フィッシング | アリエナイ理科ポータル

これはそれこそ「あなたのパソコンがウイルスに感染しています！」や、「あなたのアカウントの期限が切れるので更新してください」「あなたのクレジットカードが不正利用されたので確認してください」といったものから、「100万円が当選したので受け取ってください」「あなたとお付き合いしたいのでLINEしませんか」などです。

そうした餌を使って、先ほど挙げたような手法を通じて、フィッシングサイトへ誘導するなどして、アカウントを乗っ取ったり、クレジットカード情報を盗み出したり、直接的にお金を振り込ませたりするわけですね。

パスワードの使い回しは良くない

さて、関連して動画で触れた「パスワードの使い回し」についても触れておきましょう。

より正確にはログイン情報、登録用のメールアドレスとパスワードのセットですね。これを使い回していると、情報が漏洩した場合に芋づるで他のところまで不正利用されてしまいます。

この手の情報漏洩は大手の企業でも定期的に事故を起こしている訳で、個人でどうにか出来る訳ではありません。

やらかしが発覚した場合、使い回しパスワードを全部変更しなきゃいけないとかやってられませんし、面倒でも個別に強固なパスワードを設定しなくてはいけません。

パスワードの管理は専用のアプリやサービスに任せる

しかし、大量のサービスを使う以上、管理しなければならないパスワードは10や20では済みません。

最近は大手のアカウント情報を使ってサービスにログイン、みたいな仕組みも増えて来てはいますが、それでも膨大なパスワードに振り回されます。

ではどうすればいいかというと、専用のアプリやサービスを使うのが現実的です。

最近はGoogleアカウントで、強固なパスワードを自動生成して保存してくれる機能があるので、それを使うと良いでしょう。

もっとも、Googleアカウントを乗っ取られると全滅してしまう訳ですが・・・この辺は言い出したらキリのない話です。

また、専用のアプリでは、昔から「1Password」という優秀なものがあります。

パスワード、シークレット、アクセス管理 | 1Password

1Passwordでパスワードとシークレットを保護し、アプリへのアクセスを管理し、AIツールを安全に使用しましょう。成長中のチームからエンタープライズまで、簡単に導入できます。

こちらを検討するのも良いでしょう。

パスワードの定期変更は必要？

さて、パスワードといえば「セキュリティのために定期的に変更しよう」というアレですね。今でもネットバンキングとかで「パスワードが90日以上変更されていません」とか出てきたりすると思います。

結論から言うと、パスワードの定期変更は不要です。

とはいえ、かつてはセキュリティ対策として奨励されていたのも事実なので、未だに風習として残ってるという訳ですね。

今では「必要ない」と方針転換されたのは何故でしょうか。定期的に変えた方が良いように思えますよね。

実際は、定期的な変更を行うと、覚えやすいパスワードを使うようになってしまって、強固なパスワードが使われにくくなるのでダメだ、ということだそうで。

この辺は以下もご参考にどうぞ。

Just a moment...

総務省 | 国民のためのサイバーセキュリティサイト

強固なパスワードを設定して、使い回しをしない、と覚えておきましょう。

2023/04/27追記：人気YouTuberを狙うフィッシング詐欺

「我々だ」さんがYouTubeの乗っ取り被害に遭ってしまったとのことで、セキュリティの先生役で生放送にお呼ばれしました。

ニュースせやねん！番外編～セキュリティ講座～

【メインチャンネル】「○○の主役は我々だ！」以外でも活動中！気軽に見てってね！！！毎日のブロマガ、生放送(毎週)、限定動画(800本以上)、メンバー制作RPG、プレゼント企画、イベント、通販など【ニコニコチャンネル】「チャンネルの主役は我々だ！」https...

どうも最近、人気のYouTubeチャンネルを狙っては乗っ取り、勝手に生放送をしてチャンネルをBANさせたり、あるいは仮想通貨の投資を呼びかける詐欺を行ったりする事例が増えているようです。

YouTubeチャンネルの乗っ取り手法で多いのは？

個々の事例で事情は異なりますが、YouTubeチャンネル乗っ取りの手法としてよくあるのは、本記事でも解説した「フィッシング」です。

YouTubeチャンネルを狙う場合は「あなたの投稿した動画がスパム判定されました」とか「この動画は規約違反です」などと宣って「対処しないと収益化を停止する・チャンネルをBANする」という感じで、フィッシングサイトに誘導するものです。

誘導された先でアカウント情報を入力したり、二段階認証の認証コードを送信してしまうと、乗っ取られてしまう、という仕組み。

セキュリティとしては優秀な二段階認証ですが、このようにされては突破されてしまいます。

もしも乗っ取り被害に遭ってしまったら・・・

その上で、もしも乗っ取り被害に遭ってしまったら、まず被害の拡散を防ぐために、どこまでやられているのか状況を把握した上で無事なアカウントのパスワードなどを更新した上で隔離すること。

そして、被害に遭った事をYouTubeやGoogleのサポートに報告して、対処してもらう事です。

乗っ取り被害に遭ったとしても、アップロードした動画などが消される事は（ないわけではありませんが）少なく、一括で非表示にされているだけということが多いようです。

事態に気付いた時には焦ってしまうかもしれませんが、災害時の対応と同じで、まずは冷静に対処するのが良いでしょう。

また、視聴者側として「推しのチャンネルが乗っ取られた！」となった場合は、チャンネル管理者に「乗っ取られていますよ！」と何かしらの手段で報告したら、後は対処をお任せして、静かに復旧を待つのが一番です。

