電子メール脅迫の報告方法

電子メールによる恐喝は、残念ながら、比較的一般的な形態となっています。 多くの場合、恐喝者は、データ侵害からあなたの情報を入手し、その情報を使ってあなたから金銭を得ようとします。彼らは、あなたがお金を払わなければ、あなたの家族の秘密を暴露したり、あなたのキャリアを台無しにしたりすると脅すかもしれません。しかし、通常このような脅しを実行することはありません。最善の方法は、これらのメールをスパムとしてマークし、無視することです。しかし、脅迫は違法行為なので、国や地域の法執行機関に通報することもできます。

方法1

法執行機関に通報する

1. 警察に通報するために、元のメールのやり取りを保存しておきます。元の電子メールには、法執行機関が送信者を追跡するために使用できる可能性のある情報がヘッダに含まれています。そのため、スクリーンショットやプリントアウトではなく、実際のデジタルファイルが必要です。

   • 同じ人物から複数のメールを受け取った場合は、すべて保存してください。
2. 地元の警察に連絡し、恐喝を通報する。脅迫や恐喝は犯罪ですので、最寄りの警察署に被害届を提出してください。緊急電話でない番号に電話するか、直接署に出向きましょう。電子メールによる恐喝については、電子メールを送信した人物を知っていて、差し迫った身の危険を感じている場合を除き、緊急電話番号に電話してはいけません。

   • スマートフォンを持っている場合は、スマートフォンのメールを見せましょう。警察のメールアドレスに転送し、さらに調べてもらうよう言われるかもしれません。
   • 警察に被害届を提出する際には、被害届のコピーをもらうよう強く求めてください。翌日、署に取りに行く必要があるかもしれません。
   • 地元警察が被害届を受理するだけで、それ以上のことをしてくれるとは思わないこと。ほとんどの地元警察は、あなたが発信者を知っていて、かつその警察も地元でない限り、インターネット犯罪を捜査する能力を備えていません。

   ヒント：地元の警察署によっては、オンライン通報を受け付けているところもあります。お住まいの地域の警察署のウェブサイトで確認してください。オンライン通報を受け付けている場合、これが最も便利な方法です。
3. 連邦法執行機関に報告書を提出する。国または連邦の法執行機関は、通常、地元の警察署よりもインターネット犯罪を追及するためのより強力なリソースを持っています。通常、オンラインで苦情を申し立てることができます。彼らは個々の事件を追求しないかもしれませんが、あなたが提供した情報は、オンライン詐欺師を追跡するのに役立ちます。

   • お気に入りの検索エンジンを使って、国名と "report internet crime"（インターネット犯罪の報告）または "report internet fraud"（インターネット詐欺の報告）で検索してください。通報を受け付けている政府の公式サイトを探す。
   • 米国では、FBIのインターネット犯罪苦情センターに電子メールによる恐喝を報告することができます。
   • ヨーロッパにお住まいの場合は、お住まいの国の報告用ウェブサイトのリンクを検索してください。

方法 2

脅迫への対応

1. 深呼吸をして、パニックにならないようにしましょう。脅迫メールを受け取るのは恐ろしいことです。特に、相手があなたに関する正確な情報を持っているような場合はなおさらです。しかし、恐らく相手が主張するような情報をすべて持っているわけではないことを覚えておいてください。あなたが見ているのは、何千人もの人に送信された大量生産されたEメールであり、たまたまあなたのEメールと、おそらくはデータ侵害から得られた個人情報が記載されているだけなのです。

   • このメールは、あなたのシステムがスパイウェアやマルウェアに感染しているため、脅迫者はあなたをスパイし、あなたのオンライン活動を追跡することができると主張している可能性があります。このようなケースはまずありません。
   • パスワードやユーザー名など、メールに記載されている個人情報が正しいかどうか、注意してください。それらを変更するためにできることをしてください。
2. メールへの返信は避け、詐欺師をブロックする。メールをスパムとしてマークし、メールを送信したメールアドレスをブロックしましょう。そうすれば、詐欺師からこれ以上メールが届くことはないでしょう。他にもメールアドレスを持っている場合は、念のためそのアドレスもブロックしておくとよいでしょう。

