サイバーセキュリティ 
フィッシングやなりすましの中でも報告数が多いのが、A
あなたのメールアドレスに関するセキュリティを維持するためには、強力なパスワードの設定が重要です。しかし、もしサイバー犯罪者があなたのメールアドレスにアクセスされ乗っ取られた場合、どのような事態が発生する可能性があるのでしょうか？
この記事では、サイバー攻撃者があなたのメールアドレスを不正に悪用した場合に起こり得るよくあるシナリオについて、さらに詳しく説明していきます。
自分のアカウントにサイバー犯罪者がアクセスする方法とは？
詐欺師などの犯人がまずはどのように自分のメールアドレスのアカウントにアクセスするのか気になりますよね。
世の中にはたくさんのサイバー攻撃があり、どのようにして自分のメールアドレスアカウントに侵入したのか、理解するのかは対策する上で非常に役に立ちます。
脆弱なパスワードやパスワードの使い回し
脆弱なパスワード、パスワードの使い回し、データ漏洩が、自分のメールアドレスにサイバー犯罪者がアクセスする最もよくある理由の一部となります。 Verizonの 2022 年データ漏洩調査報告書によると、データ漏洩のおよそ 81%は、パスワードセキュリティが不十分であることが原因となっています。
自分のメールアドレスにサイバー犯罪者がアクセスを成功させる可能性を軽減するために、パスワード衛生を実践する必要があります。 そうしないと、ブルートフォース攻撃や他の攻撃方法によって、メールアドレスが危険にさらされる可能性があります。
そのため複雑で強力なパスワードを設定することが望ましいです。
偽サイトや偽企業のメールに個人情報を入力
偽サイトや偽企業になりすまして、個人情報を吐き出させる手法をソーシャルエンジニアリング攻撃といいます。
攻撃者が信頼を築くための様々な戦略を用い、ユーザーからログインIDなどの個人情報を引き出します。このアプローチは、技術的な侵入よりも、人間の心理や信頼性に依存しています。攻撃者は、正当な組織や個人を装い、電話、メール、またはソーシャルメディアを通じてターゲットに接触します。彼らは、緊急性を装ったり、ユーザーの好奇心や恐怖を利用して、パスワードや個人情報を明かさせるよう誘導します。怪しいサイトやメールを見かけたら、絶対に自分の個人情報を入力しないように警戒することが大切です。
パスワードリスト攻撃の被害に合う
パスワードリスト攻撃では、攻撃者が手に入れた漏洩したパスワードのリストを用いて、さまざまなオンラインアカウントにアクセスしようと試みます。ユーザーが複数のサイトやサービスで同じパスワードを使用している場合、攻撃者は一つの漏洩したパスワードで複数のアカウントに侵入することが可能です。このような攻撃は特に効果的であるため、ユーザーのデータや個人情報が大きなリスクにさらされます。
定期的にパスワードを更新することが推奨されます。また、多要素認証のような追加のセキュリティ対策を取ることで、パスワードリスト攻撃によるリスクを軽減することができます。
自分のメールアドレスが詐欺師に悪用される可能性のある 4 つの方法
以下の文は、詐欺師などのサイバー犯罪者があなたのメールアドレスを不正に使用した場合に発生する可能性のある一般的な状況を説明しています。
1) 「パスワードを忘れた場合」をクリックすることによる不正アカウントへのアクセス
メールアドレスは他のオンラインアカウントとつながっていることが多いため、サイバー犯罪者は漏洩したメールアドレスを使用することで、あなたをアカウントからロックアウトすることができます。
オンライン銀行口座、ソーシャルメディアアカウント、職場ポータルなどのプラットフォームへのログインに使用する主要なメールアドレスを持っていると想定してください。 この場合、サイバー犯罪者は「パスワードを忘れた場合」をクリックし、メールの指示に従うだけで、他のオンラインアカウントへのログイン情報をリセットすることができてしまいます。 リセットが完了すると、サイバー犯罪者はリセットしたアカウントへと不正にアクセスできるようになります。
多要素認証（MFA）を有効にしていても、2 つ目の認証メソッドがメール認証で行われている場合、そのメールアドレスにアクセスした詐欺師は MFA をバイパスすることができます。
2) 個人情報の盗難
2021 年、2700 万人の米国消費者が ID 詐欺の被害に遭い、その損失額は 280 億ドルという驚異的な数字となっていた、と Javelin 2022 Identity Fraud Study は伝えています。
多くの ID 窃盗犯にとってメールアドレスが出発点であることが多いため、サイバー犯罪者は ID を盗むのにあなたのメールアドレスを利用することがあります。 メールアドレスには、自分にとって不利に働く可能性のある個人情報のライブラリが含まれています。
例えば、新しい会社の内定を受けた後、新入社員が銀行口座の詳細、自宅の住所、本籍、生年月日などの個人情報を含むフォームに記入することは珍しいことではありません。 メールアドレスに社会保障番号や金融情報が含まれていると、簡単に個人情報の盗難被害に遭う可能性があります。
3) なりすまし
