（※この記事は、2024年6月5日に更新されました。）
パスワードは、デジタル時代の現代において欠かせない要素の一つです。
どのアカウントにも<a target="_blank" href="https://teampassword.com/blog/variety-is-the-spice-of-life-and-the-key-to-security" rel="follow noopener">同じパスワードを使い回す危険性は</a>、皆さんもご存知だと思います。パスワードの使い回しは、家中の部屋や金庫の鍵を開けた状態で、さらに玄関を開けっ放しにするようなものです。
しかし、アカウントにそれぞれユニークで強力なパスワードを作成するのは大変なことです。
サードパーティのパスワードマネージャーは安全で堅実な選択肢です。
Googleが2008年に開発・リリースしたChromeのようなインターネットブラウザもパスワードマネージャーとして選ばれる選択肢の一つです。Chromeは当初、 Windows XP 用にデザインされましたが、現在では Mac、PC、あらゆる種類のモバイルデバイスを含む数々のプラットフォームと互換性があります。
2022年、Chromeは世界のデスクトップ向けウェブブラウザ市場で70％近いシェアを獲得しました。その人気の理由は、主に使いやすさと、広告ブロックや言語翻訳、拡張機能などのカスタマイズ・オプションにあります。
Google Chrome では、パスワードをブラウザに簡単に保存して保管できるため、パスワードの記憶や、手入力の必要がありません。しかもこれは無料の機能なので、課金する必要もないのです。
しかし、この方法で、本当に安全にパスワードを保存できるのでしょうか？
本記事では、Google パスワードマネージャーの安全性について詳しく解説します。
Googleパスワードマネージャーをお使いの方、必見の内容となっていますので、ぜひ最後までご覧ください。
【目次】
<ul>
<li><a href="#one" rel="follow">Googleパスワードマネージャーは安全なのか？</a></li>
<li><a href="#two" rel="follow">生成されたパスワードは基本的で固定されている！？</a></li>
<li><a href="#three" rel="follow">Googleパスワードマネージャーがハッキングされる可能性</a></li>
<li><a href="#four" rel="follow">Chromeのパスワードの作成および保存方法</a></li>
<li><a href="#five" rel="follow">パスワード管理専用ツールは価値があるか</a></li>
<li><a href="#six" rel="follow">Chromeのパスワードセキュリティ問題を回避する代替案</a></li>
</ul>
<h2 id="one">Googleパスワードマネージャーは安全なのか？</h2>
<img src="https://cdn.buttercms.com/Q56WNkOUSlO2mG7gAc6n" alt="undefined">
パスワードマネージャーを使わないよりはマシですが、Googleパスワードマネージャーの安全性には改善の余地がありそうです。
Chromeのパスワードセキュリティの最重要問題の一つは、Chromeはパスワード管理のために作られたのではないという点です。
パスワードマネージャーは追加された機能であり、後付けされたものです。
あくまでChromeは、Webブラウザとしてのみ構築および最適化されているのです。
そのため、Chromeのパスワードの安全性は、専用のパスワードマネージャーが提供するものと同等になることはないでしょう。
例えるなら、近所のコンビニで買うクロワッサンと、フランスで修行したパン職人が経営するお店のクロワッサンくらい違います。
お菓子でもパスワード管理でも、専門化することでより優れた製品が生まれるのです。
ただ、Chromeのパスワードセキュリティの問題は、これだけではありません。
<h2 id="two">生成されたパスワードは基本的で固定されている！？</h2>
Chromeのパスワードの基本的な特徴の一つは、人間がその場で推測することがほぼ不可能な、文字、数字、記号を長く並べたものである「強力な」パスワードを自動生成し提供していることです。
問題は、こういった一見複雑に見えるパスワードでも、通常は修正が必要であり、カスタマイズするためのオプションが必要であるという点です。
パスワードを長くしたり、文字を増やしたり、Googleに提案の送信と保存を許可する以上のことはできないのです。
パスワードの安全性について、Chromeは利便性という謳い文句で、有無を言わさず主導権を握っている状態です。
この「主導権」と「利便性」は対価に当たるのでしょうか？
答えは、「NO」です。
<h2 id="three">Googleパスワードマネージャーがハッキングされる可能性</h2>
ここからは、Googleパスワードマネージャーの安全性における最大の問題について解説します。
Chromeパスワードやブラウザベースのパスワードマネージャーを使用する場合、アカウントへのアクセスは、デバイスへのアクセスと同じくらい簡単です。
仮に、オフィス、カフェ、地下鉄などでカバンをうっかり置き忘れた場合、そのデバイスを手にした人は、Chromeパスワードに保存されている全アカウントにアクセスできます。
これでは、ハッキングされる可能性が高くなります。
ほとんどの人は、Chromeのアカウントを複数のデバイスで同期していますが、<a href="https://support.google.com/accounts/answer/3067630?hl=ja" rel="noopener noreferrer">どのデバイスがアクセスできるか</a>を忘れがちです。
