最近、企業の個人情報流出や不正アクセスのニュースを見かけることが増えました。

「自分は大丈夫」 「怪しいメールなんて見ればわかる」そう思っている人もいるかもしれません。でも、ちょっと待ってください。今のネット詐欺は、いかにも怪しい日本語や不自然なデザインばかりとは限りません。

本物そっくりに作られた偽サイトに、自分からログイン情報を入力してしまう。これが怖いところです。今回は、個人情報流出やフィッシング詐欺から、自分の資産を守るために知っておきたいことを整理します。

1. 本物そっくりの偽サイトに注意！

例えば、こんなメールが届いたとします。「お客様のアカウントに異常を検知しました。安全のため、至急ご確認ください」銀行、証券会社、通販サイト、宅配業者などを装ったメールやSMSです。文章も自然で、会社のロゴも本物そっくり。リンク先の画面まで本物と見分けがつかないほど精巧に作られている場合があります。そこにID、パスワード、暗証番号、カード情報などを入力してしまうと、情報を盗まれるおそれがあります。しかも、メールに自分の名前が書かれていたり、実際に利用しているサービスからの連絡に見えたりしても、本物だとは限りません。個人情報がどこかから流出していれば、その情報を悪用して、より信じやすい詐欺の連絡を作られる可能性もあります。「見た目が本物だから安心」は通用しない。これを覚えておきましょう。

2. 特に用事がなければ、リンクは踏まない

個人情報を守るうえで、まず意識したいのがこれです。メールやSMSに届いたリンクを、安易に開かない。「今日中に確認してください」 「アカウントが停止されます」 「不正利用を検知しました」こんな言葉を見ると、つい焦ってしまいますよね。詐欺では、その焦りを利用して、冷静に確認する時間を奪おうとします。ただし、リンクを開いただけで必ず情報を盗まれるわけではありません。危険なのは、偽サイトで情報を入力したり、ファイルをダウンロードしたり、不審なアプリをインストールしたりすることなどです。では、どうすればいいのか。銀行や証券会社から確認を求める連絡が来ても、メールのリンクからアクセスする必要はありません。

公式アプリを自分で開く

いつも使っているブックマークから公式サイトにアクセスする

公式サイトに掲載されている問い合わせ先から確認する

このような方法なら、偽サイトに誘導されるリスクを減らせます。もちろん、すべてのメールやリンクが危険というわけではありません。大切なのは、相手から送られたリンクを無条件に信用しないことです。

3. パスワードの使い回しは危険

仮に、利用している通販サイトから個人情報が漏れたとしましょう。そこで使っていたメールアドレスとパスワードを、銀行や証券会社でも使い回していたらどうなるでしょうか。盗まれた情報を使って、別のサービスへの不正ログインを試される可能性があります。これが、パスワードの使い回しが危険な理由です。

対策はシンプルです。

サービスごとに異なるパスワードを使う

パスワード管理ツールなどを活用して安全に管理する

二段階認証や多要素認証を設定する

特に、メールアカウントは優先して守りたいところです。パスワードの再設定メールなどを受け取る入口になるため、メールを乗っ取られると、ほかのサービスにも被害が広がるおそれがあります。

4. NISAで資産形成するなら、口座の防犯も忘れずに

因みに僕は、グーグルの安全なパスワード設定にしています。自分と関連性の無いパスワードってわけです。さらに通知等は迷惑メール対策が優秀なGmailのみにせっしています。

僕たちは、少しでもお金を増やそうと、家計を見直したり、投資について勉強したりします。それ自体は大切なことです。でも、資産形成はお金を増やすことだけではありません。築いた資産を守ることも、資産形成の一部です。

例えば、銀行口座や証券口座について、次の項目を確認しておきましょう。

ログインパスワードを使い回していないか

多要素認証などのセキュリティ機能を利用しているか

身に覚えのないログイン通知や取引がないか

公式アプリや登録済みの連絡先から確認できる状態か

また、クレジットカードの利用明細や銀行口座の入出金も、定期的に確認しておくと安心です。不審な取引を見つけたら、金融機関の公式窓口へ速やかに連絡しましょう。

なお、NISA口座だから特別に安全というわけではありません。投資制度と、口座を守るためのセキュリティ対策は別の話です。

5. 個人情報を完全に守るのは難しい。

だから被害を防ぐ自分がどれだけ気をつけていても、利用している企業がサイバー攻撃を受ければ、個人情報が流出する可能性はあります。

つまり、自分の努力だけですべてを防げるわけではありません。だからこそ、二段構えで考えることが大切です。ひとつは、個人情報をむやみに入力しないこと。もうひとつは、万が一情報が漏れても、被害が広がりにくい状態を作っておくことです。

パスワードの使い回しを避ける。多要素認証を設定する。不審なリンクからログインしない。利用明細を確認する。どれも地味ですが、こうした基本動作が自分の資産を守ることにつながります。

まとめ：資産形成は、防犯まで含めて考えようお金を増やす知識があっても、詐欺によって資産を失ってしまえば元も子もありません。特に注意したいのは、次の3つです。

本物そっくりの偽サイトを信用しない

用事がなければ、メールやSMSのリンクを踏まない

パスワードの使い回しを避け、銀行・証券口座を守る

「自分は騙されない」と思うことよりも、「騙される可能性があるから、仕組みで防ぐ」と考えること。それが、これからの時代に必要な資産防衛なのかもしれません。

お金を稼ぐ。無駄な支出を減らす。資産を育てる。そして、守る。ダボ猫チャートでは、こうした日々の暮らしと資産形成に役立つ知識も、初心者向けに整理していきます。※本記事は一般的な情報提供を目的としたものであり、特定の金融機関やサービスの安全性を保証するものではありません。

■blog　ダボ猫チャート

■著者プロフィール　ダボ猫

■プライバシーポリシー