# オープニング どうも、りゅういちです。 本日は楽天証券が緊急の注意喚起をしたので、 そちらの内容についてお話をさせていただきます。 リアルタイムフィッシングの脅威ということでお届けをします。 この番組は大手金融機関で数多くの決済プロジェクトを手掛けたりゅういちが、 調べないとわからないキャッシュレスの知恵を本編5分程度でお届けする番組です。 この放送を聞くだけで、あなたの知識ポイントがペイペイペイと溜まっていきますよ。 どうぞ最後までお付き合いください。 # 本編　リアルタイムフィッシングにより二段階認証が破られた… それでは始めていきたいと思いますが、楽天証券が緊急の注意喚起ということで、先日リリースされていた リアルタイムフィッシングということで、また新たな攻撃が始まってきましたので、この内容について今日お話ししていくんですが、 オンライン証券の口座から資産が引き出されるというのは、今年に入って一気に増えましたよね。 こういった犯罪というのは一度行われると横展開でどんどん被害が広がっていくので、そういう意味も含めて楽天証券が新たなリアルタイムフィッシングというものが出たということで、 今回緊急で発表したんだというふうに思うんですけども、今は皆さん二段階認証という形で、この言葉を聞いたことがある人は多いんじゃないかなと思うんですけども、 これをやっているので大丈夫だろうというふうに思っている方は結構いるんじゃないかなと思うんですよね。 二段階認証というのは普通のIDパスワードだけでなく、例えばSMSとかであるパスコードみたいなものを発信してそれを入れたりだとか、 あと絵文字とかを使いながら組み合わせで認証をかけるみたいなやり方なんですけども、こういったものが崩れてしまうということなので、 比較的多くのセキュリティはこの二段階認証を使っているところが多いので、これが崩れてしまうということにもつながってくるので、 これは楽天証券だけでなく他の証券会社または銀行であったりカード会社であったりというところが多くのところが脅威に感じているんじゃないかなというところでございます。 ではまず、フィッシング詐欺。今回はリアルタイムフィッシングなんですけども、フィッシング詐欺というのはそもそも何だろうかというところを改めてお話をさせていただきますと、 まずは偽のサイトに誘導していくということですね。銀行であったりクレジットカード会社であったりECサイトといった実在する企業やサービスになりすましながら、 偽のメールとかSMSを送りつけて本物そっくりの偽のウェブサイトに誘導すると。そこの誘導した先で、あなたの個人情報を盗んでいくサイバー犯罪のことを指しているんですね。 やり方としては、皆さん毎日のように届くんじゃないかと思うんですが、まずは偽の通知がきますね。アカウントがロックされましたとか、お支払いに問題がありますとかですね。 緊急性を装う懸命で偽のメールとかSMSが届くというところになります。そこで偽の情報に基づいて誘導されてしまった場合ですね。 その場合、本物のサイトとなかなか見分けがつかないほど成功になっているので、偽のログインページみたいなものが現れてまいります。 そこで偽サイトだと気づかずにIDパスワードとかクレジット番号とか暗証番号を入力してしまうということによって、全てその情報が攻撃者の手に渡ってしまうというのが、いわゆるフィッシング詐欺の内容というところでございますね。 最近では偽のメールだけでなく、SMSを活用したようなスミッシングというような言葉もかなり出ていますね。 SMSもどうですかね。自分のスマホに直接届くので、ちょっと安心してしまったりだとか、偽のサイトにクリックしてしまうようなことが多いんですよね。 もちろんこれを聞きの方はかなり入れているし、私の放送でも何度かこの手の放送をしていますので、注意喚起を受けている方が多いと思いますので、そんな手口に引っかかることは少ないと思います。 ただ、こういう攻撃って本当に成功になってくるので、本物となかなか見分けがつかなくなっているんですよね。 そういうこともあるので、ちょっと他人事ではないと思っていただいた方がいいのかなと思います。 スミッシングの手口としても宅配業者とかありがちですよね。 お荷物がお届けに上がったけど不在だから持ち帰ったから、柿からご確認くださいってあたかもありそうな感じしますもんね。 こういったものは引っかかりやすくなっていたりします。 あとまた最近ちょっと出てきているのが、クイッシングということでQRコードを利用した手口ですね。 QRコードの掲載も今かなり普及しているので、QRでやり取りをすることに関して抵抗感が少なくなっている方が増えているんじゃないかなと思いますので、 こうしたQRコードをスマホで読み取らせて偽タイトルに誘導するような、こういう手口のことをクイッシングと言うんだね。 こういうようなものも今増えているということでございますので、 SMSもQRでやると怪しいもの、ちょっとでも違和感があるものはその方に誘導されない。 