アカウント乗っ取り(ATO)詐欺：デジタルライフを守る

主な手口

• • 詐欺師は、偽のウェブサイト上でログイン認証情報を明かすようにあなたを騙すために設計された説得力のあるフィッシングメールまたはテキストを送信します。
• • 彼らはあなたのデバイスにマルウェアまたはキーロガーを展開して、あなたがタイプするときにあなたのユーザー名とパスワードを密かに取得します。
• • 犯罪者は認証情報スタッフィングを使用し、他のデータ侵害から流出したユーザー名とパスワードのリストを使用してあなたのアカウントにログインしようとします。
• • 彼らはSIMスワップ攻撃を実行し、モバイルキャリアを欺いてあなたの電話番号を彼らのデバイスに転送させて、二要素認証コードをインターセプトします。
• • 詐欺師はソーシャルエンジニアリング戦術を採用して、カスタマーサービス代表者にあなたのアカウントパスワードをリセットするか、アクセス権を付与するよう説得します。
• • 彼らは弱い一般的なパスワードを推測したり、ブルートフォース攻撃を試みたりしてあなたのアカウントに侵入する可能性があります。

見分け方

• 予期しないパスワードリセット通知や、見知らぬ場所からのログイン試行に関するアラートを受け取ります。
• 銀行口座、クレジットカード、または電子商取引アカウントで認識できないトランザクション、購入、または送金を見つけます。
• 正しい認証情報を使用しているにもかかわらず、突然自分のアカウントにログインできなくなり、パスワードが変更されたことを示します。
• 友人や連絡先があなたのソーシャルメディアまたはメールアカウントから奇妙または疑わしいメッセージを受け取ったと報告します。
• あなたの電話サービスが突然停止したり、信号が失われたりします。これはSIMスワップ攻撃の兆候である可能性があります。
• あなたが認可していない名前で開かれた新しいアカウントまたはあなたの個人情報に加えられた変更を見つけます。

身を守る方法

• 金融およびメールサービス、特にすべてのオンラインアカウントで多要素認証(MFA)を有効にし、可能な場合はSMSではなく認証アプリを使用します。
• 大文字と小文字、数字、記号を組み合わせて、すべてのオンラインアカウントに対して強力で一意のパスワードを作成します。
• 勧誘されていないメール、テキスト、または電話に非常に注意してください。リンクをクリックしたり情報を提供したりする前に、送信者の正当性を直接確認してください。
• 銀行取引明細、クレジットカード取引、および信用報告書を定期的に確認して、疑わしいまたは不正なトランザクションを探します。
• オペレーティングシステム、ウェブブラウザ、およびセキュリティソフトウェアを更新して、既知の脆弱性とマルウェアから保護します。
• 評判の良いパスワードマネージャーを利用して、すべてのオンラインサービス用に複雑で一意のパスワードを安全に生成および保存します。

実例

よくある質問

通報窓口 — 日本

お住まいの地域でこの詐欺を通報できる公式窓口。