# 24/01/22～24/01/26配信分まとめ 皆さん、おはようございます。もしくは、こんにちは。または、こんばんは。 今日の10分セキュリティラジオ、土曜担当パーソナリティの山田です。 土曜日の配信は、今週の月請金ネギュラー放送の内容を10分間にぎゅっと圧縮してお送りする、スキラージ切り抜きチャンネルとなっております。 10分間最後までお付き合いください。 はい、では早速ですが、月曜の配信から振り返ってみます。 タイトルは、IPAを語った不審電話に不注意呼びかけ、個人情報なので誰にも相談しないようにと言い含める手口もです。 独立行政法人情報処理推進機構から、IPAを語った不審な電話等への注意喚起が発表されました。 IPAでは、あなたのスマートフォンにウイルスが入っているため、情報処理推進機構で解析をしている等の、虚偽の説明による金銭を要求する不審な電話を確認しており、注意を呼びかけています。 また、不審な電話では、政府機関や弁護士事務所の名前を語り、あたかも国や弁護士が対応しているような虚偽説明を行い、個人情報なので誰にも相談しないようにと言い含める等の不安を煽る手口も確認しているとのことです。 IPAでは、疑わしい電話を受けた場合は、IPA情報セキュリティ・安心相談窓口まで連絡した上で、電話等の内容について確認するか、最寄りの警察署まで連絡するよう呼びかけています。 では、このような不審な電話を受けた際の対策をおさらいしておきましょう。 まず一番の対策は、不審な着信には対応しないことですが、知らない電話番号から電話がかかってきた際は、まず電話番号を控え、インターネットなどで検索し、その電話番号が信頼できる相手が確認した上で通話することを検討しましょう。 もし不審な電話に出てしまった場合は、たとえ信頼できる組織名を名乗ってきたとしても、個人情報の提供や金銭の支払いの要求には絶対に応じないでください。 技術の進歩によって、シキュリティ対策が高度化する中で、人が判断を誤ったりミスを犯してしまう可能性は一定数残り続けていることから、人間を狙ったサイバー攻撃はこれからも発生していくことが考えられます。 心の隙間を突かれぬよう、電話に限らず、メールやSMSなど、警戒心を持って対応するようにしましょう。 はい、では続きまして、数用の配信を振り返ってみます。 タイトルは、フットウェアブランドヨークのインスタグラムアカウントが乗っ取り被害、1月8日以降のダイレクトメッセージの破棄を呼びかけ、です。 株式会社ファムから、同社インスタグラム公式アカウントへの不正アクセスについて発表がありました。 今回のインシデントは、企業のSNS公式アカウントが第三者に乗っ取られたというもので、 同社ではSNS運営会社に対策の要請を行っていますが、当該アカウントの早急な復旧は困難として、新規SNSアカウントを立ち上げています。 さて、皆さんにもSNSアカウントの乗っ取りは気になる話題かと思いますが、アカウントの乗っ取りは実際どのように行われるのでしょうか。 SNSのアカウントを乗っ取るためには、何らかの方法で本人のログイン情報を取得する必要があります。 その方法の一つとして、攻撃者がSNS運営会社を装い、メールやDMLで偽のログインページなどへのリンクを送信し、ログイン情報を入力させるフィッシング詐欺があります。 また、同じパスワードを複数のサービスで使い回していると、他のウェブサイトからログイン情報が漏れた際に、SNSのアカウントも乗っ取られてしまう可能性があります。 パスワードの使い回しはやめましょう。 そのほか、予防策としては、第三者が推測できないパスワードを設定する、二段階認証の機能が提供されていたら、積極的に利用することが挙げられます。 基本的なセキュリティ対策を怠らず、自分のアカウントはしっかりと自分自身で守っていきましょう。 では最後、金曜の配信を振り返ります。 タイトルは、島根県が使用していたドメインを第三者が取得。 GoToEatキャンペーンや、SmallBプログラミング甲子園ほかです。 島根県から、同県が使用していたドメインの第三者による利用について、注意喚起が発表されました。 今回の注意喚起は、過去に使用したドメインが運用停止後、第三者に再取得されたことに関するものです。 現在、これらのドメインを使用したホームページは、同県とは無関係であると注意を呼びかけています。 対策として、再取得を確認しているドメインにリンクしているウェブサイトの管理人に削除を依頼するとともに、 県民等への周知や、同県庁内にドメイン管理の注意喚起を周知徹底しているということです。 さて、このように第三者にドメインを再取得された場合、悪用されることなどあるのでしょうか。 第三者にドメインを再取得された場合、フィッシングサイトが構築されたり、ブランドイメージが既存されたりする可能性があります。 まず、第三者に再取得されたドメイン名を使って、フィッシングサイトが構築される可能性があります。 これにより、ユーザーの個人情報の動揺や、金銭的な被害につながってしまうことが考えられます。 また、ブランドや商標に関連するドメイン名を第三者に再取得されると、 類似サイトを作成してユーザーを誤誘導するなどの不正な目的で利用される可能性があります。 これにより、ブランドのイメージの既存や信頼の失墜につながることが考えられます。 では、ドメインを第三者に再取得されないためには、どうすればよいでしょうか。 まずは、ドメインの有効期限を忘れずに更新することが大切です。 そのために、ドメイン更新を自動化し、更新し忘れるリスクを軽減するなど対策を打ちましょう。 また、もし運用停止後もドメインを第三者に再取得されたくない場合は、 ドメインの有効期限を忘れずに更新することが必要です。 今回は、ドメインの再取得に関する対策などについてお届けしました。 サイト運営者の方には、このような点にも注意していただけたらと思います。 # エンディングと今日の一言 ということで、式田寺一週間を振り返ってみました。 ながらで聞けてためになる。 今日の10分セキュリティラジオは、毎週月曜水曜金曜の朝7時15分より最新回を配信しております。 また、月水の夜8時から、録音では聞けない式田寺制作過程の裏側を、Voicyライブアワーから生放送でお届けしています。 そして、土曜日は月水金の内容をダイジェストでお送りする、式田寺切り抜きチャンネルを放送しております。 月曜から土曜までの各式田寺、ぜひお聞きください。 はい、ということで、今週も一週間お疲れ様でした。 はい、今週はですね、寒かったですよね。 私の住む名古屋でも、今度初めて雪が降りました。 はい、皆さんお住まいの地域ではどうでしたでしょうか。 ああ、でもこの寒いせいか、感染症も流行っているようですので、 そうですね、感染症対策しながら、どうぞ暖かくしてお過ごしください。 はい、それでは今回はこの辺で失礼いたします。 来週も聞いていただけましたら嬉しいです。 ではまたね。