銀行口座、Facebook などを不正利用から守る方法

最近では、銀行口座、Facebook、Gmail の乗っ取りなど、個人情報の盗難に対する警鐘が鳴らされています。そして、今回の乗っ取りの原因は、Chromeブラウザの拡張機能を装ったマルウェアがパソコンからアカウント情報を盗むことです。

今回のハッカーの情報窃取の手口はさらに巧妙で、Googleを迂回して偽の拡張機能を利用して簡単に個人情報を盗んでいることがわかります。では、マルウェアや情報を盗むマルウェアを含む拡張機能のインストールを警戒し、回避するにはどうすればよいでしょうか?

1. インストールする前にソフトウェアを確認します。

マルウェアを攻撃して感染させる最も速い方法は、オンラインの海賊版ソフトウェアを使用することです。クラックされたソフトウェアやファイルがインターネット上に広く出回っているので注意してください。公式ソース、つまりソフトウェアのホーム Web サイトからソフトウェアを見つけることが必要です。さらに、ソフトウェアをインストールする前に、ユーザーはウイルスをスキャンして、それを使用するかどうかを決定する必要があります。

Virustotal Web サイトを使用してファイルをスキャンし、McAfee、Symantec、Kaspersky、AVG、BitDefender などの一般的なソフトウェア スキャナーを通じてインストール ファイルの安全性を確認できます。

2. Chrome ウェブストア上の奇妙なプラグインに注意してください。

前述したように、個人のオンライン アカウントに対する現在の攻撃と乗っ取りは、Chrome にインストールされた偽の拡張機能から始まりました。ユーザーは Chrome ウェブストアでプラグインをインストールするためのリンクを受け取るため、作業を続けることができます。もちろん、拡張機能が偽物であると疑う人は誰もいません。

しかし、実際には現在、偽の拡張機能の数が非常に多く存在しています。さらに危険なのは、これらの種類の拡張機能はすべて、実際のバージョンに非常によく似た名前を使用しているため、注意深く確認しないとユーザーが「罠」にかかる可能性があることです。したがって、特定の拡張機能をインストールする前に、名前、作成者名、評価の星の数を確認して、偽物の製品を避けるようにしてください。

• ブラウザ上で本物のユーティリティと偽のユーティリティを区別する方法

3. Chrome ウェブストア以外のソースから拡張機能をインストールしないでください。

未知のソースからソフトウェアをインストールするときに多くの危険があるのと同様に、Chrome ウェブストア以外のソースからの拡張機能にも同様に危険があります。技術に精通しているかどうかに関係なく、Chrome ウェブストア以外の「フローティング」ソースから拡張機能をインストールしないことをお勧めします。

4. 電子メールには個人情報をあまり表示しないでください。

現在の電子メール サービスにはすべて署名セクションがあり、ユーザーは名前、会社、電話番号、さらには口座番号などの個人情報を入力できます。

ただし、アカウント攻撃の潜在的なリスクは、必要なときに他の人が簡単に連絡できるように、電子メールに表示されるごく普通の情報であると思われる情報から発生する可能性があります。ハッカーはこれらの個人アカウントに侵入するのに十分な技術、専門性、洗練性を備えており、わずか数秒ですべてが消えてしまいます。

したがって、以下に例を示すように、メッセージの内容の下にあるメモセクションに個人情報を過度に残さないようにしてください。

アカウント乗っ取りの被害が最も多いのは個人アカウントであることに加えて、企業の内部システムに属する電子メールや管理アカウントもこの攻撃の例外ではありません。この場合、企業は、アクセスを許可する IP アドレスを固定できる OTP 保護コードと VPN ログイン、接続パスワードの形式で VPN アクセス パスワードを OTP コードと一致させる 2 種類のシステム セキュリティを使用する必要があります。

ハッカーの攻撃能力はますます洗練されているため、あらゆるソフトウェアや拡張機能に対する警戒を強化する以外に方法はありません。アカウント乗っ取りの被害に遭わないためには、インストールする前にソフトウェアを注意深く確認し、個人情報をあまり明らかにしないようにしてください。

この記事がお役に立てば幸いです!