こんにちは! 家計のドクター協会 代表の濱田 維斗季(はまっちょ)です。
今回は、お金を「増やす」「見直す」のと同じくらい、あるいはそれ以上に大切な【金融資産を守るセキュリティ対策】についてお話しします。
突然ですが、あなたに質問です。
「もし、朝起きてスマホを見たら、ネット銀行や証券口座の残高がゼロになっていたらどうしますか?」
「そんな映画みたいな話、自分には関係ないよ」「怪しいメールなんて開かないから大丈夫」と思っていませんか?
実は今、警察庁や金融庁からも強い警告が出されている通り、インターネットバンキングやネット証券口座の不正送金・乗っ取り被害額は年間数十億円に達し、過去最悪レベルを更新し続けています。
しかも、最近のサイバー犯罪は非常に巧妙で、「東大出身のエンジニア」や「普段からITを使いこなしている若い世代」ですら騙されて数十万〜数百万円を一瞬で抜かれるケースが多発しているのです。
せっかく固定費を切り詰めて浮かせ、新NISAでコツコツ育ててきた大切な虎の子の資産。
それを一晩で奪われないために、今日から誰でもすぐ設定できる「5つの鉄壁防衛策」を分かりやすく解説します!
---
あなたも狙われている!最新の3大サイバー手口
敵の手口を知らなければ、防ぐことはできません。現在、被害が爆発している手口は大きく3つあります。
手口①:本物そっくりの偽SMS・フィッシングメール
スマホに突然、以下のようなメッセージが届きます。【〇〇銀行】お取引目的の確認のため、下記URLより24時間以内にログインしてください。
【〇〇証券】不正アクセスの可能性を検知しました。セキュリティ強化のためパスワードの再設定が必要です。
焦ってリンクをタップすると、本物の銀行・証券会社と見た目が1ミリも違わない超精巧な偽サイトが表示されます。
そこにログインID、ログインパスワード、さらに「ワンタイムパスワード(二段階認証コード)」まで入力してしまうと、その情報が裏にいる犯罪グループにリアルタイムで転送され、わずか数十秒の間に別口座へ全額送金されてしまいます。
手口②:Google検索のトップに出る「偽の検索広告」
「〇〇銀行 ログイン」と検索したとき、検索結果の一番上に表示される「スポンサー(広告)」枠に、詐欺グループが作った偽サイトが紛れ込んでいるケースです。 検索上位にあるからと油断してクリックし、そのままログイン情報を盗まれてしまう人が後を絶ちません。手口③:パソコンの「偽セキュリティ警告」(サポート詐欺)
ネットを見ていると、突然「ピーッ!」と警告音が鳴り響き、「Windowsがウイルスに感染しました!今すぐ下記のサポート窓口へお電話ください」という画面が消せなくなる手口です。 電話をかけると片言の日本語を話す犯人に遠隔操作ソフトを入れさせられ、ネット銀行を開かされて残高を根こそぎ送金させられます。---
あなたの資産を100%守る!「5つの鉄壁セキュリティ対策」
では、私たちはどうすれば資産を守れるのでしょうか?
難しい専門知識は不要です。以下の5つのルールを徹底するだけで、被害に遭う確率をほぼゼロにできます。
---
ルール1:メールやSMSのリンクからは「絶対に」ログインしない!
これが最大の鉄則です。 銀行や証券会社から「至急確認してください」「口座を一時凍結しました」というメッセージが届いても、絶対にメールやSMS内のリンクをタップしてはいけません。ログインするときは、必ず以下のいずれかで行ってください。
「急ぎの用件でも、ブックマークか公式アプリからしか開かない」。このルールを徹底するだけで、フィッシング詐欺の99%は防げます。
---
ルール2:振込限度額を「必要最小限」に引き下げておく
ネット銀行を開設したとき、1日の振込限度額がデフォルトで「100万円」や「500万円」に設定されていませんか?普段、そんな大金を毎日振り込むことなどないはずです。
もし設定が高額なままだと、万が一ログイン情報を盗まれたときに一瞬で口座を空っぽにされてしまいます。
今すぐ銀行の管理画面を開き、「1日の振込限度額を10万〜30万円程度」に引き下げておきましょう。
(※車や学費などで大きな振込が必要なときだけ、前日に一時的に限度額を引き上げればOKです)
---
ルール3:「パスキー(生体認証)」を導入する
「IDとパスワード」の組み合わせは、フィッシング詐欺で盗まれる危険があります。 そこで今、多くの金融機関(SBI証券、楽天銀行、三井住友銀行など)が導入を進めているのが「パスキー(Passkey)」です。パスキーを設定すると、ログイン時にパスワードを入力する代わりに、スマホの「指紋認証」や「顔認証(Face ID)」だけでログインできるようになります。
この技術は、偽サイトにアクセスしても生体認証情報が盗まれない構造になっているため、現時点で世界最強のセキュリティと評されています。設定可能な口座は、今すぐパスキーへ切り替えましょう。
---
ルール4:パスワードの「使い回し」を今すぐやめる
「覚えるのが面倒だから」と、ネットショッピングやSNS、銀行口座で同じパスワードを使っていませんか?セキュリティが甘い通販サイトからパスワードが漏洩すると、犯罪グループは自動化ツールを使って、そのパスワードで全国の銀行・証券会社に片っ端からログインを試みます(「パスワードリスト攻撃」)。
金融機関のパスワードは、他のサイトとは絶対に共通化せず、必ずユニークで複雑なパスワードを設定してください。
(覚えるのが大変な場合は、iPhoneの「キーチェーン」や「1Password」などのパスワード管理ツールの利用がおすすめです)
---
ルール5:「ログイン通知メール」を必ずオンにする
銀行や証券会社には、ログインや振込があった瞬間に登録メールアドレスへ通知を送る機能があります。 これをオンにしておけば、万が一不正アクセスされた場合でも、「〇時〇分に普段と違う端末からログインがありました」と即座に気づくことができます。異変にすぐ気づければ、銀行の緊急停止窓口に電話して出金を食い止めたり、暗証番号を変更したりと、被害を最小限に防ぐことができます。
---
資産運用は「守り」があってこそ成立する
資産形成において、利回りを1%上げるために頭を悩ませる人は多いですが、セキュリティをおろそかにして資産全体を一晩で失ってしまっては、これまでの努力がすべて水の泡です。
今日ご紹介した対策は、どれもスマホ1台あれば10分程度で設定できることばかりです。
「大切な家族と自分の未来を守るため」に、ぜひ今日のうちに設定を見直してみてくださいね!
---
お金の不安や家計の健康診断は、プロにご相談ください
家計のドクター協会では、固定費の見直しや新NISAの設計だけでなく、安心して資産を守り抜くためのライフプランニング全般をサポートしています。
- 「自分の口座のセキュリティ設定が不安」
- 「固定費を見直して浮いたお金をどう守ればいい?」
どんな些細なお悩みでも、中立の立場で親身にお応えします。ぜひお気軽にご相談ください!