不正アクセス対策

不正アクセスとは

不正アクセスとは、悪意ある第三者が詐欺行為や個人情報の取得などを目的に、他人のＩＤやパスワードを使用しサービスを悪用したり、不正にコンピュータに侵入する犯罪です。

不正アクセス行為の手口は、年々、巧妙化・深刻化しているため、基本的なセキュリティ対策を確実に実施する必要があります。

 

よくある相談

＜相談事例１＞

ＳＮＳサイトにメッセージや写真を投稿するためにアプリを使ってログインしようとしたら、パスワードが変更されログインできなかった。ブラウザから自分のアカウントを確認したところ、自分では投稿していないメッセージが自分の投稿として書き込まれていた。

 

＜相談事例２＞

ネット口座を開設している銀行から「重要なお知らせ」という件名のメールが届いたので、メールに記載のＵＲＬにアクセスし、口座番号、暗証番号等を入力した。その後、知らない口座に対して、身に覚えのない多額の送金をされていることが分かった。

→「フィッシング対策」を確認してください。

 

＜相談事例３＞

クレジットカード会社の請求書に、普段から使用しているショッピングサイトからの請求があったが身に覚えのないものだった。不審に思い、当該ショッピングサイトにログインし購入履歴を確認したところ、自分では買うはずのないカメラが購入されていた。また、当該ショッピングサイトで貯めていたポイントも使われていた。

→ 「フィッシング対策」を確認してください。

 

＜相談事例４＞

・ 自分が開設しているホームページが改ざんされた。

→「ウェブサイト改ざん対策」を確認してください。

 

不正アクセスの被害に遭ったら

サービス提供会社等に相談する

不正アクセスの被害に遭った場合は、インターネットサービスを提供している会社等に速やかに連絡・相談してください。

また、不正アクセスされたインターネットサービスにクレジットカード情報を登録している場合は、クレジットカード会社に速やかに連絡してください。

また、インターネットバンキングを利用している場合は、不正送金の有無を確認し、不正送金されている場合は、金融機関に速やかに連絡してください。

 

パスワードを変更する

不正アクセスされると、攻撃者によってパスワードが変更され、ログインできなくなる場合があります。その場合は、サービス等を提供している会社等に連絡してください。
不正アクセスされたサービス等にログインできる場合は、早急にパスワードを変更してください。他のインターネットサービスで同じパスワードを使用している場合は、そのパスワードも早急に変更してください。
安全なパスワードの設定方法については、「基本的なセキュリティ対策」を確認してください。

 

ログイン履歴等を保存する

ログイン履歴が確認できる場合は、ログイン画面を保存・印字等を行い、証拠を保全してください。

インターネットサービスを提供している会社に連絡・相談した際の経緯が分かるよう、メール等のやりとりを保存・記録してください。

 

警察に通報・相談する

不正アクセスの被害に遭った場合は、保存したログイン履歴等を持参して、最寄りの警察署又はサイバー犯罪相談窓口に通報・相談してください。

なお、事前に電話で担当者と日時や持参する資料の調整をしていただくと対応がスムーズに進みます。

 

被害防止対策

　不正アクセスの被害に遭わないためには、

・　ＯＳやソフトウェアを最新の状態に保つこと。

・　ＩＤやパスワードを適切に管理すること。

・　ウイルス対策ソフト等を導入すること。

などが重要です。

詳細は、「基本的なセキュリティ対策」をご参照ください。

 

個人情報が流出した場合は

　個人情報を取り扱う事業者等が不正アクセスの被害に遭い、自分の個人情報が漏えいしてしまった場合は、

・　不正アクセスされた企業を装ったフィッシングメールに注意する。

・　氏名、生年月日を利用したパスワードは変更する。

・　もしパスワードを使いまわしていたら、すぐに変更する。

・　警察庁推奨アプリを導入し、詐欺電話対策を行う。

　（自分の名前を知っている第三者からの詐欺電話がかかってくる可能性が高くなるため。）

　　インストールはこちら＜外部リンク＞

・　運転免許証情報が流出した場合、信用情報機関へ本人申告することが可能です。（有料）

　　例）全国銀行個人信用情報センター、CIC、JICC

(PDF)