ハッカーや個人情報の盗難からソーシャルメディアを守る6つの対策

ソーシャルメディアは、デジタル技術がもたらした恩恵のひとつです。地球の反対側にいる人とも、わずかな個人情報を登録するだけでつながれる時代になりました。

しかし、便利さの裏にはリスクも潜んでいます。情報を共有しすぎると、悪意のある第三者がその情報を利用してあなたになりすまし、本来あなたが受けるべき特典を不正に受け取ったり、詐欺やさらに深刻な犯罪に手を染めたりする可能性があるのです。

端的に言えば、ハッカーやサイバー犯罪者はソーシャルメディアを「なりすまし(個人情報盗難)」の手段として利用することがあります。ある調査によると、ソーシャルメディアのユーザーは個人情報盗難の被害に遭う可能性が約30%も高いことが分かっています。状況によっては、そのリスクが46%まで跳ね上がることもあるとのことです。

では、こうしたサイバー犯罪者から身を守り、ソーシャルメディア上での個人情報盗難を防ぐには、具体的に何をすればよいのでしょうか。

ソーシャルメディアアカウントをハッカーから守る方法

1. 独自性があり強力な、しかし覚えやすいパスワードを設定する

パスワードにも、あなたと同じように次の要素が必要です。

すべてのソーシャルメディアアカウントに対して、固有かつ強力なパスワードを作成しましょう。ただし、覚えにくい複雑なパスワードである必要はありません。工夫次第で、複雑でありながら記憶に残りやすいパスワードを作ることができます。

例えば、最近よく口ずさんでいる歌や、自分の目標に関連するフレーズをベースにしてみましょう。そのフレーズの母音をアンダースコア(_)に置き換え、最初の文字だけ大文字にするのです。英語のフレーズFitness is my passion(フィットネスは私の情熱)をベースにすると、パスワードはF_tn_ss _s my p_ss__nとなります。一見ランダムに見えますが、自分にとって意味のあるフレーズなので忘れにくいのがポイントです。

また、強力で固有かつ覚えやすいパスワードの生成から、信頼できる人との安全な共有まで、あらゆる場面でパスワードマネージャーの活用を強くおすすめします。

2. すべてを公開する必要はない

LinkedIn、Instagram、Pinterest、Facebook、Twitter(X)など、どのプラットフォームを使っていても同じことです。必ずプライバシー設定を見直し、公開範囲を絞りましょう。共有するすべての情報が、不特定多数に見せる必要があるわけではありません。

高級パーティーの現在地をリアルタイムで投稿する前に、位置情報タグをつけて周囲の人の安全まで脅かす前に、少し立ち止まって考えてみてください。

3. 二段階認証(2FA)を有効にする

多くのソーシャルメディアプラットフォームでは、登録時または利用中の任意の時点で二段階認証を設定できます。二段階認証をおすすめする理由はこうです――仮にハッカーがユーザー名とパスワードを推測してログインできたとしても、本人(実際のユーザー)しか突破できないはずの追加セキュリティ層を通過しなければならないからです。この層としては、スマートフォンに送信される確認コード、事前に設定したセキュリティ質問、さらには指紋認証などが挙げられます。

4. 偽アカウントに注意する

個人情報盗難の被害者になるのはあなた自身だけとは限りません。あなたの知人や友人が誰かの悪意ある標的となり、勝手に偽アカウントを作られているケースもあるのです。

そこで、定期的に自分自身や知人と同名のアカウントが存在しないかチェックしましょう。もし許可なく作成されたプロフィールがあり、その運営者が迷惑行為を行っているのであれば、報告する権利があなたにはあります。

例えばInstagramで自分のアカウントになりすまされている場合は、Instagram公式が公開しているなりすましアカウントの報告手順に従って対処できます。

また、長年友達になっている相手から「新しいアカウント」の友達申請が届いた場合は、安易に承認せず、相手本人に直接連絡を取るなどして、本当に本人からの申請なのかを確認するようにしましょう。

5. 使い終わったら必ずログアウトする

個人デバイスでも公共デバイスでも、ソーシャルメディアの利用が終わったらすぐにログアウトすることを強くおすすめします。特に公共Wi-Fiを使用している場合や、複数人で使い回すデバイスの場合は、資格情報を保存する(remember credentials)などのオプションを選択せず、使用後はすべてのデバイスから確実にログアウトしてください。

6. 個人情報保護ソフトの力を借りる

PCに追加のセキュリティレイヤーを設けることで、最悪の事態を防げることがあります。現実的な話をしましょう――個人情報盗難は、こちらが予期していないタイミングで襲ってきます。ソーシャルメディア上の悪意あるリンクをクリックしただけで、気づかないうちにハッカーをPCの中に招き入れてしまうかもしれません。

そうなったとき、ハッカーは以下のようなことを知ることになります。

• あなたは複数の銀行口座・投資・クレジットカードを持つ安定した職業の専門家であり、それらの詳細情報がPCに保存されている
• あなたのPCは、顧客情報などの重要データを含むメールへの入り口でもある。ハッカーはこれを利用して顧客を奪ったり、自己の利益のためや名誉毀損目的に使ったりできる
• PCにはマイナンバー(社会保障番号)関連の情報も保存されており、不正に給付を受けたり、ローンを組んだりするのに悪用されうる

これらの個人情報の痕跡はどこに保存されているのか?

上記のような情報は、ブラウザやWindowsのレジストリ内に保存されていることがあります。

Advanced Identity Protectorのような個人情報保護ツールを使えば、PCに保存されたメールアカウント、パスワード、クレジットカード情報、マイナンバーなどの重要かつ機密性の高い情報を保護できます。

Advanced Identity Protectorで個人情報盗難を防ぐ方法

Advanced Identity ProtectorがPC上の重要な個人情報をどのように保護するのかをご紹介する前に、Advanced Identity Protectorで個人情報のセキュリティを維持する方法について解説した記事もぜひご覧ください。

手順1. Advanced Identity Protectorをダウンロードし、インストールして起動します。

手順2. Start Scan Now(今すぐスキャン)ボタンをクリックすると、PC上の個人情報の痕跡がすべて検出されます。結果がカテゴリ別に表示されるため、以降の作業も簡単に行えます。

手順3. 検出された痕跡は安全なボールト(保管庫)に移動でき、不要なものは削除することも可能です。

手順4. Scan Preferences(スキャン設定)では、Area(領域)やType(種類)に基づいてスキャンの条件を細かく指定できます。

まとめ

ここで紹介した対策を実践すれば、ハッカーによるソーシャルメディア上の個人情報盗難の試みを十分に防ぐことができます。せっかく得た知識は自分だけで抱え込まず、大切な人たちにもぜひシェアしてください。今後も役立つセキュリティ情報をお届けしていきますので、wetehgeekの最新記事をお見逃しなく。