# オープニングトーク 今日の10分セキュリティラジオ ようこそ今日の10分セキュリティラジオへ 月曜担当パーソナリティーの大春と セキュリティジョッキーの松野です 月曜の配信は見習いセキュリティエンジニアである私大春が 気になるセキュリティニュースをセキュリティ専門家の松野と共に読み解いていく セキュリティをテーマにしたラジオです 本日もよろしくお願いします よろしくお願いしますってことでね 今日もVoicyさんのハッシュタグから 交渉するときの心がけということで そうですね、日々交渉あるものですけれども 小原さんはどうでしょうね、ありますでしょうか もし気をつけていることがあればお願いします そうですね、交渉っていうと 相手に舐められちゃいけないっていうことで なんか上から行く人とかが ちょっと失礼のないように 低調に入っていく人とかもいると思うんですけど 僕は基本的に何を言っても 相手に失礼のことを言っちゃうタイプの人っぽいので 本当にそういう失礼がないように入るっていうのが 意識はしてるんですけど 結局意識すぎて失礼なこと言っちゃうみたいな こともあるので あんまり気をつけないようにはしてるんですけどね そうなんですね 一般的なテクニックとして 一貫性を保たせるためにですね 最初に確実にイエスと言ってもらえることを言ったりとか あとは逆にですね 最初にあえて断らされて じゃあこのぐらいでっていう簡単な要求として イエスと言ってもらいたいとかっていう テクニック小手先のものはあるんですけども あんまりそれって本人が望むものかなっていうのは 分からないので 僕的には変容性の法則っていうのは 結構気にはしておりまして 何かっていうと 相手に対して何かが与えられたり 恩があるとですね それを返したくなるという そういった心理状況を表したものなんですけど 何か交渉というか お願い事をするときですね 先に何か相手に与えた上で じゃあお返しにそれ飲みましょうというような状況を作ろうかな というふうにはよく考えたりはしますね なるほど そういうテクニックもあるんですね はい できればね お互いが納得した上でということかなとは思っております 今日もよろしくお願いします よろしくお願いします 僕が断れない理由は そういうところにあったのか # JCB を名乗る不正使用検知を装う不審メール JCBを名乗る不正使用検知を予想う不審メール 株式会社JCBは9月1日、JCBを名乗る怪しいメール、SMSについて注意喚起を発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。カード会社を語るメールやSMSについて注意喚起が出されています。 緊急性を煽るメッセージや鳴りすましのメッセージへの対応について説明します。 今回の注意喚起は、カード会社の不正使用検知を予想内容の不審メール検知数が増加しているというものです。 事例として、連絡先電話番号の再確認を求めるものや、不正利用の検知やカード利用の制限でロック解除を求めるものです。 対策として、不審なメールを受信した際は、本文中のリンク先をクリックしたり、個人情報を入力せずに当該メールを削除するよう呼びかけています。 なお、カード会社はログインID、パスワード、カード番号、暗証番号等の個人情報の入力をメールやSMSで要求することはないということです。 今回は、実在するカード会社の名前を語った不審メールに対する注意喚起についての記事を取り上げています。 記事内やホームページで上がっている不審なメールの事例を見ると、文面に、本メールは大切な連絡事項です。 そのため、お知らせメールの配信を希望しないに設定しているお客様へもお送りしています。 といった本物の会社名からスムーズな日本語で、いかにも重要度や緊急性が高いと思わせる内容で送られてきています。 でも、これほど成功に作られた不審メールが存在するなら、逆に本当に重要なメールが偽物と思われ、読まれず削除されたりする可能性もありそうです。 本当に実在する組織から重要とか緊急といったメールが送られてきたら、どのように対処すべきなのでしょうか。 はい。緊急性を煽るメッセージが送られてきた際の対応として、慌ててリンクをクリックしたり、個人情報を送信したりしないことが必要です。 理由として、緊急性を強調するメールやSMSはフィッシング詐欺などの手口として利用されることがあるからです。 