個人情報の盗難とは
窃盗犯があなたに関する情報を収集し、それを使用してなりすましたり詐欺を行ったりすることは、個人情報の盗難と呼ばれます。
社会保障番号、パスワード、住所、母親の旧姓、口座番号、暗証番号 (PIN) など、少量のデータだけでも、泥棒はあなたの名前でクレジット カードを購入したり、銀行口座を開設したり、ローンを組んだり、犯罪を犯したりすることができます。
どうして誰かがオンラインであなたの ID を盗むことができますか?
フィッシング詐欺 -ID 窃盗犯は、信頼できる organization (銀行やお気に入りの慈善団体など) から送信されたように見せかけた偽のメールまたはインスタント メッセージ (IM) を送信してユーザーを騙そうとします。 このメッセージは、アカウントが侵害されたか、返信しない限りアカウントが閉鎖されることを示唆することで警告を試みます。 偽のメッセージには通常、Web ページへのリンクや、フリーダイヤルに電話するよう要求する内容が含まれます。 そこでは、現実的な (しかし偽の) Web ページや "担当者" に財務情報やその他の機密情報を漏らすように騙されます。
悪意のあるソフトウェア - メールの添付ファイルを開いたり、ポップアップ ウィンドウをクリックしたりすると、コンピューターに有害なソフトウェアが密かに埋め込まれ、窃盗犯がパスワードやアカウント番号を収集する可能性があります。
データ侵害 - 個人情報窃盗犯は、保険、病院、政府、その他のデータベースに侵入して、何千人もの個人情報を盗む可能性があります。
過剰共有 - ソーシャル メディアは私たちの生活の多くに常に存在する部分であり、写真、ビデオ、投稿、その他の個人情報を簡単に共有できます。 残念ながら、共有するのが簡単すぎて、泥棒がその情報を見つけて、それを使用して ID を盗むこともあります。
オンラインで ID を保護する
個人情報の盗難の被害者であることが判明するまでに何年もかかる場合があり、自分の汚名と信用格付けを晴らすにはさらに時間がかかるため、予防が鍵となります。
機密情報に対して防御的に対応する
メール、ソーシャル メディア、テキスト メッセージに機密情報を記載しないでください。 これらの方法はセキュリティで保護されていない可能性があります。
Web ページが安全で正当であるという兆候を探します。 機密データを入力する前に、Web アドレスが https ("s" は secure を表します) で始まり、閉じた南京錠が表示されていることをチェックしてください。 (ロックがウィンドウの右下隅にある場合もあります)。
正しいサイトにアクセスしていることを確認してください (偽のサイトではなく、銀行の Web サイトなど)。 自宅のコンピューターの銀行、ショッピング、その他の金融取引を保存するのをよく見てください。 公共のコンピューター、または公共のワイヤレス接続を介した自分のコンピューターのセキュリティは、信頼できない場合があります。 メッセージやポップアップ ウィンドウ内のリンクをクリックするときは注意してください。 送信者がわかっている場合でも、メッセージが本物かどうか確信できない場合は、別のデバイスまたはアカウントを使用して送信者に連絡してください。
ソーシャル メディアに投稿する内容には注意してください。 うっかりして、必要以上の情報を共有してしまったり、予想以上のオーディエンスに共有してしまったりしてしまった可能性があります。
強力なパスワードを作成し、秘密を維持する
- 強力なパスワードとは、大文字と小文字、数字、記号が混在した長い (フレーズや文) です。 パスワードは 14 文字以上にするのが理想的です。
- すべての場所で同じパスワードを使用しないでください。 パスワードが盗まれた場合、パスワードで保護されている、そのパスワードが使用されているすべてのアカウントの情報がすべて危険にさらされます。
- パスワードは共有しないでください。
- それらを書き留めても問題ありません。コンピューターから離れた十分に保護された紙に書いておく必要があります。
安全なパスワードの作成と使用に関するヒントについては、「強力なパスワードを作成して使用する」を参照してください。
多要素認証の使用
- 多要素認証を使用すると、パスワードのみを使用するよりもアカウントのセキュリティが向上します。 これは 2 段階認証とも呼ばれます。
- 多要素認証では、パスワード以外に複数の方法でアカウントを認証する必要があります。 これには、携帯電話へのテキスト メッセージ、電子メールに送信される固有のコード、指紋や顔のスキャンなどがあります。
- 誰かがパスワードを使用しようとした場合でも、2 つ目の認証方法にアクセスできない場合を除き、アカウントにアクセスできません。
多要素認証の使用方法の詳細については、こちらをご覧ください。
アカウントと信用を保護する
- アカウントのアクティビティを定期的にチェックすることで、既存のアカウント残高を常に把握できます。
- 不一致をすばやく報告します。 法律は、アカウントでの不正な取引に対して支払う必要から保護されていますが、それは速やかに報告した場合に限られます。
ローンやその他の信用を積極的に求めている場合を除き、3 つの局に連絡して信用を凍結し、レポートへのアクセスを制限してください。 詳細については、「クレジットの凍結」を参照してください。
ヒント
16 歳未満の子供がいますか? 彼らの信用も凍結することを検討してください。 人々は通常、子供の信用報告書をチェックしないため、子供は個人情報泥棒にとって魅力的な標的です。