これがもう本当の第一歩になるので、ここはぜひ注意してほしいというところになります。 今回の新しい新手法と言われているリアルタイムフィッシングなんですけども、 これが何で二段階認証が突破されているのかというところを少し段階を追ってお話をしたいと思うんですが、 利用者は偽サイトのIDとパスワードで入力をしていくということです。 ここの情報をまずリアルタイムで搾取するということで、ここはフィッシングと同じようなところですね。 そこで正規サイトの方はIDとパスワードが正しいので、二段階認証を要求してくるわけですね。 そうすると、その二段階認証のところで攻撃者はその内容を利用者の方に表示をしていくわけですね。 そこで偽サイト上で二段階認証を完了させるというところになります。 その認証情報を攻撃者の方はリアルタイムで正規サイトの方に中継をするということになります。 あたかも本当にリアルタイムの状況で、そこで正規サイトの方にも同じような情報を入れるということですね。 そこで認証がクリアになりますので、正規サイトからはセッションクッキーというものが発行されるということになりますので、 攻撃者はそのセッションクッキーというのを途中で横取りをしてログインを成功させてしまうということでございます。 あくまで偽サイト、ここがまずきっかけになっていますので、ここで誘導されて、 そこからリアルタイムで正規サイトとのやり取りを攻撃者はやっていくというようなことをしているということなので、 かなり手の込んだやり方だなというふうに私も見ているんですけどもね。 こういう形もして、犯罪者なので、そこの正規のサイトから高くな金額を入手できるということで、 かなり手間暇をかけつつ、こういった対応をしているということでございます。 これが現実の被害の事例として、今回落選証券で起きた事案があるということでございますので、 本当にこの証券の被害となると、数百円規模というふうに言われた大規模な金融犯罪という形で今発展しているということでございますので、 非常にここは皆さん注意していただきたいというところでございます。 なので、この攻撃者から身を守るために何をすべきかというところなんですけども、 あくまでまずは偽のメッセージに引っかからないというところですね。 ここが本当に第一歩なので、むやみやたらに違和感があるところにリンクをしないというところ、 ここが今一番身を守るというようなところになっているところですね。 一方で、このリアルタイムフィッシングの体制を持つパスキーというものの仕組み、 これを今裁評の防御策として考えているというところでございます。 このパスキーというのはファイル認証というふうに言われているんですけども、 パスワードを使わない新しい認証方式になっています。 一言で言えばパスワードの代わりにスマホの指紋認証や顔認証でログインをするという仕組みになっているんですね。 これはパスワードの入力自体が不要でございますので、漏洩のリスクがないということでございます。 指紋とか顔などの生体認証はスマホから外に出ることがないので、 これも安全というところになってくるということですね。 なぜこのリアルタイムフィッシングにも通用するかというところなんですけども、 この正規のサイトのドメインとこの暗号技術で強固に紐付けられているので、 ここで偽サイトでの認証というのが絶対成功しないというところになってまいりますので、 偽のサイトのドメインではこのパスキーがあれば、 認証が成立しないというところになりますので、 先ほどお話しさせていただいたような偽のサイト、ここに移動されたとて、 パスキーがあれば安全だというところになってまいりますので、 このパスキーというのもこの楽天証券、今回入れていくというところになっておりますので、 今後このリアルタイムフィッシングに対応していくというところになるのかなというふうに考えております。 本日は楽天証券から緊急に注意喚起がありました、 リアルタイムフィッシングへの脅威ということでお届けしました。 # アフタートーク はい、ここまでお聞きくださり本当にありがとうございます。 本日は楽天証券から出た緊急の注意喚起ということで、 リアルタイムフィッシングの脅威ということでお話をさせていただきましたが、いかがでしたでしょうか。 ちょっと今日は5分では全く収まらず、緊急での注意喚起でございましたので、 ちょっと長めにお話をさせていただきましたが、 やはりこのリアルタイムフィッシング、フィッシング全般ですね、 この詐欺というものに関しては、知ってる知らないが大きな差を生むという形になりますので、 こういう注意喚起会は定期的にこれからもやっていきたいなと思いますが、 こういうことを聞いていただいた方は、一つ耐性ができるものだと私は思っていますので、 繰り返し繰り返しになってしまうかもしれないですけども、 新たな詐欺手法が生まれてしまったりだとか、 今こんな詐欺手法が流行ってますよという情報が入り次第ですね、 私の放送では取り上げていきたいなというふうに考えております。 