ウイルス・マルウェア・フィッシング詐欺から身を守る5つの対策ポイント

ここ数年で、ハッカーによる情報漏えいは数十億件規模に達しており、この問題は今後さらに深刻化していくと予想されています。サイバー攻撃は、フィッシング詐欺や迷惑メール、脆弱な暗号化の悪用などを通じて行われます。ウイルスやマルウェアの感染を防ぐためには、常に警戒心を持ち続けることが重要です。本記事では、デバイスを安全に守るために今すぐ実践できる5つの対策をご紹介します。

1. アンチウイルスソフトを導入し、常に最新の状態に保つ

最も重要な対策のひとつは、パソコンにアンチウイルスソフトをインストールし、マルウェアから守る「盾」を作ることです。理想的にはビジネス向けの高品質なセキュリティソフトが望ましいですが、無料版でも十分な効果が期待できます。信頼できるメーカーの製品を選び、定期的にマルウェアスキャンを実行できるものを選びましょう。

あわせて重要なのが、ソフトウェアを常に最新の状態に更新することです。この作業を怠ると感染リスクが高まります。新しいウイルスは毎日のように生み出されており、アップデートにはそれらに対抗するシグネチャファイルが含まれています。セキュリティソフトが最新の脅威を把握していなければ、ウイルスは簡単にパソコンへ侵入できてしまうのです。

2. 見慣れないメールには注意する

差出人が不明なメールを受け取った場合は、十分に警戒してください。ハッカーがウイルスやマルウェアを拡散する代表的な手法が、メールを使った詐欺です。少しでも怪しいと感じたり、個人情報の入力を求められたりした場合は、すぐに削除しましょう。添付ファイルは絶対に開かないでください。さらに、メールソフトの画像プレビュー機能も無効にしておくことをおすすめします。ウイルスは画像に仕込まれていることがあり、メールを開いた瞬間に自動的にインストールされる恐れがあるためです。

差出人を知っている相手からのメールでも、安易に添付ファイルを開くのは危険です。友人や同僚のパソコンがハッキングされ、本人も気づかないうちにウイルスを拡散しているケースがあります。添付ファイルを開く前に、必ずセキュリティソフトでスキャンし、安全を確認しましょう。OutlookやGmailは添付ファイルのダウンロード前に確認を求めてくれるため、スキャンを忘れた場合の備えにもなります。

3. 広告をブロックする

「マルバタイジング」と呼ばれる悪意ある広告は、ウェブサイトに埋め込まれており、パソコンに深刻な被害をもたらす可能性があります。これらのファイルは、正規の広告主の広告ネットワーク内に紛れ込んで配布されます。広告主が有害なファイルと通常の広告を見分けられなければ、そのまま承認され、ウェブサイトに掲載されてしまうのです。こうした広告の多くは、「今すぐ購入」「善意の寄付に協力しよう」などと閲覧者に促します。クリックするとマルウェアがダウンロードされ、すべてのファイルや個人情報が危険にさらされる恐れがあります。

広告をブロックするには、広告ブロック機能を導入しましょう。Chromeを使用している場合は、ブラウザに標準搭載された設定を利用できます。手順は以下の通りです。

• Google Chromeを開く
• 右上の縦に並んだ3点アイコンをクリックしてメニューを開く
• 「設定」をクリック
• ページの一番下までスクロールし、「詳細設定」をクリック
• 「プライバシーとセキュリティ」の下にある「サイトの設定」をクリック
• 「追加のコンテンツ設定」をクリックし、「広告」の項目を選択
• トグルボタンを切り替えて「侵入的な広告または誤解を招く広告を掲示しているサイトではブロックする」に設定

4. 安全なウェブサイトかどうかを確認する

オンラインで買い物をする際は、信頼できるウェブサイトかどうかを必ず確認しましょう。その方法のひとつがURLのチェックです。URLが「https」で始まり、アドレスバーの左側に鍵のアイコンが表示されていれば、通信が暗号化された安全なサイトであると判断できます。念のため、電話番号、クレジットカード番号、パスワードなどの個人情報をウェブサイトに保存させるのは避けたほうがよいでしょう。

また、サイトにアクセスしようとした際に「マルウェアが含まれている可能性があります」といった警告が表示されたら、直ちにページを閉じてください。検索エンジンは通常、安全性の低いサイトをブラックリストに登録しており、そうしたサイトは検索結果に表示されないようになっています。

5. 強固なパスワードを使用する

オンラインアカウントを安全に保ち、フィッシング詐欺の被害に遭わないためには、強力なパスワードの使用が不可欠です。パスワードは8文字以上とし、大文字・小文字、数字、特殊記号を組み合わせましょう。単純なパスワードは推測されやすく、プログラムによる総当たり攻撃の標的にもなりやすくなります。アカウントごとに異なるパスワードを設定し、最低でも3ヶ月に1回は変更することが推奨されます。万が一、偽のログインページにパスワードを入力してしまった疑いがある場合は、直ちにパスワードを変更してください。その後数週間はアカウントのアクティビティを注意深く監視し、不正アクセスがないことを確認しましょう。