メールアドレスがサイバー犯罪者の手に渡ってしまうと、簡単にあなたになりすまし、同僚や友人、家族などを騙すことができます。 例えば、詐欺師はそのメールアカウントを使用して、経済的な問題を抱えていると主張し、友人の輪にお金を送るよう求めるフィッシングメールを作成し、ネットワークに送信することができます。
2021 年、フィッシング攻撃は過去最高を記録しました。 フィッシング行為最新事情レポート 2021 年第 4 四半期によると、12 月に記録された攻撃は 30 万件以上だったそうです。 50％以上のフィッシングメールがマルウェアを含んでいるため、漏洩したメールアドレスは、ネットワーク内の全員に悪影響を及ぼす可能性があります。
4）その他の機密情報の取得
上記のように、メールアドレスは、あなたやあなたの人生についての詳細が含まれる中核となり得ます。 個人情報の盗難につながるだけでなく、サイバー犯罪者に日々の行動を洞察されてしまうこともあります。
例えば、飛行機やホテルの部屋を購入し、これらの購入に関する確認メールを受け取ったなら、犯罪者はこの情報を使ってあなたの所在を知ることができます。 犯人はこの情報を利用して、あなたが外出したときに家に強盗に入ることができます。 漏洩したメールアドレスは、あなたのオンラインとオフライン両方のアイデンティティを危険にさらすことになります。
詐欺師から身を守る対策
サイバーセキュリティソリューションの利用や衛生管理を徹底することでセキュリティを強化し、潜在的なサイバー脅威から身を守りましょう。 サイバー攻撃の被害者になるリスクを減らすために、これらの提案をご利用ください。
強力なパスワードを作成する
ランダムパスワードジェネレーターを使用して、解読が困難な独自のパスワードを作成する。 強力なパスワードは、大文字、小文字、数字、特殊記号を組み合わせて使用し、ブルートフォース攻撃で推測するのが難しいものとなっています。
多要素認証（MFA）を有効にする
多要素認証（MFA）を有効にすることで、サイバー攻撃者があなたの電子メールにアクセスできたとしても、SMS を使った 2FA/MFA を有効にするか、TOTP コードが統合されたパスワードマネージャーを使用すれば、サイバー攻撃者がアクセスすることのできない第 2 、第 3 の認証メソッドで追加情報を入力する必要があるので、不正アクセスを阻止することができます。
ダークウェブモニタリングツールを使う
ダークウェブモニタリングツールは、自分のクレデンシャルがダークウェブ上で見つかった場合に通知して、潜在的な損害が発生する前にパスワードを変更するように促します。
セキュリティ対策を強化する
高度なレポートとアラートを提供するサイバーセキュリティソリューションがセキュリティ態度を監査することにより自分の弱点を知ることができ、サイバー攻撃者が脆弱性を利用する前に自分と自分のチームが予防措置を取るれるよう促します。
メールアドレスの悪用に関するよくある質問
なぜサイバー犯罪者があなたのメールアドレスを欲しがる？
メールアドレスにアクセスできることは、サイバー犯罪者にとって様々なチャンスへの扉を開くこととなります。 サイバー犯罪者は、あなたのメールを使用して、ネットワーク内の他の人にフィッシング詐欺メールを送信し、悪意のあるリンクをクリックさせたり、マルウェアの添付ファイルを開かせたり、個人情報を共有させるように騙すことができます。
サイバー犯罪者は、1 つのメールアドレスにアクセスすることで、その同じメールアドレスを使用して複数のアカウントにアクセスできる可能性があります。
詐欺師にメールアドレスを知られたら、心配するべき？
はい。 詐欺師にメールアドレスを掌握されると、複数のアカウントに侵入される危険性があります。 メールアドレスが悪用されるのを防ぐために、不要なウェブサイトへのメールアドレス登録は避けましょう。
企業のメーリングリストに自分のメールアドレスが登録されていて、その企業が情報漏洩を起こした場合、自分のメールアドレスがサイバー脅威にさらされる可能性があります。 その結果、自分の受信箱に不審なフィッシングメールが殺到するかもしれません。
ハッキングされたら、そのメールアドレスは削除した方がいい？
ほとんどのメールプロバイダーがその古いメールアドレスを再利用するため、侵害されたメールアドレスを削除することはお勧めしません。 代わりに、自分のメールアドレスがハッキングされた場合、これらのステップをご利用ください。
ハッキングされたらどこに連絡すればいい？
ハッキングされた場合は、友人、家族、同僚と連絡を取り、アカウントが侵害されたことを知らせてください。 ネットワークに通知することで、侵害されたアカウントから不審なリンクをクリックするのを防止することができます。
まとめ：Keeperでメールアドレスが悪用されるのを防ごう
Keeperは、個人情報をサイバー犯罪者から守るためのセキュリティソリューションを提供しています。当社のパスワード管理ツールは、安全性の高い256ビットAES暗号化とゼロ知識アーキテクチャを採用しており、ユーザー自身だけが自分のパスワードや機密データにアクセスできるように設計されています。
この機会にKeeperパスワードマネージャーの無料30日間トライアル体験または、14日間のビジネスプランのフリートライアルを試してみてはいかがでしょうか。