本日の放送が良かったら是非チャンネルのフォローやいいねで応援をいただけると嬉しいです。 私の放送会では平日会では調べないとわからないようなキャッシュレスの知恵をお届けしております。 私の放送を聞いていただくだけで皆様の生活の質がより一層高まるものだと思いますので、 是非他の放送も含めてお聞きください。 また休日会は毎週日曜日にプレミアム放送をお届けしております。 こちらでは表ではなかなかお話ができないようなお金回りのお話であったり、 私がコンサルティング会社役員としてこれまで培ってきたビジネス経験に基づいたお話をさせていただいています。 私のリアルなぶっちゃけ話を聞きたい方は是非このプレミアム放送でしかお話をしておりませんのでチェックいただけたらと思います。 それではこの後コメント会社をさせていただきますので、引き続きチャプターを切り替えてお楽しみください。 # コメント返し　マイルはもう貯める価値はない！？ はいここからはコメント返しをさせていただきます。今回コメント返しをさせていただきますのは、マイルはもう貯める価値はないの放送会でございます。 こちらの方にコメントを寄せていただきましたのは、まずはじめ、クラさんですね、赤澤さん、号泣案件ということでね、はいすいませんこの赤澤さんがね私はピンと来なかったんですけど、政治家ですかね まあちょっとねなんで号泣するのかがピンと来なかったんでね、ぜひまたクラさんに教えていただきたいなというふうに思います。 クラさんコメントいただきありがとうございます。続きましてVoicy Personalityのねこみちさんです。ほとんど貯めていないのでちょっと安心しましたということなんですけどね、はい ねこみちさんね結構ねまあ今フリーランスになられているので移動も多いんじゃないかなと思うんでね、まあマイルもねぜひ貯めてみる価値はあるのかもしれないですね。 はいねこみちさんコメントいただきありがとうございます。続きましてVoicy Personalityのヨシーさんです。旅行あまり行かないのでマイルはそれほど貯めてないですが、 解約はどこでもありますねということなんですけどもね、はいそうなんですねヨシーさんね物販やられているので買い付けとかでね、まあ海外とか行かれることがあるのかなーなんて思ってたんですけどもね まだあまり使わないのであればマイルはね必要ないかなというふうに思いますけども、確かにねこの解約というのは このクレジットカードも含めてですね非常にどこでも生まれてくるところかなというふうに最近思いますんでね 改良しましたっていうのはほとんど聞かないですけどね解約情報は毎日流れてくるなというのが私の印象でもございます。ヨシーさんコメントいただきありがとうございます。続きましてコスキーさんですね 使いチームのマイルをコツコツ貯めていますということなんですけどね、はいそうですよねコスキーさんはね結構海外とかも行かれるのでこのマイルがかなり貯まっていらっしゃるのかなというふうにお見受けいたしました。コスキーさんコメントいただきありがとうございます。 続きましてですねVCパーセンティのヨシーさんです。マイルは貯めてないので良かったです。皆さんマイル貯めてる人が多いんでしょうかということなんですけどね どうですかねやっぱりねまあこのクレジットカードのポイントというと結構マイルから入っている方が多いのかなという印象は確かにありますね 私がね持っていた会社でもその旅行系のねカードここのマイルというのは一般的なカードのポイントよりも圧倒的に貯める習慣が多かったのでそれが理由でねこうカードの利用するっていうこういう動機づけにもなっていたのでかなりそういう方が多いんだなというのが私の印象ではありますね。ヨシーさんコメントいただきありがとうございます。 続きましてサルトガーさんですね。飛行機は年に1回乗るか乗らないかなのでマイルは貯めてないです。今回の変更は私にとって全く影響なしです。でも飛行機で出張したい。子供の受験が終わったら飛行機でどこか行こうかと思ってますということでね。はい私もそうなんですよねまあ年に1回あるかないかぐらいなのでマイルを主力で貯めようという感じにはならないんですけどもね でもねやっぱり貯めてる方からするとこのマイルというのは非常にお得なサービスだというふうに皆さん言っているのでもしそういう海外出張とかがたくさん増えてくるようなショップについたら貯めていこうかななんて思ってます。サルトガーさんもコメントいただきありがとうございます。いただきましたコメントはこのようにコメント返しということでお返しをさせていただいております。 本当にいつも多くの方にコメントいただき感謝しておりますが本当に皆様のコメントが私の放送の原動力になりますのでこれからもご協力いただけると嬉しいです。それでは本日の放送は以上とさせていただきます。また明日お会いいたしましょう。