§14 · 7 項目
アカウントがハッキングされたり、携帯電話をなくしたりしたら、最初に何をするか？
この節のうち日本でも当てはまる項目です。
二段階認証とは、ログインのときにパスワードに加えて、本人であることをもう一度確認する仕組みです。スマホに出る確認画面で「はい」を押すだけの方法なら、フィッシングによるアカウント乗っ取りの9割以上を防げます。SMSの認証コードは、この確認画面よりもだまし取られやすいです。「前回どこでログインしたか」「バックアップのメールアドレスは何か」といった質問に答える古い方法では、フィッシングによる乗っ取りを最も防げないものでは1割ほどしか防げません。
ほかのサイトから流出したパスワードは、そのままあなたのメールにログインするために使われることがあります。メールに入り込まれると、メールでパスワードを再設定できるアカウントはすべて一緒に失われます。だからメールのパスワードは単独のものにし、ほかの場所では使わないでください。
SIMカードとは、スマホに入っている小さなカードのことで、SMSの認証コードを受け取るのに使われます。スマホをなくすと、拾った人がこのカードを抜き、別のスマホに差し込んで認証コードを受け取り、アカウントを一つずつ再設定することがあります。SIMカードにPINコードを設定すると、別のスマホに差し替えたときにまず暗証番号の入力が求められ、この手口は通じなくなります。
順番は、手の速さより大事です。まずSIMカードを紛失届けします。これで認証コードを受け取る経路が断たれます。次にスマホを遠隔でロックし、パソコンからメールと支払いのパスワードを変えます。その後、警察に届けて受理票をもらい、必要に応じて銀行カードを凍結します。スマホが手元になくても、他人のスマホから通信会社のカスタマーサービスに電話すれば、紛失届けができます。
「ログイン端末」とは、今もあなたのアカウントを使える状態になっているスマホやパソコンのことです。一覧に覚えのない端末が出てきたり、使わなくなったソフトがまだアカウントにつながっていたりしたら、まずパスワードを変え、そのうえですべての端末からログアウトしてください。メールも一度確認し、自分が設定していない自動転送が入っていないか見てください。
中継サービスはあなたとモデル提供会社の間に入るため、あなたが送った内容も返ってきた回答も、見ることも書き換えることもできます。400件以上の中継サービスを調べた研究では、9件が回答に悪意あるコードを混ぜ込み、17件が研究者がわざと置いたクラウドサービスの鍵を盗んで使いました。AIに自動でコマンドを実行させている場合は、書き換えられた一つのコマンドだけで、パソコンに悪意あるコードを仕込まれることがあります。
電話番号を解約すると、通信会社は最短で90日後にその番号を別の人に再発行できます。紐付けを変えていないアカウントはこの番号とつながったままで、認証コードは新しい持ち主の携帯に届きます。その人が認証コードでアカウントにログインしてしまうかもしれません。ですから番号を変える前に、アカウントと銀行に登録した電話番号を新しい番号に変更してください。
