デジタル脅威から身を守るために、主要な詐欺の一覧とそれに対処するためのアドバイスをまとめました。

Question 1

フィッシングから身を守りましょう

Accepted Answer

フィッシングは、電子メール、ソーシャルネットワーク、SMS、電話、偽のウェイブサイト、偽のポップアップ、その他の手段を用いて、パスワードや個人情報、銀行情報などの重要な情報を詐取し、悪意のあるソフトウエア（マルウエア）をインストールしたりする目的で、ユーザーに「餌」を送りつけるソーシャル・エンジニアリング手法です。偽の伝達には以下のような例があります：購入、支払い、送金、アカウント・ブロック、サービス停止、顧客情報の更新、セキュリティアップデート、ポイント有効切れ、プレゼント・割引・プロモーション、そして超有利な特典の提供など。これらは犯罪者があたたの注意を引くために利用する餌の一例です。

サイバー犯罪者は、フィッシング攻撃を通じて、信頼できる企業、友人、知人に成りすまし、感情を刺激して人々に衝動的な行動を起こさせるメッセージを送りつけることで、悪意を発揮します。例えば、リンクのクリック、添付ファイルのダウンロード、偽のウェブサイトへの誘導、取引の実行などが含まれます。日本では、銀行や宅配業者を装った犯罪者がSNSや電子メールを利用し、被害者をフィッシング・リンクに誘導するケースが頻繁に見られます。こうした手法での目的は、ID、銀行口座番号、パスワードなどの機密情報を盗み取ることにあります。また、詐欺は電話や自宅への直接訪問によっても行われる可能性があるため、注意が必要です。犯罪者は以下の手順でフィッシング・リンクをクリックさせようとします：

取引目的の確認を装ったメッセージ
取引の確認を求めるメール
お客さまの口座が詐取されたことを知らせる虚偽の通知
異常ログインのお知らせを装ったメッセージ
宅配業者による不在通知を装ったメール（宅配便装い）
確定申告期間中に、未納の金額を通知する装ったメッセージ
銀行口座、保険会社、クレジットカード会社のパスワードなどを尋ねる偽りのメール

フィッシングの脅威から身を守るためには：

非常に有利なオファー、緊急性あるいは脅迫的なメッセージに警戒し、例えば、「アカウントがブロックされました」や「緊急のアップデートが必要です」といったメールやリンクにはクリックしないようにしてください。
警視庁は、ホームページで疑わしい内容を見つけた場合は、金融機関に直接確認するように警告しています。ウェブサイトにアクセスする際はアドレスを確認し、メッセージの送信者のドメインも必ず確認してください。
もし当行に代わって不審なメッセージやウェブサイトを発見した場合は、以下のアドレスまでご報告ください：abuse@bb.com.br

Question 2

ウイルス感染を装ったウィンドウ・ポップアップから身を守りましょう

Accepted Answer

サイバー犯罪者は、偽セキュリティ警告のウィンドウ・ポップアップなどをユーザーの画面に表示し、ウイルス感染を装い、記載電話番号にかけるよう誘導することで、ユーサーを騙そうと試みます。ウィルスを駆除すると思われるセキュリティ・ソフトウェアをインストールするようにユーザーに指示します。一度、偽のセキュリティ・ソフトウェアのインストールされると、犯人はユーザーのPCにリモートアクセスできるようになり、データにアクセスしたり、違法な銀行送金を行ったりできるようになります。

ウィルス感染を装った偽のウインドウ・ポップアップから身を守るためには：

偽の電話番号にはかけないでください。
犯罪者が指示するソフトウェアをPCにインストールしないでください。
個人情報、銀行情報やパスワードなどを絶対にを教えないでください。
偽ウィンドウ・ポップアップを強制終了するか、PCを再起動してください。
誤ってパスワードを入力した場合は、直ちに金融機関にお問い合わせください。

Question 3

バーチャル世界でのセクストーション（性的脅迫）及び脅迫の脅威から身を守りましょう

Accepted Answer

セクストーションは恐喝の一種であり、サイバー犯罪者が被害者に対して不当な要求をし、それに従わない限りユーザーのプライベート資料や機密な情報を脅かして公開するものです。この脅威は主にソーシャルメディアプラットフォーム、オンラインゲーム、出会い系アプリで発生します。犯罪者は、被害者を操り、恋愛感情を装い、その後恐喝を行います。オンライン上でのセクストーションや脅迫から身を守るためには：

すべての通信やりとりを直ちに停止してください。
犯罪者の要求には決して従わないでください。画像を送信せず、支払いを行わないでください。
警察に相談してください。
家族、友人、教師などに助けを求めてください。
セクストーションをオンラインサービス業者に通告してください。
オンラインでの情報共有には注意してください。
知らない相手からのメッセージはブロックするか無視してください。
相手が本人であるかどうかを確認し、不審に思った場合はブロックするか無視してください。
解読が容易なパスワード設定しないでください。また、異なる種類のサービスに同じパスワードを使用しないでください。