手口と対策

スパイウェアによる犯罪とは

「スパイウェアによる犯罪」とは、ソフトウェアを使ってIDやパスワードを盗む犯罪です。
スパイウェアというソフトを使って、パソコン利用者が気づかないような巧妙な手口で、インターネット・バンキングのIDやパスワード、個人情報などを盗み、それを元に口座から預金を引き出します。
スパイウェアとは、パソコン内の個人情報(メールアドレス、使命、住所、電話番号など)やキーボードの入力操作などを記録して、犯人に転送するソフトです。

こんな手口に注意!

・心当たりのないところから添付ファイル付きのメールが送られてきた。
・銀行からCD-ROMが送られてきた。
・Webサイト閲覧中に、突然「セキュリティの警告」などの表示が現れた。
・Webサイト閲覧中に動画をクリックしようとしたら、プログラムのインストールを促す表示が現れた。



スパイウェアによる犯罪の手口

手口の流れ

(1)さまざまな手段でスパイウェアをインストールする。

スパイウェアをメールの添付ファイルで送ったり、CD-ROMで郵送したり、さまざまな手段でインストールさせる。Webサイト閲覧中に、利用者のパソコンにウィルスを侵入したかのように見せかけて、無料ソフトをダウンロードさせる場合もある。

(2)気づかれないようにパスワードを盗む。

インストールされたスパイウェアによって、利用者が気づかないうちに、インターネット・バンキング利用時のキーボード入力履歴などを盗む。この情報を元に、IDやパスワードなどの情報を読み取る。

(3)預金を引き出す

読み取ったインターネット・バンキングのIDやパスワードを使って、口座から預金を引き出す。



スパイウェアによる犯罪の対策

対策1

セキュリティ対策ソフトは、常に最新版に更新しましょう。銀行のセキュリティ対策ツールも活用してください。

対策2

心当たりのないメールや添付ファイルは、むやみに開かない。あやしいホームページにはアクセスしない。これを習慣にしてください。

対策3

インターネット・カフェなど、誰でも利用できるパソコンでインターネット・バンキング取り引きをするのはとても危険です。絶対にやめましょう。