<a target="_blank" href="https://teampassword.com/ja" rel="follow noopener">専用のパスワードマネージャー</a>は、別の「マスターパスワード」でのログインを要求することでユーザーを保護し、パスワードは一定時間が経過すると自動的にロックされます。
<h2 id="four">Chromeのパスワードの作成および保存方法</h2>
Google Chromeの利便性は、多くのユーザーを虜にしています。無料なうえに、インストールも不要です。
その仕組みは次のとおりです。
新しいWebサイトで初めてパスワードを入力すると、Chrome はパスワードを保存するかを確認するプロンプトを送信します。
そこで『保存（Save）』か『使用しない（Never）』の選択ができます。
 <img src="https://cdn.buttercms.com/3e0WUiAVTz2DZ1SV4CNw" alt="undefined" width="473" height="435" style="display: block; margin-left: auto; margin-right: auto;">
多くの人にとって、この小さなポップアップはありがたいものです。
『保存』をタップまたはクリックすれば、パスワードを記憶したり、どこかに記録したりする必要がないため、紛失や盗難の恐れがなく、安心できます。
ところが、その安堵感はいささか見当違いなのです。
<h2 id="five">パスワード管理専用ツールは価値があるか</h2>
パスワード管理専用のパスワードマネージャーを使うかどうかは、本人の選択次第です。
Chromeのパスワードを無効にして、専用のパスワードマネージャーに切り替えることを迷っている場合は、以下の状況を考えてみてください。
パスワードが漏えいしたらどうなるか想像してみてください。
ある日、目が覚めたら、何の前触れもなく、個人用と仕事用のメール、ネットバンキング、普段使うネットショップ、保存してあるクラウドデータ、SNSのアカウントにアクセスできなくなるのです。
すべてロックされ、お手上げ状態になってしまいます。
もっと酷い場合は、何者かに知らない間にIDを盗まれ、クレジットカードの高額請求書などが届いてから、<a target="_blank" href="https://teampassword.com/blog/have-i-been-hacked-how-to-know-for-sure" rel="follow noopener">実はハッキングされたのだとわかる</a>こともあります。
これは人生を左右する出来事になりかねません。
その結果を元の状態に戻すには、時間的にも金銭的にも非常に大きな負担となります。
そこでパスワードマネージャーを使えば、このような大変な事態を未然に防ぐことができます。
Google Chromeのように無料ではありませんが、投資の価値は十分にあります。
<h2 id="six">Chromeのパスワードセキュリティ問題を回避する代替案</h2>
TeamPasswordは、パスワードを保存・管理するための迅速で安全かつ簡単なソリューションを提供し、Chromeパスワードのセキュリティ問題にも無防備になることはありません。
また、TeamPasswordにはChrome 拡張機能があり、個人と会社のログイン情報をすべて保持することができるのも利点です。
さらに、何者かによるデバイスへのアクセスがあったとしても、マスターパスワードとGA（Google Authenticator）へのアクセスがなければ、TeamPasswordのアカウントにアクセスすることはできません。
TeamPasswordは、サイバーセキュリティに特化したアプリです。
追加機能として、<a target="_blank" href="https://teampassword.com/ja/password-generator" rel="follow noopener">パスワードジェネレーター</a>とパスワード強度テスターもあります。
カスタマイズ可能なパスワードジェネレーターは、パスワードの作成に行き詰まったときに便利なうえ、現在のパスワードが安全かどうかをテストすることもでき、ハッキングされるまでの推定時間も表示されます。
<img src="https://p-rdfqlb4.b2.n0.cdn.getcloudapp.com/items/9ZuKmB7Q/4c900cfd-5161-4eb7-b414-80c6dbb83916.jpeg?source=viewer&amp;v=ee825792d62f9062796066ecf14a7769" alt="Image-2023-04-06-at-11.41.43-AM" width="1028" height="324" style="display: block; margin-left: auto; margin-right: auto;">
あらゆるブラウザやデバイスで使用できる強力なパスワードを作成、カスタマイズして、いつでもどこでも必要なときに全パスワードにアクセスしましょう。
<a href="https://app.teampassword.com/dashboard#ja/signup/testimonial" rel="follow">TeamPassword</a>があれば、ハッカーなどの手にデバイスが渡ったとしても、パスワードは安全に保護されます。
結論としては、Chromeのパスワードマネージャーを使うのは便利ですが、パスワードの保管において一番安全なパスワードマネージャーとは言えません。

