Facebook、Instagram、TikTok、LinkedIn、そして今週あなたが夢中になっているその他のサービスは、身近な人々とつながり続けるための優れた手段です。しかし残念ながら、サイバー犯罪者ものぞき見を楽しんでいます。では、安全を保つために何ができるでしょうか。
位置情報や個人情報は内緒にしておく
あなたはスノーボールを溺愛していますよね。何年も一緒に過ごしてきたやんちゃな相棒ですから。😺 顔にパンをのせた姿は本当におもしろいです。でも、少し考えてみてください。あなたのパスワードのどれかにスノーボールの名前が含まれていませんか?セキュリティの質問の答えはどうでしょうか。これは危険です。ソーシャルメディアでの共有における最初のセキュリティリスク、つまり情報を出しすぎることが見つかりました。
ジオタグ付けや位置情報の共有を使うと、何気ないステータス更新でもすぐに情報の出しすぎになり得ます。たとえば、旅行中に休暇の写真を投稿するのは楽しいものですが、誰も家にいないことを好ましくない相手に知らせてしまうことにもなります。長期間不在にしている必要さえありません。近所のレストランでチェックインすれば、侵入するのに十分な時間を与えてしまいます。こうした楽しい思い出の共有は、帰宅してからにするのが最善です。
位置情報やその他の個人情報を共有すると、サイバー犯罪者があなたを狙った巧妙なメールを作成しやすくなります。たとえば、ソーシャルメディアでスターバックスに頻繁にチェックインしているなら、スターバックスを装った偽のメールアドレスから、25ドルのギフトカードやアンケートのリンクを記載したフィッシングメールが送られてくる可能性が高いでしょう。ソーシャルエンジニアリングの格好の標的にならないよう、よく立ち寄る場所は非公開にしてください。
ソーシャルメディアでの情報の出しすぎは、どこからが「やりすぎ」なのでしょうか。お子さんの学校名、大切なペットの名前、誕生日などは、公開しないほうがよい情報の good な例です。オンラインで共有する写真を慎重に選び、友人や家族へのプライベートなメールやテキストメッセージのほうが適しているものはそちらで送ることを検討してください。
覚えておいてください。「削除」ボタンは便利な機能ですが、万能ではありません。消える前に、誰かがすでに目にしていたり、スクリーンショットを撮っていたりする可能性があります。オンラインでの情報の出しすぎを避ける最善の方法は、昔からの格言のとおり「少ないほうがよい」を実践することです。
オンラインで共有する情報の量を見直してください。そうしないと、信頼しているアプリ(銀行、ショッピング、ソーシャルメディアなど)にログインしようとしたときに、サイバー犯罪者があなたのファイルをのぞき見していることになりかねません。
ところで、この人を知っていますか?
ポケモンカードのように、オンラインの友達も集めると楽しいものです。🎵 でも、全部をゲットする必要はありません。🎵 友達リクエストを断りにくい理由はたくさんあります。失礼だと思われたくない、3年前のパーティーで実際に会った、などです。しかし、礼儀のためにセキュリティを危険にさらす価値はありません。
見知らぬ人がソーシャルメディアであなたとつながりたがるのは、友達リストにアクセスしたり、非公開のコンテンツを閲覧したりして、その情報をパスワードやセキュリティの質問の答えを推測するといった、好ましくない目的に利用するためかもしれません。友達リストは、自分が知っていて信頼できる人だけに限定しておくのが最善です。
知らない人からの友達リクエストは承認しないでください。共通の友達がいるからといって、必ずしも安全とは限りません。共通の友達がいない場合は、さらに大きな危険信号かもしれません。断っても相手が気を悪くすることはなく(実際、気づきさえしない可能性が高いです)、あなたのアカウントの安全を守ることができます。
