不正アクセス
ネット証券の口座乗っ取りが急増、4か月で不正取引3,505件
点線のことばを押すと、意味が出ます。
01何が起きたか
金融庁は4月3日、インターネットインターネット世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。用語集で語源も見る証券の口座への不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見ると不正な取引が急増していると注意を呼びかけました。偽サイトなどでログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る情報を盗み、持ち主の株を勝手に売って別の株を買う手口です。その後の金融庁の集計では、2025年1〜4月の不正取引は3,505件、売りと買いの合計は約3,049億円にのぼり、5月末までに17の証券会社が被害を報告しました。
02原因・侵入経路
本物そっくりの偽サイト（フィッシングフィッシング本物そっくりのにせメールやにせホームページで、パスワードやカード番号を入力させて盗むこと。えさで魚をつるようにだまします。用語集で語源も見る）などで、IDID（アイディー）ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。用語集で語源も見るとパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを盗まれたことが主な手口とされています。
03中小企業がとるべき対処方法
- ネットバンキングインターネットバンキングパソコンやスマホから、銀行のふりこみや残高の確認ができるサービス。にせのログイン画面でパスワードを盗まれる被害が多いです。用語集で語源も見るや証券など、お金に関わるサービスはすべて多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るをオンにする
- ログインはメールやSMSのリンクリンククリックすると、別のページやファイルへ飛べる文字や画像。見た目の文字と、本当の行き先がちがうことがあるので注意します。用語集で語源も見るからではなく、ブックマークブックマーク（お気に入り）よく使うホームページの場所を、ブラウザに登録しておく機能。銀行などはメールのリンクではなくブックマークから開くと、にせサイトにだまされにくいです。用語集で語源も見るや公式アプリアプリ（アプリケーション）仕事や遊びなど、ある目的のために使うソフト。表計算ソフトや LINE、地図アプリなどがそうです。用語集で語源も見るから行う
- パスワードの使い回しをやめ、ログイン通知を受け取る設定にする
- 偽サイトの見分け方を、模擬メール訓練などで社員に体験してもらう
中小企業への教訓 IDとパスワードだけで守られたサービスは、盗まれればすぐ乗っ取られます。会社のネットバンキングやクラウドクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見るも、多要素認証が必須です。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
- C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
- N-02B標的型攻撃メール訓練（模擬フィッシング）を実施している
- L-02A不審なログイン（海外・深夜）の通知を受け取っている
05この事例に出てくることば
- 乗っ取り
- 他人のアカウントに入りこんで、自分のもののように使うこと。メールやSNSを乗っ取られると、知り合いにも悪いメッセージが送られます。
- インターネット
- 世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- フィッシング
- 本物そっくりのにせメールやにせホームページで、パスワードやカード番号を入力させて盗むこと。えさで魚をつるようにだまします。
- ID（アイディー）
- ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
- インターネットバンキング
- パソコンやスマホから、銀行のふりこみや残高の確認ができるサービス。にせのログイン画面でパスワードを盗まれる被害が多いです。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- リンク
- クリックすると、別のページやファイルへ飛べる文字や画像。見た目の文字と、本当の行き先がちがうことがあるので注意します。
- ブックマーク（お気に入り）
- よく使うホームページの場所を、ブラウザに登録しておく機能。銀行などはメールのリンクではなくブックマークから開くと、にせサイトにだまされにくいです。
- アプリ（アプリケーション）
- 仕事や遊びなど、ある目的のために使うソフト。表計算ソフトや LINE、地図アプリなどがそうです。
- クラウド
- インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。
06参照元
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。