Skip to main content
「サイバー犯罪者はあなたの家族を狙っています」。これは誰も聞きたくない言葉ですが、デジタル化が進んだ現代では、誰もが標的になり得ます。 ストレスを感じる話に聞こえるかもしれませんが、次の点を忘れないでください。ご自身と周囲の人々が知識を身につけることで、協力してより安全なデジタル環境をつくることができます。大切なのは、主体的に行動できるようになることです。まだ学んでいる途中で犯してしまったミスを、恥ずかしいと感じたい人はいません。ご家族に安全を守る方法を伝えるには、前向きな姿勢で臨むほうが効果的です。😁 私たちにできることを学ぶ前に、なぜ家族が狙われやすいのか、そして攻撃者が具体的にどのような情報を狙っているのかを理解しておく必要があります。

なぜ私の家族は狙われやすいのですか?

私たちは誰もがデジタル体験にあふれた世界で生活しているため、何に注意すべきか、どのようにリスクを軽減するかを知っておくことが重要です。ソーシャルメディアで情報を公開しすぎることから、身元を偽る相手とのやり取りまで、標的になる経路は数多くあります。 ご自身やご家族がオンラインで狙われやすくなる理由として、次のようなものが挙げられます。
  • ご家族がリスクを知らない。ソーシャルエンジニアリングの存在や、オンラインで共有した公開情報が悪意をもって利用され得ることを知らない人は少なくありません。ご家族への教育を支援することで、サイバーセキュリティ上の脅威から自分自身を守る力を身につけてもらうことができます。
  • ほとんどの人が、サイバーセキュリティのベストプラクティスがいかに重要かを本当の意味で理解していない。自分が直面するリスクを知っていても、身を守る方法までは知らない場合が多くあります。たとえば、ソーシャルネットワーキングサイトでは強力なパスワードを使う「べき」だと知っていても、より強力なパスワードの作り方や、それがなぜそれほど重要なのかは知らないことがあります。その結果、覚えやすいパスワードを複数のアカウントで使い回してしまいます。
  • サイバーセキュリティを知らないことを責められる。不適切な行為、接触、コンテンツについて思いやりをもって教えるのではなく、あらゆる年代の人々が、テクノロジーに疎いことを責められてしまう場合があります。責められると、多くの人は質問したり助けを求めたりしにくくなり、その結果、安全でないサイバーセキュリティ上の行動が続いてしまうおそれがあります。

サイバー犯罪者は何を狙っているのですか?

サイバー犯罪者は、いくつかの理由からあらゆる年代の人々を被害者候補として狙います。狙われる最も一般的な理由を4つご紹介します。

1. 金銭

サイバー犯罪による被害額は、2025年までに年間10.5兆米ドルに達すると推計されており、金銭的利益がサイバー攻撃の大きな動機となっています。💰 攻撃者は多くの場合、自分で使用するため、またはダークウェブで売却するために、クレジットカードや銀行口座の情報を探しています。 例えば… お子様がお客様のスマートフォンでゲームをしている場合、ゲーム内アイテムを購入するために金融情報の入力を求められることがあります。以前にスマートフォンでのゲーム内アイテムの購入を許可されていたことから、実際には決済情報を盗むための偽装である新しいオンラインゲームにも、そのまま金融情報を入力してしまう可能性があります。 このような状況でご家族の情報を守るために、お子様との間に明確で具体的なルールを設けることが重要です。

