フィッシングを見抜く
偽のメッセージは、銀行、配送業者、公的機関、同僚になりすまし、クリックさせたり、認証情報を入力させたり、支払わせたりしようとします。いくつかの手がかりで見抜くことができ、シンプルなルールでほとんどの罠を避けられます。
Kayzen Security編集チーム読了時間：3分
よくあるシナリオ
- 「配送料」の支払いが必要な、保留中の荷物。
- 「凍結された」銀行口座、または至急承認が必要な取引。
- 税金、医療保険、罰金の還付。
- 警告を表示して折り返し電話番号を示す、偽のテクニカルサポート。
- 同僚や経営者から、リンク経由で開く文書を共有するメッセージ。
確認すべき手がかり
- 送信者の実際のアドレスとリンクのドメイン名（パソコンではクリックせずにリンクにカーソルを合わせ、スマートフォンでは長押しします）。
- 緊急性、脅し、あるいはうますぎる話。
- 普段とは違う依頼：認証情報、口座情報、確認コード、ソフトウェアのインストール。
- 定型的な挨拶、誤字、雑なレイアウト。ただし、非常に丁寧に作られたメッセージもあることを忘れないでください。
- 予期しない添付ファイル。特に、開くためにマクロの有効化やパスワードの入力を求めるもの。
正しい対応
メッセージを一つひとつ判断するのではなく、「メッセージ自体から操作しない」というルールを採用しましょう。銀行、配送業者、公的機関から連絡があった場合は、ご自身でそのアプリを開くか、いつものアドレスを入力してください。同僚から普段と違う依頼があった場合は、別の経路で確認してください。
クリックした、または情報を入力してしまった場合
- 認証情報を入力した場合：そのアカウント（および同じパスワードを使っていたアカウント）のパスワードをただちに変更し、二要素認証を有効にしてください。
- 口座情報を入力した場合：銀行に電話して利用停止を申し出て、フランスでは不正なカード決済をPercevalプラットフォーム（service-public.fr）で届け出てください。
- ファイルを開いた、またはソフトウェアをインストールした場合：端末をネットワークから切断し、ITサポートに連絡してください。
- いずれの場合も：17Cyberに支援を求め、被害があれば被害届を提出してください。
他の人を守るために通報する
- 詐欺SMS：33700に無料で転送してください。
- 詐欺メール：Signal Spamで通報してください。
- 詐欺サイト：違法なコンテンツである場合は、政府のプラットフォームPharosで通報することもできます。
- 企業では：全員が知っている通報ボタンや通報用アドレスがあれば、同じメッセージを同僚に対してもブロックできます。
公式情報源
- Cybermalveillance.gouv.fr （新しいタブ） — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber （新しいタブ） — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Signal Spam （新しいタブ） — Signaler un courriel indésirable ou frauduleux
引用した資料は、各発行元が原語で公開しているものです。Kayzen はこれらの機関のいずれとも提携していません。
本ガイドは一般的な情報提供を目的としたものです。法的助言や情報セキュリティ専門家による対応に代わるものではありません。