Google パスワードマネージャーを使うと、パスワードをブラウザに簡単に保存・保管できるため、パスワードの記憶や、手入力の必要がありません。しかもこれは無料の機能なので、課金する必要もないのです。本記事では、Google パスワードマネージャーの安全性について詳しく解説します。

【2024年版】Google パスワードマネージャーの安全性を検証！

リモートワーカーの増加に伴い、多くの企業がサイバーセキュリティ対策を推進していますが、従業員があちこち散らばっている状態では、セキュリティの管理はより難しくなります。脆弱な場所が１つでもあれば、ハッカーは企業システムにアクセスし、莫大な損害を与えることができてしまいます。
パスワードマネージャーとVPN（Virtual Private Networks）は、組織がシステムのセキュリティを強化する上で有効な手段となります。どちらの方法も、個人や組織を不正アクセスの脅威から守るのに極めて重要です。本記事では、パスワードマネージャーとVPNとは何か、どのように機能するのか、そして組織を守るためにどのように活用するのがベストなのかについて詳しく解説します。
TeamPasswordは、<a href="https://teampassword.com/ja/blog/how-to-safely-share-passwords-with-coworkers-ja" rel="follow noopener" target="_blank">パスワード共有機能</a>を備えた最先端の組織向けのパスワード管理ソリューションです。TeamPasswordを使用すれば、従業員はマスターパスワードさえ覚えておけば、あとはパスワードを安全に保管し、定期的に変更することで、社内のデータを安全に保つことができます。<a href="https://app.teampassword.com/dashboard#ja/signup/testimonial" rel="follow noopener" target="_blank">無料トライアルにサインアップ</a>して、TeamPasswordの保存や共有などさまざまな機能をぜひお試しください！
【目次】
<ul>
<li><a href="#one" rel="follow">パスワードマネージャーとは？</a></li>
<li><a href="#two" rel="follow">VPNとは？</a></li>
<li><a href="#three" rel="follow">パスワードマネージャーを搭載したVPNサービスの例</a></li>
<li><a href="#four" rel="follow">パスワードマネージャおよびVPNの管理</a></li>
<li><a href="#five" rel="follow">まとめ</a></li>
</ul>
<h2 id="one">パスワードマネージャーとは？</h2>
<img src="https://cdn.buttercms.com/DPQKY6AIQjmQwtUTkfrZ" alt="undefined">
パスワード以外の認証方法が増え続けている現在においても、パスワードは様々なサイトやサービスへの不正ログインを防ぐために欠かせない認証方法であり続けています。現代社会では、サイト毎にパスワードを設定し、何十個ものパスワードを管理しなければならず、同じパスワードを使いまわしている人も少なくありません。
しかし、ハッカーの手口がますます巧妙になっていることを考えると、これは非常に危険な行為だと言えるでしょう。実際、データ侵害の80％以上は、弱かったり使い回されたり共有されているパスワードが原因で起こっています。そのため、最新の規制では、各オンラインアカウントに長く、ランダムなパスフレーズを使うことが推奨されています。ただ、メモ帳にそれらのパスワードを覚えるために書き留めるのはセキュリティ的にもNGなので、結局パスワードを一つずつ覚えるなんて不可能であるという結論に辿り着きます。
そこで登場するのが、パスワードマネージャーです。機能によって変わってきますが、ユーザー名やメールアドレス、パスワードなど、様々なアカウントのオンライン認証情報を生成、保存、自動入力することができます。例えば TeamPassword には、パスワード共有のための安全で暗号化されたプラットフォームがあり、それによって、同じアクセスコードを必要とする同僚は、<a href="https://teampassword.com/ja/blog/top-5-dangerous-ways-to-store-your-passwords-ja" rel="follow noopener" target="_blank">チャットやメール、SMS あるいは通話</a>上ではなく、安全にアクセスコードを共有することができます。
<h2 id="two">VPNとは？</h2>
<img src="https://cdn.buttercms.com/JUjzXWocRgCswK6YwCsT" alt="undefined">
VPN（仮想プライベートネットワーク）とは、IPアドレスを隠すサービス／プラットフォーム／ソリューションのことで、正しい認証情報を持たない人が接続やオンライン上の行動を追跡できないようにするためのものです。VPNは、無線ネットワークを通じて共有するすべての情報をスクランブルするために暗号化されたものを使用しています。
では一体、VPNはどういう仕組みなのでしょうか？
公共のWi-Fiネットワークを利用するたびに、ハッカー（あるいはネットワークの所有者）が、ネットワーク上で送信されたブラウジングデータや個人情報を見たりアクセスしたりすることができるかもしれません。そこで VPN を使えば、あなたの機密データを<a href="https://www.teampassword.com/blog/who-can-hack-your-business-passwords" rel="follow noopener" target="_blank">悪意のある人々</a>から守ることができます。
パスワードマネージャーと同様に、VPN にも選択肢がいくつかあり、それにはさまざまな機能があります。さらに、無料、個人向け、企業向けの VPN があり、保護レベルもさまざまです。パスワードマネージャーと同じように、様々な VPN ソリューションを調べて、予算をかけずに最高レベルのサービスを提供するものを見つけることが重要です。
<h2 id="three">パスワードマネージャーを搭載したVPNサービスの例</h2>
さらに、１つのソリューションで両方の処理ができるように、一部の VPN にはパスワードマネージャーが含まれているものもあります。その中でも有名なものを、以下でご紹介します。
<h3>DashlaneのVPNおよびパスワードマネージャー</h3>
Dashlane は、ベーシックとプレミアムのサブスクリプションに VPN とパスワードマネージャがあり、プレミアムサブスクリプションでは、無制限のパスワードストレージを無制限のデバイスで利用することができます。また、内蔵のVPN アプリは、VPN アプリの中でもダークウェブモニタリングを行うことができます。
