企業からの「情報漏えい」のお知らせ、他人事ではありません
最近、利用しているサービスから「個人情報が漏えいしました」というお知らせが届いた、という声をよく聞くようになりました。ニュースでも、企業からの情報漏えいが相次いで報じられています。
「自分には関係ない」と思っていたサービスから突然お知らせが来ると、何をすればいいのか分からず、不安になってしまうものです。今回は、そんな時にまず確認したいことと、漏えいの後に増える偽サイト・偽メールの見分け方をまとめました。
漏えいの通知が届いたら、まず確認すること
お知らせが届いたら、慌てずに次の3つを確認しましょう。
- 漏えいした情報の範囲を確認する。メールアドレスだけか、パスワードやクレジットカードの情報まで含まれているかで、必要な対応が変わります。
- そのサービスのパスワードを変更する。お知らせに書かれたリンクは使わず、公式サイトに自分でアクセスしてログインしましょう。
- 同じパスワードを他のサービスでも使っていないか確認する。使い回している場合は、そちらも変更しましょう。どこで使い回しているか分からない場合もあると思います。パスワード管理アプリや、スマホに備わっているパスワードの保存機能を見てみましょう。使い回しや、漏えいが分かっているパスワードを知らせてくれるものがあります。
ここまでが、落ち着いて行うことです。次に、この後によく起きることをご説明します。
漏えいの後に増える「偽サイト」「偽メール」
情報が漏れると、その情報を使った偽のメールやサイトが増える傾向があります。氏名やメールアドレス、利用しているサービス名まで知っているため、本物そっくりに見えてしまうのです。
例えば、「パスワードが漏えいしました。今すぐこちらから再設定してください」という体裁のメールが届く場合です。文面も宛名も合っているので、つい信じてしまいます。
見分け方のポイントは次の通りです。
- 送信元のメールアドレスをよく見る。会社名が合っていても、アドレスの一部が本物と違う場合があります。
- メール内のリンクは開かず、見慣れたアドレスを自分で入力してアクセスする。
- 「今すぐ」「24時間以内に」のように急かす文言には、一度立ち止まる。
機種やメールソフトにより、送信元の表示される場所が異なる場合があります。分からない時は、リンクを開く前にご相談ください。
今日からできる対策
漏えいが起きた後ではなく、ふだんからできる対策もあります。
- ログインの時にもう一度確認コードを入力する仕組み（二段階認証）を、使えるサービスでは有効にする。
- パスワードは、サービスごとに変える。覚えきれない分は、パスワード管理アプリに任せる。
- クレジットカードの利用通知を受け取れるようにし、使った時にすぐ気づけるようにする。
パスワード管理アプリは、たくさんのパスワードをまとめて保管し、ログインの時に自動で入力してくれるアプリです。パスワードやパスキー（パスワードの代わりに、スマホの顔認証や指紋でログインする仕組み）といった大事な情報を預けるものなので、有料のアプリも選択肢です。例えば、1Password（有料）があります。機種変更でiPhoneからAndroidスマホに変えても、そのまま使えます。選び方や使い方は、パスワード、使い回してませんか？安全な管理のはじめ方で詳しくご説明しています。
一つずつ整えていくと、漏えいが起きた時の被害を小さくできます。
最後に
情報漏えいのニュースは増えていますが、届いた通知への対応の仕方を知っておくことが、一番の備えになります。パスワードの変更や偽サイトの見分け方など、操作で迷った時はお金・安全・暮らしのご相談で承っています。
パスワード管理アプリは、入れた後でつまずきやすいところが2つあります。「今あるパスワードの移し替え」と、「スマホとパソコンの両方で使えるようにする設定」です。KAYSトレードでは、アプリの初期設定から、パスワードの移し替え、複数の機器での設定、二段階認証の設定までお手伝いします。アプリの親になるパスワード（マスターパスワード）は、お客様に決めて入力していただく形で進めます。
「このメール、本物かどうか分からない」というだけでも構いません。お気軽にお問い合わせください！
