不正アクセスによる情報漏えいが続出！自分でできる対策を取ろう

企業への不正アクセスや情報漏えいに関するニュースが相次いでいます。
本記事では、情報漏えいによる被害を最小限に抑えるために、自分ですぐにできる対策をまとめました。

怪しいメール・SMSは開かない！直接サイトにアクセスしよう

不正アクセスで個人情報が漏えいすると、実在する企業・サービス等を名乗る詐欺メールや迷惑メッセージが届くことがあります。

怪しいメールやSMSに記載されているリンクは、絶対に開いてはいけません。
詐欺サイトに誘導され、住所・氏名やクレジットカード番号など、より多くの個人情報を盗まれてしまいます。

最近では文面が本物そっくりなメールや、送信元アドレスが偽装されたメールなどが増えており、本物と偽物の判別が困難になっています。

本物かどうか分からないメールやSMSが届いた時は、URLをタップするのではなく公式サイトや公式アプリからアクセス・ログインしてください。

パスワードを見直して、使いまわしを避ける

複数のアカウントで同じパスワードを使いまわしている人は、パスワードを見直しましょう。

同じパスワードを使いまわすと、一つのアカウントから漏えいしたパスワードが悪用され、他のアカウントにも不正にログインされる可能性があります。

たくさんのパスワードを覚えるのは面倒かもしれませんが、必ずアカウントごとに違うパスワードを設定してください。

また、パスワードを設定する際は以下のポイントを意識すると良いでしょう。

• 誕生日など、個人情報から予測できる数字は避ける
• 数字だけでなくアルファベットの小文字と大文字、さらに記号を組み合わせる
• できるだけ長い文字列にする

「パスワードを何個も覚えられない」という人は、複数のパスワードを安全に管理してくれるパスワード管理アプリを利用するのがおすすめです。

パスワードを一つひとつ覚えなくてすみますし、Googleパスワードマネージャーのように保存したパスワードが不正利用されたかどうかチェックしてくれるものもあります。

二段階認証を有効にする

パスワードを見直すのにあわせて、「二段階認証」も設定しましょう。
二段階認証とは、IDとパスワードを入力したあとに追加で本人認証する仕組みです。

主に次のようなものがあります。

• メールやSMSで確認用コードを送る
• 二段階認証用アプリを使う
• 専用機器（トークン）に表示されるコードを入力する
• 生体認証（指紋認証や顔認証）を活用する

二段階認証を設定すると、IDとパスワードだけでログインできなくなります。
万が一、IDやパスワードが流出しても、不正ログインされる可能性を減らせるでしょう。

僕の場合は「Microsoft Authenticator」という二段階認証用アプリを活用しています。IDとパスワードに加えて、このアプリに表示されるワンタイムパスワード（使い捨てのパスワード）を打たないとログインできません。

ログインするのに一手間かかるようになりますが、不正ログインを防ぐためにもできる限り二段階認証を利用してください。

クレジットカードの利用通知で、不正利用を素早く対処する

ショッピングサイトが不正アクセスの被害に遭うと、クレジットカード情報が流出して不正利用されることがあります。

クレジットカードの不正利用に備えるために重要なのが「利用通知」です。利用通知をオンにしていると、クレジットカードが使われたタイミングでメールやアプリのプッシュ通知で知らせてくれます。

身に覚えのない利用があった際にすぐ気付けるので、被害を最小限に留められます。

定期的に利用明細をチェックするのも有効ですが、少額決済だと気づきにくいですし、明細に反映されるまで数日かかることもあります。

不正利用にいち早く気づくためにも、クレジットカードの利用通知をオンにするのがおすすめです。

クレジットカードの利用通知は、専用アプリや会員向けマイページから設定できます。

もし不正利用の疑いがある通知が来た場合は、なるべく早くカード会社へ連絡しましょう。