしれませんが、使い物のホームページに誘い込み、あなた自身手な色使いで「あなたのパソコンはウイル

覚えにくい場合、紙に書いてその紙を厳重回してしまうよりは十分よいはずです。にＩＤ／パスワードを入力させる」ことがス に 感 染 し ま し た。 こ れ を 直 す に はかかっていますので、認証を奪うことにす理解しています。サイバー攻撃者は生活がよりもむしろサイバー攻撃者の方が正しく「認証」が重要だということは、私たち自分が利用していない銀行ならともかく、そ れ を ウ ソ だ と 見 抜 け る で し ょ う か？のメールアドレスに送りつけたとしたら、というような、ドッキリする文言をあなたり込み、「あなたのお金が盗まれました！」

ネットバンキングそっくりのページを作

実はこれ、すべてがウソ。サポートをす

フトウェアを購入するよう促されるのです。

前のパソコンが遠隔で操作され、特定のソ定を行うよう指示されます。すると、目の担当者が話を始め、調査のために特別な設電話をすると、セキュリティ企業を名乗るに電話してください」という
XXXX-XXXXようなメッセージが表示されます。実際にXX-挙げられます。

べての労力をかけるのです。なぜなら、サ「 荷 物 を 配 達 し ま し た が 不 在 で し た 」と いるように見せかけ、指示されるのはあなた

例 え ば、 あ な た が よ く 利 用 す る 銀 行 のイバー攻撃が成功すれば〝現金〟が手に入うようなメッセージだとしたら、通販をよの パ ソ コ ン を 遠 隔 か ら 操 作 し、 マ ル ウ ェ

偽サイト、偽メールを見て「怪しいかも？」と思えるようになろうれられるからです。

く利用する方なら反応せざるを得ないかもア（悪意あるソフトウェア）をインストー

サイバー空間において、サイバー攻撃者しれません。

ないでしょう。彼らは世界中の犯罪者と分くの場合、偽のサイトに呼び込む偽のメーを見抜くことは不可能ということです。多問題は、もはや偽サイトであるかどうかれた通りに作業をしてしまうのではないでければこれらの指示に疑問を持たず、言わをかたることも多く、パソコンに詳しくなルさせる仕組みです。著名なメーカーの名

ほ ど「 費 用 対 効 果 」 を 考 え る 人 た ち は い
業し、最先端の技術を使ってくるのです。

ル／メッセージは、偽かどうかを判断する

こ の よ う に、 最 近 の 詐 欺 は パ ソ コ ン のしょうか。
あります。もし、それが切羽詰まった状況

ハッキングではなく、あなたそのものをだより「すべて無視せざるを得ない」状況にであればあるほど ——例えば「ワクチン接種ができます」「還付金第２弾が支払われましにかかります。これも、手口を知ってと気がつけるかもしれません。 Windows 10などをリリースしているマイクロソフトのさえいれば途中で「なんだかおかしいぞ？」

脆 弱 性 を 突 く な ど、 映 画 で 見 る よ う なぜいじゃくます」「あなたがポルノサイトを見ていた」などなど ——これは詐欺かもしれない、とまず考えることができるようになれば、そこでサイバー攻撃は失敗に終わるはずです。

Vol.148

47

mail@example.com

ID＊＊＊＊＊＊＊＊＊＊＊＊

パスワード❷２段階目の認証＋

指紋や顔などでの生体認証

またはスマートフォン等本人しか持ち得ないものに確認コードを送る

ログイン成功！

家庭経済な電話やハガキが入り口として使われます。

ンターネットを通じてではなく、より身近シュカード」も狙われています。これはイ同様に、そのままお金につながる「キャッ低いのかもしれません。

本ではまだまだ、こういった詐欺の耐性がではなく、若年層だと報告しています。日

いったサポート詐欺被害に遭うのは高齢層

チップによる決済が主流となっているからず、 ク レ ジ ッ ト カ ー ド に 内 蔵 さ れ た Ｉ Ｃよる決済が既にほとんど利用されておらいでしょう。そもそも、磁気ストライプにによる不正利用はほぼ絶滅したと考えてよいう手法です。しかし、いまではこの手法

まもう１枚のコピーカードを不正に使うとし、所持者がクレジットカードを持ったまれを偽造カードの磁気ストライプにコピー不正利用をすぐに発見できるようになっての仕組みを活用することで、身に覚えのない通知が飛んでくるようになっています。こするとほぼ同時に、スマートフォンに利用を提供しており、クレジットカードを利用レジットカード会社はスマートフォンアプリ

チェックも大変楽になりました。多くのクスマ ー ト フ ォ ン の 時 代 で は、こ れ ら のあるでしょう。

身に覚えのない取引がないかを見る必要がしかし、利用者も「常に明細をチェック」
し、いわゆる「振り込め詐欺」として話題になっです。クレジットカードの国際ブランドのいます。ぜひ、これを活用してください。

れはクレジットカード番号を盗み見て、そていますが、最近では高齢者宅に電話し、１つマスターカードは、既に磁気ストライ

調査によると、意外なことに日本ではこう「還付金があります」などとだまし、銀行のしかし、サイバー攻撃者も進化を止める

そういったスマートフォンアプリを利用ことはしません。いま主流となっているのそして、最近ではクレジットカードそのプの廃止を明言しており、１９６０年から

は、ＥＣサイトなどクレジットカード決済ものにカード番号などを記載しないことＡＴＭに誘導した上でお金を振り込むふりを行うシステムそのものを攻撃し、カードで、さらにセキュリティを高めるナンバーしていない場合でも、毎月送られてくる明

