学べること
- サイトのアドレスを見る場所と、鍵マークの本当の意味
- 検索結果で広告と公式サイトを見分ける方法
- 銀行の偽ページに共通する特徴
- 強いパスワードの作り方と、コードによるログインの保護
- カード停止のメッセージが届いたときの対応
用意するもの
- スマホまたはブラウザーのあるパソコン
- 急がずに使える 10 分
- インターネット練習ツール：本物のサイトがない練習用ブラウザー
キーワード
- ブラウザー
- サイトを開くためのアプリ。Chrome、Safari、Firefox、Edge などがあります。
- サイトのアドレス
- アドレスバーに表示されるサイトの名前。例：vantemio.com。今どこにいるかがわかります。
- フィッシング
- 本物のサイトをコピーしたり、銀行を名乗ってメッセージを送ったりして、パスワード、カード番号、コードをだまし取る手口です。
- 2 段階認証
- 2 ステップのログイン。パスワードのあとに、アプリや SMS のコードを入力します。パスワードが盗まれても、コードがなければログインできません。
ステップごとに
画像のオレンジ色の数字は、本文の数字に対応しています。画像をタップすると全体が開きます。
- 01
毎回アドレスを確認する
アドレスバー（数字 1）には、今いるサイトが表示されます。最初のスラッシュの前にあるサイト名を見ましょう。ここでは mybank.example です。アカウントにログインしたり情報を入力したりする前に、毎回確認します。
「戻る」ボタン（数字 2）は、前のページに戻ります。アドレスの横の鍵マークは、通信が暗号化されているという意味だけです（数字 3）。サイトが正直であることの証明ではありません。詐欺サイトにも鍵マークはあります。
- 銀行や重要なサービスは、ブックマークから開くか、アドレスを手入力する
- サイト名を最初から最後まで、1 文字ずつ読む
- 鍵マークがあるだけでサイトを信用しない
- アドレスに見覚えのないサイトにパスワードを入力しない
アドレスバー、「戻る」ボタン、鍵マークの説明。 - 02
広告と検索結果を見分ける
公共料金の支払い方法を検索しました（数字 1）。いちばん上には「広告」と表示されたものがよく出ます（数字 2）。これは掲載枠を買ったもので、「手数料なし」という言葉は何も保証しません。
公式サイト（数字 3）は、その下にあることもあります。押す前にアドレスを確認しましょう。city-services.example はサービス名と一致していますが、pay-fast.example は無関係のサイトです。
ヒント： 公式アドレスがわかっているなら、ブックマークに保存して、毎回検索し直さないようにしましょう。
検索結果：「広告」の表示があるものと、公式サイト。 - 03
銀行の偽ページを見破る
ページは銀行に似ていますが、アドレスが違います（数字 1）。mybank.example ではなく mybank-login.example です。詐欺師は本物の名前に login、secure、verify などの言葉を足したり、1 文字や末尾を変えたりします。
フォームはカード番号と SMS のコードを求めています（数字 2）。本物の銀行が、リンクから開いたページでこの 2 つを一緒に求めることはありません。SMS のコードは、ログインや支払いを承認するためのものです。画面に正しい行動が示されています（数字 3）。ページを閉じて、何も入力しないでください。
重要： すでに入力してしまったら、すぐにカードの裏の番号で銀行に電話し、カードを止めてもらいましょう。
偽ページが、カード番号と SMS のコードを求めている。 - 04
サイトごとに長いパスワードを作る
「新しいパスワード」欄（数字 1）には、短い文字列ではなく長いフレーズを入れるのがおすすめです。「ランプ-雲-ギター-北」のようにランダムな簡単な単語を 4 つつなげたほうが、「Qw3rty!」より安全です。覚えやすく、破られにくくなります。
画面のヒント（数字 2）は大事なことを伝えています。サイトごとに違うパスワードを使うこと。重要なアカウントでは 2 段階認証をオンにすること。1 つのサイトが破られても、ほかのアカウントは守られます。
- パスワードは、ブラウザーやスマホのパスワードマネージャーに保存する
- メール、銀行、SNS で、コードを使うログインをオンにする
- 複数のサイトで同じパスワードを使わない
- SMS のコードを誰にも教えない。「銀行員」にもです
新しいパスワードの入力欄と、パスワードとコードログインのヒント。 - 05
詐欺メッセージを削除する
知らない番号からメッセージが届きました。「カードが停止されました。解除はこちらのリンクから」（数字 1）。詐欺師は恐怖と急ぎで、考える時間を与えません。リンクは開かないでください。
画面のヒント（数字 2）は、銀行がこのようなリンクを送らないと説明しています。不安なら、カードの裏の番号で銀行に電話しましょう。練習ツールでは「メッセージを削除」（数字 3）を押します。
ヒント： 詐欺のサイン：急がせる、停止すると脅す、「解除」のリンク、コードやカード情報を求める。
「カード停止」のメッセージ、ヒント、削除ボタン。
よくある間違いと正しい方法
「鍵マークがあるから安全」と考える
鍵マークは暗号化を示すだけです。サイト名を最初から最後まで確認しましょう。
検索の最初のリンクを押す
上位には広告が出ることが多いです。「広告」の表示を探し、アドレスを確認しましょう。
メール、銀行、SNS で同じパスワードを使う
1 つのサイトが破られると、全部のアカウントが開いてしまいます。サイトごとに違うパスワードを使いましょう。
カード停止の SMS のリンクを開く
カードの裏の番号で銀行に電話しましょう。銀行が解除用のリンクを送ることはありません。
確認クイズ
まず頭の中で答えてから、答えを開きましょう。
1アドレスバーに鍵マークがあるサイトは、必ず安全ですか？答え
いいえ。鍵マークは通信が暗号化されているという意味です。詐欺サイトにも鍵マークはあるので、サイト名を確認しましょう。
2本物のアドレスは mybank.example と mybank-login.example のどちらですか？答え
mybank.example です。login、secure、verify などの追加は、偽物でよくある手口です。
3カードの解除用リンクつきの SMS が届きました。どうしますか？答え
リンクは開かず、メッセージを削除して、カードの裏の番号で銀行に電話します。
まとめ
見るのは鍵マークではなく、サイトのアドレスです。広告と公式サイトを見分け、リンク先のページにカード番号やコードを入力しないでください。長くて別々のパスワードを使い、2 段階認証を併用します。「停止」のメッセージには、カードの裏の番号への電話で対応しましょう。