これは、ダークウェブを含む VPN が Web をスキャンして情報を探し、認証情報があるべきでない場所で見つかったときに通知するというシステムです。VPNはまた、デバイスから出る情報を全て暗号化し、誰もアクティビティを追跡したり情報を見たりできないようにもしてくれます。
<h3>KasperskyのVPNおよびパスワードマネージャー</h3>
Kaspersky はアンチウイルスソフトとして始まりましたが、その後、様々なサイバーセキュリティソリューションを含むように製品を多様化しています。Kaspersky には、パスワードの保管やドキュメントのスキャンを提供するパスワードマネージャーがありますが、パスワードの引き継ぎやパスワードの共有といった重要な機能は備えていません。また、かなり新しい製品であるため、ユーザーは、一貫性のないフォーム入力や、Webブラウザの拡張機能についても不満を抱いています。
Kaspersky の VPNは、「カスペルスキー VPN セキュアコネクション」と呼ばれ、30カ国以上のサーバーの大規模なネットワークを持っています。Webアクティビティを記録しないため、個人情報が売りに出される心配がなく、安心してブラウジングでき、さらに、静的および動的 IPアドレス機能、256ビット暗号化機能を提供し、それによってVPNとして効果的になります。
<h2 id="four">パスワードマネージャおよびVPNの管理</h2>
<img src="https://cdn.buttercms.com/z5HUq0SvQjkcc7OiCJ2h" alt="undefined">
パスワードマネージャーと VPN を同時に導入することは不可能でなく、むしろ多くの利点があります。最も注目すべきは、異なるサービスを利用することで、 VPN とパスワードマネージャの両方から最高のセキュリティ機能を得ることができる点です。そしてパスワード共有や認証情報の管理ソリューションの第一線にいるのが TeamPassword です。<a href="https://app.teampassword.com/dashboard#ja/signup/testimonial" rel="follow noopener" target="_blank">無料トライアルにサインアップ</a>して、その利点をぜひ2週間ご体験ください。
パスワード管理も提供するVPNを探すのもいいですが、あまりお勧めはできません。大抵の VPN サービスプロバイダは平均的なレベルのパスワードマネージャーを提供しています。最良の結果を得るためには、ビジネスの規模やニーズに応じて徹底的に調査し、予算に合ったトップクラスの VPN と個別のパスワードマネージャーを入手する必要があります。
この2つのプログラムは、どちらも他のプログラムの動作を妨げることがないため、別々に作動することが可能です。また、VPN を使用したいけど、使っているデバイスに内部ファイアウォールが含まれている場合、ファイアウォールを無効にする必要があります。そのため、 VPN の保護機能とTeamPassword のような強固なパスワードマネージャーを併用することを忘れないでください。
<h3>優れたパスワードマネージャーがあればVPNは必要ない？</h3>
先に述べたように、VPN とパスワードマネージャーは同じ役割を持っているわけではなく、どちらのプログラムも他に置き換えることはできません。つまり、最高レベルの保護を確立するには両方が必要なのです。さらに、どちらのソリューションも100%完璧な保護を提供するものではありません。パスワードマネージャーは、暗号化されたプラットフォームを通じてパスワードを生成、保存、共有するだけで、IPアドレスやオンライン活動をブロックすることはできないのです。
例えば公衆無線 LAN のあるレストランでブラウジングしているとします。銀行口座や SNS のプロフィールにログインするときは、認証情報を保存するパスワードマネージャーを使うでしょう。
パスワードが保護されていても、同じネットワークに接続している人が、ブラウジング中のアクティビティやアカウントを盗み見ることができるかもしれません。また、メモ帳アプリへの保存など、パスワードが安全でない状態で保存されている場合、アクセスされる可能性があります。このような場合にも、安全で信頼性の高い VPN を使って、オンライン活動を暗号化し、セキュリティ層を追加する必要があるのです。
<h3>無料VPN か無料パスワードマネージャーか</h3>
ここまでで、VPN とパスワードマネージャー両者の重要性をご理解いただけたと思います。そこで、無料版でいいのか、それとも有料版を買うべきなのか疑問に思われるかもしれません。これに対する答えは一つではありません。
無料版のVPNやパスワードマネージャーの多くは、機能が制限されています。例えば、パスワード管理ソフトの中には、保存できるパスワードの数や同期できるデバイスの数が制限されているものがあります。無料版ではセキュリティが十分でないため、データ侵害を受けた場合、被害が大きくなっててしまうソリューションもあります。
無料パスワードマネージャーや VPN は、個人的な利用であれば問題ないかもしれませんが、それでもプロダクトについて詳しく調べたり、ユーザーレビューをしっかり確認しておく必要があるでしょう。ご自身のオンライン認証情報とプライベートなオンライン活動をそのソリューションに託していることを常に頭に入れておきましょう。「無料」には常にリスクが伴います。
一方、企業は常に、必要な機能をすべて備えたサブスクリプション製品を選択する必要があります。例えば、ビジネスでは、<a href="https://www.teampassword.com/blog/keeping-company-passwords-secure" rel="follow noopener" target="_blank">高レベルのパスワードセキュリティ</a>、サポート、暗号化されたパスワード共有のような追加機能が必要です。ただ一番高いソリューションが必ずしもベストであるとは限らないということは頭に入れておく必要があるでしょう。レビューをチェックして、機能がニーズに合っているかを確認しましょう。
<h2 id="five">まとめ：究極のパスワード管理には TeamPassword がおすすめ！</h2>
生体認証やその他の認証方法が台頭してきたとはいえ、当分の間、パスワードは認証方法の最前線であり続けるでしょう。たとえ信頼できる VPN があったとしても、チームが必要なツール、サイト、情報へのアクセスを難しくすることなく、システムを不正アクセスから守るには、安全で信頼できるパスワード管理ツールが必要です。
TeamPasswordは、あらゆる規模の企業向けのパスワード生成、管理、共有ツールとして特別にデザインされています。ユーザー5名用から利用できるため、小規模な企業でも安心してご利用いただけます。導入に関しては、<a href="mailto:support@teampassword.com" rel="follow">お問い合わせ</a>いただくか、<a href="https://app.teampassword.com/dashboard#ja/signup/testimonial" rel="follow noopener" target="_blank">無料トライアルにサインアップ</a>して、まずは TeamPasswordがどのようなツールなのかお試しください。