将来的には、不正な送金を銀行側で（Ａ番号をデジタル的に奪い、それをインターレスの仕組みも登場しています。カード番利用されている手法がまもなく終了する予Ｉ等を用いて）検知できるようになり、対ネット上で利用するという手法です。これ号、有効期限、そしてセキュリティコードをして、実際には振り込ませ、不正に送金策が行えるはずだと考えています。それまであれば、クレジットカードそのものを物もなく、記載されているのは所有者の名前

細書は必ず目を通しておく習慣をつけておでは、そういった詐欺行為が行われている理的に奪う必要もありません。対面で確認だけ。スマートフォンアプリを見ないとそ定です。

ことを知ることこそが対策です。これらのされることもなく、いまのところは不正利用れらの情報が分からないため、万が一、店させるという手口も一般的になりました。

問題を身近に感じるためにも、ぜひご家族が発覚したタイミングでクレジットカード舗で店員がカード番号を盗み見ようとしてる「クレジットカード」に関する守り方です。とＩＴのサイバー空間を〝お金〟でつなげ影響がないようクレジットカード会社によ

ド会社自身がその不正を検知し、利用者に多くの場合、決済を行うクレジットカーい仕組みだと思いました。

たないこと」。そ の 意 味 で は な か な か 面 白

最も完ぺきな情報漏えい対策は「情報を持バーレス仕様のカードを手に入れました。

を奪われるよりはよいはずです。

きましょう。多少面倒ですが、大事なお金で話題にしてみてください。

を再発行し、カード番号を変更するというも安全というものです。私も最近このナン

実はすごく重要
お金を守る——「クレジットカード」の話対処しかできません。

クレジットカードを巡る攻撃は、これまる補償が適用され、取引が停止されます。

もう１つ重要なのは、私たちの現実世界でならば「偽造カード」が中心でした。こ48

＞＞＞ キャッシュレス時代のＩＴの基礎知識【図２】セキュリティ関連の情報収集に役立つ「Twitterアカウント」

知識のアップデートで大切なお金と個人情報を守る
短期連載も今回で終了です。最後に、皆開されています。特に【図２】の Twitter
アカウントには有用な情報が多く投稿されで す か ら。 も し 既 に 利 用 し て い な い ク レジットカードが手元にあるとは限らないのと思わないでください。万が一の時、クレています。詐欺の手法は日々新たなものが整理することも立派な対策でしょう。

ジットカードが見つかったならば、解約し登場していますので、これらの Twitterアカウントをフォローしておくと、前もってものです。
「いつ、どのタイミングで見れですが、いざやってみようとすると難しい「 情 報 収 集 を し ま し ょ う 」と 言 う の は 簡 単から、平時であるいまこそが、その調査をまった時には慌てふためいているでしょう

お 勧 め し ま す。 実 際 に 不 正 利 用 さ れ て しきか、前もって調査をしておくことを強くあった時にまずどこに問い合わせを行うべ

そして特にお金に関しては、不正利用がインターネットは現実とは別の空間といとして記録しておくとよいでしょう。

が、これもクレジットカードごとに紙にメモかけましょう。大変な手間かもしれません

サービスに対し、１つ１つ新番号に変更をた ら、 ま ず は 毎 月 の 支 払 が 発 生 し て い る

含む個人情報漏えいの対象になってしまっ万が一、自分がクレジットカード情報をばいいのか、よく分からない」というのが行うべきタイミングです。いま持っているう認識はもはや古いもの。いまのインター準備ができるはずです。

本音ですよね。そこでご提案するのが、Ｓ

クレジットカード、キャッシュカードの一ネットとは、リアルそのものと考えるべきさんに継続的に知識をアップデートしてもＮＳを活用した方法です。

覧を作成し、それぞれどこに連絡すべきかです。いまではそのインターネットの空間らうための方法をお伝えしたいと思います。

では、警察やセキュリティベン
Twitterダ ー（ セ キ ュ リ テ ィ 対 策 の た め の ソ フ トをメモしておきます。
「クレジットカード

Twitterを開いたら「Twitterアカウント」を入力

ツイッター

ウェアやサービスを開発・提供している事から、リアルな資産流出が起きてしまう時
ここを押すと「フォロー中」となり、情報が入ってくるようになるの裏面に書いてあるからその時でいいや」@MPD_cybersecと入力すると…

業者）を始め、さまざまな最新の情報が公代です。ＩＴの力で何とかしたいところですが、残念ながらまだそこまで技術は発展していないようですので、大事なお金は、私たち自身がそれなりに自衛し、守っていかなければなりません。とは言え、考え方はシンプルに「認証を守る」
こと。
より具体的にはＩＤとパスワードを管理し、これを奪われないよう努力することが挙げられます。そしてパソコン、スマートフォン、アプリは「常に最新にしておく」
こと、そして情報を積極的にウォッチし「最新の手口を知っておく」ことで、お金や情報を守ることができます。本連載

がその一助になれば幸いです。

Vol.148

49@JSECTEAM@kaspersky_japan■ マカフィー・セキュリティ情報局 @McAfee_JP_Sec■ トレンドマイクロ @trendmicro_jp@MPD_cybersec@antiphishing_jp■ 埼玉県警察本部サイバー犯罪対策課 @spp_cyber■ IPA（情報セキュリティ安心相談窓口） @IPA_anshin■ カスペルスキー 公式■ フィッシング対策協議会■ マイクロソフト セキュリティチーム■ 警視庁サイバーセキュリティ対策本部