緊急性を煽るメッセージを受信した際は、まず深呼吸をするなどして冷静になりましょう。 焦って判断すると、不意に危険な行動をとってしまうことがあります。 そして、送信元のアドレスや電話番号が正しいか、よく確認しましょう。 知人や友人からのメッセージであっても、アカウントが乗っ取られている可能性も考えられます。 もし、メッセージにURLや添付ファイルがあっても、絶対にクリックしないようにしましょう。 これらのリンクから、マルウェアに感染したり、個人情報が盗まれたりする危険性があります。 その後、メッセージの内容について、自分でインターネットで検索などを行い、情報を確認しましょう。 同様のフィッシング詐欺などの事例がないか、企業の公式サイトで注意喚起がなされていないかなどを調べてみることも有効です。 緊急性をあおるSMSは、詐欺につながる可能性が高いので、冷静に対応し、不審な点があれば、セキュリティの専門家に相談するようにしましょう。 また、今回の記事のカード会社とは異なりますが、実際に私も使用している、実材にするカード会社から、 お客様のカードは不正利用の疑いがある取引が検知されたため、現在ロックされております。 以下のリンクをクリックしてご確認をお願いいたします。といった内容のSMSが送られてきました。 公式のアプリを導入しているので、そこからロックされていないことは確認でき、それが偽のメッセージだとは把握できましたが、危うくリンクをクリックしそうになりました。 今回の事例のような鳴りすましメールやSMSが送られてきた際、どういった点に注意すべきなのでしょうか。 はい、鳴りすましメッセージが送られてきた際の対応として、メッセージが開かずに発揮することや、開いてしまった場合は、被害が拡大しないように注意することが必要です。 まず、鳴りすましと気が付くことができたメールやSMSは、開かずに発揮することが求められます。 知らない送信元やドメインから届いたメールやSMSは、たとえ件名や文面が知人や友人からのように見えても、安易に開かないようにしましょう。 もし、鳴りすましのメッセージを開いてしまい、リンク先で個人情報を入力してしまった場合は、被害の拡大を防ぐため、直ちに対応することが求められます。 具体的には、パスワードを入力してしまった場合、すぐに変更することが必要です。 二要素認証を設定していれば、IDとパスワードが漏えいしても、アカウントを守ることができる場合があります。 もし、クレジットカード番号を入力してしまった場合は、カード会社へ連絡して対応を相談することが必要です。 もし、パソコンやスマートフォンにセキュリティソフトが導入されていれば、マルウェアなどに感染していないか確認するようにしましょう。 今回は、緊急性を煽るメッセージや、鳴りすましのメッセージへの対応についてお届けしました。 フィッシング詐欺は高度な技術というわけではなく、皆さんの判断力を狙ったサイバー攻撃です。 正しい知識を身につけることで、サイバー攻撃から自分の身を守るようにしましょう。 なるほど。最近では国際電話を利用したSMSや怪しい宛先のメールは自動的に通知されたり、不審メールボックスに振り分けられたりすることもありますが、それでも注意は必要ですね。 万が一、偽サイト側に情報を入力してしまっても、被害が拡大しないようにする動きを忘れないようにしておきたいです。 また一つ勉強になりました。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと株式会社シューツセキュリティの提供でお送りしました。 ながらで聞けてためになる今日の10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時から、録音では聞けない関大寺製作家庭の裏側をVoicyライブアワーから生放送でお届けしています。 そして土曜日は、私大春とAIが奇跡のコラボ、1週間の内容をダイジェストでお送りする、セキュラジーAI名社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 最近、元気をつけようとニンニクがいっぱい入ったラーメンを食べたのですが、急に大量のニンニクを食べたせいか、ずっとお腹が痛くて、かえって元気がなくなってしまいました。 何事もほどほどが大切です。皆さんもご注意を。 それでは次回、水曜、宮本さんの放送もお楽しみに。