# オープニング #体を整える養生レシピ どうもー。セキュリティジョッキーの松野です。 御社のセキュリティ企業を立ち上げて300人以上のセキュリティ人材を排出した屈指のセキュリティ企業家である私松野が 東京都関連のセキュリティ組織で働きつつ サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は体を整える養生レシピに関する話なんですけども、 私ごとですが、筋トレをよくさせていただいておりますと、食トレというぐらいですね、食事も体にとって非常に大事だという事を認識しているわけなんですけども、 何よりもですね、これが体にとっていいですよという共通のものって極論ないと思ってまして、重要なのはですね、自分に何が合うかというものを探していくことなんじゃないかなというふうに思っています。 例えばですね、日本人と欧米人で歴史的に食べているものが違うと思うんですよね。我々はいわゆる問題になってますけど、お米をですね、長年の間食べ続けてきたと言うこともあるじゃないですか。 もともとは肉食じゃないというところもありますよね。そう考えるとですね、お米だったり、魚だったりを消化しやすい遺伝子だったり、体になっている可能性というのは高いんじゃないかなと思っています。 そういった体が取り入れやすいものをですね、バランスよくとっていくことが何より体にとっての養生なんじゃないかなと思っておりますので、ぜひですねご参考にしていただければと思います。 ということで今回は、リアルタイムフィッシングによるビザデビットの不正利用について取り上げております。 この放送を通じてリスナーの皆さんには、フィッシング詐欺の手口やその対策について理解を深めていただければと思います。 それではどうぞ! # リアルタイムフィッシングによる Visaデビットの不正利用に注意呼びかけ リアルタイムフィッシングによるビザデビットの不正利用に注意を呼びかけ PayPay銀行株式会社は6月10日、リアルタイムフィッシングによるビザデビットの不正利用について注意喚起を発表しました。 こちらの記事を簡単に解説をお願いできますでしょうか。 はい。PayPay銀行が発表した内容によると、最近、リアルタイムフィッシングによる不正利用が増加しているとのことです。 この手口は、メールやSMSを通じて偽のショッピングサイトに誘導し、サイバー犯罪者が同時に決済手続きを行うというものです。 具体的には、実在する企業や公的機関を装ったメッセージが送られ、例えば有効期限の更新のお願いやカード決済失敗のお知らせといった内容が含まれています。 これらのメッセージには偽のURLが含まれており、アクセスすると本物そっくりの決済画面が表示されます。 ユーザーはその画面でカード番号やワンタイムパスワードを入力するよう促され、結果として情報が盗まれてしまいます。 犯罪者はこの情報を使って正規のショッピングサイトで高額な決済をリアルタイムで行うことができるのです。 PayPay銀行は身に覚えのないメールやSMSを受け取った場合、決済内容をよく確認し、不審に感じたらURLにアクセスせず削除するよう呼びかけています。 また、公式アプリやブックマークからサービスサイトにアクセスすることを推奨しています。 今回の記事で使用されているリアルタイムフィッシングについて具体的に教えていただけますか? はい。リアルタイムフィッシングとは、サイバー犯罪者がリアルタイムでユーザーの情報を盗む手法の一つです。 通常のフィッシングは偽のウェブサイトやメールを使ってユーザーを騙し、情報を入力させることが一般的ですが、 リアルタイムフィッシングでは犯罪者がユーザーが入力した情報を即座に利用して不正な取引を行います。 この手法は特にオンラインショッピングや金融取引において危険性が高く、ユーザーが気づかないうちに被害に遭うことが多いのです。 犯罪者は偽のサイトを本物に見せかけるために、デザインやURLを巧妙に模倣します。 そのため、ユーザーは一見して本物のサイトと区別がつかないことが多いのです。 ニュース記事の背景情報を考慮し、このフィッシング詐欺の具体的な状況や事例について詳しく教えていただけますか? はい。最近のフィッシング詐欺は、特にコロナ禍の影響でオンライン取引が増加したことに伴い急増しています。 多くの人々が自宅で買い物をするようになり、オンライン決済の利用が一般化しました。 そのため、犯罪者はこの隙を狙ってリアルタイムフィッシングの手法を用いています。 例えば、あるユーザーがカード決済失敗のお知らせというメールを受け取ったとします。 このメールには偽の決済サイトへのリンクが含まれており、ユーザーがそのリンクをクリックすると、見た目が本物そっくりのサイトが表示されます。 ユーザーがカード情報を入力すると、犯罪者はその情報を即座に利用して、他のサイトで不正な購入を行うことができるのです。 このような手口は、特に高額商品を狙うことが多く、被害が拡大しています。 記事で取り上げられている問題に対して、具体的な対策や予防策について、詳しく教えていただけますか? はい。リアルタイムフィッシングに対する具体的な対策としては、まず第一に、身に覚えのないメールやSMSを受け取った場合は、リンクをクリックしないことが重要です。 また、公式なサービスを利用する際は、必ず公式アプリやブックマークを使用してアクセスすることをお勧めします。 さらに、二段階認証を設定することで、万が一情報が盗まれた場合でも、追加のセキュリティが働きます。 定期的にパスワードを変更し、強力なパスワードを使用することも重要です。 最後に、フィッシング詐欺の手口についての知識を深めることで、自己防衛が可能になります。 これらの対策を講じることで、被害を未然に防ぐことができるでしょう。 なるほど。今回の放送を通じて、リアルタイムフィッシングの手口やその対策について学ぶことができました。 特に身に覚えのないメールやSMSには注意が必要で、公式アプリやブックマークを利用することが重要だということが印象に残りました。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はリアルタイムフィッシングということでですね ワンタイムパスワードとかは一時的な入庫期限があるということでですね 盗まれても影響がないというふうに言われているわけなんですけども それを逆手にとってと言いましょうか、その有効期限ないですね 攻撃者が使っていく、リアルタイムに悪用していくということでこの名前がついていると思われるわけなんですけども 他にもですね、例えばその2段階認証ということでですね、その2段階目が そのユーザーのもとにですね、届く際にそれがやはり時間内に悪用されてしまうと 最近その証券口座のですね、2段階認証がですね 非常に話題に上がってたと思うんですけども こちらもですね、そのメールアカウントが乗っ取られてしまっていれば、その2段階目が 攻撃者の手に渡ってしまうと、結果設定しても意味がないということがですね よくSNSなどで言われていたということですね。そういったメールアカウントが乗っ取られていることも 気をつける必要があるということになります。 ですので、何をもってセキュリティが担保されているかというのは 非常に重要なポイントとなりまして、2段階認証を設定すれば大丈夫ということであったりとか ワンタイムパスワードであれば問題ないというふうにですね、過信してしまうとですね、 それ自体の情報を適切に守るということをしないとですね やはりセキュリティは担保されませんので、今回の情報を ぜひ参考にしていただければと思います。 今日の10分セキュリティラジオは月曜から金曜の朝7時15分に配信しております。 そしてわからないことは今すぐ聞こう 何でも聞けるセキュラジ製作室は水曜夜8時から絶賛生放送中です。 さらに土曜日はセキュラジAI民社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。それではまた次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。See you!