   • 脅迫者と関わって時間を無駄にしたい衝動に駆られたとしても、メールに返信したい衝動を抑えましょう。自分の時間を使って脅迫者に関わらない方がよいでしょう。
   • どんなことがあっても、脅迫者に金銭を支払わないこと。
3. 脅迫メールにパスワードが記載されていた場合は、変更する。脅迫メールにパスワードが記載されており、それがたまたま正しいものであった場合は、すぐに変更してください。他のウェブサイトやアカウントでも同じパスワードを使用している場合は、そちらも変更してください。

   • メールにユーザー名が含まれていた場合は、変更できないかもしれません。しかし、そのアカウントに関連付けられているメールアドレスは変更できるかもしれません。
   • 脅迫メールに記載されているアカウントのプロフィールを変更し、脅迫者がそのアカウントを再び見つけ出せないようにしてください。

   ヒント特定のアカウントに重要なものがないと思っていても、複数のアカウントで同じパスワードを再使用するのは避けましょう。アクセスしさえすれば、誰かがあなたに関するどれだけの情報を手に入れられるか、驚くことでしょう。
4. メールに記載されている会社に、脅迫未遂を報告してください。脅迫メールが特定のウェブサイトのアカウント情報に言及している場合は、そのウェブサイトのカスタマーサービス番号を調べてください。他の顧客に潜在的な脅威を警告するための措置を講じることができるように、電話で恐喝メールについて知らせてください。

   • その会社がデータ侵害を起こしていたとしても、まだ気づいていないかもしれません。メールについて警告することで、顧客情報を保護するための対策を講じる機会を与えることができます。
   • 会社がすでにデータ漏洩について知っている場合は、あなたの情報の安全を守るための追加情報や支援を提供してくれるかもしれません。
5. ソーシャルメディアのプロフィールを一時的に停止する。詐欺師があなたのソーシャルメディアのプロフィールを見たりアクセスしたりすることができれば、あなたの友人や家族が誰なのかがわかってしまいます。もしあなたが脅迫メールに適切に対応できなければ、彼らはあなたの友人や家族にも嫌がらせを始めるかもしれません。

   • 相手があなたに不利になるような情報を持っている可能性は低くても、持っている可能性はあると思ってください。ソーシャル・メディアのプロフィールを停止することは、彼らがあなたの友人や家族に連絡する手段を失うことを意味します。
   • 友人や家族にメールのことを知らせましょう。恥ずかしい内容や恥ずべき内容であれば、詳しく説明する必要はありません。単に、データ漏洩の被害に遭い、事態が解決するまでの間、被害の拡大を防ごうとしていることを伝えましょう。
6. 大規模なデータ流出の被害に遭っていないか調べてください。メールに特定のウェブサイトが記載されていなかったとしても、恐喝者がデータ流出によってあなたの名前やメールアドレスなどの個人情報を入手した可能性はあります。メールアドレスを入力して、漏えいしたアカウントがあるかどうかを確認してください。

   • メールに記載されている情報にかかわらず、データ流出で漏洩したメールに添付されて出てきたアカウントのパスワードやその他の情報を変更してください。
7. コンピュータに.NET Frameworkがインストールされていないか確認してください。脅迫者はしばしば、あなたのコンピュータにマルウェアやスパイウェアをインストールし、あなたのオンラインでの行動を追跡したり、コンピュータの使用中にウェブカメラであなたを撮影したりしたと主張します。通常、こうした主張は虚偽です。しかし、マルウェアスキャンを実行することは良い習慣です。

   • あなたのコンピュータのウイルス対策ソフトウェアは、マルウェアスキャンを実行することができるはずです。オンライン・サービスを利用することもできる。マルウェアのチェックを謳っていても、実際にはマルウェアをインストールしているサイトもあります。
   • マルウェアプログラムの中には、マルウェアを検出するだけで削除しないものもあります。単にファイルを隔離するのではなく、完全に削除してくれるプログラムを使うようにしましょう。
   • 最適なプログラムは、無料トライアルを提供し、その後は年間または月間サブスクリプションを課金します。

