How to Recognize Phishing
詐欺師は電子メールやテキストメッセージを使って、あなたの個人情報をだまし取ろうとします。 パスワード、口座番号、社会保障番号などを盗もうとすることもあります。 これらの情報を入手すれば、電子メール、銀行、その他の口座にアクセスできる可能性があります。 詐欺師は毎日何千ものこのようなフィッシング攻撃を仕掛けてきますが、その多くは成功しています。
詐欺師は頻繁に手口を変えてきますが、フィッシングメールやテキストメッセージを見分けるためのいくつかの兆候があります。
フィッシングメールやテキストメッセージは、あなたが知っている会社や信頼できる会社からのもののように見えます。
フィッシングメールやテキストメッセージは、あなたが知っている、あるいは信頼している会社からのもののように見えますが、銀行、クレジットカード会社、ソーシャルネットワーキングサイト、オンライン決済のウェブサイトやアプリ、オンラインストアからのもののように見えます。
フィッシングメールやテキストメッセージは、あなたを騙してリンクをクリックさせたり、添付ファイルを開かせたりするためのストーリーを語っていることがよくあります。
- 不審な行動やログインの試みに気づいたと言うかもしれません。
- お客様のアカウントまたは支払い情報に問題があると主張する
- いくつかの個人情報を確認しなければならないと言う
- 偽の請求書を含む
- 支払いのためにリンクをクリックさせようとする。
- リンクをクリックして支払いをしようとしている
- 政府の還付金に登録する資格があると言っている
- 無料クーポンを提供しようとしている
ここでは、フィッシングメールの実例をご紹介します。
あなたの受信トレイにこれがあったと想像してみてください。 詐欺であることを示す兆候は見られますか？
- このメールは、あなたが知っていて信頼できる会社からのもののように見えます。 Netflixです。
- メールには、請求問題のためアカウントが保留されていると書かれています。
- メールには、”Hi Dear “という一般的な挨拶があります。
- 電子メールは、支払いの詳細を更新するためにリンクをクリックするように誘っています。
この電子メールは、一見すると本物のように見えますが、実際には違います。 このようなメールを送信する詐欺師は、彼らが装っている企業とは何の関係もありません。 フィッシング・メールは、詐欺師に情報を提供した人に実際に影響を与える可能性があります。
How to Protect Yourself From Phishing Attacks
メールのスパムフィルターは、多くのフィッシングメールを受信箱に入れないようにしているかもしれません。 しかし、詐欺師は常にスパムフィルターを出し抜こうとしていますので、さらに保護の層を増やすことをお勧めします。
Four Steps to Protect Yourself From Phishing
1. セキュリティ・ソフトウェアを使用して、コンピュータを保護する。
2.携帯電話のソフトウェアを自動的にアップデートするように設定する。
3.多要素認証を使用してアカウントを保護する。 一部のアカウントでは、アカウントへのログイン時に2つ以上の認証情報を必要とすることで、セキュリティを強化しています。 これは多要素認証と呼ばれています。
- テキストメッセージや認証アプリで取得するパスコードのように、あなたが持っているもの。
- あなたが持っているもの – 指紋、網膜、顔のスキャンなど
多要素認証は、詐欺師がユーザー名とパスワードを入手しても、アカウントにログインすることを難しくします。
4.データをバックアップして保護する。 データをバックアップし、そのバックアップがホームネットワークに接続されていないことを確認してください。 コンピューターのファイルを外付けハードドライブやクラウドストレージにコピーすることができます。
フィッシングの疑いがある場合の対処法
リンクをクリックしたり添付ファイルを開いたりするように要求するメールやテキストメッセージを受け取ったら、次の質問に答えてください。 その会社のアカウントを持っているか、連絡してきた人を知っているか？
答えが「いいえ」の場合、それはフィッシング詐欺の可能性があります。 もう一度、「フィッシングを見分ける方法」のヒントを確認し、フィッシング詐欺の兆候を探してみてください。
答えが「Yes」の場合、実在すると思われる電話番号やウェブサイトを使って、その会社に連絡してください。 メールに書かれている情報ではありません。
What to Do If You Respeded to a Phishing Email
もし詐欺師があなたの情報（社会保障番号、クレジットカード番号、銀行口座番号など）を持っていると思ったら、IdentityTheft.govにアクセスしてください。
リンクをクリックしたり、添付ファイルを開いたりして、有害なソフトウェアをダウンロードしたと思われる場合は、コンピュータのセキュリティソフトウェアを更新し、スキャンを実行してください。
How to Report Phishing
フィッシングメールやテキストメッセージを受け取った場合は、それを報告してください。 あなたが提供する情報は、詐欺師に対抗するのに役立ちます。
Step 1. フィッシングメールを受け取った場合は、[email protected] のAnti-Phishing Working Groupに転送してください。 フィッシング・テキスト・メッセージを受け取った場合は、SPAM (7726) に転送してください。
Step 2. フィッシング攻撃をFTC.gov/complaint.
に報告します。