パスワードマネージャーとVPNは、組織がシステムのセキュリティを強化する上で有効な手段となります。本記事では、パスワードマネージャーとVPNとは何か、どのように機能するのか、そして組織を守るためにどのように活用するのがベストなのかについて詳しく解説します。

パスワードマネージャーとVPN：どのように組み合わせて使うのがベストなのか

アメリカでは、毎日約4億通のスパムSMSが送信されています。そのほとんどに、銀行口座の詳細や職場のメールアドレス、パスワードなどの機密情報を盗むために作られた、なりすましホームページへの悪質なリンクが含まれています。これがスミッシングの正体で、たった一度でもSMS詐欺にかかると、億単位の損失を被る可能性があります。
そこで本記事では、スミッシングの脅威から自分の身を守るために知っておくべきことを解説します。
TeamPasswordを使えば、お使いのアカウントをサイバー犯罪者から簡単に守ることができます。今すぐ<a href="https://app.teampassword.com/dashboard#/ja/signup/testimonial" rel="follow">14日間の無料トライアル</a>に登録し、ぜひお試しください。
【目次】
<ul>
<li><a href="#one" rel="follow">スミッシングとは？</a></li>
<li><a href="#two" rel="follow">スミッシングの統計</a></li>
<li><a href="#three" rel="follow">スミッシングの手口</a></li>
<li><a href="#four" rel="follow">スミッシングの事例</a></li>
<li><a href="#five" rel="follow">スミッシング攻撃を防ぐ方法</a></li>
<li><a href="#six" rel="follow">TeamPassword 使ってスミッシング攻撃を防ごう！</a></li>
</ul>
<h2 id="one">スミッシングとは？</h2>
スミッシングの定義を簡単に説明します。
スミッシングの定義：SMS＋フィッシングの略で、ショートメールを使って悪質なリンクを送り、個人から機密情報を得ようとするサイバーセキュリティ攻撃のこと。
簡単に言えば、スミッシングはフィッシングの進化版です。以下で、メールから電話、そして現在の SMS に至るサイバー攻撃の手口の変遷をおさらいしてみましょう。
<ul>
<li><a href="https://teampassword.com/ja/blog/spear-phishing-ja" rel="follow noopener" target="_blank">フィッシング</a>は、データを盗むためにメールを使って偽物のホームページに誘導する。</li>
<li><a href="https://teampassword.com/ja/blog/vishing" rel="follow noopener" target="_blank">ヴィッシング</a>は、音声（Voice）＋フィッシングのこと。同様の目的で電話を使い、さらなるサイバー攻撃に使える可能性のある個人情報または企業情報をその人物から引き出す。</li>
<li>スミッシングは、SMS メッセージのスパム対策が不十分であることを利用した、この手の攻撃の最新版である。</li>
</ul>
<h2 id="two">スミッシングの統計</h2>
<a href="https://www.robokiller.com/spam-text-insights" rel="follow noopener" target="_blank">Robokiller</a> によると、2023年12月だけで190億通以上のスパムSMSメッセージがアメリカで送信され、これは一人あたりに換算すると約19通に相当します。このうちのほとんどがスミッシング詐欺で占められています。&nbsp;
それを考慮すると、2023年には1週間あたり約30億通、1日あたり4億通以上、1分あたり約30万通のSMS詐欺メッセージが送信されたことになります。
最も被害の多い州は、カリフォルニア州、テキサス州、ジョージア州、フロリダ州、ニューヨーク州です。
<img src="https://cdn.buttercms.com/woRxuFEAQOCk8NNZKEcV" alt="undefined" width="500" height="333">
<h2 id="three">スミッシングの手口</h2>
フィッシングやビッシングと同様、スミッシング攻撃は通常、報酬をちらつかせてリンクをクリックさせるか、あるいは多額の金銭的損失が発生するおそれがあると脅してクリックさせようとします。
また、ここ数年で一気に利用者が増え、今では当たり前の存在となったスマホ決済アプリでも被害が増えています。知らず知らずの間に不正送金が行われていたとしても、救済されないことがほとんどなのが現状です。
