やさしいサイバーセキュリティ

友だちから「変なメッセージが届いたよ」って！　ログインもできなくなった…。まずパスワードを変えればいい？大事な対応だよ。ただ、いまお金を使われたり、友だちに頼みごとが送られたりしているなら、その被害を止める連絡を先にしよう。全部を一度に直そうとしなくて大丈夫。

アカウントを乗っ取られた、サポート詐欺で遠隔操作された、偽サイトに入力した――気づいた直後は「何から手を付けるか」で被害の大きさが変わります。水漏れと同じで、直すより先に元栓（お金）を閉め、下の階（友だち）に知らせ、写真（証拠）を撮る。Instagram・LINE・X・Facebook・Google・Apple・Microsoft・ゲームなど15の状況を選ぶと、止める順番が出る無料の「緊急時ナビ」の使い方と、順番を間違えたときに起きることを、公式ヘルプと警察庁・IPAの情報で解説します。

銀行のキャッシュカード・ネットバンキング、クレジットカードの「不正利用は全額補償」。でも規定には「補償しない場合」が書いてあります。届け出の期限（銀行30日・カード60日）、家族や同居人が使った場合、暗証番号やパスワードを教えた・書いた・入力した場合、自分で振り込んだ場合、警察への届け出や説明が足りない場合の5つを、全銀協の申し合わせ・各行の規定・JCBと三井住友カードの会員規約・金融庁の統計（盗難キャッシュカードで全額補償は100件に4件）で図解。被害に気づいたときの順番と、今やること3つも。

詐欺が増えた県のランキングを見つけたよ。うちの県が下の方なら、安心していいのかな？数字は、対策を見直すきっかけになるよ。でも「増え方が小さい」と「被害が少ない」は別。何の犯罪を、いつ、どんな方法で数えたのかも一緒に見よう。

パスキーにしたら、もう乗っ取りは心配しなくていいと思っていたよ。「Cookieを盗まれる」って、どういうこと？パスキーは、ログインの入口を守る強い鍵。そのあとサービスが渡す「ログイン済みの通行証」は別の守りが必要なんだ。鍵を弱めるのではなく、端末とログイン後も一緒に守ろう。

銀行アプリって、手数料やポイントで選んでいたよ。「安全性」も見るなら、どこから調べればいいの？「どうやって入る？」「お金を送るとき、何を確認する？」「スマホをなくしたら、どうする？」の3つから見てみよう。強い機能があっても、自分の設定で有効になっているかが大事だよ。

「パスキーにしていたのに、乗っ取られた」って聞くと不安になるよ。偽サイトに強いって、どういうことだったの？パスキーの強みはあるよ。ただ、アカウントを使うまでの道は一つとは限らない。別のログイン方法や、ログイン済みの状態を狙われることもある。どこで起きた話かを分けて見てみよう。

口座を集める人。お金を替える人。だます人の後ろにも、役割がある。むずかしい言葉を、4人とほどいていこう！