2. データの窃取

サイバー犯罪者は、マルウェアでデバイスを感染させる計画を立て、次のような手口で重要な情報を盗み出します。
  • ウイルス。
  • ワーム。
  • トロイの木馬。
  • ランサムウェア。
  • スパイウェア。
こうして得られたデータは、アカウントからの締め出し、さらなる情報の入手と売却、その他の悪意ある行為に必要な重要情報をサイバー犯罪者に与えてしまう可能性があります。📊 例えば… お子様は、おそらくこれまでになくインターネットを利用しています。遠隔授業やオンライン学習により、先生や友人とメールを送受信していることでしょう。 しかし、いつもの送信相手のメールアドレスにサイバー犯罪者が加えた小さな変更には気づかないかもしれません。お子様の先生のメールプロフィール名が MrsDavis であるところ、サイバー犯罪者は MrsDavls というメールアドレスからメールを送信しました。習慣でそのメールをすぐに開き、送信者を無条件に信頼していると、お子様は誤って悪意のあるリンクをクリックしてしまうおそれがあります。 こうした可能性についてお子様と話し合い、メールアドレスの確認方法、リンクにカーソルを合わせて移動先のアドレスを確認する方法など、サイバーセキュリティ上の問題を避けるための簡単なコツを、前向きな形で教えることが重要です。

3. 機密情報

脅威アクターは、私たちの誰もがこれ以上必要としないもの、すなわちストレスを利用して、私たちに反応させようとすることがあります。😒 パンデミックの最初のピークの一つであった2020年3月だけで、COVID-19に関連するメール詐欺が667%急増したと報告されました。脅威アクターは、メール、電話(ビッシングとも呼ばれます)、テキストメッセージ(スミッシングとも呼ばれます)でこうした不安をあおる話題を利用し、人々を怖がらせて機密情報を共有させることがよくあります。 強いストレスがかかる状況を利用することで、サイバー犯罪者は人々に、性急で非合理的かつ安全でない選択をさせることができます。 例えば… このようなケースでは、通常、恐怖心をあおることが目的です。特に若い人にとって、教師や政府職員のような権威ある立場の人は、威圧的に感じられることがあります。 ある日の午後、お子様のもとに「学校の管理者」を名乗る人物から電話があり、現在の住所と直近のCOVID検査の結果を提供するよう求められます。 実際には、この人物はお子様の学校ともCOVID検査の報告とも無関係です。この人物が求めていたのはご自宅の住所だけであり、お子様に対して偽りの権威を印象づけることでそれを入手したのです。 ソーシャルメディアのプロフィールから学校名を、学区のウェブサイトから管理者の名前を入手することで、この人物は若いお子様に恐怖心を抱かせるのに十分な情報を得ています。 お子様が話している相手の身元を、学校のポータルなど以前に使ったことのある方法で連絡して必ず確認できるよう、後押ししてあげてください。身元を確認することで、機密情報を提供する際にもう一歩慎重に対応することをお子様に教えられます。

4. 個人情報の盗用

脅威アクターの中には、単にデータを盗むだけでなく、他人になりすますためにアイデンティティそのものを盗もうとする者もいます。🆔 社会保障番号やその他の個人を特定できるデータを入手して、あなたになりすまそうとすることがあります。多くの場合、こうした情報を使ってクレジットカードを開設するなど、金銭的な利益を得ることが目的です。 例えば… オンラインでゲームをしているときに、お子様が新しい「友達」に出会います。この人物はお子様の友達を装っていますが、実際にはお子様やご自身のアイデンティティを盗むために、情報を教えてくれる相手を探しています。 スポーツ、好きな色、その他の趣味など、最初は些細な共通点を通じて関係を築くことで、脅威アクターは信頼感を生み出すことができます。その後の会話では、すでに強い結びつきができているため、お子様から機密性の高い個人情報を聞き出しやすくなります。 オンラインで提供しても問題のある情報とない情報があるのか、あるとすればどのような情報かについて、お子様と話し合うことが重要です。情報を与えすぎることがサイバー犯罪者に対してどれほど危険かを教えることで、お子様をオンラインで守ることができます。

協力してご家族を守りましょう!

圧倒されるように感じるかもしれませんが、ご家族をオンラインで安全に保つためにできる対策は数多くあります。今月は、ご家庭の全員の安全を守るのに役立つリソースやウェビナーなどを通じて、サイバーセキュリティにおける「ファミリーファースト」のアプローチについてご紹介します。 すぐに始めたい方は、Internet Safety for Kids: A Parent’s Cheat Sheet という記事をご覧ください。安全にお過ごしください!