多くのスミッシング攻撃において受け取るメッセージは、「重要なアカウント（通常は銀行、ストリーミングサービスなど）が侵害されました。今すぐ確認しないと大きな被害を受けることになります。」と恐怖心を煽るような内容です。もちろん皮肉なことに、もしその悪質なリンクをまんまとクリックして、なりすましホームページで自分の口座の詳細を記入すると、口座はすぐに危険にさらされることになります。
<h2 id="four">スミッシングの事例</h2>
上記のスミッシングの統計が決して盛った数字でないことを証明するために、ここ数週間で筆者の iPhone で実際に起こったスミッシングの例をいくつかご紹介します。
以下の実例では、SMS 詐欺の「報酬型」と「警告型」両方のタイプを紹介しています。
<h3>報酬型スミッシング</h3>
以下の３つの例のうち上の２つでは、「荷物の配送ができない状況になっており、この配送物を受け取るには、この（悪意のある）リンクをクリックして、さらなる情報（例：住所）を提供しないといけない」という内容のメッセージが書かれています。
<img height="223" width="277" src="https://lh7-us.googleusercontent.com/kz46pOhfIJpwAS4jTjdFb55_bi-biALW8dhc8QEvVGb78Tses0hKMwQebRIKMQGmcZBqYAbdka6M_5HJBbCGA8W4LhJseY0HloWhL51K_bbPH74Utn2H9HWjb05kSx41bNUyS8IVxhB2tvwUzW1fJk-1u569JVLOrDa4B1QD5-XX6lcaO0CN7pLpF6Xy7w" alt="Smishing text claiming to be Canada Post with a link to a spoofed Canada Post page.">
<img height="315" width="247" src="https://lh7-us.googleusercontent.com/ieQ0D5N_4zmY0SrTViN7l2TfObS8cTFRo7CugUaqmdeauisL8-JpvUbHIQOMjvcnL0LCKMHpgT3jAjgogFEMBlOtKDQv2a1991DdZQ7a5PfIViQ_gImrSM192BZLDbZZnblbf3yjPu7CDC5MRyr6P5H7UYEyXrb0-jZ6U4OPWCpsw7yUc1AActH3vOjc4A" alt="Third-party delivery service SMS scam message saying you will not get your delivery without clicking the dangerous link.">
<img height="223" width="260" src="https://lh7-us.googleusercontent.com/CszyGoEEbHshbavo56q2-sH-ylYsRVagphKg1-WZwYZh8Me_TfG7BqOd3F6zulXHgOZZ815VEJ2Kh9P3MG7DP-LUo7hsGMdBdrJkwt8_wr03UzqxdF4aqOFeh9yXFWcpz7z33VmlAoWuA_e51NNozeVVh63H7G78BgmAcGUzHCWawOdMUUrKvgiBbybkag" alt="Smishing text claiming to be for an INTERAC e-Transfer, hoping you&rsquo;ll compromise your banking details in exchange for $450 from Canada Revenue Agency (CRA).">
３つ目の例では、送信者（詐欺師）は CRA （カナダの税務局）を名乗っており、受取人に４５０ドルの借金があり、INTERAC e-Transfer で送金するよう要求しています。そして、そのお金を受け取るのに、銀行口座の詳細を明かすよう求められています。
<h3>警告型スミッシング</h3>
<img height="214" width="249" src="https://lh7-us.googleusercontent.com/othoH8Hmkk-4ayxBPqm8P2_hyRHLh__RdqN1P_w21P80_odu8517hwO7P8qcAd0oH0o4sKaxA7gyNa761pMj2sfL0DiuYdw2FGNeAfUu69s-Ebe-6_BHKGnyOGaduFVeo6LHsbwUjw2efztY_bIWj1ALRFynRMbASC_MCpHNVAb_PA2j9tMv6XCIiPJnOw" alt="A smishing SMS message claiming to be Rogers with a warning that a payment could not be processed, which could lead to service interruptions within 24 hours.]">