通報祭りをしたり、あるいは勝手に流されているライブ配信などを見にいくのは、相手の意図に乗る事を意味します。冷静に無視しましょう。

フィッシングでチャンネルを乗っ取るような輩が流す配信など、ほぼ確定で嫌がらせ、テロ行為、そして各種詐欺の再生産です。くれぐれもお気を付けください。

著者紹介

Joker

アリエナイ理科ポータル管理人にしてメルマガ編集、配信担当。
薬理凶室の裏方にいる四ツ目の悪魔。
https://twitter.com/JokerLunatic

Joker執筆の記事一覧

Joker

ダークウェブとは何か

【対談動画解説】「ダークウェブ」って一体なんなのか？

ダークウェブ。「犯罪の温床」「怪しい裏取引のネットの現場」という印象が強いですが、実際はどうなんでしょうか。ここでは対談動画の解説を私Jokerがしていこうと思います。

画像のねつ造の話

SNSの「釣り画像」に気を付けよう・画像のねつ造の話

ネットと匿名性

【個人情報】ネットは匿名だと誤解しているから犯罪予告で逮捕される

インターネットを通じて、犯罪予告をして逮捕、などという話があります。「ネットは匿名性が高いから」などと勘違いしての事だと思いますが、そうでもありません。今回は、どのようにして「ネットは匿名ではないのか」について、解説していこうと思います。

クラウドを信用しすぎてはいけない・動画解説記事

クラウドは便利だけど過信は良くないよ、というお話

クラウドを過信し、依存しすぎてはいけない、という主旨の対談動画が公開されました。それにあわせて、補足的な「これも危ない」的な部分について触れた補足が本記事です。動画とあわせてお楽しみください。

セキュリティ対策ソフトは何が良いのか・動画解説記事

セキュリティ対策に市販ソフトは本当に必要なのか、というお話

今回はセキュリティ対策ソフトに関して、対談の動画の補足をお送りします。Windowsなら標準の「Windows Defender」で充分、という話から、そもそも本当に気を付けなければならないことなどに触れていきます。

実は笑えない熱暴走事故・動画解説記事

実は笑えない熱暴走・サーバーダウン事故の話【対談動画】

薬理凶室対談動画、サーバーダウン事故についての動画の補足記事です。サーバーダウンはなぜ起こるのか、また、熱暴走による危険などを語った動画の内容から一歩踏み込みます。

薬理凶室対談動画まとめ

薬理凶室対談シリーズ動画まとめ

ヘルドクターくられ率いる「薬理凶室」の面々、亜留間次郎、POKA、淡島りりか、Jokerなどの対談動画のまとめです。

宣伝

ニコニコ動画にて有料チャンネル「科学はすべてを解決する!! ニコニコ秘密基地」を開設しました！

科学はすべてを解決する!! ニコニコ秘密基地 - ニコニコチャンネル

レイユール先生の単著、アリエナイ化学実験事典が発売されます！

アリエナイ化学実験事典（アリエナイ理科別冊）

三才ブックス

「アリエナイ理科式世界征服マニュアル」、改訂版が発売中です！

三才ブックス

「アリエナイ医学事典2」好評発売中です！

アリエナイ医学事典Ⅱ（アリエナイ理科別冊）

三才ブックス

「アリエナイ医学事典改訂版」好評発売中です！

アリエナイ医学事典改訂版（アリエナイ理科別冊）

三才ブックス

「アリエナイ理科ノ大事典3」、好評発売中です！

三才ブックス

くられ先生の単著「アリエナイ毒性学事典」好評発売中です！

アリエナイ毒性学事典（アリエナイ理科別冊）

三才ブックス

工作系に特化した「アリエナイ工作事典」好評発売中です！

楽天で詳細を見る

「アリエナイ理科ノ大事典」改訂版が発売中です！

三才ブックス

「アリエナイ理科ノ大事典2」、好評発売中です。

三才ブックス

フィッシング | アリエナイ理科ポータル

【対談動画解説】ちゃんと使って情報を守ろう！ 二段階認証の活用法

セキュリティ講座・二段階認証の活用法

SNSのアカウント乗っ取り被害

二段階認証、二要素認証、多要素認証

認証の三要素

知識要素

所有物要素

生体要素

セキュリティキー

本人確認を別要素で行う事がポイント

ラピュタの「バルス」は三要素認証だった

※追記：2023/02/19 Twitter BlueとSMS認証

認証アプリを使おう

クイズ！ワレオネア セキュリティ編

著者紹介

関連記事

宣伝

動画で解説「フィッシング詐欺」とは何か？

「ウイルスに感染してます」といきなり言われるアレの正体とは！？

フィッシング詐欺とは何か

類型的な事例の紹介

Eメールからの誘導

広告からの誘導

SNSのDMからの誘導

フィッシング詐欺の共通点

パスワードの使い回しは良くない

パスワードの管理は専用のアプリやサービスに任せる

パスワードの定期変更は必要？

2023/04/27追記：人気YouTuberを狙うフィッシング詐欺

YouTubeチャンネルの乗っ取り手法で多いのは？

もしも乗っ取り被害に遭ってしまったら・・・

著者紹介

関連記事

宣伝

【対談動画解説】ちゃんと使って情報を守ろう！　二段階認証の活用法

クイズ！ワレオネアセキュリティ編