#839 マイナンバーカードの電子証明書更新を狙ったフィッシング詐欺の増加を予測 ～ NTTデータ「サイバーセキュリティに関するグローバル動向四半期レポート」

今回は、株式会社NTTデータグループが発表した「サイバーセキュリティーに関するグローバル動向四半期レポート」に基づいて、マイナンバーカードの電子証明書更新を狙ったフィッシング詐欺の増加についてお話しします。このレポートでは、サイバーセキュリティーの最新の脅威や動向が詳しく解説されており、特にマイナンバーカードの更新時期に関連するリスクが指摘されています。リスナーの皆さんは、フィッシング詐欺の手口やその対策について理解を深めることができるでしょう。

この記事では、NTTデータグループが発表したレポートの中で、特に注目すべきポイントがいくつか挙げられています。まず、マイナンバーカードの電子証明書の更新が5年ごとに行われることに関連して、2020年9月からのマイナポイント制度の開始以降、マイナンバーカードを取得した人が急増しました。今年はその5年目にあたるため、多くの人が更新を行うことになります。この状況を狙って、サイバー攻撃者がフィッシング詐欺を行う可能性が高いとされています。
また、レポートでは他にも、金融庁が発表した新しいサイバーセキュリティーガイドラインや、DDoS攻撃の増加、さらには新たな攻撃手法についても言及されています。特に、ドメインドロップキャッチを利用した攻撃や、NFCタッチ決済を悪用した手法が紹介されており、これらの脅威がどのように進化しているかが示されています。これらの情報は、私たちが日常的に利用しているサービスやシステムに対するリスクを理解する上で非常に重要です。

フィッシング詐欺とは、攻撃者が正規の企業やサービスになりすまして、ユーザーから個人情報やクレジットカード情報を不正に取得する手法です。一般的には、メールやSMSを通じてリンクを送り、偽のウェブサイトに誘導することが多いです。例えば、マイナンバーカードの更新を装ったメールが送られ、そこに記載されたリンクをクリックすると、見た目は本物のサイトに似た偽のサイトに移動します。ユーザーがそのサイトで情報を入力すると、攻撃者はその情報を盗むことができます。このような手法は、特に更新時期や特定のイベントに合わせて行われることが多く、注意が必要です。

フィッシング詐欺の背景には、サイバー攻撃者が常に新しい手法を模索しているという事情があります。特に、マイナンバーカードの電子証明書の更新が集中する時期は、攻撃者にとって絶好の機会です。多くの人が更新手続きを行うため、ユーザーが注意を怠りがちになるからです。また、サイバー攻撃者は、社会的なイベントや制度の変更を利用して、ユーザーの不安や関心を煽ることで、より効果的に攻撃を仕掛けることができます。これにより、フィッシング詐欺の成功率が高まるのです。

フィッシング詐欺に対する具体的な対策としては、まず、メールやメッセージの送信元を確認することが重要です。正規の企業からの連絡であれば、公式なドメインからのメールであるはずです。また、リンクをクリックする前に、URLを確認し、怪しい場合は直接公式サイトにアクセスすることをお勧めします。さらに、二段階認証を設定することで、万が一情報が漏洩しても、追加のセキュリティーがかかります。最後に、定期的にパスワードを変更し、強固なパスワードを使用することも重要です。

フィッシング詐欺に遭遇した場合、まずは冷静になることが大切です。もし不審なメールやメッセージを受け取った場合は、リンクをクリックせずに削除することが基本です。また、万が一、個人情報を入力してしまった場合は、すぐにそのサービスのサポートに連絡し、状況を報告することが重要です。さらに、クレジットカード情報を入力した場合は、カード会社に連絡して不正利用を防ぐための措置を講じることが必要です。最後に、今後のために、フィッシング詐欺の手口や対策について学ぶことも大切です。

フィッシング詐欺がもたらす影響は非常に大きいです。個人情報が漏洩することで、金銭的な被害が発生するだけでなく、信用情報にも悪影響を及ぼす可能性があります。また、企業にとっても、顧客の信頼を失うことにつながり、ブランドイメージの低下や法的な問題を引き起こすことがあります。教訓としては、常に警戒心を持ち、情報の取り扱いに注意を払うことが重要です。また、フィッシング詐欺の手口は進化しているため、最新の情報を常に把握し、対策を講じることが求められます。

フィッシング詐欺の再発を防ぐためには、まず教育と啓発が重要です。企業や組織は、従業員や顧客に対してフィッシング詐欺の手口や対策について定期的に情報提供を行うべきです。また、技術的な対策として、メールフィルタリングやセキュリティーソフトの導入が効果的です。さらに、ユーザーが自らの情報を守るための意識を高めることも重要です。最後に、サイバーセキュリティーの専門家と連携し、最新の脅威情報を共有することで、より効果的な対策を講じることができます。