やさい

≪初心者≫スマホ・PCの守り方

個人向けのサイバー保険は入るべきか|補償される被害と、されない被害

個人向けのサイバー保険(ネットトラブル保険・ネット詐欺保険・火災保険のサイバー特約)は入るべきか。「2枚の網」のたとえと1枚の図で、最初から付いている補償(カード会社・銀行・決済アプリ)と保険の役割分担、補償される被害・されない被害13場面の早見表、2025年の被害額で見る「網の外」、入る前に約款で見る5つ、あなたに必要かの診断までを解説。
≪初心者≫スマホ・PCの守り方

サポート詐欺で遠隔操作されたら|今すぐやる順番、お金の止め方、パソコンの戻し方

サポート詐欺の偽警告から電話をかけ、パソコンを遠隔操作されてしまった後にやることを、「偽の修理屋さんを家に上げてしまった後の片付け」のたとえと1枚の図で解説。①追い出す(ネットを切る)②財布を確かめる(銀行・カード・電子マネー)③合鍵を捨てる(遠隔操作ソフトの削除・システムの復元・初期化)④鍵を替える(パスワード)⑤届け出る(警察・188・IPA)の順番と、どこまで入られたかの6段階診断、やってはいけないこと、警察署に持って行くものまで。
≪初心者≫スマホ・PCの守り方

LINEを乗っ取られたら|友だちへの知らせ方、取り戻し方、警察への届け方

LINEを乗っ取られたときにやることを、「盗まれた名札」のたとえと1枚の図で解説。まだ使える/「ログアウトされました」と出た/入り直せない/お金の被害、の状況別に、LINE公式の手順(パスワード変更・ログイン中の端末・再ログイン・お問い合わせフォーム)を紹介。友だちへの知らせ方(そのまま使える文例つき)、やってはいけない5つ、警察(#9110・オンライン受付・被害届)と相談窓口の使い分け、取り戻したあとの再発防止まで。
≪初心者≫スマホ・PCの守り方

「個人情報は漏えいしていません」は、何が漏れたという意味か|お詫びメールの読み方

情報漏えいのお詫びメールやお知らせにある「個人情報は漏えいしていません」「流出は確認されていません」。これは「何も漏れていない」という意味でしょうか? 答えは「どの部屋の話か・確かめ終えたか・いつの話か」の3つのものさしで決まります。空き巣に入られた家のたとえ、アサヒグループの発表が10か月でどう変わったか、言い回し翻訳辞典13語、偽のお詫びメールの見分け方、読解クイズ6問で解説。
≪初心者≫スマホ・PCの守り方

スマホ・パソコンがウイルスに感染しているか自分で確かめる方法|「感染しました」の画面はほぼ偽物

「ウイルスに感染しました」と突然出る画面は、ほとんどが偽の警告です。IPAへの相談の約37%がこの偽警告でした。本物の感染はたいてい静かで、症状だけでは分かりません。iPhone・Android・Windows・Macで「知らないアプリ・プロファイル・管理権限・通知・遠隔操作ソフト」を見る持ち物検査と、OSに最初から入っている公式スキャンの使い方、やってしまったときの順番を図解でまとめました。
≪初心者≫スマホ・PCの守り方

怪しいメールを開いてしまった。どこまでなら大丈夫?|「開いただけ」「リンクを押した」「入力した」「アプリを入れた」の4段階で、やることを分ける

怪しいメールやSMSを開いてしまった。どこまでなら大丈夫で、何をすればいい? 答えは「どこまで進んだか」で決まります。「開いただけ」「リンクを押した」「入力した」「アプリを入れた」の4段階に分け、それぞれの危険度と最初の1手を1枚の図と早見表で解説。入力したものの種類別の連絡先、偽アプリ・構成プロファイル・遠隔操作ソフトを入れたときの手順(IPA推奨)、やりがちな間違い、8問のふりわけクイズつき。
≪初心者≫スマホ・PCの守り方

偽の通販サイトで買ってしまったときにやること|お金を取り戻せる場合と、取り戻せない場合

偽の通販サイトで払ってしまったお金は、戻るのか。答えは「支払い方法」でほぼ決まります。クレジットカード・銀行振込・電子マネー・コンビニ払い・QR決済・代引きごとに、取り戻せる見込みと最初に電話する先を1枚の図と表で整理。振り込め詐欺救済法の流れ、カードの「不正利用補償」と「自分で買った代金」の違い、返金詐欺などの二次被害、今やること3つ。
≪初心者≫スマホ・PCの守り方

インスタを乗っ取られたら|取り戻す手順と、警察・相談窓口

インスタ(Instagram)を乗っ取られたときの取り戻し方を、「鍵・郵便受け・表札」のたとえと1枚の図で解説。パスワードだけ変えられた/メールアドレスも変えられた/何も届かない、の状況別に、公式の復旧手順(ログインリンク・「アカウントの安全を確保」・セルフィー動画の本人確認)を紹介。警察(オンライン受付・#9110・被害届)とIPA・188・違法・有害情報相談センターの使い分け、やってはいけない5つ、取り戻したあとの再発防止まで。
≪初心者≫スマホ・PCの守り方

GitHubにAPIキーを置き忘れたら、5分で使われる|gitleaks・TruffleHogで「合鍵の貼り忘れ」を見つける

GitHubにAPIキーやパスワードを置き忘れると、数分で自動収集され悪用されます。トヨタT-Connectの事例、AWSキーが5分以内に使われたUnit 42の実験、消したはずのコミットから見つかった鍵の研究をもとに、「ファイルを消しても残る」理由と正しい対処の順番を図解。無料ツールgitleaks・TruffleHogの違い、インストール、スキャン、コミット前に自動で止める設定までまとめました。
解析

Wazuh入門(無料のSIEM・EDR)|パソコンとサーバーに「防犯カメラと警備室」をつけるオープンソース

Wazuh(ワズー)は無料で使えるオープンソースのSIEM・EDR(XDR)です。エージェント・サーバー・インデクサー・ダッシュボードの4つの部品を「防犯カメラ・警備室・録画保管庫・監視モニター」にたとえて1枚の図で整理し、できること8つ、SSH総当たり攻撃を見つける流れ、必要なスペックと導入手順、向いている人の診断、よくある勘違い、Wazuh自身の脆弱性CVE-2025-24016の教訓までまとめました。