よくある被害例を読む

学習のねらい

抽象的な「サイバー攻撃」より、実際に起きた事例の方が記憶に残ります。 ここでは個人や会社員によく起きる3つのパターンを見て、自分の生活に重ねてみましょう。

事例1: フィッシングメールから預金引き出し

ある会社員のSさんは、銀行を名乗るメールで「口座が凍結されます。今すぐ確認してください」と書かれたリンクをクリックしました。 開いたページは銀行サイトそっくりで、ログインIDとパスワードを入力。 気づいたときには別の人が自分の口座にログインし、別口座へ送金されていました。

• 焦らせる文面 (「今すぐ」「凍結」)
• 本物に似たログイン画面
• 入力した情報がそのまま犯人に届く

この型は「フィッシング」と呼ばれ、本コース第3章で詳しく扱います。

事例2: USB紛失で取引先データ漏洩

営業のKさんは、客先での説明資料をUSBメモリに入れて持ち出しました。 帰り道、駅で鞄ごと置き引きに遭ってUSBごと紛失。 USBの中には取引先10社の顧客リストが暗号化なしで入っていました。

• 紛失は「他人に拾われる前提」で考える
• 暗号化していなければ拾った人が中を見られる
• 業務情報が漏れると、自分の会社だけでなく取引先にも迷惑がかかる

持ち出すなら暗号化、できれば社外持ち出しを避けるのが第4章のテーマです。

事例3: SNSの旅行投稿から空き巣

学生のAさんは、家族で1週間の海外旅行に出る前後にSNSへ写真を投稿しました。 帰宅すると玄関の鍵が壊され、室内が荒らされていました。 警察の話では、SNSの投稿で「長期不在」がわかり狙われた可能性があるとのこと。

• 旅行中の投稿は「いま家にいません」と公言するのと同じ
• 帰宅後にまとめて投稿する手もある
• 個人情報や行動パターンの公開範囲は、家族で話し合っておくと安心

これは第5章「WebとSNSと個人情報」で扱います。

共通する3つのパターン

事例を並べると、ほぼすべてに共通する型が見えます。

1. 焦り / 不安 / 喜びで判断が鈍る瞬間がある
2. 「自分は大丈夫」と思っている人ほど引っかかる
3. 起きてからの初動の遅れが被害を広げる

この章では「具体例で実感する」ことが目的です。次の章から、それぞれの守り方を学んでいきます。

まとめ

よく起きる被害は派手な技術ではなく、ちょっとした油断や設定漏れから始まります。 自分や周りで起きてもおかしくない事例として、距離感をつかんでおきましょう。