「利用を停止します」「確認が必要です」といった通知が届くと、すぐに対応したくなります。しかし、メールやSMSから偽のサイトへ誘導し、認証情報などを入力させるフィッシングもあります。見た目だけで本物を当てようとせず、自分から正規の窓口を開く手順を身につけましょう。
差出人名と整った文章だけで判断しない
企業名やロゴがあり、自然な日本語で書かれていても、それだけでは正規の通知と確認できません。本物の文面や画面をまねた攻撃もあります。差出人名は表示にすぎない場合があり、宛先に自分の名前があることも安全の保証にはなりません。急いで行動するよう促す内容は、一度読む手を止めるきっかけにしましょう。
通知を離れて正規の経路から確かめる
確認は、普段使う公式アプリや、自分で登録した正規サイトのブックマークから行います。届いた通知のリンク、電話番号、添付ファイルは確認用の入口にしません。ログイン後のお知らせや利用状況に同じ案内があるか確認し、不明な場合は正規サイトに載る問い合わせ先を使います。検索を使う場合も、広告や似た名称をそのまま信用せず、運営元を確かめてください。
認証コードを求められたら操作を見直す
ワンタイムパスワードや確認コードも、偽サイトへ入力すれば盗まれる場合があります。「コードがあるから安全」と考えず、何の手続きのために、どのサイトへ入力しているかを確認します。自分で開始していないログインや手続きについて届いたコードは、通知の指示に従って入力したり、他人へ伝えたりしないことが基本です。
入力してしまったら正規の案内に従う
偽サイトかもしれない場所へパスワードを入力した場合は、その画面を離れ、公式アプリや正規サイトからパスワードの変更などを進めます。同じパスワードを使った別のサービスも確認してください。変更できない、身に覚えのない操作があるなどの場合は、正規のサポートへ相談します。通知の受信時刻や画面の内容を記録すると説明しやすくなりますが、記録に認証コードや秘密情報を含めないよう注意しましょう。
- ロゴや文章の自然さだけでは判定できない。
- 確認は普段使う公式の入口から行う。
- 確認コードも偽サイトに入力しない。