すでに友達リストに入っている人から友達リクエストが届くことも、危険信号になり得ます。その新しいアカウントが偽物である可能性があります。テキストメッセージやメールなど、別の信頼できる手段で本人に連絡し、新しいアカウントが本物かどうかを確認してください。本当に友人のアカウントであれば、セキュリティ侵害が原因で新しいアカウントを作ったのかどうかを尋ねましょう。その場合は、パスワードを変更したことを確認するよう友人に伝え、設定で二要素認証を有効にするよう促してください。偽のアカウントだった場合は、ためらわずに「報告」ボタンを押し、友人にも自身のプライバシー設定を見直すよう伝えてください。
もう一つの目安は、友達リストを少なくとも年に一度は整理することです。あまりよく知らない人は、思い切って削除しましょう。そもそも、その人のカンクン旅行の写真を本当に見たいでしょうか。お土産のTシャツすらもらっていないのですから。
大きな問題が釣れてしまいました 🎣
フィッシング(phishing)は、釣り(fishing)をおしゃれに言い換えた綴りではなく、非常に深刻なサイバーセキュリティ上の脅威です。最も一般的なのは、フィッシングメールやダイレクトメッセージ(DM)です。サイバー犯罪者が銀行、企業、さらには勤務先といった信頼できる相手になりすまし、情報を聞き出したり、金銭を盗んだり、ウイルスを拡散させたりします。恐ろしいことです。 それだけでも十分に悪質ですが、ソーシャルメディア特有の新しい種類のフィッシングとして、アングラーフィッシングが登場しました。これは、サイバー犯罪者が偽のソーシャルメディアアカウントを使って、個人や企業になりすます特殊な攻撃です。 たとえば、カスタマーサービスの問題を解決するためにメールアドレスや電話番号を尋ねてくる偽の企業アカウントもあれば、寄付を募ったり商品を販売したりする偽の著名人アカウントもあります。こうしたアカウントの狙いは、必ずしも金銭だけではありません。時事問題や政治などに関する誤情報の拡散に使われることもあります。 不快な体験に対する苦情を伝えるために、ソーシャルメディアで企業をタグ付けしている人を見かけたことはありませんか。アングラーフィッシングの攻撃者はこうした投稿を監視し、不満を抱いた顧客に、タグ付けされた企業になりすまして連絡します。 必ず時間をかけて、企業のウェブサイトを通じてアカウントを確認し、ソーシャルメディアプラットフォーム上の青い認証バッジを探してください。また、ダイレクトメッセージやメールで受け取ったリンクはクリックしないでください。 DMは、アングラーフィッシングで最もよく使われる接点です。話がうますぎると感じたら(100ドルのギフトカードを提示してくる見知らぬDMのことです)、おそらく罠です。誰をフォローするかには注意し、問い合わせに返信する前に、そのアカウントが本物かどうかを必ず十分に調べてください。
タグ付けは永遠である必要はありません
やれやれ…あなたのお父さんは素晴らしい人ですが、恥ずかしい写真であなたをタグ付けするのをやめてくれません。さらに困ったことに、大学時代の友人が昔の写真であなたをタグ付けしましたが、手に持っているのは明らかに水ではありません。🍺 🍸🥂 ソーシャルメディアが他の誰かによって演出されているように感じたら、どうすればよいのでしょうか。プライバシー設定を見直し、タグ付けされたときに自分で承認する通知を設定するタイミングかもしれません。さあ、タグを外しましょう! 写真やステータスにタグ付けされて、恥ずかしい、後悔している、あるいは単純に不快に感じるのであれば、ためらわずにタグを削除してください。ソーシャルメディアのアカウントは、自分を世の中に見せる最も大きな手段の一つですから、自分のイメージを完全に自分で管理する権利があります。あなたのお母さん、お子さん、上司もそれらのアカウントを見ることができます。これは、そのうちの誰に対しても話したいと思える内容でしょうか。答えが「そうでもない」であれば、タグを外すときです。 タグ付けした相手と、なぜ自分のアカウントから削除したのかについて話し合うのも、まったく問題ありません。ソーシャルメディアに対する自分の基準を友人や家族に知っておいてもらえば、将来の手間や精神的な負担を減らせます。 