米国の主要な信用調査機関の助けを借りて信用を保護してください。 毎年、各信用調査機関から無料の信用報告書 (および 14 歳以上の家族の信用報告書) を入手し、注意深く確認してください。 AnnualCreditReport.com で注文するか、フリーダイヤル (877) 322-8228 に電話してください。
ヒント
米国の Microsoft 365 Family および個人用サブスクライバーは、Microsoft Defender でなりすましの監視を有効にすることができます。 詳細については、「Microsoft Defender でのなりすまし監視の概要」を参照してください。
コンピューターのセキュリティを強化する
- 自動更新によってすべてのソフトウェア (Web ブラウザーを含む) を最新の状態に保ち、個人情報の盗難のリスクを軽減します。
- 正規のウイルス対策ソフトウェアとスパイウェア対策ソフトウェアをインストールします。 Windows には、Microsoft Defender ウイルス対策が既にインストールされてオンになっています。
- ファイアウォールを絶対にオフにしないでください。
- ワイヤレス ルーターをパスワードで保護し、フラッシュ ドライブは慎重に使用してください。
Microsoft がお手伝いできる情報: https://support.microsoft.com/security
なりすまし監視ソリューションを使用する
個人情報盗難監視ソリューション (個人情報盗難防止とも呼ばれます) は、データを追跡し、個人情報が侵害で公開されたときに警告を発するため、できるだけ早く行動を起こすことができます。
Microsoft は、Experian® とのパートナーシップの一環として、Microsoft Defender でなりすまし監視機能を提供しています。 Defender の ID 盗難監視ソリューションは、ダーク Web 監視、クレジット監視1、24 時間年中無休の復元サポート、ID 盗難保険の 4 つの主要コンポーネントで構成されています。 2
これらの機能を組み合わせることで、パブリック インターネットとダーク Web の両方での侵害がないか、自分自身 (および家族) の ID 情報を監視したり、(未遂の) 個人情報盗難や詐欺を追跡したり、最も必要なときに専門家のサポートを受けたり、個人情報の盗難関連費用が最大 100 万米ドルまでカバーされるという安心感を得ることができます。 また、最大 100 万米ドルの資金損失も発生しました。
Defender でなりすまし監視を開始する方法の詳細については、「Microsoft Defender でのなりすまし監視の概要」をチェックしてください。
ID が盗まれた場合の対処方法
直 ち に行動して記録を修正してください。 作業を記録します: すべてのメールと手紙のコピーを作成し、電話の詳細なメモを残します。
- 警察に報告書を提出し、あなたが犯罪の被害者ではなく、犯罪の被害者であることを示すコピーを入手してください。
- 米国の主要な信用調査機関の 1 つに信用報告書に不正行為のアラートを設定して、金融機関があなたの承認なしに新しいクレジットを付与しないようにします。
- 不正にアクセスしたり開いたりしたアカウントを閉じる。 これらの各企業の不正部門に相談し、手紙でフォローアップしてください。 新しいアカウントを開く際は、新しいパスワードと PIN を使用します。
- 米国連邦取引委員会 (FTC) ( ftc.gov/idtheft ) に盗難を報告するか、フリーダイヤル (877) 438-4338 に電話してください。
- 不審なインシデントまたは不正なインシデントをサービス プロバイダーに報告します。 たとえば、Microsoft のサービスまたはソフトウェアでは、[不適切な発言の報告] リンクを探すか、Microsoft テクニカル サポート詐欺を報告する (Microsoft に問い合わせてください)。
- Defender のなりすまし監視ソリューションを設定している場合は、アプリ内に表示される復元サポート番号に連絡して、Microsoft Defender のお客様向けの Experian の 24 時間年中無休のなりすまし監視サポートに連絡してください。 彼らの復元の専門家は、侵害された詳細やクレジットの問題に対処するプロセスをガイドし、ID 窃盗犯があなたの個人情報を使用して詐欺を犯している場合には、フルサービスの ID 復元サービスも提供します。
関連項目
¹米国および米国領土で利用可能な機能。 クレジット スコアは、Experian® が提供する単一の局 VantageScore 3.0 です。 毎月の信用報告書は、Experian® が単一の局のデータを使用して提供します。 18 歳未満のユーザーまたは信用履歴のないユーザーの場合、クレジット スコアは含まれません。 ファミリー オーガナイザーは、ファミリー メンバーのクレジット監視に関連する通知のオンボーディング、表示、受信を行うことはできません。 デバイスの主表示言語は英語に設定する必要があります。
²個人情報盗難保険は、Assurantの会社であるフロリダのAmerican Bankers Insurance Companyによって引受および管理されます。 利用規約、および補償範囲の除外については、実際のポリシーを参照してください。 カバレッジは、すべての管轄区域で利用できるとは限りません。 特典の概要を確認します。