方法3

データを保護する

1. ブラウザのパスワードマネージャーを使って、固有のパスワードを設定しましょう。アカウント情報を安全に保つために、複数のサイトでパスワードを再利用するのは避けましょう。そうすれば、1つのサイトが危険にさらされても、他のアカウントも危険にさらされるリスクを回避できます。ブラウザのパスワード・マネージャーは、すべてのアカウントに複雑でユニークなパスワードを設定できます。

   • パスワードは暗号化されたファイルに保存されるため、ハッカーがパスワード自体にアクセスする心配はありません。万が一、情報漏洩が起きても、パスワードの変更を心配する必要はありません。残りの情報は安全なはずです。
   • ほとんどのブラウザでは、パスワード・マネージャーは自動的に有効になる。パスワードを設定する画面になると、スマートパスワードなどを使うかどうかを尋ねるダイアログボックスが表示される。はい」をクリックすると、新しいパスワードがブラウザのパスワード・マネージャーに保存されます。このボックスが表示されない場合は、ブラウザの設定を確認してパスワード・マネージャーを有効にしてください。

   ヒント：パスワード・マネージャーを使うと、パスワード・マネージャーがパスワードを自動入力してくれるので、パスワードを覚える心配はありません。自分のコンピューターに強力なパスワードがあることを確認してください。
2. 二要素認証を提供しているサイトでは、それを有効にする。二要素認証では、ウェブサイトから電子メールまたはテキストでコードが送信され、それを入力しないとアカウントにアクセスできません。これにより、たとえユーザー名とパスワードを持っていても、他人があなたのアカウントにアクセスできなくなります。

   • 各サイトによって、プロセスは若干異なります。アカウントにログインし、セキュリティ機能にアクセスして、2要素認証が利用可能かどうかを確認します。次に、コードをテキストかEメールのどちらで受け取るかを選択します。
   • もし他人があなたのEメールにアクセスした場合、コードも入手できてしまうため、一般的にはテキストの方が安全だ。一方、テキストでは、彼らはあなたの実際の携帯電話を物理的に制御する必要があります。
3. ウイルス対策ソフトを常に最新の状態に保つ。ハッカーや脅迫者があなたのシステムにスパイウェアやマルウェアをインストールしようとしても、ウイルス対策ソフトがそれをキャッチし、ブロックしたり削除したりするのが一般的です。ただし、ウイルス対策ソフトが最新のバグを認識できるよう、定期的にアップデートをインストールする必要があります。

   • 自動アップデートを設定すれば、ウイルス対策ソフトが最新かどうかを心配する必要がなくなります。そうすれば、次にコンピュータの電源を入れたときにアップデートが自動的に実行され、インストールされます。
4. 使わないときはパソコンの電源を切りましょう。コンピュータの電源を入れたままにしておくと、ハッカーに狙われたり、悪意のあるスパイウェアに感染させられたりする可能性が高くなります。完全にシャットダウンすれば、インターネットから遮断され、他人がアクセスすることもなくなります。

   • 自分のWiFiネットワークを持っている場合は、安全なパスワードが設定されていることを確認してください。少なくとも年に1、2回はパスワードを変更することをお勧めします。また、就寝中にネットワークをシャットダウンするのもよいでしょう。
5. 個人情報は安全なサイトでのみ入力する。安全なサイトの場合、アドレスは「http」ではなく「https」で始まります。ほとんどのブラウザでは、アドレスバーに鍵のアイコンが表示されます。これにより、そのサイトが安全であることがわかります。

   • アドレスバーにこれらの機能がない場合は、支払い情報を入力しないでください。ハッカーに狙われる可能性があります。また、フルネームや住所などの個人情報の入力も避けるべきです。
   • 多くの個人情報を入力する必要があるソーシャルメディアクイズには注意が必要です。これらの多くは、あなたの情報をハッカーに売るデータマイニングアプリです。

この記事は、CC BY-NC-SAの下で公開された「 How to Report Email Blackmail 」を改変して作成しました。特に断りのない限り、CC BY-NC-SAの下で利用可能です。