最後に、タグ付けやプライバシー設定を更新しても、友人のプロフィールから写真、動画、ステータスが削除されるわけではありません。たとえ他人のアカウント上であっても公開されたくないものがある場合は、削除してもらうよう依頼してください。たとえば、ナンバープレートの情報がはっきり写っている車の写真や、自宅の正面の写真などが該当します。 自分なりのタグ付けの basic 基準を考えるときは、それが相互的なものであることも忘れないでください。自分がタグ付けされたい方法で、相手にもタグ付けしましょう。
公開か、非公開か、それが問題だ
アカウントは公開にすべきでしょうか、非公開にすべきでしょうか。最も安全な答えは、知らない人に対しては常に非公開にしておくことです。はい、これで解決です。マイクを置く
真面目な話、個人情報をできる限り非公開に保つことが、身を守ることにつながります。アカウントのセキュリティを「友達のみ閲覧可能」に設定して、知らない人の目からコンテンツを隠しましょう。一見ささいな情報でも、サイバー犯罪者はそれを使って無防備な人をハッキングしたりソーシャルエンジニアリングで騙したりします。攻撃の材料をこれ以上与えないでください。
ときどきアカウントを過去までさかのぼって、これまでに投稿した内容(およびタグ付けされた内容)のプライバシー設定を確認することもお勧めします。今でも自信を持って共有できる内容であり、情報を出しすぎていないことを確認してください。その写真やステータスは、誰に話しても構わない内容でしょうか。そうでなければ、削除するか、プライバシー設定を変更するときです。
アカウントを見返すことは、大切にしたい写真や動画をバックアップする良い機会でもあります。スマートフォンやコンピューターにコピーを保存するか、クラウドにアップロードしましょう。コメントやテキスト投稿も、スクリーンショットを撮るだけで簡単に保存できます。🤳
パスワードはユニコーンのように扱う
信じられないかもしれませんが、世界で最も多く使われているパスワードは、今でも「password」「123456」「qwerty」です。ユーザーにより安全なパスワードの使用を促す(ナッジする)ため、各プラットフォームは最低文字数、数字、特殊文字を加えるなど、パスワードの要件をより細かく定めてきました。その結果、今では「password123!」のようなものを目にします。🤦♀️ 心当たりがある、あるいは身近にそのような人がいる場合は、ぜひ見直してみましょう。
私たちは毎日ソーシャルメディアのアカウントを使っているため、ログイン認証情報を安全に保つことが不可欠です。パスワードは頻繁に変更してください。6か月ごとの変更をお勧めします。友人のアカウントが乗っ取られた、データが漏えいしたなど、セキュリティ上の脅威が疑われる場合は、それより早めに変更してください。同じパスワードを長期間使い続けると、サイバー攻撃の被害に遭う可能性が高まります。
パスワードはユニコーンのように、めったになく、強力であるべきです。🦄 複数のアカウントで使い回さないことで、パスワードを特別なものに保ちましょう。使い回せば覚えやすいかもしれませんが、すべてのアカウントが侵害されるリスクが高まります。データ漏えいが起きると、サイバー犯罪者は盗んだパスワードを他のすべてのアカウントに試して、ログインできるものを探します(これはクレデンシャルスタッフィングと呼ばれます)。一つの侵害されたアカウントを、多数に広げてはいけません。覚えるべきパスワードが多すぎる場合は、パスワードマネージャーをダウンロードして、本当に強力なマスターパスワードを一つだけ覚えておけばよいようにしましょう。
最後に、新しいパスワードを考えるときは、工夫を凝らすことを恐れないでください。忘れにくいパスフレーズや、安全なパスワードジェネレーターを使って、サイバー犯罪者に推測させないようにしましょう。また、アカウントで多要素認証を有効にすることも忘れないでください。その一手間が、サイバー犯罪者の侵入を食い止めてくれます。