Googleアカウントがハッキングされる8つの手口と対策方法

Googleアカウントは、多くの人が所有し、重要なサービスにも利用されているため、ハッカーの格好の標的となっています。

各アカウントには不正アクセスを防ぐためのセキュリティ機能が備わっていますが、その多くは任意設定です。その結果、多くのアカウントが無防備な状態になっています。では、ハッカーは具体的にどのような方法でアカウントにアクセスするのでしょうか?

なぜハッカーはGoogleアカウントを狙うのか?

Googleアカウントそのものには大きな価値はありません。一般人が身代金を支払うこともまずありませんし、アカウントを盗まれても、カスタマーサポートを通じて取り戻せるのが通常です。

それでもハッカーがGoogleアカウントを狙うのは、多くの人がGmailをメインのメールアカウントとして使っているからです。つまり、Googleアカウントを手に入れれば、銀行口座、電子ウォレット、ネットショッピングアカウントなどへのアクセスが可能になることが多いのです。

これらのどれひとつをとっても、ハッカーにとって十分な利益になるのです。

Googleアカウントがハッキングされる8つの手口

Googleアカウントのハッキングを生業にしている人もいます。サービスの人気が高いため、被害者の候補には事欠きません。以下に、アカウントをハッキングするために使われる8つの手口を紹介します。

1. フィッシングメール

Googleアカウントを標的とするフィッシングメールは、非常に巧妙なものが多いです。Googleからのメールに見えますが、リンクをクリックすると、パスワードを盗み取る偽サイトに誘導されます。

フィッシングメールを見分ける最も簡単な方法は、送信元を確認することです。Googleが連絡に使うメールアドレスは、必ず「Google.com」で終わります。また、Googleアカウントへのアクセスを求められた場合は、リンクをクリックせずにURLを手動で入力するのも有効な対策です。

2. 自動パスワードクラッキング

弱いパスワードを使っていると、ハッカーにとって格好の餌食となります。ハッカーは自動化ソフトを使って、よく使われるパスワードのバリエーションを大量に試します。

こうした攻撃は、強固なパスワードの使用で防げます。理想的には、10文字以上で、英字・数字・記号を組み合わせたパスワードを設定しましょう。

3. パスワードの推測

多くの人は、好きなものに基づいたパスワードを使っています。例えば、ペットの名前や好きなバンドの名前などです。

ハッカーはこの傾向を熟知しており、パスワードを推測する前に、標的についてリサーチすることがよくあります。中には、この目的のためにわざわざ質問を投げかけるハッカーさえいます。

覚えやすいパスワードを使いたい場合は、ハッカーがリサーチできる可能性のある情報は避けることが重要です。例えば、SNSから他人があなたについて何を調べられるかを考えてみましょう。

4. データダンプ(漏洩データの悪用)

どんなウェブサイトでもハッキングされる可能性があります。ハッキングされたサイトの会員である場合、パスワードが盗まれ、ダークウェブを含むオンライン上に公開される恐れがあります。

そのため、GoogleアカウントのパスワードをGoogle以外で使うたびに、アカウントは危険にさらされます。Googleアカウントのパスワードは固有のものにすべきです。銀行口座など、他の重要なアカウントにも固有のパスワードを使いましょう。

5. キーロガー

キーロガーは、キー入力を記録するマルウェアです。主にハッカーがパスワードを盗むために使います。パソコンにキーロガーが仕込まれていると、Googleアカウントのパスワードは格好の標的になります。

キーロガーを避ける最も簡単な方法は、悪意のあるウェブサイトにアクセスしないこと、そしてメールの添付ファイルを決してダウンロードしないことです。信頼できるウイルス対策ソフトの導入も忘れずに行いましょう。

6. 予備メールアカウントへの攻撃

Googleアカウントの登録時には、メールアドレスの入力を求められます。これは、パスワードを忘れた場合にアカウントを復旧するためのものです。

この機能の問題点は、アカウントがハッキングされる経路がもうひとつ増えることです。予備のアカウントをあまり使っていない場合、セキュリティが脆弱な可能性があります。ハッカーはこれを知っていて、そのアカウントを攻撃する回り道を選ぶことがあります。

まだであれば、予備アカウントにも強力で固有のパスワードを設定しましょう。実際、すべてのアカウントにそうすべきです。すべて覚えるのが不安なら、パスワードマネージャーの利用を検討してください。

7. 公衆Wi-Fi

公衆Wi-Fiは便利ですが、ホットスポットによってはセキュリティが十分でないことが多いです。暗号化されていないアクセスポイントもあり、パケットスニッフィングによってパスワードを盗まれる可能性があります。

さらに、情報を盗むことを目的として悪意のあるアクセスポイントを作る犯罪者もいます。

こうした手口を避けるには、信頼できる暗号化されたアクセスポイントだけを使うようにしましょう。VPNの利用も、こうした攻撃からの保護に有効です。

8. 認証コードの要求

ハッカーの中には、アカウントを盗むのではなく、他人の名義でGoogle Voiceアカウントを作成することを目的とする場合もあります。このGoogle Voiceアカウントは、その後サイバー犯罪に利用されます。

これを実現するために、ハッカーは見知らぬ人にメッセージを送り、認証コードを要求します。仕組みは以下のとおりです:

• ハッカーが誰かのGmailアドレスを入手する。
• 犯罪者は、本人確認のためにコードを送りたいと伝える。
• ハッカーはその人のメールアドレスを使ってGoogle Voiceアカウントの作成を試みる。
• その人はコードを受け取り、それがハッカーからのものだと信じて、約束どおり詐欺師に送り返す。
• ハッカーは匿名のGoogle Voiceアカウントを手に入れる。

また、ハッカーがパスワードを知っていても、2要素認証(2FA)を設定している場合、同様の手口でアカウントを奪われることもあります。

いかなる種類のコードを要求する人も、決して信用してはいけません。

Googleアカウントのハッキングを防ぐ方法

すべてのGoogleアカウントで2FAが利用できます。2FAを設定すると、通常はスマートフォンである2FAデバイスにアクセスできない限り、誰もアカウントにログインできなくなります。

2要素認証を設定すれば、上記で紹介したハッキング手口のほとんどは無効化されます。

Googleアカウントがハッキングされたらどうなる?

Googleアカウントがハッキングされた場合、ハッカーが与えられる被害の大きさは、アカウントが何と連携しているかによって大きく異なります。しかし、重要な用途に使っていなくても、自分のものであると証明できるまでアカウントにアクセスできなくなります。

幸い、ハッカーは人々が脅威を理解していないことに大きく依存しています。ハッキングの仕組みを理解すれば、防ぐのは決して難しくありません。