ハッカーからメールアカウントを守る方法

このWikiHowでは、あなたのメールアカウントをハッカーから安全に守る方法をご紹介します。悲しいことに、ハッカーや詐欺師は機密情報にアクセスするために人々のメールアカウントを狙うことが多く、その手口はかなり説得力があります。安全なパスワードを設定することは、ほんの始まりに過ぎません。ログインリンクへのリダイレクト、偽のテクニカルサポート担当者、マルウェアをインストールする添付ファイルやソフトウェア、あなたのIDを盗もうとする詐欺メールにも気をつける必要があります。

知っておくべきこと

• 12文字以上で、数字と大文字・小文字が混在した強力なパスワードを使いましょう。2要素認証でアカウントをさらに保護しましょう。
• 安全だと確信できない限り、メールの添付ファイルを開いたり、リンクをクリックしたりしない。送信者のメールアドレスを常に確認する。
• コンピュータが最新版であり、保護ソフトウェアの最新版が動作していることを確認する。

方法1

技術的にアカウントを設定する

1. 強力なパスワードを作成する。良いパスワードとは、他人に推測されにくく、ソフトウェアにクラックされにくく、自分でも覚えやすいものです。メールサービスのすべての条件を満たす、覚えやすいパスワードを作るのは難しいかもしれませんが、いくつかヒントを挙げましょう：

   • パスワードは長くパスワードは長く：パスワードは12文字で、大文字、小文字、数字、記号を混在させるのが鉄則です。
   • 携帯電話やタブレットのパスワード保護も忘れずに：ホーム画面にアクセスするのに多少時間がかかっても、モバイル・デバイスは常にパスワードで保護しましょう。ロックを解除した携帯電話やタブレットに他人がアクセスすると、メールを含むすべてのアプリにアクセスされてしまいます。
2. メールアカウントには固有のパスワードを使いましょう。複数のアカウントでパスワードを再利用する誘惑を避けましょう。お気に入りのウェブサイトへのログインに、Eメールと同じパスワードを使うと、Eメールを危険にさらすことになります。

   • 最近では、覚えなければならないパスワードが非常に多くなっています。
   • ウェブ上でパスワードを保存するオプションを選択するのは避けましょう。ログインしやすくするためにパスワードを保存すると、あなたのパソコンを使っている人は誰でもあなたのメールにアクセスできる可能性があります。これは、公共のコンピュータを使用している場合は特に重要です。
3. 二段階認証をオンにする。などの一般的な電子メールサービスのほとんどは、あなたのアカウントに第2の保護層を追加する二段階認証を有効にすることができます。二段階認証がオンになっていると、未知の送信元（普段ログインしている場所とは別の場所にあるコンピューター）からログインする際にも、SMSや認証アプリで送信される特別なセキュリティコードを入力する必要があります。これにより、誰かがあなたのEメールパスワードをクラックすることに成功した場合、彼らは実際にサインインするためにあなたの携帯電話へのアクセスも必要となります。
4. コンピュータが最新で保護されていることを確認する。安全な状態を維持するために、お使いのコンピューターが最新版であること、そしてオペレーティングシステムとEメールアプリケーションが最新版であることを確認してください。古いセキュリティ・スイートには、新しいウイルスやハッキングに対処するためのコーディングが施されていないことがよくあります。

   • また、フリーソフトをインストールする際にも注意が必要です。アプリをインストールする前に、よく調べましょう。
   • Gmailを使っている場合は、アカウントへのアクセスを許可したアプリを頻繁にチェックするか、.Outlookを使っている場合は、承認していないアプリがないことを確認することができます。

方法2

慎重に

1. それが何であるか既に知っている場合を除き、添付ファイルを開くことは避けてください。送信者が誰なのか、添付ファイルが何なのかがはっきりわかっている場合を除き、メールに記載されているものをクリックしたい衝動に駆られないようにしましょう。 添付ファイルはあなたのコンピュータにマルウェアをインストールする可能性があり、ハッカーがあなたのメールやその他の個人情報に簡単にアクセスできるようになります。
2. メールに記載されているログイン用のリンクやボタンはクリックしないようにしましょう。詐欺メールには、偽のログインリンクや、パスワードを取得する別のウェブサイトにリダイレクトするボタンが含まれている場合もあります。このようなメールは非常に説得力があり、あたかもあなたが取引している合法的な企業やサービスから来たように見えることがよくあります。リンクをクリックするだけでも、よく利用しているサイトのようなサイトに誘導されることもあります。

   • 情報を更新したり、請求ミスを訂正したりするためにログインするようEメールに書かれている場合は、ウェブブラウザのウィンドウを開き、そのウェブサイトのアドレスに直接アクセスしてログインし、変更する必要があるかどうかを確認しましょう。
3. フィッシング詐欺の見分け方を学ぶ。詐欺師は、Eメールを使って被害者を狙うことがあります。彼らは、社会保障番号や銀行情報など、あなたの身元を偽造するために使用できる個人情報を要求するEメールを送ることがよくあります。誰が個人情報を要求しているのかがはっきりしない限り、決してEメールで個人情報を提供しないでください。

   • GmailやOutlookを使っている場合は、メールの上部に赤や黄色のメッセージが表示され、スパムやフィッシング詐欺の可能性があることを警告しています。
   • 返信用メールアドレスを確認する-特定の会社の代表を名乗っているが、フリーのメールアカウントを使っていないか？メールアドレスのドメイン名（@記号の後の部分）を確認する-本当にその会社のドメイン名か？詐欺師は、本物と見紛うような偽のドメイン名を登録し、被害者をおびき寄せることがあります。例えば、実際のサイト@netflix.comではなく、@netfl1x.comからメールが届くことがあります。
   • メッセージの中には、本当にしては良すぎるオファーや、実際には応募したことのないコンテストに当選したという主張が含まれていませんか？知らない誰かにお金を振り込むように要求されていませんか？これらはすべて詐欺の兆候です。
   • 疑わしい場合は、詐欺師がある会社の関係者だと主張している場合、その会社やサービスに直接電話やウェブサイトで問い合わせてください。Eメールに電話番号が記載されていても、電話せずに、その会社の公式ウェブサイトに直接アクセスして、電話番号を確認しましょう。詐欺師が偽の連絡先を記載することもあります。
4. パスワードは誰にも教えないでください。もし誰かがパスワードを尋ねてきたら、たとえその人がメールサービスのサポートチームだと名乗ったとしても、パスワードを教えてはいけません。テクニカルサポート担当者が電話やメールでパスワードを尋ねる必要は決してありません。パスワードは個人情報です。
5. セキュリティ質問の回答は推測されにくいものにしましょう。万が一パスワードを紛失した場合に備えて、メールプロバイダーがセキュリティ質問を設定できるようになっている場合は、母親の旧姓や初めて飼ったペットの名前など、他人が推測できるような答えは入力しないようにしましょう。

   • 質問内容がとてもシンプルな場合は、「Flamingo（フラミンゴ）」というように、質問の答えとは違うものを入力するのもよいでしょう。入力した内容を忘れないように注意してください！

この記事は、CC BY-NC-SAの下で公開された「 ハッカーからメールアカウントを守る方法 」を改変して作成しました。特に断りのない限り、CC BY-NC-SAの下で利用可能です。