<img height="220" width="262" src="https://lh7-us.googleusercontent.com/6-XxrP3JGeSasj4H0fi5SJPXmYH0adk97jvukXMg8Ca3S7TjoiW-LyWRuqch5P0805ZGLRVOrh8txFF5WqrYyr46dGbnQXwDSWjmJAqcgT9Sr7_tuaT_kNY6Bb95KCxGcgO63ya3KPUd7IrWuyjrl9x1FYm9NHTAVGGHRia2S_3EiJRGIq56IX-POEfulA" alt="An SMS scam text claiming that your CIBC debit card has been locked due to unusual activity.">
これらは、スミッシングキャンペーンでよく使われる手口の一例です。最初の例では、サイバー犯罪者はカナダの大手インターネット、ケーブルテレビ、携帯電話プロバイダーである Rogers の従業員であると主張しています。論理的に考えれば、支払いが滞って24時間以内にサービスが受けられなくなるなんてありえないことだと誰しもが分かりますが、このようなメッセージはスミッシングのよくある手口です。
不思議なことに、「２４時間」などの時間的な要素が加わると、銀行アプリで支払い履歴を再確認して前回の支払いが完了したかどうかを見るために、その悪意のあるリンクを焦ってクリックする可能性が上がるのです。
２つ目のケースでは、ハッカーはカナダの大手銀行である CIBC になりすましています。ご存知ないかもしれませんが、同銀行が発行するデビットカードは最初の4桁が共通しています。このディテールが加わることで、それを知らない人にはSMSメッセージがより合法的に見えるようになります。&nbsp;
<h2 id="five">スミッシング攻撃を防ぐ方法</h2>
残念なことに、政府はスパムメール、電話、ショートメールに対する強力な法律を作るまでは至っておらず、電気通信会社も同様に、フィッシング、ビッシング、スミッシングから顧客を守るための責務を果たそうとしていないのが現状です。これには莫大なお金がかかり、責任を負うと責任を問われる可能性もあるため、どの機関も消極的になっているのです。
つまり、毎月何十件も遭遇する SMS 詐欺から身を守るのは、個人次第ということです。最も重要なのはとにかく「警戒心を持つこと」です。
SMSやメールを受け取って、それが「報酬型」のメッセージであれば、「できすぎた話」だと考えましょう。逆に、恐怖心を煽って行動を起こさせようとしているのであれば、一旦落ち着いて、指示に従わないようにしましょう。
中には、スミッシング攻撃と分かりやすいのもあります。例えば、国税庁はビットコインやアップルストアのギフトカードで借金を払わせるようなことはしません。そして上記の CIBC の例のように、一見合法的に見えるものにも詐欺の兆候はあります。URL を見てください。本物の CIBC のアドレスではありません。
不安な場合は、SMS を閉じて、銀行アプリにアクセスし、何かおかしいと感じたら、電話で銀行に知らせてください。(その際、SMS ではなくアプリに記載されている電話番号を使いましょう。）
疑わしいものに関する一般的なトレーニングとともに、企業はサイバーセキュリティの強化に必要なツールを従業員に与えることができます。そしてその中で最も重要なのは、<a href="https://teampassword.com/blog/strong-password-generator" rel="follow noopener" target="_blank">アカウントごとに一意で強力なランダムなパスワードを生成して保存する</a>パスワードマネージャーです。
<h2 id="six">TeamPassword 使ってスミッシング攻撃を防ごう！</h2>
TeamPassword はユーザー名とパスワードを全て安全に保存します。偽の Web アドレスは、注意散漫な従業員や見分ける訓練を受けていない従業員だと騙される可能性がありますが、パスワードマネージャーだと、保護された詳細情報を入力するよう促されるようなことはありません。
さらに、アカウントごとにユニークでランダム、かつ強力なパスワードを作成し、それを安全に保管することで、一度のミスですべての認証情報をハッカーに知られてしまうようなことはありません。そして、同僚とアカウントを安全かつ簡単に共有する方法があるということは、フィッシングのショートメールへの返信など、安全でない手段でパスワードを共有する必要がなくなるということになります。
TeamPassword は皆さんの大切なアカウントをスミッシングから守ります。<a href="https://app.teampassword.com/dashboard#/ja/signup/testimonial" rel="follow noopener" target="_blank">こちら</a>から１４日間の無料トライアルに登録して、ぜひ一度ご体験ください。

アメリカでは、毎日約4億通のスパムSMSが送信されており、そのほとんどに、銀行口座や認証情報などの機密情報を盗むために作られた、なりすましホームページへの悪質なリンクが含まれています。本記事では、スミッシングの脅威から自分の身を守るために知っておくべきことを解説します。

【最新版】スミッシングの手口と対策｜TeamPassword

現代では、大半のサービスがユーザー名／パスワードによる認証に依存しています。そこで本記事では、効果的なサイバー衛生とはどのようなもので、なぜそれが有効なのかを徹底解説します。パスワードのベストプラクティスを実行し、個人情報や資産などデジタル化された情報を安全に管理しましょう。

TeamPasswordブログ一覧

情報セキュリティ、パスワード管理、製品情報、現代ビジネスなどのトピックでチームの安全と成功を追求し、厳選された記事をご覧いただけます。

おすすめブログ一覧

パスワード管理

June 5, 2024 ∙ 1 min read

【2024年版】Google パスワードマネージャーの安全性を検証！

パスワードマネージャーとVPN：どのように組み合わせて使うのがベストなのか

【最新版】スミッシングの手口と対策｜TeamPassword

【2024年度版】パスワードセキュリティ究極ガイド

お探しの記事は見つかりませんでした。

チームのためのパスワードマネージャー

プロダクト

サポート

メディア

リーガル